医疗it安全漏洞开源软件

任意文件上传漏洞原理及上传利用案例（任意文件上传漏洞怎么解决）

任意文件上传漏洞是一种Web应用程序中常见的安全漏洞，攻击者通过该漏洞可以上传恶意文件到服务器上。这可能导致多种安全问题，包括远程代码执行、服务器拒绝服务等。
白帽安全-黑客4148·2023-12-20 22:05

没参加过护网？想参加？看这一篇就够了（推荐收藏）

公安部会组织攻防两方，进攻方会在一个月内对防守方发动网络攻击，检测出防守方（企事业单位）存在的【安全漏洞】。通过与进攻方的对抗，企事业单位网络、系统以及设备等的安全能力会大大提高。
网安福宝·2023-12-20 21:00

如何用 Prometheus 和 Grafana 实现集群的监控预警

本教程使用开源软件Prometheus,Grafana及对应的dolphindb-datasource插件来实现监控方案。
DolphinDB智臾科技·2023-12-20 20:59

视频教程-区块链技术原理精讲-区块链

目前作为公司技术负责人从事区块链架构设计、研发工作.熟悉分布式系统/区块链、云计算/虚拟化技术、敏捷开发等领域技术，开源软件爱好者。
学院导师-荆帅帅·2023-12-20 19:16

Jenkins + Docker 持续集成

Jenkins介绍Jenkins是一个开源软件项目，是基于Java开发的一种持续集成工具，用于监控持续重复的工作，旨在提供一个开放易用的软件平台，使软件的持续集成变成可能。
weixin_30933531·2023-12-20 18:27

jenkins部署

持续集成本节内容：Jenkins介绍安装部署JenkinsJenkins构建maven风格的jobJenkins邮件通知设置SonarJenkins与Docker结合一、Jenkins介绍Jenkins是一个开源软件项目
taihexuelang·2023-12-20 18:54

Tomcat 部署安装Jenkins

Jenkins具有以下特点：（1）开源免费：Jenkins是一款免费的开源软件，任何人都可以下载和使用。（2）易于安装和配置：Jenkins的安装和配置非常简单，用户只需按照官方文档的指导即可。（3
Mortalz7·2023-12-20 10:27

飞致云与上海吉谛达成战略合作，获得Gitea企业版中国大陆地区独家代理权

2023年12月13日，中国领先的开源软件提供商FIT2CLOUD飞致云宣布与上海吉谛科技有限公司（以下简称为上海吉谛）正式达成战略合作，FIT2CLOUD飞致云获得上海吉谛旗下代码托管平台Gitea企业版中国大陆地区独家代理权
FIT2CLOUD飞致云·2023-12-20 08:04

服务器解析漏洞是什么？攻击检测及修复

服务器解析漏洞（Server-sideIncludeVulnerability，SSI漏洞）是一种安全漏洞，通常出现在支持服务器端包含（SSI）功能的Web服务器上。
白帽黑客鹏哥·2023-12-20 06:44

微软在 Perforce Helix 核心服务器中发现4个安全漏洞

微软分析师在对PerforceHelix的游戏开发工作室产品进行安全审查时，发现为游戏、政府、军事和技术等部门广泛使用的源代码管理平台PerforceHelixCoreServer存在四大漏洞，并于今年8月底向Perforce报告了这些漏洞，其中一个漏洞被评为严重漏洞。尽管目前微软表示尚未发现上述四个漏洞被黑客利用的迹象，但还是建议用户尽快升级到11月7日发布的2023.1/2513900版本，以
FreeBuf_·2023-12-20 06:44

【开源软件】最好的开源软件-2023-第六名 Solid

自我介绍做一个简单介绍，酒架年近48，有20多年IT工作经历，目前在一家500强做企业架构．因为工作需要，另外也因为兴趣涉猎比较广，为了自己学习建立了三个博客，分别是【全球IT瞭望】，【架构师酒馆】和【开发者开聊】，有更多的内容分享，谢谢大家收藏。企业架构师需要比较广泛的知识面，了解一个企业的整体的业务，应用，技术，数据，治理和合规。之前4年主要负责企业整体的技术规划，标准的建立和项目治理。最近一
架构师酒馆·2023-12-20 06:43

