java日志安全漏洞

风险组件已经升级到最新版本，仍然提示风险，如何快速解决——kaptcha 安全漏洞

近期有很多小伙伴问了个相同的问题，风险组件已经是最新版本了，检测还是有漏洞，怎么能快速解决呢...拿kaptcha安全漏洞举例kaptcha是个图形验证码的库，使用该组件的人数也非常多，搜“spring
·2022-08-24 19:38

解决 NGINX LDAP 参考实施中的安全问题

原文作者：LiamCrillyofF5和TimoStarkofF5原文链接：解决NGINXLDAP参考实施中的安全问题转载来源：NGINX官方网站2022年4月9日，NGINXLDAP参考实施中曝出了多个安全漏洞
·2022-08-24 11:59

OSCS开源安全周报第7期：本周投毒对象均为 NPM 仓库

本周安全态势综述OSCS社区共收录安全漏洞33个，公开漏洞值得关注的是ApacheFlume存在JNDI注入漏洞（CVE-2022-34916），ApacheAirflowDockerProvider<
·2022-08-22 19:51

小米向3142人奖励股票，价值约9.42亿元；苹果曝严重安全漏洞；TikTok被曝应用内浏览器监控用户输入和点击内容|极客头条

「极客头条」——技术人员的新闻圈！CSDN的读者朋友们早上好哇，「极客头条」来啦，快来看今天都有哪些值得我们技术人关注的重要新闻吧。整理|梦依丹出品|CSDN（ID：CSDNnews）一分钟速览新闻点！小米手机正式支持一键云备份微信聊天记录/文件蝉联全球冠军！2022年图计算挑战赛华中科技大学团队再创佳绩国内首个：南京EDA创新中心已向科技部申报，正在审批中小米：向3142人奖励9274.84万股
极客日报·2022-08-22 09:22

免费SSL证书与付费SSL证书区别在何处

免费SSL证书仅需要域名验证不需要对企业进行验证，因此留下了很大的安全漏洞和隐患。黑客只需验证域名信息就能轻松获得证书，从而为自己披上看似可信的外衣。
·2022-08-18 16:54

宝塔php漏洞,宝塔面板 7.4.2 严重漏洞，可绕过验证直接登录数据库。附宝塔面板升级方法...

宝塔面板官方今天发布公告说明宝塔7.4.2存在严重安全漏洞，目前已经进行了紧急安全更新，并发布了7.4.3版本，请所有宝塔面板7.4.2的用户务必更新到最新版，否者这个漏洞可以绕过验证直接通过phpMyAdmin
梅大林·2022-08-17 21:32

（0718-0724）本周开源软件安全大事记

本周安全态势综述OSCS社区共收录安全漏洞26个，值得关注的是ApacheSparkUIshell命令注入漏洞（CVE-2022-33891），ApacheXalan存在整数截断漏洞（CVE-2022-
开源生态安全OSCS·2022-08-16 19:34

排查 log4j2 安全漏洞的一次经历

简介2021年底，技术圈被log4j2漏洞掀起巨浪，各大安全公司纷纷发文介绍该漏洞的危害，并给出了各种临时解决方案。还有一些博主也发表文章教我们如何找到易受攻击的地方，并采取相应的防御措施。还有大量帖子跟着起哄，讨论如何采用一些不必要的防御技术。12月29日，我们就发现了一起由log4j2漏洞引发的挖矿事件。惊险时刻收到安全告警事情还是要从一条告警说起。12月29日18:59，公司钉钉安全告警信息
·2022-08-16 18:02

【逻辑漏洞技巧拓展】————2、Web安全测试中常见逻辑漏洞解析（实战篇）

相比SQL注入、XSS漏洞等传统安全漏洞，现在的攻击者更倾向于利用业务逻辑层的应用安全问题，这类问题往往危害巨大，可能造成了企业的资产损失和名誉受损，并且传统的安全防御设备和措施收效甚微。
FLy_鹏程万里·2022-08-16 14:05

OSCS开源安全周报第6期：本周投毒事件量相比攻防演练周明显下降

本周安全态势综述OSCS社区共收录安全漏洞48个，其中两个独家漏洞，公开漏洞值得关注的是AdobePremiereElements权限提升漏洞（CVE-2022-34235），ApacheTrafficServer
·2022-08-15 16:55

