java日志安全漏洞

java解决限制访问指定url

前言在web项目交付阶段，很多交付的小伙伴们会面临的一个问题就是安全漏洞扫描，关于安全漏洞问题，可以分为很多种，但从扫描者的角度，一旦他们认为你的后端服务接口暴露的太多，或过于明显，或没有前置的安全措施
小码农叔叔·2021-04-24 18:53

web安全sql注入进阶（一）

Fuzz测试，也叫做“模糊测试”，是一种挖掘软件安全漏洞、检测软件健壮性的黑盒测试，它通过向软件输入非法的字段，观测被测试软件是否异常而实现。
Nu1LL+·2021-04-23 23:02

SQL注入(1)——了解成因和手工注入方法

暴力破解的使用目录扫描，请求重发,漏洞扫描等工具的使用网站信息收集及nmap的下载使用介绍先介绍一下什么是SQL注入SQL注入（英语：SQLinjection），也称SQL注入或SQL注码，是发生于应用程序与数据库层的安全漏洞
漫路在线·2021-04-23 22:04

虚拟化技术与安全（操作系统与虚拟化安全课程笔记）

  最近公司对云安全很重要，希望我们在挖掘完Web安全漏洞后，进行虚拟机底层漏洞挖掘。
Magicknight·2021-04-23 19:54

互联网+时代，7mall警惕传销也在与时共进！

9月，物联网安全研究公司Armis在蓝牙协议中发现了8个0day漏洞，预计影响全球超过53亿设备；10月，WiFi设备WAP2安全协议又爆出安全漏洞，几乎所有手机系统
7dde12cf4f1c·2021-04-23 03:54

《编程狂人》第五十期，程序员必看的技术周刊

Git与Github逐渐成为开源世界的协作开发首选Ruby2.1.5发布，安全漏洞修复详解VisualStudioEmulatorforAndroid，微软的
推酷·2021-04-23 00:28

记一次系统被sql注入搞挂的惨痛经历

前言最近我在整理安全漏洞相关问题，准备在公司做一次分享。恰好，这段时间团队发现了一个sql注入漏洞：在一个公共的分页功能中，排序字段作为入参，前端页面可以自定义。
苏三说技术·2021-04-22 21:12

web安全sql注入初识

web安全漏洞的本质：漏洞特定函数，传入可控变量，过滤形式。
Nu1LL+·2021-04-22 14:37

谷歌宣布 Android 加入对 Rust 的支持

谷歌表示，Android大约70%的高危安全漏洞由内存安全问题造成。顺便一提，微软和Chrome宣布采用Rust解决内存问题时也提到了「70%的安全漏洞是内存安全问题」这个
weixin_38754349·2021-04-22 08:00

架构师必备，带你弄清混乱的JAVA日志体系

引言还在为弄不清commons-logging-xx.jar、log4j-xx.jar、sl4j-api-xx.jar等日志框架之间复杂的关系而感到烦恼吗？还在为如何统一系统的日志输出而感到不知所措嘛？您是否依然存在这样的烦恼。比如，要更改spring的日志输出为log4j2，却不知该引哪些jar包，只知道去百度一下所谓的博客，照着人家复制，却无法弄懂其中的原理？不要急，不要方！本文带你们弄懂其中
Java大生·2021-04-21 02:08

XSS 安全漏洞处理组件-mews/purifier

github地址安装composerrequiremews/purifierphpartisanvendor:publish--provider="Mews\Purifier\PurifierServiceProvider"生辰给的配置文件在config/purifier.php使用方式clean(Input::get('inputname'));//辅助函数的形式或者Purifier::clea
小龙123·2021-04-20 21:44

苹果发布10.12.5及其它版本的安全更新

据外媒报道，苹果在这一版本中修复了30个安全漏洞，苹果的安全更新文件显示，此次更新解决了
05mac_大雄·2021-04-20 19:50

Centos7系统安全漏洞及修复方案

以下所有漏洞均为Centos7的系统漏洞修复，为离线内网环境；某些服务由Docker镜像部署；此博客内容会根据实际环境出的漏洞检测报告，持续更新。目录一、安全评估系统评估报告-漏洞修复11、DockerRemoteAPI未授权访问漏洞【原理扫描】2、OpenSSHCBC模式信息泄露漏洞(CVE-2008-5161)【原理扫描】3、检测到目标主机上运行着NTP服务4、SSH版本信息可被获取5、远程M
一二三，开花·2021-04-20 17:56

php常见的网络攻击及防御方法

常见的Web攻击分为两类：一是利用Web服务器的漏洞进行攻击，如CGI缓冲区溢出，目录遍历漏洞利用等攻击;二是利用网页自身的安全漏洞进行攻击，如SQL注入，跨站脚本攻击等。
·2021-04-20 16:50

ctfshow-SSRF

SSRF其全称：Server—SideRequestForgery:服务器端请求伪造是一种由攻击者构造形成的由服务器端发起请求的一个安全漏洞。一般情况下，攻击的目是外网没有办法访问的内网。
四代机您发多少·2021-04-19 22:52

