java日志安全漏洞

Webview面试详解

一.Webview常见的一些坑1.androidAPIlevel16以及之前的版本存在远程代码执行安全漏洞,该漏洞源于程序没有正确限制使用Webview.addjavascriptlnterface方法
一生有你_b4f6·2023-10-15 10:51

什么是 CSRF 、原理及其解决方式

CSRF是一个网络安全漏洞，允许攻击者诱使用户执行他们不打算执行的操作。它允许攻击者部分规避相同的原始策略，该策略旨在防止不同的网站相互干预。恶意Web程序可以通过多种方式发
万天峰·2023-10-15 09:04

java web 数据脱敏

javaweb数据脱敏参考上文：java日志脱敏实现1.题记在交易管理系统中，由于数据库存储客户人脸图片和客户名称、客户证件号、手机号、银行卡号等相关敏感字段，为了防止数据泄露现根据用户权限实现数据响应脱敏
shang_xs·2023-10-15 08:52

2018-05-30币圈简报

这几天币圈经过了360爆EOS重大安全漏洞事件、海南博鳌事件、三点钟创始人玉红攻击EOS事件等多重利空，比特币等主流币种跌到了本轮下调以来的新低。但昨天开始悄然上涨，价格回到周线水平。
阿里James·2023-10-15 05:09

CVE-2020-1938 Tomcat远程文件包含漏洞

漏洞简介CVE-2020-1938是由长亭科技安全研究员发现的存在于Tomcat中的安全漏洞，由于TomcatAJP协议设计上存在缺陷，攻击者通过TomcatAJPConnector可以读取或包含Tomcat
连人·2023-10-14 13:29

[代码审计篇]PHP代码审计入门(前置要点)

何为代码审计简介代码审计（Codeaudit）是一种以发现程序错误，安全漏洞和违反程序规范为目标的源代码分析。即对源代码进行检查，寻找代码中会导致安全问题的bug(漏洞)。前置知识掌握
「已注销」·2023-10-14 12:03

“阿帕奇”Log4j2来袭，监控易为何能平安无恙？

12月10日半夜，一众互联网公司技术核心人员都被CTO们电话Call醒，半夜汇聚网络世界，集体排查处理线上程序BUG——Apache（阿帕奇）Log4j2安全漏洞。
MXsoft618·2023-10-14 12:23

sql注入(5), sqlmap工具

sql注入,sqlmap工具请注意，在实际操作中使用sqlmap测试和利用SQL注入等安全漏洞应始终符合法律法规和道德准则，并且需要在拥有明确授权的情况下进行。
DeltaTime·2023-10-14 06:11

IIS 解析漏洞复现

安全加固5.安全防护IIS解析漏洞复现1.漏洞描述说明内容漏洞编号漏洞名称IIS解析漏洞漏洞评级高危影响范围IIS6.0及以前版本IIS7.0IIS7.5漏洞描述IIS解析漏洞是指在IIS服务器上存在的安全漏洞
来日可期x·2023-10-14 04:45

服务攻防-数据库安全-服务应用的安全问题以及测试流程-Mysql&Hadoop&未授权访问&RCE-漏洞复现

目录一、服务应用的安全问题1、配置不当——未授权访问2、安全机制——特定安全漏洞3、安全机制——弱口令爆破攻击二、服务应用的安全测试思路1、判断服务是否开放2、判断服务类型3、判断利用方式三、Mysql
ranzi.·2023-10-14 04:36

一些常见的数据库默认端口以及漏洞利用

23端口（Telnet）安全漏洞：弱口令、明文传输利用方式：1、通过弱口令或暴力破解，获取目标主机权限。2、嗅探抓取telnet明文账户密码。3389
啥都学的小菜鸡^_^·2023-10-14 04:06