移动云捐赠三款开源项目，加速新一代基础软件生态繁荣

移动云作为中国移动涉云业务的主入口，一直坚持共享开源价值，积极推动中国开源软件生态的繁荣发展。
移动云开发者联盟·2023-12-20 04:51

SpringBlade export-user SQL 注入漏洞复现

0x02漏洞概述SpringBladev3.2.0及之前版本框架后台export-user路径存在安全漏洞，攻击者利用该漏洞可通过组件customSqlSegment进行SQL注入攻击，攻击者可将用户名
OidBoy_G·2023-12-20 02:59

Tosei 自助洗衣机 network_test.php RCE漏洞复现

0x02漏洞概述Tosei自助洗衣机web管理端存在安全漏洞，攻击者利用该漏洞可以通过network_test.php的命令执行,在服务器任意执行代码，获取服务器权限，进而控制整个服务器。
OidBoy_G·2023-12-20 02:58

连续获奖的TFTC并不骄傲，反而将此当作动力

但由于无监管政策出台，乱象纷呈，安全漏洞、违规
Kaven观天下·2023-12-20 01:57

中间件的具体类别与发展逻辑

ZeeprimeCapital编译：饼干，链捕手导读：一年前，ZeePrimeCapital联合创始人MattiGagliardi撰写了《基础设施的乐高：中间件》一文，其中指出中间件正在从内到外蚕食加密行业，其中引用了开源软件产品供应商
巴比特资讯·2023-12-19 20:03

网络安全实用心得

网络爆炸性地发展，网络环境也日益复杂和开放，同时各种各样的安全漏洞也暴露出来，恶意威胁和攻击日益增多，安全事件与日俱增，也让接触互联网络
网络安全苏柒·2023-12-19 19:24

安全测试。

其主要目的是发现并修复潜在的安全漏洞，以保证系统的机密性、完整性和可用性。安全测试可以包括以下方面：漏洞测试：发现系统中的漏洞和弱点。渗透测试：模拟攻击者对系统进行攻击，以确保系统具有足够的安全性。
领筹码大玩家·2023-12-19 15:26

SQL注入检测工具及方法，黑客零基础入门

SQL注入原理SQL注入（SQLInjection）是一种利用应用程序对用户输入的不当处理而导致的安全漏洞。攻击者通过在输入中注入恶意的SQL代码，成功执行数据库查询，甚至执行未经授权的数据库操作。
白帽子凯哥·2023-12-19 14:43

Nginx_学习部署nginx

一、nginx介绍1、nginx概念NGINX是用于Web服务、反向代理、内容缓存、负载均衡、媒体流传输等场景的开源软件。它最初是一款专为实现最高性能和稳定性而设计的Web服务器。
Zkaisen·2023-12-19 12:28

【论文解读】Kvazaar 2.0: Fast and Efficient Open-Source HEVC Inter Encoder

本文介绍了Kvazaar2.0HEVC编码器，它是我们学术开源软件(github.com/ultravideo/kvazaar)的新版本。
DogDaoDao·2023-12-19 12:51

windows安装conda小环境 windows安装anaconda python jupyter anaconda

并安装1.1下载或者去清华镜像下载FreeDownload|Anacondahttps://www.anaconda.com/downloadIndexof/anaconda/archive/|清华大学开源软件镜像站
生信小博士·2023-12-19 11:12

2022-03-06

十八单元自动化持续继承1.概念1.持续集成：持续的将分支集成到主干2.持续交付：持续将此版本提交给质量团队3.持续部署：持续将代码部署到生产环境2.Jenkins介绍1.概念：Jenkins是一个开源软件项目
小董小董·2023-12-19 03:30

CVE-2018-4887 Flash漏洞

Meterpreter：一款开源的安全漏洞检测工具，可以帮助安全和
夜间飛行·2023-12-19 00:21

object-静态代码扫描

中捕捉的bug类型有：出现常见错误类型有：安装infer什么是静态代码扫描它是指在软件工程中，程序员在写好源代码后，无需经过编译器编译，而直接使用一些扫描工具对其进行扫描，找出代码当中存在的一些语义缺陷、安全漏洞的
liuning1094126465·2023-12-18 22:39

