java日志安全漏洞

什么是SQL注入（SQL Injection）？如何预防它

SQL注入（SQLInjection）是一种常见的网络安全漏洞，攻击者通过在应用程序的输入中插入恶意SQL代码来执行未经授权的数据库操作。
2013crazy·2023-10-01 15:01

android webview 报错,解决Android8.0系统应用打开webView报错

由于webView存在安全漏洞,谷歌从5.1开始全面禁止系统应用使用webview,使用会导致应用崩溃错误提示:Causedby:java.lang.UnsupportedOperationException
大知了·2023-10-01 13:40

麻了，不要再动不动就BeanUtil.copyProperties！！！

前言最近项目上要求升级一个工具包hutool的版本，以解决安全漏洞问题，这不升级还好，一升级反而捅出了更大的篓子，究竟是怎么回事呢？
m0nesy小孩·2023-10-01 08:15

java日志工具类

想法软件运行需要记录日志，然后有的时候公司里的日志就很low，全部都写在的info里面。看着难受。因此我需要想一下怎么写日志。想法如下：日志分级别，info日志写在info日志文件中；warn日志写在warn文件中。提供一个日志Util可以直接使用，不需要每次日志还需要new一个对象logback配置每个日志等级一个文件%d{yyyy-MM-ddHH:mm:ss.SSS}[%thread]%-5l
怎么就重名了·2023-09-30 17:35

信息安全：网络安全漏洞防护技术原理与应用.

信息安全：网络安全漏洞防护技术原理与应用.网络安全漏洞又称为脆弱性，简称漏洞。漏洞一般是致使网络信息系统安全策略相冲突的缺陷，这种缺陷通常称为安全隐患。
半个西瓜.·2023-09-30 07:38

如何做好测试？（六）安全测试（Security Testing, ST）

它旨在发现系统中的潜在安全漏洞、弱点和风险，并提供相应的建议和解决方案来保护系统免受潜在的安全威胁。
Entropy-Go·2023-09-30 01:34

CISSP学习笔记：恶意代码与应用攻击

第二十一章恶意代码与应用攻击21.1恶意代码恶意代码对象包括广泛的代码形式的计算机安全威胁，威胁利用各种网络、操作系统、软件和物理安全漏洞对计算机系统散播恶意载荷21.1.1恶意代码的来源恶意代码来自相当有经验的软件开发人员以及一些脚本小子
Runjavago·2023-09-29 19:29

nginx启用了自动目录列表功能的安全漏洞修复方法

一、前言最近被扫描到安全漏洞，说是nginx启用了自动目录列表功能，现象就是访问http://localhost/file就能看到服务器上的目录二、修复方法1.把nginx.conf中的autoindexon
追逐梦想永不停·2023-09-29 08:01

权威认可！安全狗获CNVD“漏洞信息报送贡献单位”殊荣

9月24日，国家信息安全漏洞共享平台公布了2022年度CNVD支撑单位年度工作情况及优秀单位个人表彰名单。作为国内云原生安全领导厂商，安全狗入选漏洞信息报送贡献单位。
安全狗（safedog）·2023-09-29 07:25

iPhone最新屏蔽系统更新方法，全版本适用

但是事实上苹果总是在晚上推送新系统的更新，只要你稍微不小心就被更新了，而通常更新过后还是没有心思折腾回去的，毕竟要通过爱思助手或者iTunes恢复系统才能办到，而自己有心思想要降级回去的时候，居然发现已经没有办法回去了，因为苹果怕“安全漏洞
玩机之家·2023-09-28 23:36

医疗器械网络安全漏洞自评报告模板

提示：编制医疗器械网络安全漏洞自评报告要点解析文章目录1.目的2.引用文件3.CVSS漏洞等级3.1概述3.1.1适用范围说明3.1.2CNNVD-ID定义3.1.3编码原则3.1.4CNNVD-ID语法介绍
赵银吉·2023-09-28 18:35

