java日志安全漏洞

证书固定

背景互联网上的安全通信是通过TLS完成的(人们经常错误地说成“SSL”，它是TLS的前身，由于安全漏洞而被弃用)。
whlpkk·2022-02-24 17:42

使用开源 = 富贵险中求？你怎么看？

作者|宋林飞就在刚刚过去的2021年，技术圈传出了一个爆炸性的新闻，Log4j安全漏洞影响了上亿家公司，造成了无法计量的损失，使无数的程序员度过了一个难熬的不眠夜。
开源头条·2022-02-24 14:48

注入漏洞之sql注入漏洞

具体来说，它是利用现有应用程序，将SQL语句注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入SQL语句得到一个存在安全漏洞的网站上的数据，而不是按照设计者意图去执行SQL语句。
CC丶Z·2022-02-23 21:41

Apache APISIX 集成 HashiCorp Vault，生态系统再添一员

虽然我们不能提前预知将来会出现哪些安全漏洞，但是我们可以通过配置多个密
·2022-02-23 17:09

CNVD-2021-30167漏洞复现到cnvd批量刷洞到后续利用完整经历

思路及复现：记录一次挖漏洞的真实经历以及思路（本人文写的都偏傻瓜式，对小白很有帮助应该，大神直接忽视）首先新手没事可以多看看cnvd（国家信息安全漏洞贡献平台），链接在这https://www.cnvd.org.cn
an1r·2022-02-22 20:51

数字孪生智慧服务器：信息安全监控平台

为了堵住数据安全漏洞，建立健全数据安全治理运维体系至关重要。图扑软件利用自主研发的HTforWeb产品，打造的服务器信息安全演示系统，实现了服务器数字化智
·2022-02-22 15:09

数字孪生智慧服务器：信息安全监控平台

为了堵住数据安全漏洞，建立健全数据安全治理运维体系至关重要。图扑软件利用自主研发的HTforWeb产品，打造的服务器信息安全演示系统，实现了服务器数字化智
·2022-02-22 15:05

渗透测试入门基础知识

渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法，这个过程包括对系统的任何弱点，技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且这个位置有条件注定利用安全漏洞
Han_V_Qin·2022-02-22 14:54

Linux 开发者“赢了”！研究称 Linux 的漏洞修复速度比苹果、微软和谷歌都快

近日，谷歌ProjectZero通过研究，在修补安全漏洞方面得出了一些有趣发现：Linux开发者修复安全漏洞的速度比其他任何平台都快。
·2022-02-22 13:44

red hat linux7下载地址,Red Hat Enterprise Linux 7.6（RHEL 7.6）版本发布下载

后的第一个红帽企业版本，RedHat旗舰企业Linux平台的新版本RHEL7.6增加了TPM2.0对安全认证的支持，以及集成开源nftables防火墙技术，同时集成了最新的Linux技术，修复已知的BUG及安全漏洞
尔瓜·2022-02-22 12:05

微软有意收购网络安全公司、顶级服务器发现重大安全漏洞｜2月10日全球网络安全热点

安全资讯报告网络安全公司Mandiant股价大涨，有报道称微软有意收购MandiantInc.(MNDT)在完全剥离FireEye设备业务后进入新的一年，这家网络安全软件和服务公司周二公布的业绩超过了华尔街的预期。Mandiant的股价在财报发布后的盘后交易中上涨了3%，此前在常规交易中收盘时上涨了近18%，此前有报道称微软(MicrosoftCorp.,MSFT)正在洽谈收购Mandiant。去
腾讯安全·2022-02-22 11:32

Chrome速度惊人，不到30天修复40个漏洞

作者|RyanSchoen整理|张洁2012年来，ProjectZero一直专注于挖掘安全研究人员更难发现的安全漏洞，从而提高互联网的安全性。
m0_66862559·2022-02-22 11:00

云原生爱好者周刊：Chaos Mesh 升级成为 CNCF 孵化项目

云原生一周动态要闻：ChaosMesh升级成为CNCF孵化项目ZabbixWebFrontend中发现安全漏洞2021年Rust调查报告出炉Sysdig2022云原生安全和使用报告发布Solo发布开源项目
·2022-02-22 11:35

Nginx优化与防盗链

Nginx优化与防盗链隐藏Nginx版本号，避免安全漏洞泄露第一种方法：修改配置文件1.进nginx.conf文件[root@zzz~]#cd/usr/local/nginx/conf/[root@zzzconf
疯狂的斯图卡·2022-02-22 09:21