四款优秀的源代码扫描工具简介

一、DMSCA-企业级静态源代码扫描分析服务平台端玛企业级静态源代码扫描分析服务平台（英文简称：DMSCA）是一个独特的源代码安全漏洞、质量缺陷和逻辑缺陷扫描分析服务平台。
dgjkjgff·2023-12-18 22:55

GitHub加速神器—Watt Toolkit(原steam++)安装与使用（含443端口占用解决）

它是由江苏蒸汽凡星科技有限公司开发与维护的(GNU)自由开源软件，采用GPLv3开源协议同时发布于Github及Gitee。可用于加速GitHub，其他有趣功能可以自行探索哦！
AI_dataloads·2023-12-18 18:12

中小企业都在用哪些开源项目管理工具？分享15款

但是，挑选项目管理工具时面临一个关键的选择：是选择开源软件，还是选择传统的项目管理软件？小公司
我的C币·2023-12-18 18:24

Linux基本安全机制介绍和Linux系统安全漏洞介绍

1、Linux系统的基本安全机制介绍1.1、Linux系统的用户账号11.2、Linux的文件系统权限11.3、Linux的系统日志文件12、Linux系统安全漏洞介绍12.1口令和账号安全漏洞12.2
Black_mb_White·2023-12-18 16:21

Centos7 OpenSSH-8.6p1及OpenSSL1.1.1k升级文档

openssl解压并编译安装配置调整验证版本升级OPENSSH停止原有服务及备份数据卸载原有openssh包下载并解压安装包编译安装拷贝配置文件并启动允许Root登陆版本验证遇到的问题解决办法概述由于安全漏洞扫描显示
辛辣天蝎@·2023-12-18 16:11

Kylin V10 SP2 定制openssh 9.0 rpm包

背景前端项目进行安全漏洞扫描，均检测到OpenSSH不同程度的中、高风险漏洞；为提高操linux作系统的安全性，现按要求，将OpenSSH统一编译升级到指定版本：openssh-9.0p1，以此来修复OpenSSH
HHFQ·2023-12-18 15:03

Web安全漏洞分析—文件包含

在当今数字化时代，随着Web应用程序的广泛应用，网络安全问题愈加凸显。其中，文件包含漏洞作为一种常见但危险的安全隐患，为恶意攻击者提供了可乘之机。在这篇博客中，我们将深入探讨文件包含漏洞的本质、攻击手法以及应对策略。文件包含漏洞通常发生在Web应用程序中，攻击者通过巧妙构造输入，成功绕过系统的安全防护，进而执行恶意代码或读取敏感文件。特别是在PHP等动态语言中，文件包含函数的使用不当可能导致严重后
Krismile☜·2023-12-18 08:50

How to helm install prometheus 【 helm 安装 prometheus 】

文章目录1.简介2.简单部署3.数据持久化部署3.1设置必要的环境变量3.2运行安装脚本3.3查看1.简介kube-prometheus-stack是一个基于Prometheus和Grafana的开源软件套件
ghostwritten·2023-12-18 07:58

代码审计是什么，为什么需要代码审计

找到普通安全测试所无法发现的如二次注入、反序列化、xml实体注入等安全漏洞。一、为什么需要代码审计？1.针对新上线系统新上线系统对互联网环境的适应性较差，代码审计可以充分挖掘代码中存在的安全缺陷。
德迅--文琪·2023-12-18 06:22

ssrf挖掘思路及案例讲解

服务器端请求伪造（SSRF）是一种允许攻击者迫使服务器上的应用程序发出请求的安全漏洞。在网络安全领域，对SSRF的挖掘是一个复杂但重要的任务。以下是SSRF漏洞挖掘的思路和一个简单案例的讲解。
白帽黑客鹏哥·2023-12-18 06:50

windows下类Unix模拟环境,msys2,mingw,gcc的安装与环境配置

：大而全的类Unix环境支持msys2：自带大量预编译的软件包，提供pacman软件管理工具，能安装Unix下大部分软件【推荐】下载地址：方式一:官网链接方式二:国内清华源一、安装及配置参照：清华大学开源软件镜像站
大白说·2023-12-18 02:27

ELK的日志解决方案

ik2.4springboot整合es3、Kibana4、Logstash4.1docker安装logstash4.2springboot整合logstash4.3配置kibana1、ELK是什么ELK是一个由三个开源软件组成的组合
林隐w·2023-12-17 23:24

