java日志安全漏洞

SQL注入

sql注入时一种常见的wen安全漏洞，主要形成的原因是在数据交互中，前端的数据传入到后台处理时，没有做严格的判断，导致其传入的“数据”拼接到SQL语句中后，被当作SQL语句的一部分执行。
Prada-8808·2022-05-31 10:33

模糊测试--强制性安全漏洞发掘

安全漏洞困扰了许多流行的客户端应用程序，包括Microsoft的InternetExplorer、Word和Excel，它们中的许多漏洞在20
WangPo292753522·2022-05-30 07:47

【图解HTTP】——Web的攻击技术

协议的服务器和客户端，以及运行在服务器上的Web应用等资源才是攻击目标HTTP不具备必要的安全功能，仅是一个通用的单纯协议机制，开发者需要自行设计并开发认证及会话管理功能来满足Web应用的安全容易被攻击者滥用的安全漏洞的
Pumpkin-_-·2022-05-29 11:14

图解http读书笔记六——web的攻击技术

因输出值转义不完全引发的安全漏洞客户端的验证javascript会在客户端验证数据，但是客户端允许篡改数据或者关闭javascript，不适合将javascript验证作为安全的防范对策。
vanlyy·2022-05-29 11:42

《图解HTTP》 第11章 web的攻击技术

11.2因输出值转义不完全引发的安全漏洞实施Web应用的安全对策大致分为两个部分：客户端的验证Web应用端（服务器端）的验证输入值验证输出值转义多数情况下采用Ja
weixin_33964094·2022-05-29 11:12

图解 HTTP 笔记（八）——常见 Web 攻击技术

本章主要讲解HTTP通信过程中的一些常见Web攻击技术一、跨站脚本攻击跨站脚本攻击（Cross-SiteScripting，XSS）是指通过存在安全漏洞的Web网站注册用户的浏览器内运行非法的HTML标签或者
weixin_30478923·2022-05-29 11:12

图解HTTP笔记之第十一章：WEB的攻击技术

WEB的攻击技术心情不太好，所以咯，这里不想再详细的写了，只是写几个标题，如果真的要攻击别人的网站，还是找专门的黑客相关的书籍吧，这里只做了解，知道就好：因输出值转义不完全引发的安全漏洞1.跨站脚步攻击
不倒翁的今生今世·2022-05-29 11:42

【图解HTTP】|【09】Web的攻击技术

文章目录1、针对Web的攻击技术1.1客户端即可篡改请求1.2针对Web应用的攻击模式2、因输出值转义不完全引发的安全漏洞2.1跨站脚本攻击2.2SQL注入攻击2.3OS命令注入攻击2.5HTTP首部注入攻击
Jxiepc·2022-05-29 11:41

网络安全漏洞分析之重定向漏洞分析

背景本月初美国著名安全公司kryptowire在其网站上发布了一篇Blog，他们的安全工程师在某智能终端的某个应用上发现了一个高危漏洞。通过该漏洞，终端上安装的恶意应用可以成功提权到system权限，实现启动任意Activity(LaunchAnywhere)，进而执行本地拨打电话到任意号码，恢复出厂设置，安装和卸载应用和安装证书等功能。本文对该漏洞进行了深入分析和复现，确认该漏洞模型为Inten
大安全家·2022-05-27 12:48

spring boot Slf4j日志框架的体系结构详解

那我们本篇的内容就是将各种java日志框架发展过程，以及他们之间的关系，以及如何选型来介绍给大家。一、五花八门的日志工具包1.1.日
·2022-05-25 11:25

使用Dockerfile制作nginx镜像

甲方公司在安全扫描的时候说有安全漏洞，需要升级nginx的镜像的版本，因此选择从0开始制作最新版的nginx镜像(1.21.0版本)。
我在北国不背锅·2022-05-24 02:42

[springboot]Slf4j日志框架的体系结构

那我们本篇的内容就是将各种java日志框架发展过程，以及他们之间的关系，以及如何选型来介绍给大家。一、五花八门的日志工具包1.1.日志框架J
字母哥哥·2022-05-24 02:50

