安全检测

如何进行Web安全检测？

黑客是程序员的一种，对于普通的程序员来说，他们算是很神秘的存在。黑客一般是利用网站的漏洞，进行攻击，进而抓取网站内部资料，用来赚取利益。所以说，网站的安全性是极为重要，但是目前没有一个网站说没有漏洞的，一个网站开发出来，就是经历发现漏洞修改漏洞升级网站等操作。漏洞到底是怎么样的呢？它又能对网站造成什么样的伤害？简单来说，漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者
feierfei__·2019-10-07 15:51

spring5 源码深度解析----- AOP的使用及AOP自定义标签

我们知道在面向对象OOP编程存在一些弊端，当需要为多个不具有继承关系的对象引入同一个公共行为时，例如日志，安全检测等，我们只有在每个对象里引入公共行为，这样程序中就产生了大量的重复代码，所以有了面向对象编程的补充
chen_hao·2019-09-29 11:00

渗透测试教程_网站安全检测_Web应用全面检测_网站后门检测

渗透测试专注网络安全培训10余年,匠心打造全新网站后门检测教程,涵盖信息安全+网站安全检测+计算机安全+Web应用全面检测等,全程实战教学,快速实现高薪就业!
fengliaoai·2019-09-26 11:38

1.CTF-Web

编辑器网络安全好不好要看linux牛不牛大部分平台都在linux上Cjavapython需要有点基础，没有基础不建议报班CTF-Webweb漏洞挖掘与利用基础划分javaweb--->web漏洞挖掘web服务器安全检测
avqfei90342·2019-09-25 19:00

解决360检测出文件目录列表显示漏洞的方法

昨天用360安全检测扫了本站，出现文件目录列表显示漏洞提示和同主机网站安全存在旁注风险警告，本次检测301个网页，耗时3时15分29秒，这个时间也忒长了，我记得扫描的时候，显示扫描结果30分钟后可以看到
·2019-09-24 01:48

PHP程序员常见的40个陋习,你中了几个？

1、不写注释2、不使用可以提高生产效率的IDE工具3、不使用版本控制4、不按照编程规范写代码5、不使用统一的方法6、编码前不去思考和计划7、在执行sql前不执行编码和安全检测8、不使用测试驱动开发9、编码时不打开自动报错
·2019-09-23 19:38

网站建设：网站安全检测工具

阅读更多网站安全是指出于防止网站受到外来电脑入侵者对其网站进行挂马，篡改网页等行为而做出一系列的防御工作。由于一个网站设计者更多地考虑满足用户应用，如何实现业务。很少考虑网站应用开发过程中所存在的漏洞，这些漏洞在不关注安全代码设计的人员眼里几乎不可见，大多数网站设计开发者、网站维护人员对网站攻防技术的了解甚少；在正常使用过程中，即便存在安全漏洞，正常的使用者并不会察觉。攻击手段主要是利用Web服务
wx1569225609·2019-09-23 16:00

网站建设：网站安全检测工具

阅读更多网站安全是指出于防止网站受到外来电脑入侵者对其网站进行挂马，篡改网页等行为而做出一系列的防御工作。由于一个网站设计者更多地考虑满足用户应用，如何实现业务。很少考虑网站应用开发过程中所存在的漏洞，这些漏洞在不关注安全代码设计的人员眼里几乎不可见，大多数网站设计开发者、网站维护人员对网站攻防技术的了解甚少；在正常使用过程中，即便存在安全漏洞，正常的使用者并不会察觉。攻击手段主要是利用Web服务
wx1569225609·2019-09-23 16:00

安全编排自动化与响应（SOAR）技术解析【51CTO版】

【摘要】继新型安全检测技术之后，如何借助编排和自动化手段提升安全响应的效能成为焦点，SOAR应运而生。什么是SOAR？什么是编排？具备什么特点？包含哪些功能？
叶蓬·2019-09-23 14:52

JAVA泛型

5类型擦除1概念泛型提供了编译时类型安全检测机制，该机制允许程序员在编译时检测到非法的类型。泛型的本质是参数化类型，也就是说所操作的数据类型被指定为一个参数。
jiayou2015·2019-09-19 21:47

java泛型通配符详解

和T的区别`Class`和`Class`区别小结前言Java泛型（generics）是JDK5中引入的一个新特性,泛型提供了编译时类型安全检测机制，该机制允许开发者在编译时检测到非法的类型。
迷你世界·2019-09-19 10:00

