安全防护安全漏洞

国内外网络安全现状分析

安全漏洞：操作系统和应用软件
黑龙江亿林等级保护测评·2025-02-24 22:20

安全见闻7

渗透测试作为一种主动的安全可以有效地发现硬件设备中的安全漏洞，
我想回家种地·2025-02-24 19:23

x安全服务 y安全体系 z网络安全模型 网络安全体系设计

随着物联网大潮的到来，在这个到处都是安全漏洞的世界，似乎黑客才是安全行业的主宰。
Hacker_LaoYi·2025-02-24 18:22

网络安全之攻防笔记--通用安全漏洞SQL注入&sqlmap&Oracle&mongodb&DB2

通用安全漏洞SQL注入&sqlmap&Oracle&mongodb&DB2数据库类型ACCESS特性没数据库用户没数据库权限没数据库查询参数没有高权限注入说法暴力猜解，借助字典得到数据注入方式联合注入偏移注入表名列名猜解不到偏移注入
Dawndddddd·2025-02-24 18:22

信创信息系统安全实施案例分析

以下是一个信创（信息技术应用创新）信息系统安全实施的案例分析，结合国产化技术和安全防护体系建设的典型场景：案例名称：某省级政务云平台信创安全升级项目项目背景某省级政务云平台承载了全省80%的政务信息系统
weixin_37579147·2025-02-24 14:54

麻将开发那些事儿：从搭建到防护，聊聊背后的技术细节

最近，有朋友提到海南、湖南、湖北的麻将市场，说这块儿需求挺旺，但做好其实挺难，不少新手开发者一开始就栽在了搭建和安全防护上。今天索性和大家分享一些我在这方面的经验。
264玫瑰资源库·2025-02-24 06:52

【漏洞复现】泛微OA E-Cology WorkflowServiceXml Sql注入

免责声明：本文内容旨在提供有关特定漏洞或安全漏洞的信息，以帮助用户更好地了解可能存在的风险。公布此类信息的目的在于促进网络安全意识和技术进步，并非出于任何恶意目的。
0x0000001·2025-02-24 01:20

JWT令牌认证介绍及安全风险

第一部分：标头HeaderJWT第二部分：有效载荷PayloadJWT第三部分：签名Signature5.JWT的使用6.封装Jwt工具类JavaKotlin7.案例：用户登录和退出登录8.关于JWT认证的安全漏洞
墨痕诉清风·2025-02-23 18:29

对抗性提示（adversarial prompts）

当您构建LLMs时，重要的是要防止提示攻击，这些攻击可能会绕过安全防护栏并破坏模型的指导原则。我们将在下面介绍这方面的示例。
u013250861·2025-02-23 16:18

【网络安全】网络安全防护体系

1.网络安全防护体系概述1.1网络安全的重要性网络安全是保护网络空间不受恶意攻击、数据泄露和其他安全威胁的关键。
黑客Ela·2025-02-23 04:47

网络安全设备防护原理 网络安全防护装置

点击文末小卡片，免费获取网络安全全套资料，资料在手，涨薪更快防火墙简介网络层的防护设备，依照特殊的规则允许或者限制传输的数据通过是由软件和硬件设备组合而成，在内部网和外部网之间、专用网和公共网之间的界面上构造的保护屏障下一代防火墙(NGFirewall)是一款可以全面应对应用层威胁的高性能防火墙，提供网络层应用层一体化防护防火墙主要用于边界安全的防护的权限控制和安全域的划分防火墙主要在网络第二到第
网络安全Ash·2025-02-22 09:39

数学与网络安全：安全协议的数学验证

网络攻击手段的多样化和攻击频率的提升，使得传统的安全防护手段面临巨大的挑战。
AI天才研究院·2025-02-22 07:28

第9章 安全漏洞、威胁和对策（9.17-9.19）

9.17移动设备(mobiledevice)移动设备是指电池驱动的任何东西,通常不需要电源线就可以运行的任何东西。备考时要把智能手机与移动设备、笔记本电脑、平板电脑乃至智能手表或计步器也考虑进来。一些移动设备连典型的默认安全设置都做不到，更别提可供使用的安全性能了，因为它们运行的往往是简约版操作系统或定制的移动操作系统，而这些操作系统不像流行的PC机操作系统那样在安全性方面有漫长的改进史。无论是计
HeLLo_a119·2025-02-21 21:29