云保护：云应用程序数据安全

云计算几乎用于从数据存储到工作通信的所有业务运营，但与大多数事情一样，它确实存在一些安全风险，不受限制地使用云应用程序可能会使组织的网络面临多个安全漏洞，从而导致数据泄露。
ManageEngine卓豪·2023-09-28 17:29

fastjson 1.2.24 反序列化导致任意命令执行漏洞（CVE-2017-18349）

Pippo1.11.0版本中的FastjsonEngine所使用的Fastjson1.2.25之前版本的parseObject存在安全漏洞。
小 白 萝 卜·2023-09-28 13:30

Windows Server 2008 R2安装CVE-2023-35359相关补丁问题及自动进入修复模式无法启动的问题处理

一、Windows权限提升漏洞CVE-2023-35359介绍Windows内核特权提升漏洞CVE-2023-35359安全漏洞发行版：2023年8月8日最后
forestqq·2023-09-28 11:46

安全漏洞从原理到实战--命令执行漏洞

01命令执行漏洞即黑客可以通过控制参数执行系统命令，形成原因是开发人员对用户输入参数安全检查不足从而导致的恶意命令执行。02常见的系统命令执行函数Php命令执行函数eval()函数、assert()、preg_replace()、call_user_func()等。Java命令执行函数exec()函数等。03实战目标Ubuntu16.04DVWA系统IP：192.168.1.5攻击KaliLinu
SuperZed·2023-09-28 08:16

electron 下载依赖 npm i 报 ‘found 1 high severity vulnerability’漏洞提示解决方法及过程

npmi虽然是成功运行了但是又出现了安全漏洞错误found1
yenible·2023-09-27 16:59

2020 A systematic review of fuzzing based on machine learning techniques

摘要——安全漏洞在网络安全体系中起着至关重要的作用。Fuzzing技术作为一种漏洞发现技术，被广泛应用于提前减少破坏。
席八·2023-09-27 09:46

有效 Windows 权限管理

从IT安全的角度来看，每个端点都被视为潜在的网络安全漏洞。组织倾向于将本地管理员权限分配给公司范围内的员工，以减少IT管理员的工作量并提高工作效率。
ManageEngine卓豪·2023-09-27 04:35

权威认可！安全狗获CNVD“漏洞信息报送贡献单位”殊荣

9月24日，国家信息安全漏洞共享平台公布了2022年度CNVD支撑单位年度工作情况及优秀单位个人表彰名单。作为国内云原生安全领导厂商，安全狗入选漏洞信息报送贡献单位。
安全狗新闻·2023-09-27 03:49

为什么不推荐去做安全测试工程师？

今天，很多软件并没有经过专门的安全测试便运行在互联网上，它们携带着各类安全漏洞直接暴露在公众面前，其中一些漏洞甚至直指软件所承载的核心敏感信息或业务逻辑。
hhl18·2023-09-27 01:36

常见逻辑漏洞总结

相比SQL注入、XSS漏洞等传统安全漏洞，现在的攻击者更倾
hacker鬼七·2023-09-26 18:00

13个顶级AI代码助手排行榜【2023最新】

以下是AI代码助手可以做的一些事情：与你使用的流行代码编辑器集成，例如VisualStudioCode根据提示或代码注释生成完整的代码片段自动完成实时编写的代码行检测代码中的错误、错误和安全漏洞帮助注释代码
新缸中之脑·2023-09-26 14:06

Ubuntu Samba高危安全漏洞修复

最近处理了一个UbuntuSamba安全漏洞修复案例，处理方法分享。
Par@ish·2023-09-26 12:05

JAVA日志框架适配/冲突解决方案

你是否遇到过配置了logback，启动时却提示log4j错误的情况？像下面这样：log4j:WARNNoappenderscouldbefoundforlogger(org.example.App).log4j:WARNPleaseinitializethelog4jsystemproperly.log4j:WARNSeehttp://logging.apache.org/log4j/1.2/fa
寇寇寇先森·2023-09-26 04:32

SSRF攻击(服务端请求伪造)