大白话系列之定位

再到学安全乃至当前的区块链、Python、Go，自认为了解的不少，自己算不上什么大牛，但每个领域都能够完成过一些事儿，思科的写过指导手册、帮客户配置过网络、安全得到过圈里人的认可、Python写过自动化运维系统、Go写过安全检测软件
paidir·2019-09-17 15:01

从0到1优雅实现沉浸式状态栏

2016年至今，国家计算机病毒中心针对国内外的400多个应用发布渠道，共爬取移动应用APP总数量694万款，安全检测A
c10wtiybq1ye3·2019-09-17 08:00

c博客作业00--我的第一篇博客

后来我认识到网络专业是一个吃香的专业，网络专业的学生需要学习广泛的网络知识以及安全检测手段等专业知识。了解网络工程专业2.你了解c语言吗？C语言主要应用有哪些？你了解c语言吗？
网1吴海波·2019-09-02 21:00

网站漏洞检测 之后台php语句拼接webshell漏洞

临近9月底，seacms官方升级海洋cms系统到9.95版本，我们SINE安全在对其源码进行网站漏洞检测的时候发现问题，可导致全局变量被覆盖，后台可以存在越权漏洞并绕过后台安全检测直接登录管理员账号。
websinesafe·2019-08-24 10:45

OpenVAS漏洞扫描插件工作原理浅析

在我以前的博客在介绍过OpenVAS釆用***测试原理，利用Scanner模块中的脚本引擎对目标进行安全检测。
李晨光·2019-08-19 10:16

信息安全面试题

工控设备检测：主要包括工控设备资产收集工控设备漏洞挖掘漏洞分析验证健壮性测试以及多层次多维多的安全检测等工控系统ICS是几种类型控制系统的总称，包括监控和
疏桐·2019-08-01 17:00

2019-07-30

青岛CE认证流程，怎么做出口认证CE认证流程：步骤一：确认产品的指令和相应标准不同的产品有不同的CE认证标准，CE认证机构需要根据不同的指令来确定做哪些安全检测。
jinanhengbiao·2019-07-30 09:35

ThreatScan-免费在线网站风险检测平台

小东基于Django开发的一款在线安全检测平台ThreatScan，以帮助安全从业人员能够更便捷测试WEB应用的安全程度，尽早做好安全防范工作！
DYBOY·2019-07-28 23:37

网络空间安全——网络安全与密码参考书目《网络安全》学习笔记（一）

第二批教材暂定名分别是《安全操作系统》、《安全数据库》、《安全访问控制》、《安全检测与监控》、《数字证书与管理》、《安全备份与灾难恢复》、《安全隔离技术》、《安全服务技术》、《安全系统工程》、《安
a_JIEA·2019-07-26 13:15

基于OSSIM系统的APT***检测实践

0.背景很多网络安全防御体系比较弱的计算机都遭受过APT，其中不乏一些重要领域的计算机，虽然一些被的目标早已安装了防病毒或者其他安全检测软件，但依然遭受APT的持续威胁，这种威胁可能持续一段很长时间不被发现
李晨光·2019-07-26 10:36

渗透测试的学习指南

渗透测试的目标1.4渗透测试的流程1.5漏洞发掘二，常用的工具系统和名词解释2.1名词解释和一些经典工具2.2Kalilinux2.3metasploit一，网络渗透测试概况1.1定义针对目标网络进行安全检测的评估
冗长·2019-07-24 00:29

小程序开发笔记（七）—加入内容安全检测

前两天在发布小程序版本的时候，审核被拒绝，原因是用户在发表内容的时候，没有对内容做安全检测，例如国家领导人姓名之类的。
fozero·2019-07-21 17:00

PHP网站漏洞怎么修复 如何修补网站程序代码漏洞

phpdisk是目前互联网最大的网盘开源系统，采用PHP语言开发，mysql数据库架构，我们SINE安全在对其网站安全检测以及网站漏洞检测的同时，发现该网盘系统存在严重的sql注入攻击漏洞，危害性较高，
websinesafe·2019-07-09 13:02

