安全漏洞防御

使用WAF防御网络上的隐蔽威胁之反序列化攻击

什么是反序列化反序列化是将数据结构或对象状态从某种格式转换回对象的过程。这种格式通常是二进制流或者字符串（如JSON、XML），它是对象序列化（即对象转换为可存储或可传输格式）的逆过程。反序列化的安全风险反序列化的安全风险主要来自于处理不受信任的数据源时的不当反序列化。如果应用程序反序列化了恶意构造的数据，攻击者可能能够执行代码、访问敏感数据、进行拒绝服务攻击等。这是因为反序列化过程中可能会自动触
A_YSLFWYS·2024-01-30 21:19

ISC2015听会小计

今天，冒雨去国家会议中心听取ISC2015大会，期间有些许收获，记录、分享：1.个人感觉云计算安全与传统网络安全，在防御方面最大的不同是：传统网络防御可以把待防御对象看成信息孤岛，因此，边界性很强;然后开一个门
sdulibh·2024-01-30 20:30

2024年新提出的算法：（凤头豪猪优化器）冠豪猪优化算法Crested Porcupine Optimizer（附Matlab代码）

1、简介受到凤头豪猪（CP）各种防御行为的启发，用于精确优化各种优化问题，特别是那些具有大规模攻击的问题。从最不具攻击性到最具攻击性，冠豪猪使用四种不同的保护机制
群智算法小狂人·2024-01-30 20:37

防御保护笔记02

防火墙防火墙的主要职责在于：控制和防护----安全策略---防火墙可以根据安全策略来抓取流量防火墙分类按物理特性划分软件防火墙硬件防火墙按性能划分百兆级防火墙吞吐量：指对网络、设备、端口、虚电路或其他设施，单位时间内成功地传送数据的数量（以比特、字节、分组等测量）。千兆级防火墙……按防火墙结构划分单一主机防火墙路由集成防火墙分布式防火墙……按防火墙技术划分包过滤防火墙应用代理防火墙状态检测防火墙…
空暝·2024-01-30 19:23

【蓝桥杯冲冲冲】导弹拦截

蓝桥杯备赛|洛谷做题打卡day21文章目录蓝桥杯备赛|洛谷做题打卡day21题目描述输入格式输出格式样例#1样例输入#1样例输出#1提示题目简化题解代码我的一些话题目描述某国为了防御敌国的导弹袭击，发展出一种导弹拦截系统
松叶子吖·2024-01-30 19:52

防御保护 笔记整理

一、ASPF---针对应用层的包过滤ASPF---针对应用层的包过滤---用来抓取多通道协议中协商端口的关键数据包，之后，将端口算出，将结果记录在sever-map表中，相当于开辟了一条隐形的通道。FTP---文件传输协议FTP协议是一个典型的C/S架构的协议Tftp---简单文件传输协议1，FTP相较于Tftp存在认证动作2，FTP相较于Tftp拥有一套完整的命令集FTP工作过程中存在两个进程，
liu zhi cheng·2024-01-30 18:12

网络安全战略中的法律问题

文章目录前言一、各国网络安全的法律需求陡增二、战争的多维化使对法律的需求也越加多样（一）从平时到战时，网络斗争的平战模糊性增加法律适用难度（二）从高维到低维，博弈的多维性使法律需求层次更加丰富（三）从防御到进攻
岛屿旅人·2024-01-30 18:37

美国2023年发布的《国家网络安全战略》简析

文章目录前言支柱一：保护关键基础设施1、要求建立网络安全要求，支持国家安全和公共安全2、扩大公私合作3、整合联邦网络安全中心4、更新联邦事件响应计划和过程5、实现联邦防御现代化支柱二：破坏和摧毁威胁行为者
岛屿旅人·2024-01-30 18:36