1.SSRF(服务端请求伪造)原理概念：是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF是要目标网站的内部系统。
布满杂草的荆棘·2023-09-26 00:59

升级OpenSSL并进行编译安装

Packaging(OpenSSL)组件存在安全漏洞的原因是由于当前爆出的Openssl漏洞。这个漏洞可能会导致泄露隐私信息，并且涉及的机器和环境也有所不同，因此修复方案也会有所不同。
java之书·2023-09-25 20:55

虹科分享 | 数据安全态势管理：赢在未来的黄金指南

现代DSPM平台可自动执行评估和解决组织云环境中的安全漏洞的过程。它
虹科网络安全·2023-09-25 13:03

Java日志概述

今天看到了一篇对Java日志系统讲解很不错的文章，所以做个学习记录，如有侵权请联系删除概述Java的日志系统非常丰富，常用的有log4j、JUL、logback等等，随着日志系统的发展出现了日志框架commons-logging
Tian_Peng·2023-09-25 05:34

SSRF漏洞

Server-SideRequestForgery:服务器端请求伪造目标：网站的内部系统形成的原因攻击者构造形成由服务器端发起请求的译者安全漏洞。
arissa666·2023-09-24 23:03

SQL注入攻击的手段与防范

简介SQL注入攻击是一种常见的网络攻击，它利用应用程序中存在的安全漏洞，通过将恶意的SQL语句插入到应用程序的输入字段中，从而获得对数据库的非法访问。
Noobfurid·2023-09-24 12:26

Apache Log4j2 远程代码执行高危漏洞 解决方案

新闻：https://view.inews.qq.com/a/20211210A05KTY00博主其他文章Log4j2高危漏洞分析简介：ApacheLog4j2是一款优秀的Java日志框架。
石宗昊·2023-09-24 04:29

maven依赖查找小工具

尤其产品安全较为严格的项目，每个引入的依赖都是严格限制的，开源软件使用需要申请并分析安全漏洞，版本升级需要重新申请，那么发布的时候如何知道我所使用的就是申请的那些呢？
小方好方·2023-09-23 23:26

pom.xml中解决“vulnerable dependency maven:org.yaml:snakeyaml:1.33“警告问题

问题当我们引入依赖的时候，pom文件会有这样的提示，其大概的意思就是maven:org.yaml:snakeyaml:1.30"表示通过Maven引入了一个潜在的安全漏洞依赖项"org.yaml:snakeyaml
gzmyh·2023-09-23 23:50

代码审计工具学习之RISP（安装以及初步操作）

2RIPS2.1什么是RIPS2.2RIPS的安装过程3典型漏洞分析3.1文件包含漏洞分析3.2SQL注入漏洞分析3.3命令注入漏洞分析1代码审计1.1名词解释代码审计（Codeaudit）是一种以发现程序错误，安全漏洞和违反程序规范为目标的源代码分析
丞星星祺气球·2023-09-23 17:55

CUMT中国矿业大学网络安全A18级考试

程序分析题2道✖20分（每到小题的具体分值仅供参考）SQL注入（java代码）这段代码主要安全漏洞是？基本原理？（5分）在用户名和密码位置输入什么可以得到users
Redcarp·2023-09-23 11:11

SQL注入攻击

概述SQL注入：发生于应用程序与数据库之间的安全漏洞。
Simple_bc29·2023-09-23 04:52

Shellshock漏洞回顾与分析测试

0x00漏洞概述很多人或许对2014上半年发生的安全问题“心脏流血”（HeartbleedBug）事件记忆颇深，2014年9月，又出现了另外一个“毁灭级”的漏洞——Bash软件安全漏洞。
shawnsec·2023-09-23 01:51

CTF学习攻略

一般把CTF具备的知识分为基础知识与专项知识，专项知识又分为A、B两个方向，A方向需要具备扎实的编程基础，B方向则需要熟悉的web安全漏洞。
耿直学编程·2023-09-22 23:21

