ARMv7安全漏洞

医疗器械网络安全风险评定CVSS打分

CVSS的主要目的是为安全专业人员提供一个共享的、一致的框架，以评估和比较安全漏洞的严重性。1、C
ct745363083·2024-01-12 11:09

JDBC初体验（二）

一、SQL注入1.1SQL注入原理利用现有应用程序，将（恶意的）SQL命令注入到后台数据库引擎执行的能力，它可以通过在web表单中输入（恶意的）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行
11111100111·2024-01-12 11:13

JDBC初体验（二）——增、删、改、查

接口的使用熟练使用JDBC完成数据库的增、删、改、查操作SQL注入注入原理：利用现有应用程序，将（恶意的）SQL命令注入到后台数据库引擎执行能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库
知识大白·2024-01-12 11:09

「 典型安全漏洞系列 」02.SQL注入详解

引言：SQL注入是一个老生常谈且又非常重要的漏洞，导致许多热点的数据泄露事件。尽管学习起来相对简单，但它可能用于某些高危漏洞的利用。这使得它成为初学者的兴趣点，甚至对于更有经验的用户来说，SQL注入也是基本知识。1.简介SQL注入是一种利用应用程序对用户输入的处理不当，使恶意用户能够执行未经授权的SQL查询的行为。当应用程序从用户那里接收输入并将其直接用作SQL查询的一部分时，就可能发生SQL注入
筑梦之月·2024-01-12 05:10

如何查看SSL证书到期时间

随着互联网的发展，SSL证书在保护网站安全方面发挥着越来越重要的作用，SSL证书过期之后带给网站的损失也比较大，许多网站管理员可能会忽略SSL证书到期的问题，从而导致网站安全漏洞。
ssldun证书·2024-01-11 23:32

Yearning front 任意文件读取漏洞复现

0x02漏洞概述Yearning2.3.1版本、InterstellarGA2.3.2版本和Neptune2.3.4-2.3.6版本存在安全漏洞，该漏洞源于存在一个任意文件读取漏洞。
OidBoy_G·2024-01-11 23:32

什么是 XSS 攻击，如何避免？

跨站脚本攻击（XSS攻击，Cross-SiteScripting）是一种常见的Web安全漏洞，攻击者通过在Web页面中注入恶意脚本，使其在用户的浏览器上执行。
学习资源网·2024-01-11 21:13

Xcode 升级后真机一切正常，模拟器报错

apple-ios-simulator,x86_64梳理一下知识Architectures选项，他的值为Standardarchitectures-$(ARCHS_STANDARD)时在真机的编译下实质是（armv7
iOS虞·2024-01-11 21:58

《系统架构设计师教程（第2版）》第4章-信息安全技术基础知识-01-信息安全基础知识

设备安全2）数据安全3）内容安全4）行为安全1.3信息安全的意义2.信息存储安全2.1信息使用的安全1）用户的标识与验证2）用户存取权限限制2.2系统安全监控2.3计算机病毒防治3.网络安全3.1网络安全漏洞
玄德公笔记·2024-01-11 16:50

一款应用于指纹门锁上的安全芯片ACM32FP421系列，内核性能高，安全性高，内建 AES、CRC、TRNG 等算法模块

内核性能高于ARMv7-M架构的M4F20%。ACM32FP421系列芯片最高工作频率可达180MHz，内置最大128KB的SRAM、最大
深圳市青牛科技实业有限公司·2024-01-11 15:19

网络安全XSS跨站脚本攻击漏洞和不安全HTTP方法的修补

奈何再小的项目也需要保证安全，今天提交给测试部门做渗透测试，打回来两个网络安全漏洞，网上有很多“模糊”的修改办法，我们来看看具体怎么修补吧。
Funky_oaNiu·2024-01-11 14:03

如何处理预防XSS漏洞攻击问题

XSS，全称跨站脚本攻击（Cross-SiteScripting），是一种常见的网络安全漏洞，通过利用网页开发时留下的漏洞，注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。
德迅云安全杨德俊·2024-01-11 11:34

