java日志安全漏洞

Java日志系列——logback，log4j2使用

Java日志系列——logback，log4j2使用Logback官方网站QuickStart1.添加依赖2.代码spi机制自定义Config配置logback自定义ch.qos.logback.classic.spi.Configurator
简明编程·2023-11-02 13:52

https://mp.weixin.qq.com/s/ilO6DZwRpWdrruKm4J8CMw

近日安全漏洞频发，小编在此收集了近期大家会比较关注的漏洞，做个总结，供大家查漏补缺，若有缺失，欢迎留言补充。
zhangge3663·2023-11-02 02:26

企业 SDLC 安全生命周期管理

，用简洁的语言说清楚0x01SDL介绍SDL是微软提出的一种软件开发安全生命周期管理的一种最佳安全实践，全称为SecurityDevelopmentLifecycle0x02为什么要SDL目的是为了从安全漏洞产生的根源上解决应用安全问题
god_Zeo·2023-11-01 20:55

几个cve漏洞库查询网站-什么是CVE?常见漏洞和暴露列表概述

CVE就好像是一个字典表，为广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公共的名称。
yujkss·2023-11-01 17:34

Java日志组件介绍之二

一、前言Java日志组件介绍之一主要介绍了JDK内置日志和Apache的common-logging通用日志接口，今天这篇我们继续了解Java其它一些日志组件。
程序员青菜学厨艺·2023-11-01 13:55

Java日志组件之三Log4j2漏洞剖析及重现

一、前言这一篇我们来介绍一下史上第二严重的安全漏洞是个什么情况，原理是什么，如何重现。
程序员青菜学厨艺·2023-11-01 13:52

网络与信息安全概述

现状问题：社会生活高度依赖网络、网络产品供应链与产品质量风险、信息产品技术滥用风险，人员、代码、数据安全问题、恶意代码和安全漏洞风险、APT攻击等等基本要素C.I.A划分信息系统安全等级三要素：机密性、
bpypy·2023-11-01 13:03

智安网络|保护您的应用程序免受攻击：重要的安全强化措施

应用程序普遍存在的安全漏洞成为黑客们进行攻击的一个突破口。为了保护敏感数据和个人隐私，我们必须了解并实施一系列的关键措施来加固应用程序的安全性。首先，一个关键的措施是进行全面的代码审查。
智安网络·2023-11-01 06:51

Fastjson疑似又出现安全漏洞，我们已经推动升级了。

Fastjson疑似又出现安全漏洞，我们已经推动升级了。漏洞影响范围：Fastjsonversion<1.2.67
疯狂的代码士·2023-11-01 04:15

紧急：发现NGINX Ingress Controller for Kubernetes中的新安全漏洞

导语大家好，今天我要向大家紧急报告一则消息：我们在NGINXIngressControllerforKubernetes中发现了三个新的安全漏洞！这些漏洞可能被黑客利用，从集群中窃取机密凭据。
肥胖喵·2023-10-31 23:59

linux命令注入,命令注入 ~ chuddy’s Blog

简介命令注入(也称为shell注入)是一种web安全漏洞，它允许攻击者在运行应用程序的服务器上执行任意操作系统(OS)命令，通常会完全破坏应用程序及其所有数据。
Adn无解·2023-10-31 11:39

Fastjson 反序列化漏洞

一、漏洞简介Fastjson在1.2.24以及之前版本存在远程代码执行高危安全漏洞Fastjson在解析json的过程中，支持使用autoType来实例化某一个具体的类，并调用该类的set/get方法来访问属性
慕筱蚺·2023-10-31 10:07

MSF专业术语及各个模块及常用命令

渗透攻击（Exploit）：渗透攻击是指由攻击者或者渗透测试者利用系统、应用或服务中的安全漏洞，所进行的攻击行为。流行的攻击技术包括：缓冲区溢出、Web应用程序漏洞攻击，以及利用配置错误等。
小银同学阿·2023-10-31 07:17

Redis写入失败MISCONFRedisisconfiguredtosaveRDBsnapshots, but is currently not able to persist on disk

java日志报错如下：redishput异常org.springframework.dao.InvalidDataAccessApiUsageException:MISCONFRedisisconfiguredtosaveRDBsnapshots
技术很渣·2023-10-31 03:13

四款源代码扫描工具

一、DMSCA-企业级静态源代码扫描分析服务平台端玛企业级静态源代码扫描分析服务平台（英文简称：DMSCA）是一个独特的源代码安全漏洞、质量缺陷和逻辑缺陷扫描分析服务平台。
weixin_42400722·2023-10-31 01:33

风炫安全WEB安全学习第四十八节课 信息收集之WEB安全漏洞扫描

信息收集之Web漏洞扫描Web漏洞扫描器实在是太多了。Web安全扫描器可能是网络安全入门第一节课，这节课的内容其实大家比我都懂。我这里还是抛砖引玉一下，那么本节课就算是一个科普文，介绍几款常用的Web安全扫描器，至于一些细分领域的扫描器，大家可以借鉴github上一个扫描器集合https://github.com/hannoch/scaner主流综合Web安全扫描器AWVS推荐指数：官方网站：ht
风炫安全·2023-10-30 22:59

