当前位置： 首页 > news >正文

HTTP/2 中的漏洞

news 文章来源：https://blog.csdn.net/ptsecurity/article/details/133780956 2025/1/17 13:53:49

另一个热门漏洞是 CVE-2023-44487。

该漏洞与 HTTP/2 协议实施中的一个缺陷有关，可用于实施 DDoS 攻击。使用该漏洞的攻击被命名为 HTTP/2 快速重置。

为什么它很危险

要利用该漏洞，攻击者需要在 HTTP/2 会话中打开大量请求，然后在不等待服务器响应的情况下，使用RST_STREAM 请求中断连接。利用该漏洞可以在客户端负载最小的情况下，向服务器发送大量请求流，从而导致系统拒绝服务。谷歌和 Cloudflare 的产品和服务中也出现过类似的攻击。

❗️要修复 CVE-2023-44487，请遵循供应商的建议。我们在下面分享更新链接。Microsoft 已发布 IIS (HTTP.sys) 和 .NET (Kestrel) 的更新。Apache 软件基金会发布了 Tomcat 的更新，F5 发布了 Nginx 的更新。

⚠️ 怎么办？

使用 MaxPatrol VM扫描主机是否存在 CVE-2023-44487漏洞。如果安装了最新的知识库更新，将自动识别易受攻击的资产。

@Positive_Technologies

相关文章：

HTTP/2 中的漏洞

另一个热门漏洞是 CVE-2023-44487。 该漏洞与 HTTP/2 协议实施中的一个缺陷有关，可用于实施 DDoS 攻击。使用该漏洞的攻击被命名为 HTTP/2 快速重置。 为什么它很危险 要利用该漏洞，攻击者需要在 HTTP/2 会话中打开大量请求，然后在不等待服…...

编程日记 2023/10/16 13:29:20

智能油烟机 优化烹饪体验

如果说空调是夏天最伟大的发明，那么油烟机则是健康厨房的伟大推进者。随着科技的发展，智能化的油烟机逐渐走进了人们的日常生活。每当我们在爆炒、油炸食物的时候，油烟总能呛得人眼睛痛、鼻子难受，传统的油烟机面前我们还需要手动…...

编程日记 2023/10/16 13:27:16

啥？PS一秒成图？Adobe的逆天黑科技大公开

在日前举行的 Adobe MAX 创意大会上，Adobe Adobe Firefly Image 2（萤火虫二代成像模型）、Firefly Vector Model（萤火虫矢量模型）和Firefly Design Model（萤火虫设计模型）。 Firefly矢量模型是世…...

编程日记 2023/10/16 13:26:15

扫描器（xray和bp联动）

文章目录 分类主动扫描和被动扫描bp与xray联动 分类 扫描器分为对web的扫描器和对主机的扫描器 主动扫描和被动扫描 主动扫描： 输入某个URL，然后由扫描器中的爬虫模块爬取所有链接，对GET、POST等请求进行参数变形和污染，进行重放测…...

编程日记 2023/10/16 13:25:14

[C++]:1.初识C++和C语言缺陷补充。

初识C和C语言缺陷补充 一.主要内容：二.具体内容：一： 作用域1.命名空间：2.函数声明和定义：3.不存在命名冲突的情况： 二.输入输出：1.基本输入输出：2.关于std的展开： 三.函数…...

编程日记 2023/10/16 13:23:09

BUUCTF学习(三): PHP 代码审计

1、介绍 2、解题 （1）查看网页源代码 （2）返回链接 （3）代码审计...

编程日记 2023/10/16 13:22:08

推荐《Blue prison》

电视动画片《蓝色监狱》改编自金城宗幸原作、野村优介作画的同名漫画作品，于2021年7月31日宣布电视动画化的消息 [1]。该片由8Bit负责动画制作，于2022年10月9日起播出 [2]，全24集。 该作评为Anime Corner 2022年年度体育动画 [24]&#xff0…...

编程日记 2023/10/16 13:20:06

goland安装教程

安装版本： goland-2023.2.3.exe...