智能合约安全性

智能合约代码通常无法修改来修复安全漏洞，因此从智能合约中被盗窃的资产是无法收回的，且被盗资产极难追踪。由于智能合约问题而被盗取
·2022-08-12 17:55

漏洞管理计划的未来趋势

根据美国国家漏洞数据库（NVD）数据显示，安全漏洞的数量在过去22年内处于持续增加的状态。
·2022-08-10 12:15

Ingress Nginx 接连披露高危安全漏洞，是否有更好的选择？

作者：澄潭今年K8sIngressNginx项目接连披露了三个高危安全漏洞（CVE-2021-25745[1],CVE-2021-25746[2],CVE-2021-25748[3]），该项目也在近期宣布将停止接收新功能
·2022-08-10 12:09

Java唤醒本地应用的两种方法详解

目录引言1.Runtime使用方式2.ProcessBuilder使用方式3.小结引言作为一个后端同学，经常被安全的小伙伴盯上，找一找安全漏洞；除了常说的注入之外，还有比较吓人的执行远程命令，唤醒本地应用程序等
·2022-08-09 11:21

Ingress Nginx 接连披露高危安全漏洞，是否有更好的选择？

作者：澄潭今年K8sIngressNginx项目接连披露了三个高危安全漏洞（CVE-2021-25745[1],CVE-2021-25746[2],CVE-2021-25748[3]），该项目也在近期宣布将停止接收新功能
阿里云云原生·2022-08-08 18:30

OSCS开源软件安全周报，一分钟了解本周开源软件安全大事

本周安全态势综述OSCS社区共收录安全漏洞41个，值得关注的是Hadoop存在shell命令注入漏洞（CVE-2022-35918），MinIO存在路径遍历漏洞（CVE-2022-35919）和rsync
·2022-08-08 15:47

Ingress Nginx 接连披露高危安全漏洞，是否有更好的选择？

作者：澄潭今年K8sIngressNginx项目接连披露了三个高危安全漏洞（CVE-2021-25745[1],CVE-2021-25746[2],CVE-2021-25748[3]），该项目也在近期宣布将停止接收新功能
·2022-08-07 22:55

网络安全检测技术

一，网络安全漏洞安全威胁是指所有能够对计算机网络信息系统的网络服务和网络信息的机密性，可用性和完整性产生阻碍，破坏或中断的各种因素。安全威胁可分为人为安全威胁和非人为安全威胁两大类。
想个名字可真费劲·2022-08-06 12:19

Java代码审计漏洞挖掘（入门）

代码审计属于高级渗透测试服务的一环，顾名思义就是检查源代码中的安全缺陷，检查程序源代码是否存在安全隐患，或者有编码不规范的地方，通过自动化工具或者人工审查的方式，对程序源代码逐条进行检查和分析，发现这些源代码缺陷引发的安全漏洞
Ms08067安全实验室·2022-08-05 13:53

5.5 漏洞扫描：Web安全漏洞扫描及审计

系统管理员通过对网络漏洞的系统扫描，全面地了解网络的安全状态，并对发现的安全漏洞及时安装补丁程序，提升网络防范攻击的能力。漏洞扫描技术的工作原理是基于目标对象（操作系统、网
sliver呀·2022-08-05 13:49

企业应当实施的5个云安全管理策略

云安全管理是一个多步骤流程，目的在于主动应对潜在的安全漏洞。它需
·2022-08-04 11:08

OSCS开源软件安全周报，一分钟了解本周开源软件安全大事

本周安全态势综述OSCS社区共收录安全漏洞46个，值得关注的是LibreOffice任意代码执行漏洞（CVE-2022-26305），AtlassianJiraServiceManagementSSRF
·2022-08-01 14:15

CDH/HDP/CDP等大数据平台中如何快速应对LOG4J的JNDI系列漏洞

近期LOG4J围绕JNDI的安全漏洞频繁暴雷，着实让小伙伴们忙活了一阵。本文我们就一起来看下，CDH/HDP/CDP等大数据平台中如何快速应对LOG4J的JNDI系列漏洞。
明哥的IT随笔·2022-07-29 09:15

解读《网络产品安全漏洞管理规定》

自2021年9月1日起《网络产品安全漏洞管理规定》正式施行。规定的出台出于何种目的，对网络安全业界的发展有何种指导意义，又将如何影响未来安全行业的发展？中科微澜分析师将为您进行详细解读。
中云时代-防御可测试-小余·2022-07-28 19:18

