安全防护安全漏洞

pikachu靶场练习——SSRF详解

SSRF（服务器端请求伪造Server-SideRequestForgery）1、SSRF漏洞介绍：SSRF漏洞（服务器端请求伪造）：是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。
BBillkinpp·2024-01-17 04:49

Web安全之服务器端请求伪造（SSRF）类漏洞详解及预防

SSRF是由攻击者构造恶意请求URL，由服务端发起请求的安全漏洞。攻
路多辛·2024-01-17 04:18

「 典型安全漏洞系列 」04.服务器端请求伪造SSRF详解

1.简介服务器端请求伪造（Server-SideRequestForgery，简称SSRF）是一种安全漏洞，通常出现在Web应用程序中。
筑梦之月·2024-01-17 03:17

推荐一款代码依赖包安全漏洞检查插件

通过这个插件可以扫描出项目中是否依赖已经存在的安全漏洞包如何使用前置条件：该插件需要使用maven3.1或更高版本1、在项目pom引入dependency-check-maven插件GAVorg.owaspdependency-check-maven7.0.0truecheck2
linyb极客之路·2024-01-17 03:56

Centos7.9服务器编译安装Nginx1.24.0和php8.3

Centos7.9服务器编译安装Nginx1.24.0和php8.3服务器nginx原版本有安全漏洞，需要升级，由于原始是yum源安装，通过yum直接升级，无法正常升级完成，故而需要卸载yum源，重新编译安装
kiossy·2024-01-16 20:34

系统架构08 - 信息安全（上）

信息安全基础知识信息安全的概念信息安全包括五个基本要素信息安全的范围信息的存储安全网络安全网络安全漏洞网络安全威胁安全措施的目标信息安全系统的组成框架技术体系组织结构体系管理体系信息加解密技术数据加密相关概念对称加密非对称加密技术基础知识信息安全的概念信息安全包括五个基本要素机密性
银龙丶裁决·2024-01-16 19:04

摔倒识别摄像机

这种摄像机可广泛应用于老年人照料、医疗机构、商场、交通枢纽等场所，对于提高安全防护具有重要意义。
博瓦科技·2024-01-16 18:44

访问beego服务器网页,Golang基于beego框架开发Web APP的访问日志记录模块

用处还真的挺多的，常见的比如debug、数据分析、安全防护等等等等。那今天我们用Golang基于beego框架写一个服务器端访问日志记录模块，这里面涉及到的知识点主要就是Golang的文件读写。
weixin_39949673·2024-01-16 15:58

银行网络安全实战对抗体系建设实践

文章目录前言一、传统攻防演练面临的瓶颈与挑战（一）银行成熟的网络安全防护体系1、缺少金融特色的演练场景设计2、资产测绘手段与防护体系不适配3、效果评价体系缺少演练过程维度相关指标二、实战对抗体系建设的创新实践
岛屿旅人·2024-01-16 11:40

XSS跨站脚本攻击

XSS是一种经常出现在web应用中的计算机安全漏洞，也是web中最主流的攻击方式。那么什么是XSS呢？
皮卡许·2024-01-16 10:38

苹果 Magic Keyboard 曝出大 Bug

据悉，该安全漏洞是一个会话管理问题，由kySafe公司研究员MarcNewlin发现并上报，威胁攻击者能够利用漏洞获取键盘物理访问权限，窃取其蓝牙配对密钥并监控蓝牙通信。
FreeBuf_·2024-01-16 09:43

云原生周刊：OpenTofu 宣布正式发布 ｜ 2023.1.15

该项目提供了工具和检查规则，可以帮助用户发现潜在的安全漏洞和配置问题。
KubeSphere 云原生·2024-01-16 08:04

2022-06-22

智慧小区安全防护系统实训报告一.实验背景智慧安防小区是对传统社区的升级，在人防、物防与技防三方面的功能提升，通过结合时下热门的人工智能、大数据等技术去为各个小区建立更智能化的安防系统，有利于预防和解决不法行为
乐乐_ec94·2024-01-16 04:07

PHP反序列化漏洞原理

如果在反序列化过程中没有对用户输入的序列化字符串进行检测，就会导致安全漏洞。3、触发:unserialize()函数参数可控:漏洞的触发点在于调用了un
狗蛋的博客之旅·2024-01-15 23:22