CloudFlare 优选ip 和 优选域名的获取方法

1.CloudFlare优选IP网站:【链接直达】2.CloudFlare优选IP工具：【开源软件】3.CloudFlare优选域名：【GitHub开源工具】4.CF优选域名推荐：time.cloudflare.comshopify.comtime.isicook.hkicook.twip.sbjapan.commalaysia.comrussia.comsingapore.comskk.moew
namekong8·2023-12-17 18:57

服务器漏洞防护措施有哪些？

为了确保服务器的安全，需要及时更新操作系统和应用程序的补丁，以修复已知的安全漏洞。同时，还需要定期检查
安全狗新闻·2023-12-17 14:35

讲解一手CSRF,如何防御CSRF

简介：CSRF（Cross-SiteRequestForgery，跨站请求伪造）是一种网络安全漏洞，它允许攻击者通过欺骗用户在当前已登录的Web应用程序上执行未经用户授权的操作。
bug丶小狼人·2023-12-17 14:23

谷歌的开源供应链安全

摘要谷歌在开源软件供应链安全方面的工作介绍供应链安全概念和不同类型的攻击案例加强理解软件供应链
techdashen·2023-12-17 13:29

TSINGSEE青犀基于opencv的安全帽/反光衣/工作服AI检测算法自动识别及应用

Tips：OpenCV的全称是OpenSourceComputerVisionLibrary，是一个跨平台的计算机视觉处理开源软件
TSINGSEE·2023-12-17 11:44

2018年7月份前端开源软件TOP3

基于ThinkPHP5+Bootstrap的后台开发框架FastAdminFastAdmin详细介绍FastAdmin是一款基于ThinkPHP5+Bootstrap的极速后台开发框架。主要特性基于Auth验证的权限管理系统支持无限级父子级权限继承，父级的管理员可任意增删改子级管理员及权限设置支持单管理员多角色支持目录和控制器结构一键生成权限节点完善的前端功能组件开发基于AdminLTE二次开发基
代码帮·2023-12-17 09:17

技术干货 | MindSpore AI科学计算系列（三）：SciML分析

点击↓回顾链接跳转查看文章技术干货|MindSporeAI科学计算（一）：PINNS和Simnet分析SciML软件包SciML是由NumFOCUS组织赞助的AI科学计算开源软件包。
昇思MindSpore·2023-12-17 07:50

Kubernetes 开发环境使用 Helm Charts 快速安装开源软件

HelmUbuntu安装：sudosnapinstallhelm--classicHelmChartsHelmChart是用来封装Kubernetes原生应用程序的一系列YAML文件可以在你部署应用的时候自定义应用程序的一些Metadata，以便于应用程序的分发开源社区提供了HelmChartHub，方便共享HelmChart网址：https://artifacthub.io/实例：安装Redis
fananchong2·2023-12-17 06:42

图文详解压力测试工具JMeter的安装与使用

JMeter简介JMeter是一个使用Java开发的Apache开源软件，用于软件的性能评估和压力测试。它最初是为测试Web应
万猫学社·2023-12-17 05:45

渗透工具——kali中msf简介（以及MSF的基本使用方法）

一、什么是msfMetasploit就是一个安全漏洞检测工具。它的全称叫做TheMetasploitFramework，简称MSF。
小迪门生202·2023-12-17 05:43

使用AppScan（一）

Appscan介绍：Appscan10中文版是是全新网络安全漏洞扫描软件，软件可以直接可以对OS命令、SSRF和XXE攻击等漏洞进行检测，使得漏洞检测更加容易，提高漏洞的扫描效率。
瞳汐·2023-12-17 00:01

Redis未授权漏洞利用

1、背景介绍近期公司内部安装主机安全组件，检测出一些安全漏洞，其中就有利用redis未授权漏洞进行攻击。攻击的大概路径如下图，本文主要介绍如何利用redis未授权漏洞进行攻击。
Xu-小安安·2023-12-16 23:44

AWS-CDN只能备用域名访问-使用Lambda@Edge（禁止分配的域名访问）

场景：cdn使用备用域名后，希望用户只能从备用域名访问，而不是自动分配的cdn域名，这也将是一个安全漏洞，被扫描到cdn域名访问刷流量等！
大鹅i·2023-12-16 23:38
上一页 15 16 17 18 19 20 21 22 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他