编程日记 2023/10/16 13:18:02

java中okhttp和httpclient那个效率高

在比较OkHttp和HttpClient的效率时，需要考虑多个因素，包括性能、吞吐量、资源消耗等。这些因素往往取决于具体的使用场景和需求。 OkHttp是一个由Square开发的现代化HTTP客户端库，它在Android平台上广泛使用，并且也可以在Java应用…...

编程日记 2023/10/16 13:17:01

内存占用问题

虚拟内存介绍 虚拟内存就是将部分磁盘变成内存的拓展，用上去就好像是将内存变大了一样。 比如同样是16G的物理内存，有人能比你多开几个应用，你开两三个就要黑屏，然后浏览器说你内存不够。 打开任务管理器，内存也没有…...

编程日记 2023/10/16 13:15:58

代码随想录二刷 Day 34

455.分发饼干 这个题差不多是两个for循环遍历&#xff0c;然后用双指针法化简&#xff0c;自己可以大概写出来&#xff0c;漏了一个边界条件 class Solution { public:int findContentChildren(vector<int>& g, vector<int>& s) {sort(g.begin(), g.end(…...

编程日记 2023/10/16 13:14:58

软件开源快速开发框架：降本增效，助力流程化办公！

随着时代的进步和社会的发展&#xff0c;应用软件开源快速开发框架的优势特点&#xff0c;可以让不少客户朋友顺利实现流程化办公&#xff0c;朝着数字化方向迈进。流辰信息是专业研发低代码技术平台的服务商&#xff0c;一直在低代码平台领域深耕细作&#xff0c;努力钻研&…...

编程日记 2023/10/16 13:13:55

Flink on k8s容器日志生成原理及与Yarn部署时的日志生成模式对比

Flink on k8s部署日志详解及与Yarn部署时的日志生成模式对比 最近需要将flink由原先部署到Yarn集群切换到kubernetes集群&#xff0c;在切换之后需要熟悉flink on k8s的运行模式。在使用过程中针对日志模块发现&#xff0c;在k8s的容器中&#xff0c;flink的系统日志只有jobma…...

编程日记 2023/10/16 13:12:54

AD20绘制电路板的外形

今天学习了绘制电路板外形的方法&#xff0c;记录一下&#xff0c;回头忘了还能在看看&#xff0c;便能很快的回忆起来了&#xff0c;比看视频啥的要高效的多。毕竟是自己写的&#xff0c;印象要深刻的多。 首先新建一个PCBDoc文件&#xff0c;方法如下图&#xff1a; 在新建的…...

编程日记 2023/10/16 13:11:52

linux 设置开机启动

1、Fedora 20系列操作系统 touch /etc/rc.d/rc.local chmod x /etc/rc.d/rc.local vi /etc/rc.d/rc.local 按“i”进入编辑模式&#xff0c;在文件末尾补充如下内容&#xff1a; 可以根据需要添加你要开机自启动的脚本命令&#xff08;下面是举例&#xff09;&#xff1a; …...

编程日记 2023/10/16 13:09:49

IDEA实现远程Debug调试

一、 前提   需要准备JDK1.8环境&#xff0c;安装IDEA(版本不限) 二、 IDEA中如何实现远程Debug模式 (1)、创建demo项目 1.File一>New一>project… 2.Maven Archetype一>填写Name一>选择jdk1.8一>选择Web一>创建 (2)、配置Idea 找到Remote Jvm Debug java…...

编程日记 2023/10/16 13:07:48

SpringBoot项目入门： IDEA 创建SpringBoot项目

方式1:在线创建项目 https://start.spring.io/ 环境准备 &#xff08;1&#xff09;JDK 环境必须是 1.8 及以上&#xff0c;传送门&#xff1a;jdk1.8.191 下载&#xff08;2&#xff09;后面要使用到 Maven 管理工具 3.2.5 及以上版本&#xff08;3&#xff09;开发工具建议…...

编程日记 2023/10/16 13:06:46

Vue2+SpringBoot实现数据导出到csv文件并下载

前言 该功能用于导出数据到csv文件&#xff0c;并且前端进行下载操作。涉及到java后端以及前端。后端获取数据并处理&#xff0c;前端获取返回流并进行下载操作。csv与excel文件不大相同。如果对导出的数据操作没有很高要求的话&#xff0c;csv文件就够了。具体差异自行百度。我…...