未授权漏洞复现mysql,Redis,Hadoop

常见服务应用的安全测试：1、配置不当-未授权访问2、安全机制-特定安全漏洞3、安全机制-弱口令爆破攻击判断服务开放端口扫描（nmap,mapscan,站长之家）Mysql：3306rdp：3389ssh
大飞先生·2023-10-14 04:01

day55 数据库安全&Redis&Hadoop&Mysql&未授权访问&RCE

2012-2122漏洞4、Hadoop-配置不当未授权三重奏&RCE漏洞3、Redis-配置不当未授权三重奏&RCE两漏洞#章节内容：常见服务应用的安全测试：1、配置不当-未授权访问2、安全机制-特定安全漏洞
匿名用户0x3c·2023-10-14 04:29

CVE-2021-4034安全漏洞修复方法

1、REDHAT官网查找解决方案https://access.redhat.com/security/cve/CVE-2021-4034AffectedPackagesandIssuedRedHatSecurityErrata，找到使用操作系统版本对应的Erratahttps://access.redhat.com/errata/RHSA-2022:02742、查找并下载polkit的rpm包ht
skymacro·2023-10-13 23:16

使用 ModSecurity 虚拟修补 Apache Struts CVE-2017-5638

在应用程序代码使用的库中发现了许多安全漏洞。当快速部署修复库中的代码不切实际时，您可以使用ModSecurity拦截漏洞，“虚拟修补”受影响的代码，直到您可以升级受影响的库。
allway2·2023-10-13 23:41

Fuzz测试 发现软件中的隐患和漏洞的秘密武器

模糊测试通常用于寻找软件漏洞、安全漏洞和崩溃点，以改进软件的稳定性和安全性。0x02基本原理和组成1.基本原理基本思想模糊测试的思想是构造所有可能的输入，并将输入传递给被测
蚁景网络安全·2023-10-13 22:17

红队专题-工具Fscan

私信联系简介快捷、简单的安全漏洞扫描工具fscanfscan是一款用go语言编写的开
amingMM·2023-10-13 15:56

【建议收藏】这个工具专门用于寻找路由器中的安全漏洞

关于工具现有工具现在，现成的污点分析工具已经有很多了。其中，我最感兴趣的是Triton和bincat，因为两者已经相当成熟。然而，我们却无法使用这两种工具，因为它们不支持目标设备所使用的MIPS架构。使用angr进行符号执行测试因此，我们把工作重点放在利用angr打造自己的工具上；angr是一个基于Python的二进制分析框架。我们之所以选择angr，是因为它支持大多数架构，包括我们所针对的MIP
H_00c8·2023-10-13 12:38

网络安全之端口扫描

如果目标是一个网络，还可以进一步发现该网络的拓扑结构、路由设备以及各主机的信息（目标信息识别）第三阶段：根据收集到的信息判断或者进一步测试系统是否存在安全漏洞（漏洞扫描）2、端口扫描技术当确定了目标主机活跃后
中年猿人·2023-10-13 11:22

微软10月补丁 | 修复103个漏洞，包括2个零日漏洞，13个严重漏洞

自9月12日以来，谷歌已经解决了基于chrome的Edge浏览器的18个安全漏洞。
FreeBuf_·2023-10-13 10:21

前端安全：CSRF、XSS该怎么防御？

我们在日常开发中也需要不断预防和修复安全漏洞。接下来，梳理一些场景的前端安全问题和对应的解决方案。XSS攻击介绍XSS是后端的责任，后端应该在用户提交数据的接口对隐私敏感的数据进行转义。
椰卤工程师·2023-10-13 09:50

系统安全及应用

保护品牌形象：数据泄露，安全漏洞。
abc13245821907·2023-10-13 05:20

渗透测试怎么入门？（超详细解读）

1.什么是渗透测试渗透测试就是模拟真实黑客的攻击手法对目标网站或主机进行全面的安全评估，与黑客攻击不一样的是，渗透测试的目的是尽可能多地发现安全漏洞，而真实黑客攻击只要发现一处入侵点即可以进入目标系统。
HarkAllen·2023-10-13 02:47