Centos8 中安装 Lynis审计工具

利用Lynis等审计工具的目的是检测和解决任何潜在的安全漏洞和配置错误，例如弱密码或不恰当权限。
·2022-05-23 12:59

Security+ 学习笔记11 应用程序攻击

一、OWASPTop10网络安全漏洞是网络安全专家处理的最棘手的问题之一。开放网络应用安全项目(OpenWebApplicationSecurityProject)，即OWASP。
格洛米爱学习·2022-05-20 12:47

测试左移 使用Find Security Bugs检查代码安全问题

目前可以检测出141种不同类型的安全漏洞。
测试开发Kevin·2022-05-20 10:13

IBM WebSphere Application Server Liberty 安全漏洞（CVE-2022-22475）

CVE-2022-22475漏洞是IBMWebSphereApplicationServerLiberty在启用appSecurity-1.0、appSecurity-2.0、appSecurity-3.0或appSecurity-4.0功能部件时，易受到攻击者的身份欺骗。该漏洞影响范围小，对于受影响版本建议，升级到最低修订包级别，参考链接为：https://www.ibm.com/support
·2022-05-17 19:52

水平越权与垂直越权

越权漏洞是一种很常见的逻辑安全漏洞。是由于服务
西电卢本伟·2022-05-15 17:24

安全漏洞检测工具-X-scan

X-scan简介X-scan是国内相当出名的扫描工具，是安全焦点又一力作。完全免费，无需注册，无需安装（解压缩即可运行），无需额外驱动程序支持。可以运行在Windows9x/NT4/2000上，但Windows98/NT4.0系统下无法通过TCP/IP堆栈指纹识别远程操作系统类型，在Windows98系统下对Netbios信息的检测功能受限。检查Windows服务包和修补程序时，它将Windows
·2022-05-15 12:22

java日志打印的完全使用指南

目录一、简介二、常用日志框架三、日志级别四、logback简单介绍五、常见问题总结一、简介日志打印是java代码开发中不可缺少的重要一步。日志可以排查问题，可以搜集数据二、常用日志框架比较常用的日志框架就是logback,一些老项目会使用log4j，他们用的都是slf4j-api统一接口。(1)使用log4jlog4j使用：1.slf4j-api-1.5.11.jar2.slf4j-log4j12
·2022-05-14 17:00

Java日志系统历史从入门到崩溃

前言最早开始撸码当时就遇到几次日志jar包冲突的问题，当时也是很烦躁，毕竟了解的也不多，什么那里4j，这里4j，还有什么桥接包，而且在我感觉他们的包名都还差不多！！我当时是比较懵逼的，上网搜了下，随便看到一个类似这种桥接过去桥接过来的图我就懵，都是些啥玩意儿最近项目中突然发现我们自己的工程对于日志的记录也不是很好，很多各种日志的注解大家用的也不一样，有@Log4j，也有@Slf4j的，也有@Log
·2022-05-14 00:52

Java 日志框架slf4j

了解日志框架Java日志框架：slf4j作用及其实现原理Java日志系统历史从入门到崩溃常见的日志产品SLF4j框架通过扫描classpath下面的org/slf4j/impl/StaticLoggerBinder.class
·2022-05-14 00:21

详解DevOps 在企业云安全管理中发挥作用的8大方式

然而，这样做也引入了新的网络安全漏洞，传统的信息安全孤岛无法管理这些漏洞。为了保护DevOps环境，创建了D
·2022-05-11 21:34

中国网络安全企业50强

安络科技：专业安全服务商、并提供安全漏洞管理、渗透
xumesang·2022-05-11 17:55

推荐一款代码依赖包安全漏洞检查插件

通过这个插件可以扫描出项目中是否依赖已经存在的安全漏洞包如何使用前置条件：该插件需要使用maven3.1或更高版本1、在项目pom引入dependency-check-maven插件GAVorg.owaspdependency-check-maven7.0.0truecheck2
·2022-05-10 10:13

