回答
1
瀏覽
211
暫無個人描述~
- 提了360個問題，368個回答
- 回答了0個問題
相關問題
什么是文件上傳漏洞
[1 個回答]
網站滲透測試如何找漏洞
[1 個回答]
漏洞挖掘和滲透測試哪個好
[1 個回答]
什么是漏洞主動掃描
[1 個回答]
開放式重定向漏洞有哪些危害
[1 個回答]
網絡漏洞掃描器由什么組成
[1 個回答]
基于網絡的漏洞掃描器由什么組成
[1 個回答]
IE 瀏覽器漏洞如何修復
[1 個回答]
攻擊者挖礦和DDOS攻擊利用的漏洞主要是通過未授權訪問漏洞來進行利用，未授權主要有以下幾種分別是
redis未授權訪問
memcache未授權訪問
docker未授權訪問
k8s未授權訪問
再就是一些服務器的漏洞，比如Tomcat的一些漏洞和ActiveMQ的一些反序列化漏洞。
另外就是爆破，通過windows3380、linux ssh爆破，爆破成功之后進行命令挖礦和DDoS可以去網上搜索是不是自己的密碼是否被公開。還有很多問題你可以點擊這個地方去查看我們網站的文章詳細學習一下。
回答所涉及的環境：聯想天逸510S、Windows 10。