我赌五毛，这些神器你一定用得上！| 6月小程序合集

大家好呀我是久违的木木明天就是盼了五天的周末了心情过分激动（毕竟错过再等五天）木木必须和大家分享一下这份好心情所以送上月度栏目小程序集合给大家来看看6月都挖出了什么宝藏小程序吧1、内容安全检测：「珊瑚内容安全助手
晓程序猿·2019-06-28 00:00

学校食品检测室成立带来的好处

据了解这个校园食品安全检测室，是根据该校师生的用餐情况，并参考了辖区内农贸市场与食品生产相关单
安徽金标准·2019-06-05 15:08

Ubuntu 18.04 重置mysql密码

1停止mysql,重启并绕过安全检测sudo/etc/init.d/mysqlstopsudomysqld_safe--skip-grant-tables&2如果出现'/var/run/mysqld'forUNIXsocketfiledon'texistsmkdir-p
develon·2019-05-31 14:00

服务器安全检测和防御技术

目录1.服务器安全风险2.DOS攻击检测和防御技术2.1需求背景2.2DOS攻击介绍2.3DOS目的2.4DOS类型2.5SYNFlood攻击及解决办法（1）SYNFlood攻击原理（2）SYN攻击的解决方案原理2.6检测防御DOS攻击的配置思路2.6.1配置完成的效果显示2.7思考总结3.IPS入侵检测和防御技术3.1需求背景3.2IDS和IPS(1)IDS(2)IPS(3)IDS和IPS对比3
学习是无止境·2019-05-28 21:57

小程序云函数调用API接口的方法

本文实例为大家分享了小程序云函数调用API接口的具体代码，供大家参考，具体内容如下以下例子是调用小程序官方的API，如何调用API来进行对内容的安全检测：第一步：新建一个文件名为msgCheck的Node.js
锦鲤(⑉°з°)--♡·2019-05-17 11:12

AppScan---web安全检测及分析工具使用教程

有特征1、Appscan是什么？它是由IBM公司开发的一款在web应用程序渗透测试舞台上使用最广泛的工具，有助于专业安全人员进行Web应用程序自动化脆弱性评估；(有木有感觉特别高大上哈，其实往下看一学就会)2、Appscan安装Appscan安装包下载地址：https://yunpan.cn/cBVCc7gqTSPIs访问密码：0d31安装过程和传统软件一模一样（下一步到底）在此不再赘述；3、Ap
墨痕诉清风·2019-05-09 11:39

通过Gradle Plugin实现Git Hooks检测机制

因此，有必要在Git操作过程中的适当时间点上，进行必要的如统一规范、安全检测等常规性的例行检测。面对此类需求，Git为我们提供了GitHooks机制。
性感的猫咪·2019-05-07 21:06

PTAA：一款功能强大的紫队自动化渗透测试工具

为了评估安全检测与事件响应能力，我们正在尝试寻找一种自动化模拟对手攻击策略的方式。
systemino·2019-05-01 14:37

Android常见安全测试

1.组件安全检测漏洞名称Activity组件暴露检测威胁等级中危风险描述Activity组件的属性exported被设置为true或是未设置exported值但IntentFilter不为空时，activity
单线程的Cuke·2019-04-09 18:49

php网站漏洞修复之Metinfo SQL注入漏洞

近日，我们SINE安全对metinfo进行网站安全检测发现，metinfo米拓建站系统存在高危的sql注入漏洞，***者可以利用该漏洞对网站的代码进行sql注入***，伪造恶意的sql非法语句，对网站的数据库
Joker_影·2019-04-09 16:45

Java中泛型总结(推荐)

Java泛型（generics）是JDK5中引入的一个新特性,泛型提供了编译时类型安全检测机制，该机制允许程序员在编译时检测到非法的类型。
busybox1587·2019-03-27 15:47

自研分布式web漏洞扫描平台WDScanner

WDScanner为了能在漏洞爆发后快速形成漏洞检测能力，同时能对网站或主机进行全面快速的安全检测，Tide安全团队（www.tidesec.net）开发了一套简单易用的分布式web漏洞检测系统WDScanner
白术macro·2019-02-15 11:00

fuxi scanner 安装+修复不能扫描域名端口bug

bug0x00fuxiscanner简介扫描器链接：https://github.com/jeffzh3ng/Fuxi-Scanner伏羲扫描器是一款开源的网络安全扫描工具，非常适合中小型企业对资产进行管理已经安全检测
wx5b0b88843cb2a·2019-02-14 14:28

java学习笔记-泛型

需要进行向下强转，有可能会导致编译通过，而运行时类型转换错误（如一个list中装了不同的类对象，强转失败）概念（起源）泛型：Java泛型（generics）是JDK5中引入的一个新特性,泛型提供了编译时类型安全检测机制
廖小明的赖胖子·2019-02-14 13:06