服务器渗透文件,渗透实战对文件上传漏洞的利用介绍

还包括通过Web服务器上的解析漏洞攻击Web应用的安全漏洞。文件上传的旁路处理方法。
水阔山长·2022-05-10 05:54

软件测试八股（二）

，错误处理可用性测试：导航测试，图形测试，内容测试，整体界面测试兼容性测试：平台测试，浏览器测试，视屏测试，连接速度测试，打印机测试，组合测试安全测试：目录设置，登录，Session，日志文件，加密，安全漏洞代码合法性测试
我要这脸有何用·2022-04-29 07:03

《深入理解计算机系统》（CSAPP）实验四 —— Attack Lab

实验目的  本实验要求在两个有着不同安全漏洞的程序上实现五种攻击。通过完成本实验达到：深入理解当程序没有对缓冲区溢出做足够防范时，攻击者可能会如何利用这些安全漏洞。
嵌入式与Linux那些事·2022-04-27 11:53

支付宝惊现重大安全漏洞：可修改支付宝密码？

作为一款支付工具，支付宝已经覆盖了我们衣食住行方方面面，很多人都关联了银行卡，有的还有借呗资格，所以安全性方面由不得半点马虎。在如今这个网络个人信息不安全的情况下，通过个人的身份信息也能修改密码，对于通过手机线下二维码付款的完全是可以用到绑定卡的钱的。而最近，有网友爆料支付宝存在一个新漏洞，陌生人有1/5的机会登录你的支付宝，而熟人甚至100%可以登录你的支付宝。按网友的说法，原理是这样的：登录手
weixin_34268310·2022-04-26 09:04

7-Zip 曝出零日安全漏洞！通过“模仿文件扩展名”向攻击者提供管理员权限

近日，一位GitHub用户KağanÇapar在Windows归档程序7-zip中发现了一个零日漏洞——CVE-2022-29072。据CVE-2029072的GitHub自述文件显示，“当扩展名为.7z的文件被拖到帮助>内容区域时，Windows允许权限提升和命令执行。”7-zipCVE-2022-29072零日漏洞7-zipCVE-2022-29072零日漏洞的工作原理：威胁参与者制作恶意文件
·2022-04-21 12:57

你知道什么是 XSS 攻击，如何避免？?

一.概述:xss(CrossSiteScripting)，即跨站脚本攻击，也就是代码注入攻击,是一种常见于web应用程序中的计算机安全漏洞。
煌sir·2022-04-18 13:57

渗透测试的八个步骤

其实很多安全漏洞都属于Web应用漏洞，这些Web漏洞可以通过渗透测试验证。渗透测试是利用模拟黑客攻击的方式，评估计算机网络系统安全性能的一种方法。
不用打火机·2022-04-17 13:11

什么是渗透测试？

渗透测试告诉系统上采用的现有防御措施是否足够强大，可以防止任何安全漏洞。渗透测试报告还建议了可以采取的对策，以减少系统被黑客入侵的风险。漏洞原因设计和开发错误：硬件和软件的设计可能存在缺陷。
软件测试test·2022-04-17 13:10

大话赛宁云 | 战系列-网络空间的“前沿阵地”

如今，随着数字时代的飞速发展，安全漏洞存在于网络空间中，对系统造成极大的安全隐患，为网络攻击者的恶意入侵提供了捷径。
Cyberpeace·2022-04-17 00:14

比excel更好用的免费拖拽报表—JimuReport 1.4.4新特性

例如解决安全漏洞、解决静态资源冲突及添加了一些新功能。1.解决静态资源加载冲突使用其他框架的朋友经常会遇到静态资源冲突的问题，此版本重点解决了这个问题。
·2022-04-16 15:53

车联网通信安全之 SSL/TLS 协议

然而，每项提升我们使用体验的功能，都有可能成为致命的安全漏洞。腾讯安全科恩实验室曾向外界披露并演示过如何凭借3/4G网络或者WiFi网络，在远程无物理接触的情况下入侵智能
·2022-04-15 12:10