使用WAF防御网络上的隐蔽威胁之反序列化攻击

什么是反序列化反序列化是将数据结构或对象状态从某种格式转换回对象的过程。这种格式通常是二进制流或者字符串（如JSON、XML），它是对象序列化（即对象转换为可存储或可传输格式）的逆过程。反序列化的安全风险反序列化的安全风险主要来自于处理不受信任的数据源时的不当反序列化。如果应用程序反序列化了恶意构造的数据，攻击者可能能够执行代码、访问敏感数据、进行拒绝服务攻击等。这是因为反序列化过程中可能会自动触
云宝的黑客对抗日记·2024-01-30 18:49

【web安全】文件上传漏洞

upload-labs靶场第一关绕过前端先打开哥斯拉，生成木马，选择php打开brup开浏览器，上传文件，就会发现被阻止了，还没抓到包呢那就是被前端代码阻止了，那通常前端代码都只能防御后缀名我们抓到包后直接改回名称即可那就先复制木马文件
星盾网安·2024-01-30 15:25

云安全中的常见云漏洞和威胁，有哪些防范措施

最新的研究数据揭示，云安全漏洞可能导致的数据泄露，不仅会给企业带来财务损失，更可能引发长期的声誉危机。
德迅云安全杨德俊·2024-01-30 15:06

12月5日

上次已经吃过驱虫药了，肯定不是有虫子，但我又想不出是什么原因赋义:消极不知所措感受:着急，烦躁担心感受的感受:无力感防御机制:投射。
秋水长天_2fad·2024-01-30 15:59

思科产品曝出高危漏洞，允许黑客远程控制统一通信系统

TheHackerNews网站消息，思科近期发布了一个新安全补丁，解决了影响统一通信和联络中心解决方案产品的关键安全漏洞，该漏洞可能允许未经认证的远程威胁攻击者在受影响的设备上执行任意代码。
FreeBuf_·2024-01-30 15:41

网络防御安全知识（第二版）

安全策略传统的包过滤防火墙---其本质为ACL列表，根据数据报中的特征进行过滤，之后对比规制，执行动作。五元组---源IP，目标IP，源端口，目标端口，协议安全策略---相较于ACL的改进之处在于，首先，可以在更细的颗粒度下匹配流量，另一方面是可以完成内容安全的检测。安全策略---1，访问控制（允许和拒绝）2，内容检测---如果允许通过，则可以进行内容检测需求：DMZ区存在两台服务器，现在要求生产
小刘想喝佳得乐·2024-01-30 13:03

网络防御安全知识（第三版）

配置黑洞路由---黑洞路由即空接口路由，在NAT地址池中的地址，建议配置达到这个地址指向空接口的路由，不然，在特定环境下会出现环路。（主要针对地址池中的地址和出接口地址不再同一个网段中的场景。）决定了使用的是动态NAT还是NAPT的逻辑。高级NAT类型---五元组NAT---针对源IP，目标IP，源端口，目标端口，协议这五个参数识别出的数据流进行端口转换三元组NAT---针源IP，源端口，协议三个
小刘想喝佳得乐·2024-01-30 13:33

使用WAF防御网络上的隐蔽威胁之反序列化攻击

什么是反序列化反序列化是将数据结构或对象状态从某种格式转换回对象的过程。这种格式通常是二进制流或者字符串（如JSON、XML），它是对象序列化（即对象转换为可存储或可传输格式）的逆过程。反序列化的安全风险反序列化的安全风险主要来自于处理不受信任的数据源时的不当反序列化。如果应用程序反序列化了恶意构造的数据，攻击者可能能够执行代码、访问敏感数据、进行拒绝服务攻击等。这是因为反序列化过程中可能会自动触
IT香菜不是菜·2024-01-30 12:53

并非所有人都愿意保持开放心态的探讨

首先，个体的心理防御机制是阻碍人们保持开放心态的主要原因之一。面对新知识、新观念或陌生环境时，人们往往会出于对未知的恐惧和自我保护本能，选择固守原有的
TechCreator·2024-01-30 12:51