安全扫描工具-appscan

BMRationalAppScan是一个面向Web应用安全检测的自动化工具，使用它可以自动化检测Web应用的安全漏洞。
有一只蚂蚁·2019-02-01 11:35

深圳钢结构房屋安全检测，让建筑换发新的功能要求。

随着国民经济和科学技术的持续快速发展，以及城镇规划的逐步完善，人们对生产、生活条件的要求逐步提高.许多旧建筑物甚至是新建建筑物已经不满足生产、生活的需求，需要依据现行的技术，标准对其进行局部或整体改造，以适应新的使用功能要求。钢结构房屋检测正如西医看病需要对病人进行化验、透视，中医看病需要“望闻问切”，对钢结构进行检测所得到的数据不但是评定新建钢结构工程质量等级的原始依据。也是鉴定已有钢结构性能指
夕粒米·2019-01-24 09:47

办理深圳房屋租赁合同要点：须做好房屋安全检测报告

不过值得房屋业主注意的是，现今，在房屋租赁前都需要做一次房屋安全检测以做备案。
夕粒米·2019-01-24 09:09

漏洞扫描

漏洞扫描服务是通过在公网或内网部署漏洞扫描器，基于漏洞数据库，通过扫描对指定的远程或者本地计算机系统安全的脆弱性检测，发现可利用的漏洞的一种安全检测行为。
m0_37220409·2019-01-08 12:37

linux openssh 源码升级并隐藏版本号 提供一键安装脚本

在上线前，甲方在安全检测时，发现有openssh漏洞一大堆！！，导致项目无法正式上线。故只能将opensshopenssl升级。本文章只提供自写脚本，方便一键升级。
chinazzb·2019-01-02 16:01

ThinkPHP5远程命令执行漏洞

0x02漏洞简介（1）漏洞名称ThinkPHP5远程命令执行（2）漏洞描述由于ThinkPHP5框架对控制器名没有进行足够的安全检测，导致在没
wkend·2019-01-02 10:40

解决HTTPS证书安全检测时提示 PCI DSS 不合规问题

解决HTTPS证书安全检测时提示PCIDSS不合规问题今天在进行HTTPS证书安全检测时，提示PCIDSS不合规。经查询得知是因为SSL配置时启用了TLS1.0导致的。
Wang123net·2018-12-24 16:03

Docker 安全检测Docker Bench

感觉挺好用的，mark一下~DockerBenchforSecurity是一个脚本，用于检查有关在生产中部署Docker容器的安全问题。github地址：https://github.com/docker/docker-bench-security一、镜像方式运行监测：加上--rm，运行后删除，强迫症~~dockerrun-it--rm--nethost--pidhost--usernshost-
槑槑的嫑嫑·2018-12-14 16:00

你的应用安全吗？--用 Xray 和 Synk 保驾护航

安全检测
JFrog中国·2018-12-14 11:58

ThinkPHP5远程代码执行高危漏洞(附:升级修复解决方法)

漏洞描述由于ThinkPHP5框架对控制器名没有进行足够的安全检测，导致在没有开启强制路由的情况下，黑客构造特定的请求，可直接GetWebShell。
dabao87·2018-12-12 10:53

Java 泛型学习总结

前言Java5添加了泛型，提供了编译时类型安全检测机制，该机制允许程序员在编译时检测到非法的类型。泛型的本质是参数化类型，可以为以前处理通用对象的类和方法，指定具体的对象类型。
czwbig·2018-12-10 14:00

Java 泛型学习总结

前言Java5添加了泛型，提供了编译时类型安全检测机制，该机制允许程序员在编译时检测到非法的类型。泛型的本质是参数化类型，可以为以前处理通用对象的类和方法，指定具体的对象类型。
czwbig·2018-12-10 14:49
上一页 17 18 19 20 21 22 23 24 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他