安全漏洞周报（2024.01.01-2023.01.08）

漏洞速览■用友CRM系统存在逻辑漏洞漏洞详情 1.  用友CRM系统存在逻辑漏洞漏洞介绍：某友CRM系统是一款综合性的客户关系管理软件，旨在帮助企业建立和维护与客户之间的良好关系。它提供了全面的功能，包括销售管理、市场营销、客户服务和分析报告等。该系统支持多种行业和企业规模，并具有灵活可定制的特点，可以根据企业的需求进行个性化配置。漏洞危害：经过分析和研判，该漏洞利用
零信任Enlink_Young·2024-01-11 11:33

Nginx OpenSSL版本升级

心脏出血（Heartbleed），也简称为心血漏洞，是一个出现在加密程序库OpenSSL的安全漏洞，此漏洞于2012年被引入了软件中，2014年4月首次向公众披露。
Fade_beginner·2024-01-11 09:48

软件评测师写作专栏之安全测试的基础知识26

例题：以下不属于安全测试方法的是（）A、安全功能验证B、安全漏洞扫描C、大数据量测试D、数据侦听【昊洋详解】：安全测试方法包括安全功能验证、安全漏洞扫描、模拟攻击实验和数据侦听。
昊洋_写作的匠心·2024-01-11 08:24

OpenSSL 3.x爆出漏洞，如何妥善应对？

10月25日，OpenSSL项目团队发布了OpenSSL3.x版中一个关键安全漏洞的修复程序。该修复程序已于11月1日正式发布。由于OpenSSL有着极为广泛的使用，该公告引起了很大反响。
Akamai中国·2024-01-11 06:58

[漏洞复现]Apache_log4j2（CVE-2021-44228）

安全公告编号:CNTA-2021-00322021年12月10日，国家信息安全漏洞共享平台（CNVD）收录了ApacheLog4j2远程代码执行漏洞（CNVD-2021-95914）。
free key·2024-01-10 18:22

关于TLS相关安全配置问题

近期被信安部门反馈了TLS几个安全漏洞。
b哈利路亚d·2024-01-10 16:39

网络信息安全十大隐患，如何做好防范，实践方法

1.及时更新服务器系统安全漏洞补丁2.要加强服务器安全防护能力3.制定有效的风险预警机制，重要数据一定要备份；4.发现被“黑客”入侵时，要立即断网，保存好现场的犯罪
德迅云安全小李·2024-01-10 09:00

大牛星球：漫谈攻击面管理-1

可能大家的公司都会有一些资产暴露在互联网上，比如说对外提供服务，然后用户过来使用，但是这些服务难免会有一些风险，比如说我的这个鉴权不够，或者有些安全漏洞可能会被利用然后被入侵进来，所以说我们会帮企业去梳理它可能会被入侵的这些方方面面
H3h3QAQ·2024-01-10 05:09

XSS（跨站脚本攻击）漏洞介绍

简介XSS（跨站脚本攻击）是一种常见的计算机安全漏洞，也是Web应用中最主流的攻击方式之一。它利用网站接收用户提交数据时未进行足够的转义处理或过滤不足的缺点，将恶意代码嵌入到Web页面中。
狗蛋的博客之旅·2024-01-09 23:39

「 典型安全漏洞系列 」01.XSS攻击详解

引言：XSS漏洞是一种常见的网络安全漏洞，攻击者可以利用它进行窃取敏感信息、操纵浏览器行为等恶意操作。因此，网站或应用程序应该采取相应的措施来防范XSS漏洞，确保用户数据的安全性。
筑梦之月·2024-01-09 23:38

几大类型黑客！

1、白帽黑客：白帽黑客是指通过实施渗透测试，识别网络安全漏洞，为政及组织工作并获得授权或认证的黑客。他们也确保保护免受恶意网络犯罪。
螢_8074·2024-01-09 21:47

iOS SDK~ 打包framework、开发与调试

原文iOSSDK~打包framework、开发与调试iOS项目中SDK的开发与调试iOS中的armv7,armv7s,arm64,i386,x86_64都是什么Undefinedsymbolsforarchitecturex86
00after·2024-01-09 19:35

安全运营之漏洞管理

在各种产品、主机、网络和复杂信息系统中，安全漏洞以不同形式存在，而且数量逐年增加，利用漏洞造成的各类安全事件层出不穷。攻击行为或网络安全事件的发生正越来越多地受到利益驱动的影响，这种
xiejava1018·2024-01-09 16:30