Spring Boot logback日志

slf4j和log4j、log4j2、logback之间的关系log4j出来时就得到了广泛的应用，是Java日志事实上的标准，并成为了Apache的项目Apache要求把log4j并入到JDK，SUN拒绝
没事儿写两篇·2022-07-28 08:08

Pikachu靶场环境的搭建（小白练手入门）

其中包含了常见的web安全漏洞，如果你是一个渗透测试学习者没有靶场练手，那么
冰羽呐·2022-07-27 11:25

如何入门渗透测试

1.什么是渗透测试渗透测试就是模拟真实黑客的攻击手法对目标网站或主机进行全面的安全评估，与黑客攻击不一样的是，渗透测试的目的是尽可能多地发现安全漏洞，而真实黑客攻击只要发现一处入侵点即可以进入目
TimeShatter·2022-07-27 11:09

XSS详解

cookie一.XSS注入原理XSS攻击全称跨站脚本攻击，是为不和层叠样式表(CascadingStyleSheets,CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS，XSS是一种在web应用中的计算机安全漏洞
爱睡觉的扬扬·2022-07-27 11:35

CVE-2022-22965 Spring远程代码执行漏洞复现

一、漏洞概述2022年3月30日，Spring框架曝出RCE0day漏洞，国家信息安全漏洞共享平台（CNVD）已收录了Spring框架远程命令执行漏洞（CNVD-2022-23942），考虑到Spring
wavesky111·2022-07-26 16:05

Apache Tomcat 加固教程

Tomcat对于典型用途来说足够安全，没有已知的安全漏洞或弱点。然而，互联网是一个疯狂的地方。这些是强化Tomcat的最佳实践。
allway2·2022-07-26 10:50

Web服务——Nginx优化与防盗链

网页缓存时间四、实现Nginx的日志切割配置Nginx实现连接超时六、更改Nginx运行进程数七、配置Nginx实现网页压缩功能八、配置防盗链一、隐藏版本号配置Nginx隐藏版本号隐藏Nginx版本号，避免安全漏洞泄露
ShiXiao0121·2022-07-25 21:57

Fastjson 1.2.24 反序列化漏洞复现

Pippo1.11.0版本中的FastjsonEngine所使用的Fastjson1.2.25之前版本的parseObject存在安全漏洞。
天猫来下凡·2022-07-25 14:54

Waf功能、分类与绕过

常见的系统攻击分为两类：一是利用Web服务器的漏洞进行攻击，如DDOS攻击、病毒木马破坏等攻击；二是利用网页自身的安全漏洞进行攻击，如SQL注入攻击、跨站脚本攻击等。
@疯子#·2022-07-25 09:58

Web安全漏洞原理——SQL注入

SQL注入原理由于程序员对插入SQL语句的用户输入参数检查不严格，导致的恶意SQL命令被插入语句并执行。例如：原始查询语句为select*fromuserwhereid=$value$value为用户输入变量，由于没有过滤，在用户输入1and1=2时查询语句变为select*fromuserwhereid=1and1=2，返回永假页面。SQL数据库重要信息MySQL数据库默认数据库：informa
彼岸常雨·2022-07-23 14:24

Web网络安全漏洞分析，SQL注入原理详解

本文主要为大家介绍了Web网络安全漏洞分析SQL注入的原理详解，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪一、SQL注入的基础1.1介绍SQL注入SQL注入就是指Web应用程序对用户输入数据的合法性没有判断
IT老涵·2022-07-23 14:24

想低成本保障软件安全？5大安全任务值得考虑

在应用程序上线后仅仅扫描其安全漏洞是远远不够的。安全的左移方法应该在DevOps团队开始开发应用和配置基础设施的时候就启动，这样就可以在漏洞影响范围更广和修复成本更昂贵之前解决它们。
·2022-07-22 19:12

Web渗透_扫描工具Burpsuite

BurpsuiteWeb安全工具中的瑞士军刀统一的集成工具发现全部现代WEB安全漏洞PortSwigger公司开发BurpFreeBurpProfessionalhttp://www.portswigger.net
网络点点滴·2022-07-22 11:02

Acunetix Web Vulnerability Scanner(AWVS)

概述AcunetixWebVulnerabilityScanner（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞，如SQL注入，XSS，目录遍历，命令注入等
小白学安全·2022-07-22 11:30

有了这4个安全测试工具，对软件安全测试say so easy!