SSRF

SSRF(Server-SideRequestForgery:服务器端请求伪造)是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。
往后余生c·2022-02-22 05:18

ctfshow SSRF web351-web360 wp

SSRFweb351web352web353web354web355web356web357web358web359、web360认识SSRF浅谈SSRF漏洞SSRF详解SSRF（Server-SideRequestForgery）服务端请求为伪造，SSRF是一种由攻击者构造形成由服务端发起请求的一个安全漏洞
是Mumuzi·2022-02-21 13:24

在线pdf请你谨慎打开

本篇其实算之前安全整改话题的一点补充，对之前内容感兴趣的可以走以下快捷通道：安全漏洞整改系列（二）安全漏洞整改系列（一）背景前不久某家客户对我们提供的系统又进行了一轮安全测试，其中有一条我觉得很有意思，
踩刀诗人·2022-02-21 13:00

安全漏洞-https安全证书引发的一些问题

改不了，找运维，等死吧加密会话（SSL）Cookie中缺少Secure属性给设置的cookies加secure属性，也可以找运维修改----很有可能导致报错secure为true报错的原因---可以参考一下ctx.cookies.set('com_AStip',jmUserId,{maxAge:24*3600*1000*7,//保存七天//maxAge:24*3600*1000,httpOnly:
夕雾不闻钟·2022-02-21 07:57

警惕 Python 中少为人知的十个安全陷阱

通常而言，只有极少的微妙之处或细节会使开发者们疏忽大意，从而在代码中引入严重的安全漏洞。在这篇博文中，我们将分享在实际Python项目中遇到的10个安全陷阱。
IT界搬运喵·2022-02-21 07:54

web安全及防御 - XSS跨站脚本漏洞

XSS又叫CSS（CrossSiteScripting：跨站脚本攻击），是最常见的Web应用程序安全漏洞之一，在2013年度Owasptop10中排名第三。
codingQi·2022-02-21 03:26

计算机的系统更新速度,Windows 10更新后变慢了？5种方法解决Windows变慢问题

更新不仅会塞住安全漏洞，而且还会修补导致应用程序崩溃的其他错误。每个更新旨在使计算机功能更好。Windows更新后，是什么导致计算机
润禾家·2022-02-20 18:39

代码安全审计（二）Fortify介绍及使用教程

它通过内置的五大主要分析引擎：数据流、语义、结构、控制流、配置流等对应用软件的源代码进行静态的分析，通过与软件安全漏洞规则集进行匹配、查找，从而将源代码中存在的安全漏洞扫描出来，并可导出报告。
木箫箫·2022-02-20 00:14

网络安全漏洞渗透测试之文件上传绕过思路案例详解

目录引言案例一案例二案例三案例四其它场景&总结引言分享一些文件上传绕过的思路，下文内容多包含实战图片，所以打码会非常严重，可多看文字表达；本文仅用于交流学习，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。案例一一次项目渗透时，通过往png后缀随便加个字符可知该上传点为白名单上传，正常情况下无法绕过通过观察接口信息，发现接口名字为
·2022-02-19 16:02

Web网络安全漏洞分析XSS常用语句及编码绕过详解

目录XSS进阶XSS常用语句及编码绕过XSS常用的测试语句JS编码HTML实体编码URL编码XSS进阶XSS常用语句及编码绕过XSS常用的测试语句（显示1）alert("xss")(显示xss)alert(document.cookie)(显示cookie）window.location="（你的黑页地址）";alert(document.cookie)alert(document.cookie)
·2022-02-19 16:28

WAF绕过

实验原理WAF(WebApplicationFirewall)的中文名称叫做"Web应用防火墙"，通过检查HTTP的流量,它可以防御Web应用安全漏洞,如阻止SQL注入,跨站脚本(XSS)、文件包含和安全配置错误等漏洞引发的攻击
Z_l123·2022-02-19 14:17

python环境功能强大的pip-audit安全漏洞扫描工具

目录关于pip-audit功能介绍工具安装第三方包工具使用退出代码工具使用样例许可证协议关于pip-auditpip-audit是一款功能强大的安全漏洞扫描工具，该工具主要针对Python环境，可以帮助广大研究人员扫描和测试
·2022-02-19 12:36

pip-audit：功能强大的安全漏洞扫描工具

关于pip-auditpip-audit是一款功能强大的安全漏洞扫描工具，该工具主要针对Python环境，可以帮助广大研究人员扫描和测试Python包中的已知安全漏洞。
kali_Ma·2022-02-19 08:02