Epsilon黑客：云计算担心被错怪

Epsilon的安全漏洞让您暂停哪怕是把最简单的像电子邮件这样的应用转移到云中吗?这其实是不应该的。对云的指责是错误的。
citing9836·2022-04-15 10:07

2022-04-13安全问题

然而，加密货币的自我托管和不可逆的性质意味着安全漏洞可能会导致数十亿美元的永久性损失。这种持续的风险对于具有长期雄心的NFT项目来说是一个巨大的挑战。数亿美元的用户资
斧正堂·2022-04-13 22:38

nginx优化

隐藏Nginx版本号，避免安全漏洞泄露Nginx隐藏版本
檀木香·2022-04-13 15:54

OpenSSH升级

OpenSSH是SSH协议的免费开源实现,经常会曝出安全漏洞，由于CentOS7自带的OpenSSH版本（OpenSSH_7.4p1,OpenSSL1.0.2k-fips26Jan2017）太低，有必要进行新服务器的
吉松松·2022-04-11 15:53

墨菲安全正式发布开源项目murphysec，专注软件供应链安全治理

你们公司的程序员从GitHub上clone一个开源项目或者组件，引入到线上项目代码中运行，你会担心有安全漏洞吗？会担心软件投毒吗？
·2022-04-11 09:45

爱护无线网络安全衔接九个技巧

为了防止类似的一些无线网络安全漏洞，这里咱们简介几种便捷的无线网络安全技巧。运用无线加密协议无线加密协议(WEP)是无线网
fukajg·2022-04-11 04:41

低代码平台的常见弊端，J2PaaS低代码平台如何解决？

低代码平台的安全漏洞如果组织是低代码生态系统的新手，则开发人员团队倾向于遵循手写编码规范。遵循的一个标准例程是使用第三方集成。但是低代码平台可能本身不支持此类集成的合并。
·2022-04-08 11:15

JavaScript常见安全漏洞、Web 安全

1.https://blog.csdn.net/u011394397/article/details/69389341基于DOM的跨站点脚本编制我们都听说过XSS（CrossSiteScript，跨站点脚本编制，也称为跨站脚本攻击），指的是攻击者向合法的Web页面中插入恶意脚本代码（通常是HTML代码和JavaScript代码）然后提交请求给服务器，随即服务器响应页面即被植入了攻击者的恶意脚本代码
hui树·2022-04-07 17:58

Metaspaloit漏洞利用

Metaspaloit介绍Metaspaloit介绍Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报
Black|Jack·2022-04-06 20:00

最新log4j2远程代码执行漏洞(附解决方法)

ApacheLog4j2是一款流行的Java日志框架，建议广大交易所、钱包、DeFi项目方抓紧自查是否受漏洞影响，并尽快升级新版本。Apache
·2022-04-06 14:07

模糊测试--强制性安全漏洞发掘

安全漏洞困扰了许多流行的客户端应用程序，包括Microsoft的InternetExplorer、Word和Excel，它们中的许多漏洞在
中下游国外我·2022-04-06 07:11

XSS系列之3种类型

XSS是一种网站应用程序的安全漏洞攻击，是代码注入的一种。它允许恶意用户将代码注入到网页上，其他用户在浏览网页的时候，就会受到影响。
·2022-04-03 22:05

《密码与安全新技术专题》课程总结报告

信息化发展凸显了信息安全问题2010年6月震网病毒(stuxnet病毒)->证明物理隔离也不一定安全2015年9月XcodeGhost->证明编译层面也可能存在安全漏洞网络威胁惊人，每天超过亿次GPT攻击
WWWWWWWWolf·2022-04-03 07:33

Linux之last命令

当你需要跟踪用户活动或调查可能的安全漏洞时，此功能非常有用。
·2022-04-01 21:37

从重大漏洞应急看云原生架构下的安全建设与安全运营（下）

前言前一篇文章中，我们简要分析了对于重大安全漏洞，在云原生架构下该如何快速进行应急和修复，以及云原生架构对于这种安全应急所带来的挑战和优势。
·2022-04-01 17:17
上一页 44 45 46 47 48 49 50 51 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他