安全防御之漏洞扫描技术

每年都有数以千计的网络安全漏洞被发现和公布，加上攻击者手段的不断变化，网络安全状况也在随着安全漏洞的增加变得日益严峻。
xiejava1018·2024-01-09 16:58

iOS创建framework静态库、解决不支持armv7s

1、新建工程并选择默认Target为CocoaTouchFramework,如图:2、编写代码后，将需要暴露的头文件拖拽至Public下，如图所示：3、点击run，测试是否可以生成，展开工程的Products目录，查看文件是否生成，生成后****.framework为红色，右键showinfinder可以查看文件。4、检查Framework支持哪些架构，命令行下敲入如下命令：lipo-infoaa
椛楠·2024-01-09 12:04

前端 网络安全，预防攻击

一.XSS跨网站指令码（英语：Cross-sitescripting，通常简称为：XSS）是一种网站应用程式的安全漏洞攻击，是代码注入的一种。
sabrina_chen·2024-01-09 10:52

电商API接口|电商平台使用的物流API的安全风险

电子商务平台的物流API如果出现安全漏洞，则消费者的个人信息会被大量暴露。物流API整合了企业和第三方供应商之间的数据和服务，以解决各种市场需求。
大数据girl·2024-01-09 08:49

go 中快速查看 包/模块 依赖

要深刻理解go中,包和模块关系的不同模块是module,是工程包的综合,就是gomod文件中的第一句modulegotest包是一个module下的一个一个目录快速分析go中各种编译的问题以及包可视化管理以及安全漏洞问题列举常用的查找依赖关系的命令
W_GJ·2024-01-08 23:38

VMware vCenter Server任意文件上传漏洞（CVE-2021-22005）复现

传送门——>中华人民共和国网络安全法漏洞描述2021年9月21日，VMware发布安全公告，公开披露了vCenterServer中的19个安全漏洞，这些漏洞的CVSSv3评分范围为4.3-9.8。
Csdn奥利奥·2024-01-08 16:32

记一次修复漏洞（OpenSSH 安全漏洞(CVE-2023-28531)）CentOS升级openssh

1.查看当前openssl和openssh版本opensslversion-assh-V2.安装并启用telnet服务（防止升级过程无法连接机器）yum-yinstalltelnet-serverxinetd设置开机自启systemctlenablexinetd.servicesystemctlenabletelnet.socket启动服务systemctlstarttelnet.socketsy
Vacancy空白·2024-01-08 16:01

MDM介绍：10. 没安装最新补丁的所有Apple设备我都知道

安全管理是IT日常管理工作中的重要事项，我们知道各个版本的系统都有可能会存在安全漏洞，黑客可能会根据安全漏洞开发出对应的恶意软件，危害用户数据的安全或进行违法勒索。
SolutionKeys·2024-01-08 15:38

app如何进行安全测试？

软件安全性测试是软件质量保证过程中的一个重要环节，其目的是为了发现、暴露和修复软件系统中可能存在的安全漏洞或弱点，确保系统在遭受恶意攻击时能够有效保护数据的机密性、完整性和可用性。
划水不带桨·2024-01-08 14:57

PHP网站常见安全漏洞及防御方法

一、常见PHP网站安全漏洞对于PHP的漏洞，目前常见的漏洞有五种。分别是Session文件漏洞、SQL注入漏洞、脚本命令执行漏洞、全局变量漏洞和文件漏洞。这里分别对这些漏洞进行简要的介绍。
weixin_34296641·2024-01-08 11:00

Python代码扫描：企业级代码代码安全漏洞扫描Bandit

目录什么是Bandit？特点安装&配置配置BanditPycharm配置外置工具使用实践命令行参数检查单个文件检查整个目录PyCharm中对单个文件或者项目目录的扫描一个使用案例应用场景总结参考资料注意：后续技术分享，第一时间更新，以及更多更及时的技术资讯和学习技术资料，将在公众号CTOPlus发布，请关注公众号：CTOPlus前面的文章中我们介绍到了Bandit是一个专门用于扫描Python代码
SteveRocket·2024-01-08 10:09

网安入门10-文件上传（中国蚁剑）

什么是文件上传漏洞——来自GPT-4文件上传漏洞是一种常见的安全漏洞，它出现在Web应用程序中，允许攻击者上传恶意文件到服务器。
挑不动·2024-01-08 10:18