如何快速理解网络安全行业？

国家有关部门陆续发布《网络安全审查办法（修订草案征求意见稿）》《网络安全产业高质量发展三年行动计划（2021-2023年）（征求意见稿）》《网络产品安全漏洞管理规定》。
rqaz123·2023-10-13 02:46

【软件测试】软件测试学习笔记（三）

软件测试学习笔记软件测试学习笔记（一）软件测试学习笔记（二）四、性能测试4.1、性能测试概念4.2、性能测试目标4.3、性能测试种类4.4、性能测试流程五、安全测试5.1、安全测试概念5.2、常见的安全漏洞
擅长开发Bug的Mr.NaCl·2023-10-12 20:03

数据在云服务器中的安全性不会降低的原因

但超过40%的数据安全漏洞是由于员工错误而不是云数据保护不力而发生的。越来越多的IT团队已经意识到，控制并不等同于安全。无论您是否在云服务器中，安全性和治理都取决于您
恒创科技HK·2023-10-12 17:39

金x软件有限公司安全测试岗位面试

五、那你有没有发现什么安全漏洞？（最近挖的洞就派上用场了）六、看你打ctf，那你参加过哪些ctf比赛？七、你对我们这
zkzq·2023-10-12 15:44

网络安全渗透测试工具AWVS14.6.2的安装与使用（激活）

AWVS介绍AcunetixWebVulnerabilityScanner（AWVS）是一款用于检测网站和Web应用程序中安全漏洞的自动化工具。
周全全·2023-10-12 15:05

移动端防抓包实践

01.整体概述介绍1.1项目背景通讯安全是App安全检测过程中非常重要的一项针对该项的主要检测手段就是使用中间人代理机制对网络传输数据进行抓包、拦截和篡改，以检验App在核心链路上是否有安全漏洞。
一叶飘舟·2023-10-12 12:03

Exim 中的漏洞！

我们将继续分享有关流行网络安全漏洞的最新信息。Exim中的CVE-2023-42115漏洞！CVE-2023-42115是开源Exim4SMTP邮件服务器项目中的一个远程代码执行漏洞。
ptsecurity·2023-10-12 07:28

web安全漏洞

2.常见的web安全漏洞2.1SQL注入漏洞2.1.1SQL注入典型案例事件1、SONY索尼事件2011年4月，著名的匿名者组织Anonymous注入SONY一个
程序员油条·2023-10-11 20:08

java日志框架详解-Log4j2

被誉为是目前最优秀的Java日志框架；企业中通常使用SLF4j门面+Log4j2来记录日志。Log4j2主要的性能提升：异常处理：在logback中，Appender中的异常不会被应用感
Doker 多克 技术人的数码品牌·2023-10-11 08:01

java日志框架如何选型？

对于一个应用程序来说日志记录是必不可少的一部分。线上问题追踪，基于日志的业务逻辑统计分析等都离不日志。java领域存在多种日志框架，目前常用的日志框架包括Log4j1，Log4j2，CommonsLogging，Slf4j，Logback，Jul日志框架类别Log4jApacheLog4j是一个基于Java的日志记录工具。它是由CekiGülcü首创的，现在则是Apache软件基金会的一个项目。L
暮色里de白雪檐·2023-10-11 05:51

如何评估商城源码的安全性和稳定性？

2、安全漏洞扫描进行安全漏洞扫描是评估
MySunny-IT·2023-10-11 02:39

【安全】 Java 过滤器 解决存储型xss攻击问题

XSS是一种经常出现在web应用中的计算机安全漏洞，也是web中最主流的攻击方式。什么是XSS?XSS是指恶意攻击者利用网站没有对用户
逆流°只是风景-bjhxcc·2023-10-10 23:38

网络安全的故事

他可以识别计算机系统或网络系统中的安全漏洞，但并不会恶意去利用，而是公布其漏洞。黑帽：就是人们常说的“黑客”或“骇客”，
grey_Jokid·2023-10-10 21:08

Pikachu靶场通关记录(详细)