网络安全漏洞扫描：十二大类型及十个关键步骤解析_操作系统采用的漏洞扫描技术主要有哪几种

十二大类型漏洞（风险）扫描是保障现代企业数字化转型安全开展过程中一个至关重要的组成部分，可以帮助企业识别数字化系统和应用中的各类安全缺陷。在实际应用时，漏洞扫描的类型需要和它们能够保护的IT环境保持一致。如果充分了解不同类型漏洞扫描技术之间的区别，企业可以提高整体网络安全防御能力，并加固系统以防范潜在威胁。本文收集整理了目前最常见的12种漏洞扫描类型（见下表），并对每种扫描的主要应用特点和典型适用
码农x马马·2025-02-21 18:32

HarmonyOS Next人脸活体检测技术深度剖析

一、人脸活体检测原理与重要性（一）原理深入解释在HarmonyOSNext的安全防护体系中，人脸活体检测技术犹如一道坚固的防线，其核心原理基
·2025-02-21 14:34

边缘安全加速平台 EO（Edge Optimization）

该平台结合了CDN（内容分发网络）、WAF（Web应用防火墙）、DDoS防护、流量优化等多项技术，帮助用户在全球范围内优化访问体验、增强安全防护。
HaoHao_010·2025-02-21 13:13

分布式电商系统中的API网关架构设计

安全防护：实现身份验证、授权、防攻击等安全机制，保护后端服
专注API从业者·2025-02-21 12:09

web网络安全:SQL 注入攻击

SQL注入攻击（SQLInjection）概述SQL注入（SQLInjection）是Web应用程序中最常见的安全漏洞之一。
爱编程的小庄·2025-02-21 09:13

信息获取、扫描与服务识别、漏洞验证、嗅探攻击、代理与隧道、metasploit渗透攻击等

这些信息可以帮助确定攻击面和潜在的安全漏洞。技术和工具：域名信息：使用whois查询域名注册信息。DNS查询：使用nslookup或dig获取DNS记录，包括A记录、MX记录等。
Utopia.️·2025-02-20 17:18

内存缓冲区溢出原理和预防措施

内存缓冲区溢出（BufferOverflow）是一种常见的安全漏洞，发生在程序试图向内存缓冲区写入超出其容量的数据时。这种溢出可以覆盖相邻的内存区域，可能导致程序崩溃或被攻击者利用来执行恶意代码。
Utopia.️·2025-02-20 17:47

linux网络安全

红帽公司一直致力于为用户提供安全可靠的Linux解决方案，以帮助用户建立强大的网络安全防护体系。首先，红帽操作系统本身具有较高的安全性。
网络安全Max·2025-02-20 15:23

等保系列之——网络安全等级保护测评工作流程及工作内容

等保测评作为该制度的重要组成部分，对于提高信息系统的安全防护能力具有重要意义。
等保管家·2025-02-20 13:34

量子计算威胁下Java应用的安全防护：技术剖析与实践

在科技飞速发展的当下，众多公司与研究团队全力投入实现量子霸权的研究，使得量子计算机超越传统计算机运算效率的未来愈发临近。量子计算虽蕴含着巨大的潜力，但也给现有加密体系带来了严峻挑战。一旦量子计算机具备破解当前加密算法的能力，大量基于现有加密技术保护的数据和通信都将面临风险，“先窃取，后解密”的攻击策略可能成为现实。在此背景下，Java应用如何构建有效的防御机制，抵御量子攻击，成为了亟待解决的关键问
老猿讲编程·2025-02-19 20:16

Django 5 实用指南（一）安装与配置

Django框架经历了多个版本的演进，每次版本更新都引入了新功能、改进了性能、修复了安全漏洞，使其始终保持在Web开发框架的前沿。Django5作为最新的稳定版本，
网络风云·2025-02-19 19:03

青少年编程与数学 02-009 Django 5 Web 编程 23课题、安全性

青少年编程与数学02-009Django5Web编程23课题、安全性一、安全性安全性的定义安全性的关键方面安全性的实现方法安全性的挑战安全性的最佳实践二、安全漏洞1.注入漏洞2.跨站脚本（XSS）漏洞3
明月看潮生·2025-02-19 09:13