Java日志框架学习

首先，Java日志框架可以分为两类：门面型日志框架和记录型日志框架。
luxinfeng666·2023-10-30 20:11

aliyun上Linux软件漏洞及内核漏洞修复

故事要从最近接到阿里云短信提醒说起，通知我们服务器有安全漏洞，请尽快修复。我登录阿里云工作台->云安全中心看到如图一，488个漏洞、linux内核泄露、软件漏洞等等。
塚虎·2023-10-30 18:19

保障 Golang 项目安全的最佳实践

对源代码和构建出的二进制文件做全面的安全扫描定期对源代码和二进制文件进行全面的安全扫描，查找漏洞，以便及早识别出潜在的安全漏洞并进行修复。
路多辛·2023-10-30 14:16

漏洞复现-dedecms文件上传（CVE-2019-8933）

dedecms文件上传_CVE-2019-8933漏洞信息DesdevDedeCMS5.7SP2版本中存在安全漏洞CVE-2019-8933文件上传漏洞描述DesdevDedeCMS（织梦内容管理系统）
order libra·2023-10-30 04:12

以太坊还会涨吗？三个角度说透硬分叉

以太坊本来说好昨天要分叉，后来说存在安全漏洞又要延迟几天。好吧，正好可以再多谈谈，那就说说行情分析。
黄药师blockchain·2023-10-30 02:26

安全漏洞: XSS跨站脚本攻击与Sql注入攻击

目录一.XSS跨站脚本攻击1、漏洞简介2、漏洞分类3、漏洞危害4、防护建议二.SQL注入攻击1、漏洞简介2、漏洞危害3、防护建议4、mybatis中#可以有效防止sql注入三.解决方案一.XSS跨站脚本攻击1、漏洞简介跨站脚本攻击XSS(CrossSiteScripting)，为了不和层叠样式表(CascadingStyleSheets,CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者
意料之中。·2023-10-29 23:32

SSRF漏洞、SQL注入、CSRF漏洞、XXE漏洞

SSRF漏洞1.我理解的定义：攻击者将伪造的服务器请求发给一个用户，用户接受后，攻击者利用该安全漏洞获得该用户的相关信息2.原理：3.场景：（1）分享（2）转码（3）翻译（4）图片加载、下载（5）图片、
Fly_Mojito·2023-10-29 23:56

D-LINK SQL注入漏洞让攻击者获得管理员权限

D-LinkDAR-7000设备中发现了一个名为SQL注入的安全漏洞。SQL注入是一种恶意攻击，它利用Web应用程序中的漏洞注入恶意SQL语句并获得对数据库的未经授权的访问。
网络研究院·2023-10-29 23:24

Tomcat安全配置策略

结果发现一个很严重的安全漏洞，觉得有必要对Tomcat的安全配置进行总结和说明。2.基础知识首先，我们需要了解一些Tomcat基础知识，以便后续的理解。
Leo0718·2023-10-29 21:25

各种共识机制的优点和缺点

缺点是易出现垄断，易产生安全漏洞。3DPOS委托权益证明机制，节点，投票。优点是节约能源。缺点是易受攻击，去中心化程度不高。4POC是容量证明机制，闲置的硬盘挖矿。
寞寞寞·2023-10-29 20:34

F5 分布式云：设置阻断列表/放行列表

作者：Shubham_Mishra职位：员工公司：F5技术进步的同时也对安全防护提出了种种挑战，因此需要企业制定相应策略，通过控制或限制资源共享来防范安全漏洞。
F5lnc·2023-10-29 16:44

一文解决：Swagger API 未授权访问漏洞问题

然而，在一些情况下，未经授权的访问可能会导致安全漏洞。本文将介绍如何解决SwaggerAPI未授权访问漏洞问题。未授权访问漏洞基础概念未授权访问漏洞是指未受保护的资源或功能可以被未经授权的用户访问。
LiamHong_·2023-10-29 16:12

Spring Cloud学习笔记

多个开发团队同时对数据进行管理，容易产生安全漏洞。各个模块使用同一种技术进行开发，各个模块很难根据实际情况选择更合适的技术框架，局限性很大。
桶__·2023-10-29 10:03

单独使用logback作为日志

文章目录引入logback的依赖logback.xml测试具体配置，可参看：LogBack日志学习（全面）logback使用实战log4j使用实战log4j2使用实战Java日志系统之LogbackJava
ps酷教程·2023-10-29 09:58

安全漏洞XSS、CSRF、SQL注入以及DDOS攻击

随着互联网的普及，网络安全变得越来越重要，程序员需要掌握最基本的web安全防范，下面列举一些常见的安全漏洞和对应的防御措施。
Qq1014136047·2023-10-29 04:23

新手如何学习挖漏洞？看这篇就够了【网络安全】

什么是漏洞挖掘漏洞挖掘是指通过分析软件、系统或网络中存在的安全漏洞来发现并利用这些漏洞。漏洞挖掘是信息安全领域的一项重要工作，可以帮助企业和组织提高系统的安全性，避免黑客攻击和数据泄露。
程序媛尤尤·2023-10-29 03:33