安全防御------SSL VPN篇

目录一、SSL工作过程1.SSL握手协议的第一阶段2.SSL握手协议的第二阶段3.SSL握手协议的第三阶段编辑4.SSL握手协议的第四阶段编辑二、SSL预主密钥有什么作用？三、SSLVPN主要用于那些场景？四、SSLVPN的实现方式有哪些？1.虚拟网关2.WEB代理3.文件共享4.端口转发5.网络扩展五、SSLVPN客户端安全要求有哪些？1.主机检查2.缓存清除3.认证授权六、SSLVPN的实现，
菜鸟Zyz·2024-01-30 11:57

三、防御保护---防火墙安全策略篇

三、防御保护---防火墙安全策略篇一、什么是安全策略二、安全策略的组成1.匹配条件2.动作3.策略标识三、防火墙的状态检测和会话表1.会话表2.状态检测技术四、ASPF--隐形通道五、用户认证1.用户认证的分类
Fly`·2024-01-30 11:24

二、防御保护---防火墙基础知识篇

二、防御保护---防火墙基础知识篇一、什么是防火墙二、防火墙的发展史1.包过滤防火墙(一个严格的规则表)2.应用代理防火墙(每个应用添加代理)3.状态检测防火墙(首次检查建立会话表)3.入侵检测系统(IDS
Fly`·2024-01-30 11:22

母亲的救赎28

心理学的意义和解释：嫉妒也是一种防御，背后是爱自己的能力不够。说了什么：女儿回归后和父母的互动。为什么这样说：体现自己改变后，对家人的影响。这样说为了什么：为了更好的生活还需继续
雪笛·2024-01-30 11:44

MySQL小版本升级解决安全漏洞

1.环境配置信息：mysql5.7.27（社区版）2.故障现象：3.根本原因：需要升级数据库版本。4.解决方案：将mysql数据库小版本升级到5.7.36，过程如下1)检查主从状态、停数据库、对主从节点数据节点数据冷备份和热备root@localhost[(none)]>showslavestatus\G***************************1.row***************
Alex@12·2024-01-30 10:49

linux下mysql小版本升级（生产环境、二进制）

由于工作需要，发现mysql5.7.30存在安全漏洞需要升级到mysql5.7.33，本次涉及到的生产服务器清单如下：1.192.168.7.3（ip随意填的，生产环境根据服
Ysssssssssssssss·2024-01-30 10:18

网络空间搜索引擎

这为企业进行终端设备资产清点和统一管控带来了巨大挑战，同时也引发了一系列安全问题，网络攻击与防御的博弈从单边代码漏洞发展到了大数据对抗阶段，网络空间搜索引擎应运而生。
Lyx-0607·2024-01-30 08:15

网络安全防御保护 Day4

要点一：防火墙的智能选路就近选路：在访问不同运营商的服务器时直接通过对应运营商的链路，以此来提高通信效率，避免绕路。策略路由（PBR）：这是一种基于用户定义的策略（如业务需求、安全要求或其他条件）来执行数据包转发的机制，相较于传统路由，策略路由更具灵活性，适用场景更为广泛。智能选路（全局路由策略）：DNS透明代理：当防火墙收到DNS请求时，会根据自己的策略和路由信息来选择一个最佳的DNS服务器来响
DLG.顾问·2024-01-30 07:23

xss靶场实战

属于web应用中计算机安全漏洞，是恶意的
liushaojiax·2024-01-30 07:49

防御与安全4

目录安全策略会话表和状态检测servermap用户认证NAT选路可靠性安全策略在接口和路由配置完成的基础上直接增加安全策略，设置允许和拒绝的动作，如果允许通过后续还需要进行内容检测，相较于acl更精确五元组：源ip、目标ip、源端口、目标端口、传输层协议会话表和状态检测会话表是基于流的包交换，只有首包需要检测，后续核对hash直接传，提高效率状态检测就是检测是否符合协议规范对后续报文的定义，就是检
程序和我有一个能跑就行。·2024-01-30 07:43