SQL注入技术详解与过滤绕过方法

SQL注入（SQLInjection）是一种常见的Web安全漏洞，指攻击者将恶意的SQL代码插入到应用程序的输入字段中，并通过应用程序发送到数据库进行执行，进而对数据库进行未授权操作。
Cyc1e·2025-02-19 02:45

深入了解 AppScan 工具的使用：筑牢 Web 应用安全防线

前言IBMAppScan作为一款业界领先的Web应用程序安全测试工具，就像一位专业的“安全卫士”，能够精准高效地识别并协助修复各类安全漏洞，为应用安全保驾护航。
垚垚 Securify 前沿站·2025-02-18 22:01

过于依赖chatgpt编程会有哪些弊端？

2.代码质量看运气ChatGPT生成的代码看似能用，但可能有隐藏的bug（比如安全漏洞、性能差），或者和你的实际需求不符。如果完全不检查直接运行，相当于闭着眼睛开车，翻车概率大增
奇偶变不变·2025-02-18 13:22

ASP.NET MVC或者.net Core mvc 页面使用富文本控件的 保存问题

https://blog.csdn.net/leftfist/article/details/69629394目前在做的项目存在XSS安全漏洞！
weixin_30949361·2025-02-18 12:14

validation 实现参数校验

参数校验可以防止无效的输入导致的异常或错误，同时也能减少因为无效参数导致的安全漏洞Java中的参数校验可以通过手动编写校验逻辑来实现，但这样会增加代码的复杂度和重复性。
程序员老王wd·2025-02-18 07:24

网络接入控制（NAC）

以此来提升整个网络的安全防护能力。为什么需要网络接入控制？在传统的园区网络建设思路中，一般认为园区内部网络是安全的，安全威胁主要来自外界。因此各种安全措施基本上都围绕着如何抵
S0linteeH·2025-02-17 18:33

文件安全审计：追踪与监控数据访问行为的利器

因此，企业不仅需要有效的安全防护措施，还应具备强大的追踪与监控能力，以确保任何对文件的访问和操作行为都在安全控制之下。
够快云库·2025-02-17 02:20

英码科技携手昇腾打造“三位一体”智慧化工解决方案，使能化工产业管理更高效、智能

然而，大部分化工园区的日常管理方式较为传统，各园区、厂区的门禁、视频、停车场等子系统犹如一个个独立的“岛屿”，每个“岛屿”需要耗费大量人力及时间成本进行巡检、记录、上报，且不能做到全域、全时段的智慧化安全防护
英码科技·2025-02-17 00:34

9 个构建安全 PHP 应用的开发技巧

有时，源自第三方API的数据格式混乱不堪，完全偏离预期；又或是用户输入一些稀奇古怪、让人摸不着头脑的字符串，令人防不胜防；还有可能隐藏着悄然引发安全漏洞的故障，在暗处伺机而动，给整个项目带来巨大风险。
程序员阿凡提·2025-02-16 19:29

筑墙扫漏检入侵网安三叉戟出阵

各个机构的计算机和网络的安全防护方案，基本上停留在防火墙这种单一的手段上。而在万维网普及、TCP/IP协议的大量漏洞被公开之后，防火墙这种简单易行，但却有些一刀
Liana-Fany·2025-02-16 01:44

网络安全-攻击流程-传输层

传输层攻击主要针对OSI模型的第四层，涉及TCP和UDP协议的安全漏洞。
星河776(重名区分)·2025-02-16 01:44

XSS攻击全貌：原理、分类、检测与防御策略研究

XSS攻击原理的深入剖析跨站脚本攻击（Cross-SiteScripting，简称XSS）作为一种广泛存在的web应用程序安全漏洞，其机制在于利用了客户端与服务器之间数据交换过程中的信任链被恶意破坏。
键盘侠伍十七·2025-02-15 22:47

区块链账户的概念与安全管理

以下从账户本质、创建方法及安全防护三方面详细解析：一、区块链账户的本质1.账户的核心要素公钥（PublicKey）：公开的账户地址（如以太坊的0x...），用于接收资产或验证签名。
阿湯哥·2025-02-15 17:07