2024年热门网络安全运营工具/方案推荐

他们始终站在网络安全防护的第一线：部署防护工具、监控系统运行状态，并在威胁发生时进行应急响应。
知白守黑V·2024-01-15 22:07

云流量回溯的工作原理及关键功能

它通过收集和审查网络流量，识别潜在的威胁、异常活动或者安全漏洞。这一技术的核心在于能够对网络流量进行溯源，即
掌动智能·2024-01-15 21:18

跨站脚本攻击原理、攻击过程及防御方法简介

Cross-SiteScripting，简称为XSS或跨站脚本或跨站脚本攻击，是一种针对网站应用程序的安全漏洞攻击技术，是代码注入的一种。通常安全圈内的人喜欢称其为前端注入。
Mr.95·2024-01-15 20:11

12月威胁态势 | 0day占比超82%！两大勒索家族“均分天下”

近日，亚信安全正式发布《亚信安全2023年12月威胁态势报告》（以下简称“报告”）报告显示，12月份新增安全漏洞1511个，APT攻防较量日趋复杂，成为网络空间与现实地缘政治融汇交织新的风险点；监测发现当前较活跃的勒索病毒家族是
亚信安全官方账号·2024-01-15 20:03

2024年甘肃省职业院校技能大赛信息安全管理与评估 样题二 模块二

三个模块内容和分值分别是：1.第一阶段：模块一网络平台搭建与设备安全防护（180分钟，300分）。2.第二阶段：模块二网络安全事件响应、数字取证调查、应用程序安全（180分钟，300分）。
Geek极安网络安全·2024-01-15 19:30

2024年甘肃省职业院校技能大赛信息安全管理与评估 样题一 模块二

三个模块内容和分值分别是：1.第一阶段：模块一网络平台搭建与设备安全防护（180分钟，300分）。2.第二阶段：模块二网络安全事件响应、数字取证调查、应用程序安全（180分钟，300分）。
Geek极安网络安全·2024-01-15 19:28

如何加强FTP服务的安全性，解析不同的方法+上WAF

理解FTP的安全漏洞传输内容未加密：FTP在传输过程中不加密数据，包括登录凭据，使其易于被拦截。易受到暴力破解攻击：传统的FTP服务器可能容易受到暴力破解攻击，即通过尝试大量用户
H3h3QAQ·2024-01-15 18:48

【架构】API接口安全防护救命的11招

前言如何保证接口的安全性？根据多年的工作经验，给大家介绍一下保证接口安全的一些小技巧，希望对你会有所帮助。1参数校验保证接口安全的第一步，也是最重要的一步，需要对接口的请求参数做校验。如果我们把接口请求参数的校验做好了，真的可以拦截大部分的无效请求。我们可以按如下步骤做校验：校验参数是否为空，有些接口中可能会包含多个参数，有些参数允许为空，有些参数不允许为空，我们需要对这些参数做校验，防止接口底层
奔向理想的星辰大海·2024-01-15 15:14

从密码认证到 Passkey 无密码，告别传统密码时代

密码作为一种安全防护手段，正面临着失去效用的风险。尽管互联网厂商劝导用户使用更复杂的密码，例如要求包含大小写字母、数字和特殊字符，人们通过不断加强密码复杂度、在不同平台设置不同的密码等手段来提升密码
Authing·2024-01-15 13:41

OpenssH 漏洞修复

SELinux安装telnet-server安装zlib软件包安装OpenssL安装OpenssH报错信息OpenSSH漏洞修复场景：CentOSStream9系统ssh默认版本一般是OpenSSH_8.7p1，安全漏洞扫描时会扫出版本过低
阿干tkl·2024-01-15 11:40

服务器数据传输安全如何保障？保障意义是什么？

数据的安全关系的不仅仅是个人，企业更可能是国家，因此，做好数据安全防护是这个时代必须要做的事。其中保障数据传输安全是重要一环。保障
德迅云安全-甲锵·2024-01-15 10:39

Tiktok/抖音旋转验证码识别

一、引言在数字世界的飞速发展中，安全防护成为了一个不容忽视的课题。Tiktok/抖音，作为全球最大的短视频平台之一，每天都有数以亿计的用户活跃在其平台上。
Dxy1239310216·2024-01-15 09:43