Pikachu靶场之越权漏洞详解

Pikachu靶场之越权漏洞详解前言逻辑越权漏洞简述漏洞描述漏洞原因漏洞分类水平越权垂直越权权限框架缺陷如何防御第一关水平越权问题分析尝试防御第二关垂直越权问题分析尝试防御前言本篇文章用于巩固对自己逻辑越权漏洞的学习总结
caker丶·2024-01-30 02:54

网络 防御 笔记

网络安全背景网络空间安全---Cyberspacecyber赛博punk是一种风格2003年美国提出这个概念---一个由信息基础设施（计算机、路由器、交换机等）组成的相互依赖的网络我国官方文件定义：网络空间为继海，陆，空，天以外的第五大人类活动领域通信保密阶段---计算机安全阶段---信息系统安全---网络空间安全云计算--分布式计算云原生终极目标--万物互联ATP攻击---高级持续性威胁信息安全
Snow_flake_·2024-01-30 01:09

防御第四次作业-笔记整理

目录安全策略会话表和状态检测servermap用户认证NAT选路可靠性安全策略在接口和路由配置完成的基础上直接增加安全策略，设置允许和拒绝的动作，如果允许通过后续还需要进行内容检测，相较于acl更精确五元组：源ip、目标ip、源端口、目标端口、传输层协议会话表和状态检测会话表是基于流的包交换，只有首包需要检测，后续核对hash直接传，提高效率状态检测就是检测是否符合协议规范对后续报文的定义，就是检
vt_yjx·2024-01-30 01:39

历史上臭名昭著的七起泄密事件带来的深刻教训

在这篇文章中，我们探讨了七起关键的网络安全事件及其影响，以及它们为安全领导者和组织加强网络防御提供的宝贵经验。1.ColonialPipeline勒索软件攻击（2021年）2021年5月
诗者才子酒中仙·2024-01-29 21:02

网络安全（黑客）——2024自学

网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
学习网络安全的小猿同学·2024-01-29 20:20

2022-02-09

甚至去死亡这个时候就要考虑是不是本末倒置了最早的时候，本能中社会认同考虑的是，个人生存问题，因为生产力地下的时候，必须保证自己在社群中的地位，现在这个社会，追求社会认同也是一种进化出来的能力厌恶是人体进化而来的一种防御机制
岁岁年年常欢愉·2024-01-29 19:08

每日读书*How the Immune System Works,Fourth Edition. Lauren Sompayrac.(35)

但是，一旦Th0细胞到达了战斗地点，它们所遇到的细胞因子环境导致它们致力于防御所需要的细胞因子轮廓。举个例子，当Th0细胞离开血液去抵御一个组织内的细菌感染时，它们会遇到一个富含白介12的环境。
旎意梦·2024-01-29 19:54

初见我的信仰

生命在防御力的展现就
蝶梦飞涯·2024-01-29 19:18

sqli-labs-master 下载、搭建

它提供了一系列的环境，用户可以在这些环境中进行实验，学习如何检测、利用和防御SQL注入攻击。
etc _ life·2024-01-29 19:36

使用WAF防御网络上的隐蔽威胁之反序列化攻击

什么是反序列化反序列化是将数据结构或对象状态从某种格式转换回对象的过程。这种格式通常是二进制流或者字符串（如JSON、XML），它是对象序列化（即对象转换为可存储或可传输格式）的逆过程。反序列化的安全风险反序列化的安全风险主要来自于处理不受信任的数据源时的不当反序列化。如果应用程序反序列化了恶意构造的数据，攻击者可能能够执行代码、访问敏感数据、进行拒绝服务攻击等。这是因为反序列化过程中可能会自动触
caomengde233·2024-01-29 18:01

