漏洞防御级别

【YashanDB 知识库】误配置 SYSTEM 级别的 STATISTICS_LEVEL 参数为 ALL 导致数据库性能下降

【标题】误配置SYSTEM级别的STATISTICS_LEVEL参数为ALL导致数据库性能下降【问题分类】数据库性能下降【关键字】STATISTICS_LEVEL数据库性能freebufferwait等待事件
·2025-02-22 15:10

一个WebSocket的前端封装类

二、实现思路类的构造函数接收URL和可选的配置参数，初始化WebSocket连接所需的属性，如连接URL、重连间隔、最大重连次数、日志级别和各种回调函数等。通过_initWe
丷丩·2025-02-22 14:25

Web安全攻防入门教程——hvv行动详解

这个领域不仅涉及防御措施的实现，还包括通过渗透测试、漏洞挖掘和模拟攻击来识别潜在的安全问题。本教程将带你入门Web安全攻防的基础概念、常见攻击类型、防御技术以及一些实战方法。
白帽子黑客罗哥·2025-02-22 14:53

2025年网络安全（黑客技术）三个月自学手册

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、
csbDD·2025-02-22 13:19

2025年网络安全（黑客技术）三个月自学手册

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、
csbDD·2025-02-22 13:18

2024年网络安全（黑客技术）三个月自学手册

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、
csbDD·2025-02-22 13:48

Python核心：Django的日志记录全方位解析

要快乐目录让我们一起走向未来1.Django日志配置基础2.主要配置项解析3.日志级别4.使用日志记录5.
百锦再@新空间代码工作室·2025-02-22 13:46

windows又一激活方式——TSforge

近日，技术团队MASSGRAVE公开宣布攻破微软SPP系统，并命名该漏洞为TSforge。
·2025-02-22 11:07

【网络安全】从零开始的CTF生活

题目主要包含逆向、漏洞挖掘与利用、Web渗透、密码、取证、隐写、安全编程等类别2、攻防模式（Attack-Defense）：参赛队伍在网络空间互相进行攻击和
Hacker_Nightrain·2025-02-22 10:56

[网络安全]XSS之Cookie外带攻击姿势详析

概念XSS的Cookie外带攻击就是一种针对Web应用程序中的XSS（跨站脚本攻击）漏洞进行的攻击，攻击者通过在XSS攻击中注入恶意脚本，从而窃取用户的Cookie信息。
Hacker_LaoYi·2025-02-22 09:40

18、《SpringBoot+Redis整合、分布式缓存与Session共享方案》

本文深度剖析SpringBoot与Redis的整合实践，从基础配置到高阶应用，覆盖缓存雪崩/穿透防御策略、Redisson分布式锁实战、跨服务Session共享方案等关键场景，助你构建高性能、高可用的分布式系统
wolf犭良·2025-02-22 06:54

应用网关性能介绍

无论是UTM、下一代安全网关还是web安全网关，它们都具备了Internet应用安全防御和管控能力。面对种类繁多的应用安全网关，如何
weixin_34409822·2025-02-22 06:46

php命令执行绕过,[投稿]Webshell下命令执行限制及绕过方法

0x00前言上传webshell后，执行命令时或许没法执行了，这时我们该分析下原理并想出绕过方式，防守方也必须根据绕过方式想想更强的防御.0x01phpwebshell执行命令原理phpwebshell
科技怪人·2025-02-22 06:16

nginx反向代理负载均衡+Apache httpd换行解析漏洞

目录nginx反向代理负载均衡解决方法方法一、关机/停服方法二、判断是否执行方法三、在Web层做一次HTTP流量转发Apachehttpd换行解析漏洞上传一个名为1.php的文件然后再文件名后插入0Anginx
今天也要用单反·2025-02-22 05:13

[投稿]Webshell下命令执行限制及绕过方法

0x00前言上传webshell后，执行命令时或许没法执行了，这时我们该分析下原理并想出绕过方式，防守方也必须根据绕过方式想想更强的防御.0x01phpwebshell执行命令原理phpwebshell
Coisini、·2025-02-22 05:12

ctf命令执行漏洞绕过方式小结

测试环境：本地：Win10phpstudy8.1kali2020.2外网：单位提供的linux靶机一、命令分隔符%0a–换行符，%0d–回车符，;–连续指令&&–|–||–二、空格%09$IFS$9${IFS}三、读文件(1)more:一页一页的显示档案内容(2)less:与more类似，但是比more更好的是，他可以[pgdn][pgup]翻页(3)head:查看头几行(4)tac:从最后一行开
_小飒·2025-02-22 05:41

SQL注入漏洞解析：如何利用LOAD_FILE()和SELECT INTO OUTFILE读取与写入服务器文件[webshell] 超详细文章

目录SQL读取文件漏洞特权数据库用户查询用户权限我们的UNION注入payload如下：用户权限代码：sql代码：sql代码：sql其它权限查询代码：sql代码：sql加载文件[LOAD_FILE()]
浩策·2025-02-21 23:46

Maven 构建中的安全性与合规性检查

通过Maven构建工具，我们可以集成多种安全性和合规性检查机制，帮助开发者检测漏洞、依赖冲突、许可证合规性等问题。
drebander·2025-02-21 23:43