Tiktok/抖音旋转验证码识别

一、引言在数字世界的飞速发展中，安全防护成为了一个不容忽视的课题。Tiktok/抖音，作为全球最大的短视频平台之一，每天都有数以亿计的用户活跃在其平台上。
Dxy1239310216·2024-01-15 09:09

测试：Fuzz测试

简介Fuzz测试（FuzzTesting）是一种软件测试技术，其核心思想是向系统输入大量异常、随机生成的数据（称为“模糊数据”或“fuzz”），以此触发系统潜在的错误或漏洞，如崩溃、安全漏洞、性能问题等
AnyaPapa·2024-01-15 01:41

【互联网安全架构】渗透测试及常见的Web攻击手段

目前常见的网络防御技术大体类型有加密技术、访问控制技术、安全检测技术、安全监测技术和安全审计技术等，综合运用这些类技术，进行有机的组织可以应对千变万化的各类网络安全需求，有效形成网络安全防护的解决方案。
互联网小阿祥·2024-01-15 01:25

银行网络安全体系发展及趋势思考

关键信息基础设施强监管时代，银行面临更高网络安全监管要求（三）银行数字化转型时期，新技术、新应用带来新机遇和新风险1、新技术与银行业务的结合可能带来新风险2、新技术应用带来新的安全问题3、新技术成为驱动网络安全防护数字化转型的重要组成部分二
岛屿旅人·2024-01-14 22:02

NISP一级、二级题库

《请关注>>加颗心心，你们可以Ctrl+F寻找相关的题》随着新型技术应用范围日益拓展，安全漏洞的数量将持续（）,C,增加);以下对Windows服务的说法正确的是（）,C,windows服务可以以system
学为以—·2024-01-14 22:26

Kali Linux的下载安装以及基础配置

Kali的安装Kali的基本配置更新Kali源自定义Kali前言渗透测试（PenetrationTesting），简称为渗透测试或漏洞评估，是一种安全评估的方法，旨在评估计算机系统、网络或应用程序中存在的安全漏洞和弱点
nbdlsplyb·2024-01-14 20:28

SQL注入漏洞的检测及防御方法

SQL注入（SQLInjection）是一种广泛存在于Web应用程序中的严重安全漏洞，它允许攻击者在不得到授权的情况下访问、修改或删除数据库中的数据。
程序员刘皇叔·2024-01-14 17:41

业务逻辑漏洞总结

这种对于异常情况的欠考虑，最终导致了安全漏洞的产生。应用中的缺陷通常分为两种类型：在不同的应用中有相同的特征与应用程序/业务领域严格相关其中第一种类型的缺陷，就是类似SQL注入、XSS之类的常规漏洞。
璀璨星☆空﹌·2024-01-14 16:30

为什么要进行漏洞扫描工作

一、漏洞扫描的介绍漏洞扫描，顾名思义，是一种通过技术手段检测网络、系统、应用程序等是否存在安全漏洞的过程。它通过对目标进行深入的探测和分析，发现潜在的安全风险，并提供相应的修复建议，为
德迅云安全-小潘·2024-01-14 13:10

如何正确了解应用高防IP

高防IP通过提供强大的抗DDoS攻击能力和其他网络安全防护措施，保障用户业务的安全稳定运行。本文将详细介绍高防IP，让读者可以更轻易的了解如何使用和为什么接入高防IP。
德迅云安全-小潘·2024-01-14 13:06

云原生应用的安全现状分析

案例介绍Cilium是一种开源的云原生网络实现方案，与其他网络方案不同的是，Cilium着重强调了其在网络安全上的优势，可以透明的对Kubernetes等容器管理平台上的应用程序服务之间的网络连接进行安全防护
maoguan121·2024-01-14 07:19

【复现】网康科技-防火墙存在RCE漏洞_17

通过深入洞察网络流量中的用户、应用和内容，并借助全新的高性能单路径异构并行处理引擎，NGFW能够为用户提供有效的应用层一体化安全防护，帮助用户安全地开展业务并简化用户的网络安全架构。
穿着白衣·2024-01-14 05:46