编程日记 2023/10/16 13:04:42

NewStarCTF2023week2-base!（base低位隐写）

附件内容是很多的base64编码的字符串 常见的Base64隐写一般会给一个txt文本文档&#xff0c;内含多个经过base64编码的字符串。解码规则是将所有被修改过的base64字符串结尾的二进制值提取出来组成一个二进制串&#xff0c;以8位分割并转为十进制值&#xff0c;最终十进制对应的…...

编程日记 2023/10/16 13:03:41

众和策略：国际油价走高，石油板块强势拉升，通源石油、和顺石油等涨停

石油板块16日盘中大幅拉升&#xff0c;到发稿&#xff0c;通源石油、和顺石油、贝肯动力、中曼石油、泰山石油、仁智股份等涨停&#xff0c;潜能恒信、博迈科涨约8%。 燃气板块亦上扬&#xff0c;到发稿&#xff0c;洪通燃气、美能动力涨约5%&#xff0c;新疆火炬、九丰动力涨…...

编程日记 2023/10/16 13:02:39

C++笔记之获取线程ID以及线程ID的用处

C笔记之获取线程ID以及线程ID的用处 code review! 文章目录 C笔记之获取线程ID以及线程ID的用处一.获取ID二.线程ID的用处2.1.线程池管理2.2.动态资源分配2.3.使用线程同步机制实现互斥访问共享资源2.4.使用线程 ID 辅助线程同步2.5.任务分发&#xff1a;线程ID可以用于将任务…...

编程日记 2023/10/16 13:01:39

机器人硬件在环仿真：解决实体开发与测试挑战，提升效率与安全性

工业机器人具备出色的灵活性和运动能力&#xff0c;广泛应用于工业制造领域。它们可以完成装配、焊接、喷涂、搬运、加工、品质检测等任务&#xff0c;提高了生产效率&#xff0c;保证了产品质量。此外&#xff0c;在医疗领域也有辅助手术等特殊应用&#xff0c;展现了其在多个…...

编程日记 2023/10/16 13:00:37

stream()

stream().map&#xff0c;stream().filter&#xff0c;stream().peek 1、stream().map&#xff1a;该方法用于将一个流中的元素通过指定的函数进行映射&#xff0c;最终生成一个新的流。例如&#xff0c;如果我们有一个存储了字符串的列表&#xff0c;可以使用 map 方法将列表…...

编程日记 2023/10/16 12:58:35

VBA之正则表达式（43）-- 从网页中提取指定数据

实例需求&#xff1a;由网页中提取下图中颜色标记部分内容&#xff0c;网页中其他部分与此三行格式相同。 方法1 Sub Demo()Dim objRegex As ObjectDim inputString As StringDim objMatches As ObjectDim objMatch As ObjectSet objRegex CreateObject("VBScript.RegEx…...

编程日记 2023/10/16 12:57:34

Elucidating the Design Space of Diffusion-Based Generative Models 阅读笔记

文章使用模块化&#xff08;modular&#xff09;的思想&#xff0c;分别从采样、训练、score network设计三个方面分析和改进diffusion-based models。 之前的工作1已经把diffusion-based models统一到SDE或者ODE框架下了&#xff0c;这篇文章的作者同样也从SDE和ODE的角度出发…...

编程日记 2023/10/16 12:56:33

计算机网络 | 传输层

计算机网络 | 传输层 计算机网络 | 传输层功能概述 参考视频&#xff1a;王道计算机考研 计算机网络 参考书&#xff1a;《2022年计算机网络考研复习指导》 计算机网络 | 传输层 功能概述 传输层是主机才有的层次。 复用&#xff1a;发送方的不同应用进程都可以使用同一个传…...

编程日记 2023/10/16 12:55:32

Android 13 隐私权限和安全变更之通知

介绍 根据官网https://developer.android.com/about/versions/13/summary?hlzh-cn展示的Android 13 功能和变更列表中提及的&#xff0c;Android 13&#xff08;API 级别 33&#xff09;引入了新的权限POST_NOTIFICATIONS。 使用 在Android 13及以上版本&#xff0c;如需向…...