#最新#2025年护网#蓝队防守必须排查的57个安全漏洞与解决方案 （上）

免责声明本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停止本文章读。目录一、OA系统泛微(Weaver-Ecology-OA)致远(Seeyon)通达OA(TongDaOA)二、E-mailExchangeCoremail三、Web中间件ApacheWeblo
独行soc·2025-02-15 12:03

MD5：密码学舞台的昔日明星与当代困局

这个诞生于1991年的消息摘要算法，曾以革命性的姿态登上历史舞台，又在21世纪初因安全漏洞黯然退场，却在技术惯性中继续活跃于各个角落。
月落星还在·2025-02-14 20:17

阿一网络安全学院课堂作业——ActiveMQ 反序列化漏洞 (CVE-2015-5254)

⼆、漏洞成因ApacheActiveMQ5.13.0版本之前到5.x版本的安全漏洞，该程序引起的漏洞不限制代理中可以序列化的类。远程攻击者可以制作⼀个特
网安大队长阿一·2025-02-14 12:25

惊天巨变！OceanBase云数据库直接“杀疯了”，传统数据库瑟瑟发抖？

随着互联网、金融科技、物联网等领域的飞速发展，对云数据库的要求也越来越高，不仅要能应对高并发、大规模数据的处理，还要具备强大的安全防护和灵活的扩展性。
盼达思文体科创·2025-02-14 09:32

云原生AI Agent应用安全防护方案最佳实践（上）

当下，AIAgent代理是一种全新的构建动态和复杂业务场景工作流的方式，利用大语言模型（LLM）作为推理引擎。这些Agent代理应用能够将复杂的自然语言查询任务分解为多个可执行步骤，并结合迭代反馈循环和自省机制，利用工具和Agent背后的API生成最终结果，返回给终端用户。这种方法需要评估Agent应用的鲁棒性，尤其是对于那些可能存在对抗攻击或有害内容的用户场景。亚马逊云科技BedrockAgen
佛州小李哥·2025-02-14 08:56

前端 安全

XSSXSS通用防御二、跨站请求伪造（CSRF）三、点击劫持（Clickjacking）四、开放重定向攻击（OpenRedirect）五、HTTP头注入（HeaderInjection）六、WebSocket安全漏洞七
海上彼尚·2025-02-14 08:53

电脑文件防泄密系统

天锐绿盾电脑文件防泄密系统是一款专业的数据安全防护软件，旨在为企业和个人用户提供全方位的文件保密和防泄密解决方案。
Tianrui Green Shield·2025-02-14 04:19

海光处理器与AMD Zen1的指令差异

include«x86«arch-kernel/git/torvalds/linux.git-Linuxkernelsourcetree根据下表的对比，可以发现Hygon基于AMDZen1，在加解密、安全防护
三水问海·2025-02-14 03:03

如何在补天平台提交漏洞并获得奖金

如何在补天平台提交漏洞并获得奖金引言随着网络安全意识的提升，越来越多的企业和个人开始重视网络安全漏洞的发现与修复。
小宇python·2025-02-13 19:39

如何在生产环境中部署您的Python项目：一步步指南

部署的重要性正确和高效的部署能够确保软件在生产环境中稳定运行，减少由于配置错误、依赖问题或安全漏洞导致的问题。此外，合适的部署策略还能提高系统的可维护性和扩展性，为后续
一休哥助手·2025-02-13 10:59

php csrf攻击 xss区别,用大白话谈谈XSS与CSRF

国际惯例，先上一下维基百科：XSS：跨站脚本(Cross-sitescripting，通常简称为XSS)是一种网站应用程序的安全漏洞攻击
weixin_39922868·2025-02-13 08:41

Java与智能家居安全：保障智能家居系统的安全性

进行安全意识培训，使家庭成员了解如何正确使用智能家居设备、保护个人隐私和防止安全漏洞。2.强化认证和授权：使用Java编写程序来实现强化的认证和授权机制。确保只有经过授权的用户可以访问和控制智能家
Coder_Kevin_Vans·2025-02-13 04:11
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他