朋友圈里突然卖起了头盔，卖菜的，卖手机，卖衣服的也兼职卖起了头盔，咋回事？这是咋回事？

但是，电动自行车的危险性也是客观存在的，尤其是电动自行车是目前交通事故中致伤、致亡率较高的一种交通工具，其安全防护性能差是事故发生后导致人员伤亡的主要原因。如果驾驶员及乘客能够
温柔海洋·2024-01-13 19:13

【企业安全运营】企业级私有云&公有云 防护安全建设

2.私有云安全防护手段（1）云主机安全（2）云防火墙（3）云SOC运营中心(ServerOperationsCenter)（4）云敏感数据保护SDDP（SensitiveDataDiscoveryandProtection
Keyli0n·2024-01-13 17:48

【信息安全】深度分析邮件安全及钓鱼攻击防范

邮件服务通常受到以下几个方面的安全威胁或干扰：垃圾广告邮件诈骗类钓鱼邮件攻击携带勒索病毒附件邮件攻击邮件发件人伪造邮件服务器本身的安全漏洞通过部署合理的
Keyli0n·2024-01-13 17:47

“神兽”即将归笼，您，准备好了吗？

对话内容可以是开学以后安全防护问题、学习生活问题，可以给孩子提些建议，也可以对假期做一个总结。家长和孩子可以一起对照假期计划，看哪些已经完成，哪些尚未完成。可以一起分享下收获和遗憾（读书
一棵行走的向日葵·2024-01-13 15:59

2024年甘肃省职业院校技能大赛信息安全管理与评估 样题一 模块一

三个模块内容和分值分别是：1.第一阶段：模块一网络平台搭建与设备安全防护（180分钟，300分）。2.第二阶段：模块二网络安全事件响应、数字取证调查、应用程序安全（180分钟，300分）。
Geek极安网络安全·2024-01-13 14:11

2024年甘肃省职业院校技能大赛信息安全管理与评估 样题一 理论题

三个模块内容和分值分别是：1.第一阶段：模块一网络平台搭建与设备安全防护（180分钟，300分）。2.第二阶段：模块二网络安全事件响应、数字取证调查、应用程序安全（180分钟，300分）。
Geek极安网络安全·2024-01-13 13:46

如何为数据保护加上“安全锁”?

伴随着数字经济的日趋活跃，数据安全和隐私保护成为了各国政府和企业都十分重视的问题，纷纷加强了数据安全防护。
沃通WoTrus·2024-01-13 13:15

高防dns服务器租用有哪些应用场景？-速盾cdn

高防DNS服务器租用可以应用于以下场景：网站安全防护：高防DNS服务器可以提供强大的防御能力，抵御DDoS攻击、DNS劫持、泛洪攻击等威胁，保证网站的稳定运行和安全性。
速盾cdn·2024-01-13 10:55

【安全漏洞】ThinkPHP 3.2.3 漏洞复现

$this->show造成命令执行在Home\Controller\IndexController下的index中传入了一个可控参数，跟进调试看一下。跟进display()一路跟进到fetch()，然后一路进入Hook::listen('view_parse',$params);关键地方在这，我们之前index里的内容被存入了缓存文件php文件中，连带着我们输入的可控的php代码也在其中，然后包含
H_00c8·2024-01-13 10:14

2024年甘肃省职业院校技能大赛信息安全管理与评估 样题二 模块一

三个模块内容和分值分别是：1.第一阶段：模块一网络平台搭建与设备安全防护（180分钟，300分）。2.第二阶段：模块二网络安全事件响应、数字取证调查、应用程序安全（180分钟，300分）。
Geek极安网络安全·2024-01-13 08:42

面向零信任架构的访问安全态势评估

伴随着“云大物移”等新兴IT技术的快速发展，企业数字化转型使得IT业务的网络环境更加复杂多样，企业数字资源的安全防护正面临着前所未有的压力与威胁。
知白守黑V·2024-01-13 08:04

Docker容器安全漏洞管理与测试

这就需要采用一种全面的方法来进行Docker容器安全漏洞管理和测试，并结合行业最佳实践。
网络研究院·2024-01-13 05:13
上一页 6 7 8 9 10 11 12 13 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他