要想检验一个软件系统的安全等级、可能存在的安全漏洞以及安全防范能力需要通过软件安全测试来执行，在软件安全性测试过程中，安全测试工具的使用可以有效提高安全测试的效率以及更好的进行测试，接下来卓码软件测评小编分享以下
xymbf·2022-07-22 11:09

信息安全服务资质(CCRC)——信息安全运维资质认证

信息安全服务资质之信息安全运维资质是通过技术设施安全评估，技术设施安全加固，安全漏洞补丁通告、安全事件响应以及信息安全运维咨询，协助组织的信息系统管
武汉好地科技～企证易·2022-07-22 10:37

【附下载】漏洞扫描工具AppScan安装及功能简单使用

一、简介AppScan是一款Web应用安全测试工具，采用黑盒测试的方式，可以扫描常见的web应用安全漏洞。
·2022-07-21 09:08

c语言被rust替代,微软计划将Rust作为C和C++的安全替代品

自2004年以来，微软安全响应中心(MSRC)已对所有报告过的微软安全漏洞进行了分类。根据他们提供的数据，所有微软年度补丁中约有70%是针对内存安全漏洞的修复程序。
张涵涵·2022-07-21 07:58

《XSS跨站脚本攻击剖析与防御》读书笔记

XSS一直被OWASP(OpenWebAppliactionSecyrituProject,是世界上知名的Web安全与数据库安全研究组织)组织评为十大安全漏洞中的第二威胁漏洞HTML的script元素怒标记中间包含
开心星人·2022-07-20 15:10

2022 开源软件安全状况报告：超 41% 的企业对开源安全没有足够的信心

报告中也表明在过去的三年中修复开源项目中的安全漏洞所需的时间一直在稳步增加，从2018年的4
·2022-07-20 14:19

从重大漏洞应急看云原生架构下的安全建设与安全运营（下）

前言：前一篇文章“从重大漏洞应急看云原生架构下的安全建设与安全运营（上）”中，我们简要分析了对于重大安全漏洞，在云原生架构下该如何快速进行应急和修复，以及云原生架构对于这种安全应急所带来的挑战和优势。
云鼎实验室·2022-07-19 13:32

渗透测试 流程

这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析师从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。
小杨想睡觉.·2022-07-17 16:03

java常见log日志的使用方法解析

目录前言1.Java.util.Logger2.org.apache.logging.log4j3.org.slf4j.Logger前言log日志可以debug错误或者在关键位置输出想要的结果java日志使用一般有原生
·2022-07-16 16:39

Web应用十大安全漏洞

Web应用十大安全漏洞开放Web应用程序安全项目通过调查，列出了对Web应用的危害较大的10个安全问题，也是业界集中关注最严重的问题。
017675·2022-07-14 14:41

Web系统常见安全漏洞介绍及解决方案-CSRF攻击

博客主页：举杯同庆–生命不息，折腾不止订阅专栏：『Web安全』如觉得博主文章写的不错或对你有所帮助的话，还望大家多多支持呀！关注✨、点赞、收藏、评论。漏洞档案简介CSRF攻击原理伪造GET/POST请求CSRF蠕虫CSRF防御1.验证码2.RefererCheck3.使用token验证简介CSRF跨站请求伪造，全称Cross-siterequestforgery，是指利用受害者尚未失效的身份认证信
举杯同庆·2022-07-14 14:08

Web安全漏洞介绍及防御-文件上传漏洞

博客主页：举杯同庆–生命不息，折腾不止订阅专栏：『Web安全』如觉得博主文章写的不错，或对你有所帮助的话，请多多支持呀！关注✨、点赞、收藏、评论。话题讨论中国经济周刊-2022-07-08新闻万豪国际集团证实了近期一起数据泄露事件，一个月前黑客进入了马里兰州一家万豪酒店的服务器，在获得约20GB数据后试图敲诈万豪，但万豪拒绝付款。被泄漏的数据包括客人的信用卡信息及客人和员工的机密信息对此，网友们怎
举杯同庆·2022-07-14 14:08
上一页 42 43 44 45 46 47 48 49 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他