APT35 利用 Log4j 漏洞传播新的模块化 PowerShell 工具包

随着Log4j安全漏洞的出现，研究人员已经看到多个攻击者(主要是出于经济动机)立即将其添加到他们的武器库中。
Java爱好狂·2022-02-18 17:26

5分钟搞定混乱的Java日志体系

大家好，我是头发还很多的阿星今天来和大家聊聊Java日志体系，Java日志体系可以说是五花八门，眼花缭乱。
·2022-02-17 23:13

.Net Core 项目中添加统一的XSS攻击防御过滤器

项目中需要增加预防xss的攻击，本文将大概介绍下何为XSS攻击以及在项目中如何统一的预防XSS攻击.二、XSS简介XSS攻击全称为跨站脚本攻击（Cross-siteScripting），XSS是一种常见的web安全漏洞
小智DotNet·2022-02-17 23:31

渗透测试靶场合集

包含了SQL注入、XSS、盲注等常见的一些安全漏洞。
你说的独品·2022-02-17 22:04

Appscan工具之环境搭建

AppScan可自动化Web应用的安全漏洞评估工作，能扫描和检测所有常见的Web应用安全漏洞，例如SQL注入（SQL-injection）、跨站点脚本攻击（cross-sitescripting）、缓冲区溢出
爱吃草的猫_4551·2022-02-17 21:58

小迪安全学习笔记--第40和41天JAVA安全及预编译CASE注入等目录遍历访问控制XSS等安全问题

通过前期的WEB漏洞的学习，掌握了大部分的安全漏洞的原理及利用，但在各种脚本语言开发环境的差异下，会存在新的安全问题，其中脚本语言类型PHP,Java,Python等主流开发框架会有所差异。
zr1213159840·2022-02-17 14:08

Java日志管理-slf4j，logback，MDC

企业级应用中，日志可以帮助我们监控分析系统行为，收集诊断性信息，定位问题。Java的世界里有很多log框架一、slf4jSLF4J的全称是SimpleLoggingFacadeforJava，基于外观模式，它为常用的日志框架如Javautillogging，logback，log4j提供了一个统一外观接口。开发者通过调用slf4j可以实现与具体日志框架的解耦。slf4j最佳实践如下，推荐使用Log
陈菲TW·2022-02-17 13:44

Content Security Policy 入门

原文：http://www.ruanyifeng.com/blog/2016/09/csp.htmlContentSecurityPolicy入门教程跨域脚本攻击XSS是最常见、危害最大的网页安全漏洞。
谢大见·2022-02-16 13:08

K8S 生态周报| Istio 即将发布重大安全更新，多个版本受影响

Istio即将发布重大安全更新，多个版本受影响Istio产品安全工作组近期发现Istio中存在一些安全漏洞，其中最高级别的漏洞被评级为高严重性。
·2022-02-16 09:13

5大常见的Web安全漏洞及测试方法归纳！

一般来说，版本功能测试完成，对应的用例也实现了自动化，性能、兼容、稳定性测试也完成了以后，我们就需要考虑到系统的安全问题，特别是涉及到交易、支付、用户账户信息的模块，安全漏洞会带来极高的风险。
爱吃草的猫_4551·2022-02-16 05:12

计算机网络——DHCP协议详解

05DHCP有哪些安全漏洞？06如何解决DHCP的安全漏洞呢
Vista、·2022-02-15 11:26

a标签使用target="_blank"时，需要加 rel="noopener"

当你使用target="_blank"链接至另一个页面时，存在安全漏洞。因为新页面可以通过window.opener访问您的window对象，这样在新窗口中可以向原有窗口插入恶意内容，发起钓鱼攻击。
凯凯frank·2022-02-15 02:25

著名勒索软件停止运营并发布解密密钥、大部分医院物联网设备存在安全漏洞｜2月14日全球网络安全热点

安全资讯报告臭名昭著的迷宫（Maze）勒索软件停止运营并发布了解密密钥在过去的三年中，Maze的工作人员使用其勒索软件诱捕了数十名受害者。现在，突然间，Maze似乎已经放弃了。他们已经发布了主解密密钥并销毁了恶意软件的大部分代码。迷宫公告当然有可能对该组织的受害者有所帮助。访问主密钥允许安全研究人员开发解密器，受害者可以使用这些解密器免费恢复他们的文件。除了Maze，还发布了Sekhmet和Egr
·2022-02-14 15:45