2021年4月Oracle数据库补丁分析报告

对于已知的安全漏洞及安全小组检测到的安全漏洞，本
数据和云·2024-01-29 17:23

burp靶场--xss上篇【1-15】

靶场–xsshttps://portswigger.net/web-security/cross-site-scripting1.什么是xss:跨站脚本(XSS)是一种通常出现在Web应用程序中的计算机安全漏洞
0rch1d·2024-01-29 16:01

DOM 型 XSS 攻击演示（附链接）

一、介绍DOM（DocumentObjectModel）型XSS（Cross-SiteScripting）攻击是一种Web应用程序中的安全漏洞，其特点是攻击者成功地注入了恶意脚本，这些脚本在用户的浏览器中执行
香甜可口草莓蛋糕·2024-01-29 15:08

桌面屏幕监控软件大合集：最后一款你肯定没有用过？

桌面屏幕监控软件是现代企业管理中不可或缺的工具，它可以帮助企业实时监控员工在工作时间内的电脑活动，提高工作效率，控制数据安全，以及预防内部安全漏洞。
安企神终端安全管理·2024-01-29 14:19

斯内普

霍格沃茨魔法学校有史以来最年轻的校长，斯莱特林学院有史以来最年轻的院长，魔药学教授，黑魔法防御术教授，梅林二级勋章获得者。
东临沧海·2024-01-29 14:31

Chrome 121 释出

Google释出Chrome121，修正了17个安全漏洞，其中3个高危。
CIb0la·2024-01-29 14:37

异文明的阴谋（2）

“报告首领阁下，反抗军已经攻破第一层防御，正在进攻二级防御阵线。”多达斯看了一眼拉布多，低声问道：“秦琼将军如何？”“秦琼将军正在组织反击
武侠与科幻·2024-01-29 13:39

网络安全面试宝典——黑客渗透

#在面试时，网络安全也会被经常问到，至少要知道常见的攻击，以及防御措施。在这里Mark下，不做深入分析。
知孤云出岫·2024-01-29 13:38

网安面试指南——（渗透，攻击，防御）

网安面试目录1.什么是WebShell?2.什么是网络钓鱼？3.你获取网络安全知识途径有哪些？4.什么是CC攻击？5.Web服务器被入侵后，怎样进行排查？6.dll文件是什么意思，有什么用？DLL劫持原理7.0day漏洞8.Rootkit是什么意思9.蜜罐10.ssh11.DDOS12.震网病毒：13.一句话木马14.Https的作用15.手工查找后门木马的小技巧16.描述OSI（开放系统互联基本
知孤云出岫·2024-01-29 13:08

SQL注入实战：二阶注入

2、二次注入漏洞是一种在Web应用程序中广泛存在的安全漏洞形式:相对于一次注入漏洞而言，二次注入漏洞更难以被发现，但是它却具有与一次注入攻击漏洞相同的攻击威力。
ting_liang·2024-01-29 12:07

防御保护 第一天笔记

一、网络安全概述1、网络安全：网络安全是指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。2、网络空间安全---Cyberspace，是一种包含互联网、通信网、物联网、工控网等信息基础设施,并由人-机-物相互作用而形成的动态虚拟空间。3、2003年美国提出网络空间的概念---一个由信息基础设施
liu zhi cheng·2024-01-29 10:21

散文——生活所悟

一个人有问题基于立马各种防御，本身就是一种防御和隔离真实的自己真诚对自己的内心和经历。我们总以为自己可以拯救别人，不都是相互宣传，有什么可区分
一包仁丹·2024-01-29 09:39

男人戒掉爱情动作小电影不难，女人得先做到这一点

他经常会偷偷的把电脑下满岛国动作片，刚开始会邀请我一起看，但我实在是恕难从命，倒不是那东西不好看，而是我只要一坐下来，脑子里就自动启动防御机制，自我教育道：xxx，你怎么能这么堕落，看这种不要脸的东西。
阿德勒心理学研习社·2024-01-29 07:26
上一页 12 13 14 15 16 17 18 19 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他