Android安全漏洞-解压zip文件可导致目录遍历

一、问题描述昨天公司的项目安全测试报告显示App存在安全漏洞，评测结果显示“该App存在解压zip文件时可导致目录遍历的漏洞”。
sybil052·2023-10-29 02:44

如何使用GPT-3.5提高渗透测试工作效率以及测试用例自动生成

部分数据来源：ChatGPT作为一名渗透测试人员，我们需要分析和发现网络安全漏洞，并开发和测试安全解决方案。
狗蛋的博客之旅·2023-10-28 23:48

如何在外网访问内网服务器数据库

不正确的配置可能会导致安全漏洞，因此在配置之前务必确保已经采取了适当的安全措施。网络配置：首先，确保内网服务器和外部网络之间建立了连接。这通常需要一台具有公共IP地址的路由
华纳云IDC服务商·2023-10-28 20:47

网络安全|墨者学院在线靶场|投票系统程序设计缺陷分析

安全工程师"墨者"负责对投票系统进行安全测试，看是否存在安全漏洞会影响投票的公平性。
h1dm·2023-10-28 13:26

java 打印日志log_java打印log日志

java日志详解_电子/电路_工程科技_专业资料。
Machinery Ly·2023-10-28 00:04

框架安全-CVE 复现&Spring&Struts&Laravel&ThinkPHP漏洞复现

漏洞复现Thinkphp-3.XRCEThinkphp-5.XRCELaravel框架安全问题-CVE-2021-3129RCEJAVAWEB-开发框架安全-Spring&Struts2Struts2框架安全漏洞复现
rumilc·2023-10-27 22:14

漏洞复现-showdoc文件上传_v2.8.3_(CNVD-2020-26585)

showdoc文件上传_v2.8.3_CNVD-2020-26585漏洞信息showdoc2.8.3以下版本中存在安全漏洞CNVD-2020-26585文件上传漏洞描述ShowDoc是一个非常适合IT团队的在线
order libra·2023-10-27 21:00

漏洞复现-jquery-picture-cut 任意文件上传_（CVE-2018-9208）

jquery-picture-cut任意文件上传_（CVE-2018-9208）漏洞信息jQueryPictureCutv1.1以下版本中存在安全漏洞CVE-2018-9208文件上传漏洞描述picturecut
order libra·2023-10-27 21:00

漏洞复现-Apache Druid 任意文件读取 _（CVE-2021-36749）

ApacheDruid任意文件读取_（CVE-2021-36749）漏洞信息ApacheDruidVersion0.22以下版本中存在安全漏洞CVE-2021-36749文件读取漏洞描述由于用户指定HTTPInputSource
order libra·2023-10-27 21:24

jdbc 中 Statement 不能避免注入式漏洞（SQL注入漏洞）

注入式漏洞也称为SQL注入漏洞，是一种常见的应用程序安全漏洞。
丁总学Java·2023-10-27 20:15

Java日志技术（下）

学习来源：https://www.bilibili.com/video/BV1iJ411H74S?p=1项目地址：https://github.com/zhangzeminzZ/log目录1.日志门面2.SLF4J的使用2.1SLF4J入门2.2绑定日志的实现（Binding）2.3桥接旧的日志框架（Bridging）2.4SLF4J原理解析3.Logback的使用3.1logback入门3.2l
张运营·2023-10-27 19:41

Java日志知识概括

Java日志知识概括日志的概念Java日志框架JULLOG4JJCL日志门面SLF4J的使用Logback的使用log4j2的使用SpringBoot中的日志使用日志的概念日志文件：日志文件是用于记录系统操作事件的文件集合
GeorgeLin98·2023-10-27 19:10

logback.xml配置详解

Logback是一个Java日志框架，它支持灵活的日志记录和配置。Logback的配置通常使用XML文件进行，其中最常见的配置文件名称是logback.xml。
南抖北快东卫·2023-10-27 19:54

Tomcat CVE-2020-1938（CNVD-2020-10487） 漏洞复现

2020年1月6日，国家信息安全漏洞共享平
这么酷吗·2023-10-27 15:00

CSRF跨域请求伪造

1.SSRF服务端请求伪造（外网访问内网）SSRF(Server-SideRequestForgery:服务器端请求伪造)是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。
Frilled Lizard·2023-10-27 14:37

Response Header里的Server，X-Powered-By，X-AspNet-Version字段等敏感信息删除

很多公司安全部门的都会对应用系统进行安全漏洞扫描，其中一项就是过滤敏感信息。responseheader中的敏感信息及修
一块大石头·2023-10-27 13:48

云起无垠典型案例入选《2023软件供应链安全洞察》报告

其中，云起无垠《某能源集团软供安全漏洞自动挖掘和修复落地实践》作为典型案例入选，为行业落地实践提供了参考。图云起无垠典型客户案例云起无
云起无垠·2023-10-27 11:45

MySQL 5.7迁移升级8.0版本

MySQL版本升级问题由于OpenSSL等一些安全漏洞的原因，需要升级MySQL版本。
弓长巳寸·2023-10-27 08:34
上一页 14 15 16 17 18 19 20 21 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他