抓肉鸡下载/捉肉鸡软件-零基础漏洞指南

抓肉鸡下载/捉肉鸡软件-零基础漏洞指南手机中莫名多了几款App；即使换了新号码后，也会接到广告、推销电话；流量会时常无故流失。这些场景发生在众多手机用户身上。
程序员三九·2025-02-21 22:00

第9章 安全漏洞、威胁和对策（9.17-9.19）

9.17移动设备(mobiledevice)移动设备是指电池驱动的任何东西,通常不需要电源线就可以运行的任何东西。备考时要把智能手机与移动设备、笔记本电脑、平板电脑乃至智能手表或计步器也考虑进来。一些移动设备连典型的默认安全设置都做不到，更别提可供使用的安全性能了，因为它们运行的往往是简约版操作系统或定制的移动操作系统，而这些操作系统不像流行的PC机操作系统那样在安全性方面有漫长的改进史。无论是计
HeLLo_a119·2025-02-21 21:29

[漏洞挖掘与防护] 01.漏洞利用之CVE-2019-0708复现及防御详解（含学习路线）

这是作者新开的一个专栏——“漏洞挖掘与防护”，前期会复现各种经典和最新漏洞，并总结防护技巧；后期尝试从零学习漏洞挖掘技术，包括Web漏洞和二进制及IOT相关漏洞，以及Fuzzing技术。
Eastmount·2025-02-21 21:29

2025年最新整理，RAID级别对比大全，建议收藏！

在数字化的浪潮中，数据已成为现代社会的“新石油”。无论是企业的核心数据库，还是个人珍藏的照片视频，一旦丢失都可能引发灾难性后果。然而，传统的单一硬盘存储方式，就像“独木舟航行在大海”——随时可能因硬件故障、人为错误或意外事件而倾覆。这时，RAID（独立冗余磁盘阵列）横空出世！它像一支训练有素的“数据护卫队”，通过多硬盘协作，在速度、容量和安全性之间找到完美平衡⚡。本文将深入解析RAID的奥秘，从技
wljslmz·2025-02-21 20:25

【中项】系统集成项目管理工程师-第4章 信息系统架构-4.1架构基础

软考同样是国家人社部和工信部组织的国家级考试，全称为“全国计算机与软件专业技术资格（水平）考试”，目前涵盖了计算机软件、计算机网络、计算机应用技术、信息系统、信息服务5大领域，总共27个科目，也是分为初、中、高三个级别
日记成书·2025-02-21 20:21

Java文件加密

通过加密，攻击者将难以理解和修改源代码，使得他们难以发现漏洞和进行攻击。防止反编
听风说起雨·2025-02-21 19:07

Nexpose 7.7.0 for Linux & Windows - 漏洞扫描

Nexpose7.7.0forLinux&Windows-漏洞扫描Rapid7on-premVulnerabilityManagement,releasedFeb19,2025请访问原文链接：https
·2025-02-21 18:07

网络安全漏洞扫描：十二大类型及十个关键步骤解析_操作系统采用的漏洞扫描技术主要有哪几种

十二大类型漏洞（风险）扫描是保障现代企业数字化转型安全开展过程中一个至关重要的组成部分，可以帮助企业识别数字化系统和应用中的各类安全缺陷。
码农x马马·2025-02-21 18:32

常见网络攻击以及防御方法大全，零基础入门到精通，收藏这一篇就够了

分为扫描攻击和网络监听：扫描攻击有端口扫描，主机扫描，漏洞扫描。**网络监听
网安导师小李·2025-02-21 18:28

网络安全-防御 第三次作业（图像配置和拓扑测试后续）

作业要求：一、拓扑搭建在eNSP软件中，进行如下操作搭建拓扑：设备选取与放置：从设备库拖出1台预启动路由器（R）放于左上角；1台交换机（LSW1）置于中部偏左，用于连接内网客户端；1台防火墙（FW1）在交换机右侧，作为网络安全隔离核心；2台路由器（R2、R3），R3在右上角连接电信网络部分，R2在右中部连接联通网络部分；6台PC，分别为Client1、Client2、电信DNS模拟机、联通DNS模
星鬼123·2025-02-21 17:56

#渗透测试#批量漏洞挖掘#Crocus系统—Download 文件读取

目录漏洞技术细节分析潜在影响评估修复建议法律合规建议漏洞POC漏洞技术细节分析1.输入验证缺失：Service.do接口未对filename参数进行路径规范化处理2.路径遍历攻击：攻击者可通过
独行soc·2025-02-21 17:49

亚马逊将关闭 Kindle 的 Download & Transfer via USB 功能

现在亚马逊将堵上该漏洞
CIb0la·2025-02-21 16:16

【网络安全 | PHP代码审计】YXcms

文章目录环境配置1.4.5版本安装1.2.1版本安装代码审计session伪造实现账户接管XSSGetshellXSS漏洞无回显SQL注入默认密钥下的SQL注入SQL显错注入未授权+代码执行任意文件删除
秋说·2025-02-21 16:13