高铁中队：保持节奏，稳步推进春运交通安保

推进协同共治，堵塞交通安全漏洞。充分运用中队辖区交通安全管理群这个平台，携手地方基层党政、国有企事业单位、交通安全重点企业磋商解决具体问题4个。落实支队主要领导小隐患小整改的工
一颗不变心·2022-02-13 22:26

越权漏洞

越权漏洞是一种很常见的逻辑安全漏洞，是服务器端对客户提出的数据操作请求过分信任，而忽略了对该用户操作权限的判定，导致修改相关参数就可以拥有了其他帐号的增删改查功能，从而导致越权漏洞。
RainClv·2022-02-13 10:50

ISP 是否可以更好地为边缘提供云计算？

与公共云提供商相比，包括有线、DSL和移动提供商在内的ISP声称其在提供SaaS和其他服务时更具优势：低延迟、高带宽连接、更少的安全漏洞、区域法规遵从性和更大的数据主权。虽然
·2022-02-11 19:53

UIWebView/WKWebView存在控件跨域访问漏洞（CNNVD-201801-515）

UIWebView/WKWebView存在控件跨域访问漏洞（CNNVD-201801-515）漏洞描述国家信息安全漏洞库（CNNVD）收录，iOS平台WebView组件漏洞（UIWebView/WKWebView
巴糖·2022-02-11 06:25

WebView详解

1、常见的坑1）AndroidAPIlevel16以及之前的版本存在远程代码执行安全漏洞，该漏洞源于程序没有正确限制使用WebView.addJavascriptInterface方法，远程攻击者可通过使用反射方法利用该漏洞执行任意
萝卜枣·2022-02-11 01:02

通过币安事件，理解什么是“价值观”

前段时间币安出现安全漏洞，导致被盗7000个比特币，引起了币圈的广泛关注。而更值得关注的是币安之后一系列的危机公关，获得用户和行业的普遍支持，BNB也应声大涨，堪称教科书般的示范。
丁志远·2022-02-11 00:26

微软有意收购网络安全公司、顶级服务器发现重大安全漏洞｜2月10日全球网络安全热点

安全资讯报告网络安全公司Mandiant股价大涨，有报道称微软有意收购MandiantInc.(MNDT)在完全剥离FireEye设备业务后进入新的一年，这家网络安全软件和服务公司周二公布的业绩超过了华尔街的预期。Mandiant的股价在财报发布后的盘后交易中上涨了3%，此前在常规交易中收盘时上涨了近18%，此前有报道称微软(MicrosoftCorp.,MSFT)正在洽谈收购Mandiant。去
·2022-02-10 13:38

python资源管理错误漏洞_Python常见安全漏洞及修复方法集合

原标题：Python常见安全漏洞及修复方法集合当你是小白的时候，觉得学习一门编程语言感觉很难，但是只要入门开窍，你就会发现所有东西都是一通百通，一个模块或框架时，你会学习其使用方法。
weixin_39740737·2022-02-10 09:49

python 验证漏洞_Python开发人员应该害怕的十大安全漏洞

python验证漏洞Writingasafeandsecurecodeisdifficult.Whendevelopingsoftware,youoftenconcentrateonhowitshouldbeapplied.Butinthecontextofsecurity,thefirstthingtothinkaboutishowyoursoftwarecanbemisused.Pythoni
weixin_26722031·2022-02-10 09:17

Puma遭遇勒索攻击致数据泄漏、微软修复48个安全漏洞｜2月9日全球网络安全热点

安全资讯报告Puma在Kronos勒索软件攻击后遭受数据泄露运动服装制造商Puma在2021年12月对其北美劳动力管理服务提供商之一Kronos发起勒索软件攻击后，遭到数据泄露。本月早些时候向几家司法部长办公室提交的数据泄露通知称，攻击者还在加密数据之前从Kronos私有云(KPC)云环境中窃取了属于Puma员工及其家属的个人信息。袭击发生后，一名在事件中受到影响的Kronos客户告诉Bleepi
·2022-02-09 15:48
上一页 46 47 48 49 50 51 52 53 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他