网站常见的攻击有哪些，要如何确保网站安全

文件上传漏洞文件上传漏洞是一种常见的Web安全漏洞，原理是，应用程序在接收用户上传文件时，未进行充分的验证和过滤，导致攻击者可以上传包含恶意代码的文件。攻
德迅云安全-卢成萍·2024-01-08 07:01

企业软件管理必备｜详解银河麒麟软件商店管理平台（私有化版）

但海量的软件也带来了访问困难、管理混乱、安全漏洞、资源浪费等一系列潜在风险，影响企业的运营和发展。
银河麒麟操作系统·2024-01-08 03:59

“诊脉”漏洞、自动管理，助力麒麟操作系统安全生态建设

据统计，2022年安全漏洞数量增长排名前20的大型开源项目漏洞达2750个。建立安全漏洞协同机制，提高漏洞治理能力，缩短关键漏洞修复周期，是保证操作系统安全的重要举措。
银河麒麟操作系统·2024-01-08 03:29

天融信网络安全教育心得体会

网络爆炸性地发展，网络环境也日益复杂和开放，同时各种各样的安全漏洞也暴
Q_ee2f·2024-01-07 21:55

软件安全开发

抽象化、建模、设计、算法、协议过程：过程的质量、进度、成本、配置工具：程序设计语言、编译、配置工具开发模型瀑布模型迭代模型增量模型原型螺旋模型净室模型---范围小，逻辑明确，等级高的项目，军工项目软件安全漏洞问题
学海无涯一叶扁舟·2024-01-06 22:07

工具：Peach

Peach是一款智能模糊测试工具，主要用于发现软件中的安全漏洞和缺陷。它由MichaelWEddington等人开发，并且遵循MIT开源许可证。
AnyaPapa·2024-01-06 17:15

【漏洞扫描】Acunetix Premium(AWVS) v23.9.23 高级版（详细安装教程）

它旨在帮助用户发现和修复网站中存在的安全漏洞。AWVS通过自动化扫描和分析网站的代码和配置，识别潜在的漏洞，如跨站点脚本（XSS）、SQL注入、命令执行、文件包含等。该工具还提供
勇敢许牛牛在线大闯关·2024-01-06 15:24

技术概述：ARMv8体系结构

JohnGoodacre,DirectorProgramManagementARMProcessorDivision,November2011背景：ARM体系结构从ARM精简指令集体系结构提出到现在已经有20多年了；ARMv7
Kyph·2024-01-06 11:03

CentOS 7 基于官方源码和openssl制作openssh 9.6 rpm包(含ssh-copy-id) —— 筑梦之路

之前写了一篇：CentOS7制作openssh9.6rpm包更新修复安全漏洞——筑梦之路_升级openssh9.6-CSDN博客有好几个网友反馈，ssh-keygen生成密钥存在问题，之前的rsa\dsa
筑梦之路·2024-01-06 10:47

Android新播放器Ijkplayer集成教程

ijk编译环境信息Ijkplayer-0.8.8支持rtsp支持http支持hls支持rtmp支持h265支持arm64/armv7a1.引入私有库地址.repositories{maven{url'http
陆小凤蔡·2024-01-06 07:20

咫尺早报

将优化页面展示2.网友反映外卖地址造假美团和饿了么两大外卖平台被约谈3.摩拜定制版共享汽车10月交付，将接入单车的App入口4.微博发文百度设立“打头办”，罗昌平一审被判赔偿18万余元5.乌拉圭少年发现谷歌安全漏洞
咫尺课堂_小秘书·2024-01-06 00:57

终端设备通信网络安全防护方案

更新操作系统和应用程序：定期更新终端设备上的操作系统和应用程序，及时补充安全漏洞和修复错误。安装防病毒和防恶意软件软件：安装可信赖的安全软件，对终端设备进行实
智慧杆网-hzsqzh·2024-01-05 22:53

官宣，终于上线：Web安全测试课程重磅发布

近年来，随着互联网时代的蓬勃发展和数字经济规模不断扩大，互联网的开放性和安全漏洞带来的风险也无处不在。
川石教育·2024-01-05 21:07
上一页 4 5 6 7 8 9 10 11 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他