编程日记 2023/10/16 12:54:32

docker-compose安装和使用（自启、redis、mysql、rabbitmq、activemq、es、nginx、java应用）

1.在线安装docker-compose&#xff1a; 参考官网&#xff1a;https://docs.docker.com/compose/install/other/ docker-compose安装及简单入门 [Docker] docker-compose使用教程 Docker系列教程22-docker-compose.yml常用命令 # 安装&#xff08;加速下载https://ghproxy.…...

编程日记 2023/10/16 12:53:31

dll文件缺失，ps，pr无法打开，游戏运行不了如何解决

最近重装了系统&#xff0c;然后打开原来的软件发现都会报错&#xff0c;说***.dll文件缺失 于是找了很多解决办法 方案一 说是下载一个dll文件恢复助手&#xff0c;一键恢复 不要信 统统不管用&#xff0c;不是收费高就是没作用 方案二 下载对应dll文件去c盘对应软件位置…...

编程日记 2023/10/16 12:52:29

前后端数据导入导出Excel

一&#xff1a;导入 Excel有读取也便有写出&#xff0c;Hutool针对将数据写出到Excel做了封装。 原理 Hutool将Excel写出封装为ExcelWriter&#xff0c;原理为包装了Workbook对象&#xff0c;每次调用merge&#xff08;合并单元格&#xff09;或者write&#xff08;写出数据&…...

编程日记 2023/10/16 12:51:28

网站开发 方案 报价单/一句简短走心文案

因为我的时间设置貌似已经是"Y-m-d H:i:s"&#xff0c;所以时间戳转换无效。 {$vo.create_time|date"Y-m-d H:i:s",###} 需要截取日期。 https://blog.csdn.net/weixin_43674113/article/details/84956607 TP5时间字符串截取 渡目成书 2018-12-11 16:01…...

编程日记 2025/1/17 13:00:41

平台类网站开发/福州短视频seo获客

云顶之弈10.12新版本中的赌赵信阵容要怎么进行搭配比较厉害呢?好多小伙伴们可能还不知道呢&#xff0c;来一起看看10.12赌赵信阵容搭配推荐分享吧!10.12赌赵信阵容怎么搭配前期阵容皇子洛赵信妮蔻前期基本什么强上什么&#xff0c;如果没有强的&#xff0c;可以直接空城&#…...

编程日记 2025/1/17 11:43:01

wordpress wp_query 排序/seo技术培训广东

160160液晶屏MSP430F169程序和电路图。 以MSP430F169作为控制的核心芯片&#xff0c;控制LCD160160液晶屏显示。 可以成功显示图片&#xff0c;数字、字母和汉字。 LCD160160具有显示面积大&#xff0c;显示内容多&#xff0c;功耗低等优点。 部分电路图如下。 共同学习 q…...

编程日记 2025/1/17 11:11:32

做网站所需要的技术/福州短视频seo网红

转载自http://blog.sina.com.cn/s/blog_ba3ace5f0101j55j.html “OneMap公共服务平台电子地图切片方案”依照《电子地图规范》中地图瓦片定义的要求&#xff0c;各参数定义如下&#xff1a; n 坐标系统 电子地图数据的坐标系统采用2000国家大地坐标系&#xff08;CGCS2000&…...

编程日记 2025/1/17 10:48:08

做网站私活多少钱/可以发广告的100个网站

ArangoDB GmbH 是一家开发 NoSQL 数据库的德国初创公司&#xff0c;总部位于北莱茵-威斯特法伦州科隆市。近日&#xff0c;该公司宣布获得了一笔 220 万欧元的种子轮融资&#xff0c;领投方是慕尼黑知名风投公司 Target Partners。 该公司开发的开源 NoSQL 数据库 ArangoDB 是目…...

编程日记 2025/1/17 5:39:20

wordpress删除谷歌自提/网站ip查询站长工具

本文来自 あたらしい経済 原文作者 | 中谷一马&#xff08;日本众议院议员&#xff09;译者 | Azuma出品 | Odaily星球日报&#xff08;ID&#xff1a;o-daily&#xff09;6月18日&#xff0c;Facebook正式公布了其数字货币项目Libra&#xff0c;该项目旨在利用区块链技术创造…...

编程日记 2025/1/17 2:41:24