Pikachu靶场通关记录0x01靶场介绍Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。
Gh0stX·2023-10-10 18:30

Pikachu漏洞平台练习

简介Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
七天啊·2023-10-10 18:27

【Pikachu】漏洞练习平台做题记录+原理解析(2.2)XSS姿势和技巧

前言Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
Wuyong_12·2023-10-10 18:52

# 解析Pikachu靶场：一个安全研究的练习场

这个环境包括多个安全漏洞，从基础的到高级的，供安全研究人员和渗透测试者进行实验和学习。在这篇博客中，我们将探讨Pikachu靶场的基本概念，功能，以及如何使用它来提升自己的安全技能。
diaobusi-puls·2023-10-10 18:21

小程序技术能提升桌面应用安全等级？

2022年，主流浏览器安全漏洞让全球用户堪忧。Web2.0时代，浏览器是了解世界的窗口。不管是办公还是日常生活中，我们都通过浏览器来搜索资料，浏览
Lydiasq·2023-10-10 16:59

Java日志-总结【这一篇够了】

JDK日志、log4j系列日志、logback系列日志common-logging日志接口sl4j日志接口一、JDK日志（java.util.logging=jul）从jdk1.4起，JDK开始自带一套日志系统。JDKLogger最大的优点就是不需要任何类库的支持，只要有Java的运行环境就可以使用。相对于其他的日志框架，JDK自带的日志可谓是鸡肋，无论易用性，功能还是扩展性都要稍逊一筹，所以在商
程序员一灯·2023-10-10 11:43

SSH版本信息可被获取

根据NVD官网给出的说明，这不属于安全漏洞，这个漏洞编号已不再使用，检查出来这
明算科·2023-10-10 09:52

【项目安全漏洞扫描】dependency-check插件配置本地漏洞库NVD

配置dependency-check插件项目pom中配置dependency-check插件org.owaspdependency-check-maven7.1.1check使用插件image.png很多情况下，因为网络问题，会报错，建议配置本地漏洞库1.通过官方java程序下载漏洞库至指定目录首先到https://github.com/stevespringett/nist-data-mirro
进击的小马哥·2023-10-10 08:53

在.NET Core Web API中防止XSS

如果您正在开发一个ASP.NETWebAPI项目并且没有采取措施来保护它免受XSS（跨站点脚本）的侵害，那么不幸的是，您手上有一个安全漏洞。您可以在此处和此处的OWASP网站上阅读有关
寒冰屋·2023-10-10 06:28

常见的Web安全漏洞（2021年9月的OWASP TOP 10）

聊Web安全漏洞，就不得不提到OWASPTOP10。
見贤思齊·2023-10-10 04:39

【WebLogic】Oracle发布2022年第四季度中间件安全公告

OracleCoherence中间件（包括Coherence独立产品，以及WebLogic集成的coherence组件）的安全漏洞1个（低危漏洞）。
cnskylee·2023-10-10 00:01

【WebLogic】Oracle发布2022年第三季度中间件安全公告

OracleWebLogic中间件的漏洞共17个（高危漏洞3个，基础分值9.8分），OracleCoherence中间件（包括Coherence独立产品，以及WebLogic集成的coherence组件）的安全漏洞
cnskylee·2023-10-10 00:31

什么是零日攻击？

零日漏洞也称零时差漏洞，通常是指还没有补丁的安全漏洞。由于零日漏洞的严重级别通常较高，所以零日攻击往往也具有很大的破坏性。目前，任何安全产品或解决方案都不能完全防御住零日攻击。
隐私无忧·2023-10-09 23:17

Go的全新漏洞检测工具govulncheck来了

前言Go安全团队在2022.09.06发布了全新的漏洞检测工具govulncheck，可以帮助我们发现Go程序里的安全漏洞。本文详细介绍该工具目前的现状以及接下来的功能规划。
coding进阶·2023-10-09 20:28
上一页 20 21 22 23 24 25 26 27 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他