图灵复活！——形式化验证下的智能合约探索

但是过于自由的以太坊智能合约编程语言也使智能合约会和传统软件一样，被无处不在的安全漏洞和Bug所困扰。自从以太坊正式上线以来，由于智能合约漏洞/缺陷所带来的经济损失数以亿计。
细雨湿流光_c93c·2023-09-22 20:35

百度SEO不稳定的原因及解决方法（百度SEO不稳定因素的5大包括）

百度SEO不稳定因素的5大包括：1.网站内容和质量不佳，没有得到足够的用户认可和信任；2.网站被黑客攻击，存在安全漏洞；3.网站链接质量差
不会技术的小菜·2023-09-22 16:45

安全测试常态化落地方案及日常推进机制 | 京东物流技术团队

二、安全漏洞的类型及危害1、常见安全漏洞类型越权类漏洞、上传漏洞、XSS漏洞、CSRF漏洞、SQL注入漏洞、任意文件读取漏洞、反序列化漏洞、CORS漏洞、SSRF漏洞、URL调整漏洞等2、安全漏洞危害1
·2023-09-22 16:30

“数据泄露事件频发”折射数据安全问题，分布式数据存储势在必行

2020年4月，视频会议软件Zoom因存在严重的隐私安全漏洞，造成了至少15000名用户视频记录被公开在网上，超过5
盘古开源·2023-09-22 16:10

程序安全漏洞

一、SQL注入一种代码注入技术，一般被应用于攻击web应用程序。通过在web应用接口传入一些特殊参数字符，来欺骗应用服务器，执行恶意的SQL命令，以达到非法获取系统信息的目的。它目前是黑客对数据库进行攻击的最常用手段之一。常见的业务场景：在web表单搜索框输入员工名字，然后后台查询出对应名字的员工。前端页面把一个名字参数name传到后台，然后后台通过SQL把结果查询出来name="田螺";//前端
A尘埃·2023-09-22 14:03

漏洞查询网站收集

国家信息安全漏洞共享平台https://www.cnvd.org.cn/flaw/list?
大大蚊子·2023-09-22 11:38

悬崖边：企业如何应对网络安全漏洞趋势

在本文中，我们将讨论企业在处理漏洞时面临的挑战，解释安全漏洞是如何引发网络攻击的，以及为什么它会导致不可接受的事件。我们还将分享我们在识别趋势性漏洞方面的经验。现代信息安全方法正在成为企业的工作流程。
ptsecurity·2023-09-22 09:03

一些漏洞问题记录(CVE-2020-15778/CVE-2019-9513/CVE-2019-9511)

目录1.OpenSSH命令注入漏洞(CVE-2020-15778)1.1问题描述1.2问题处理2.nginx安全漏洞(CVE-2019-9513)2.1问题描述2.2问题处理1.OpenSSH命令注入漏洞
Rorschach2016·2023-09-22 07:57

拟态安全主动防御

网络空间面临的主要威胁1.安全漏洞漏洞通常是指，在硬件、软件或协议等的具体实现或系统安全策略上存在的缺陷，可以使攻击者能够在未经授权下访问或破坏信息系统。
清晨起床敲代码·2023-09-22 04:49

安全测试：文件上传漏洞检测

文件上传漏洞是一种安全漏洞，允许攻击者将恶意文件上传到目标服务器，从而可能导致恶意代码执行、服务器瘫痪或其他不安全的情况。假设您正在测试一个网络应用程序，该应用程序允许用户上传文件，例如用户头像。
软件测试老莫·2023-09-22 02:28

SSRF绕过思路

SSRFSSRF(Server-SideRequestForgery:服务器端请求伪造)是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF是要目标网站的内部系统。
Nailaoyyds·2023-09-21 20:13

Apache_Log4j2_RCE漏洞复现

漏洞描述:ApacheLog4j2是一款开源的Java日志记录工具，大量的业务框架都使用了该组件。
Nailaoyyds·2023-09-21 20:43
上一页 19 20 21 22 23 24 25 26 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他