【网络安全 | 漏洞挖掘】Zoho 账户接管：一次点击就能完全控制你的Zoho账户

本文涉及的所有漏洞均已修复。
秋说·2025-02-21 16:43

【网络安全 | 漏洞挖掘】价值$40000：从路径遍历升级至RCE

未经许可，不得转载。文章目录路径遍历RCE路径遍历在进行目标侦查和端口扫描时，我发现了一个使用8443端口的子域名：http://admin.target.com:8443。许多人可能会忽略返回404的子域名，但我并没有。对http://admin.target.com:8443/FUZZ进行模糊测试时，我发现了一个路径/admin/，它将用户重定向到了登录页面：http://admin.targ
秋说·2025-02-21 16:40

高防服务器和普通服务器有什么区别？

高防服务器是一种具备高防御能力的服务器，主要是用来抵御各种网络攻击，可以保护网站或者是应用的安全和稳定运行，具有着强大的防御能力和安全保护措施，能够承受更高强度的网络攻击；普通服务器则是用来存储和处理数据以及提供服务
wanhengidc·2025-02-21 15:36

2025年如何挑选静态应用安全测试（SAST）工具？

SAST在开发过程早期扫描代码，所以公司应用安全（AppSec）团队无需赶在计划大规模发布之前修复意外漏洞。公司可以避免因带风险延迟向客户发布或将之投入生产所带来的惊吓。
悬镜安全·2025-02-21 14:28

K8S组件SWEET32 CVE-2016-2183漏洞修复方案 —— 筑梦之路

涉及得组件：kubeletkube-apiserveretcd等扫描方法：nmap-sV--scriptssl-enum-ciphers-p10250192.168.100.100nmap-sV--scriptssl-enum-ciphers-p2379192.168.100.100nmap-sV--scriptssl-enum-ciphers-p6443192.168.100.100扫描结果示例
筑梦之路·2025-02-21 13:48

【工具分享】FOFA——网络空间测绘搜索引擎

漏洞扫描
Long._.L·2025-02-21 13:13

k8s ssl 漏洞修复

针对Kubernetes集群中SSL/TLS协议信息泄露漏洞（CVE-2016-2183）的修复，需重点修改涉及弱加密算法的组件配置。
魏 无羡·2025-02-21 12:10

MySQL 默认事务隔离级别及原因

MySQL默认事务隔离级别及原因一、引言在MySQL数据库中，事务隔离级别决定了一个事务与其他事务之间的隔离程度。不同的隔离级别会对数据库的并发性能和数据一致性产生不同的影响。
少林码僧·2025-02-21 12:09

【MYSQL面试题】MySQL的事务隔离级别有哪些？

MYSQL有四大隔离级别，分别是：读未提交，读已提交，可重复读，串行化。
丢了尾巴的猴子·2025-02-21 12:09

【2025年春季】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite（1-2天）4.2、中期1、SQL注入（7-8天）2、文件上传（7-8天）3、其他漏洞
白帽子凯哥·2025-02-21 11:33

网络安全入门教程（非常详细）从零基础入门到精通

先科普划分一下级别（全部按小白基础，会写个表格word就行的这种）**1级：脚本小子；难度：无，**达到“黑客新闻”的部分水准（一分
程序员羊羊·2025-02-21 11:31

MYSQL之--------事务的隔离级别有哪些？MySQL默认是哪个？

1.MySQL默认的事务隔离级别有四个，分别是ReadUncommitted(读取未提交)、ReadCommitted(读取已提交)、RepeatableRead(可重复读)、Serializable(
平民百姓小人物·2025-02-21 11:59

2025年——自学黑客计划（网络安全）

CSDN大礼包：基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”
网安CILLE·2025-02-21 11:28

2025年——自学黑客计划（网络安全）

CSDN大礼包：基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”
网安CILLE·2025-02-21 11:58

2025年全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite（1-2天）4.2、中期1、SQL注入（7-8天）2、文件上传（7-8天）3、其他漏洞
白帽安全-黑客4148·2025-02-21 11:28

MySQL中的事务隔离级别有哪些？

在MySQL里，事务隔离级别用于规定事务之间的隔离程度，以此保障数据的一致性与完整性。
我荔枝呢！·2025-02-21 11:27

DVWA指点迷津-XSS(DOM)

漏洞危害泄露用户的Cooike泄露用户的IP地址、浏览器信息篡改网页XSS钓鱼DVWALow应用防御措施仅有前端代码，服务器无任何防御措施攻击方式通过修改URL传递参数，构造XSS测试payloadPayload
肉肉球麻里·2025-02-21 10:55

SSL证书种类解析与选型指南！

SSL证书主要从三个维度进行分类：1.验证级别域名验证型（DV）：快速验证域名所有权，适合个人网站组织验证型（OV）：验证企业真实性，适合企业官网扩展验证型（EV）：最高级别验证，适合金融支付场景↓SSL
·2025-02-21 10:56

YashanDB并发控制和一致性

YashanDB通过多版本并发控制、事务隔离级别以及锁来维护数据库
·2025-02-21 10:52
上一页 11 12 13 14 15 16 17 18 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他