关于slf4j log4j log4j2的jar包配合使用的那些事

由于java日志框架众多（common-logging，log4j，slf4j，logback等），引入jar包的时候，就要为其添加对应的日志实现。。
懒癌正患者·2021-04-19 21:53

slf4j-日志门面担当

slf4j简介slf4j主要是为了给Java日志访问提供一个标准、规范的API框架，其主要意义在于提供接口，具体的实现可以交由其他日志框架，例如log4j和logback等。
冰火人生·2021-04-19 18:12

详解java解决XSS攻击常用方法总结

前言在项目验收阶段，通常会对待验收项目做一些安全漏洞的测试，比如接口攻击，并发测试，XSS注入，SQL恶意注入测试，安全越权等操作，这时，就是考验项目的安全方面是否做的足够健壮的时候，本篇对XSS脚本攻击在实际
·2021-04-19 13:48

Python 被爆大 Bug，攻击者可远程代码执行漏洞！

近日，Python软件基金会（PSF）释出Python3.8.8和3.9.2版本，该版本主要修复了两个值得注意的安全漏洞，其中一个名为“CVE-2021-3177”的漏洞容易被攻击者远程利用，基于代码执行可让计算机脱机
跟着柒柒学python·2021-04-18 06:55

java解决XSS攻击常用方法总结

前言在项目验收阶段，通常会对待验收项目做一些安全漏洞的测试，比如接口攻击，并发测试，XSS注入，SQL恶意注入测试，安全越权等操作，这时，就是考验项目的安全方面是否做的足够健壮的时候，本篇对XSS脚本攻击在实际
小码农叔叔·2021-04-17 22:24

Spring 安全漏洞 CVE-2020-5421复现

漏洞概述CVE-2020-5421可通过jsessionid路径参数，绕过防御RFD攻击的保护。先前针对RFD的防护是为应对CVE-2015-5211添加的。什么是RFD反射型文件下载漏洞(RFD)是一种攻击技术，通过从受信任的域虚拟下载文件，攻击者可以获得对受害者计算机的完全访问权限。影响版本SpringFramework5.2.0-5.2.8SpringFramework5.1.0-5.1.1
啊啰哈嘿呀·2021-04-17 19:36

idea2021.1激活工具BetterIntellj 失效的解决办法

image.pngIDEA上显示BetterIntelliJ:该插件发现重大安全漏洞，请及时卸载BetterIntelliJ插件，如需继续使用IDEA，请到[www.jetbrains.com
Nardy·2021-04-16 21:23

微软每年豪砸安全研发 10 亿美元，聊聊背后的技术密码

技术变革机遇和挑战并存，当下安全漏洞、攻击事故频出，如何保障企业的信息安全
AI科技大本营·2021-04-16 16:10

centos7 升级openssh8.4p1

0x00由于openssh版本过低，漏洞扫描给出安全漏洞CVE-2020-15778，基于安全的考虑，需要将centos7.6.10系统的openssh_7.4p1升级到最新版本openssh_8.4p1
菜鸟不二·2021-04-16 10:06

Java日志体系日志门面（Slf4j）日志实现（Log4j、Log4j2）详解

1、背景近日发生两次因日志使用不当导致的线上问题：1、应用明明配置了info日志级别，却打印大量的debug日志，导致磁盘IO较高，很快就报磁盘空间不足告警2、应用服务启动后报StackOverflowError错误，无法正常提供服务这两个问题的本质其实都是Java的日志体系较为庞杂、混乱且使用方式多变导致，如果能对Java的日志体系有一个全面的了解，那这两个问题也就比较容易解决了。下面我带着大家
NicholasJosh·2021-04-15 08:57

XSS与CSRF攻击及防御方法

安全这词可能对于服务端工程师来说更加“眼熟”，部分前端工程师并不是十分了解，今天就来讲讲XSS攻击与CSRF攻击及防御方法XSSXSS(CrossSiteScripting)，即跨站脚本攻击，是一种常见于Web应用中的计算机安全漏洞
是一只猫诶·2021-04-15 05:25

腾讯面试Android必问11题，我说的，不信就来看看

引入本地广播的机制是为了解决安全性的问题：正在发送的广播不会脱离应用程序，比用担心app的数据泄露；其他的程序无法发送到我的应用程序内部，不担心安全漏洞。
兔兔RabbitMQ！！！·2021-04-14 10:48

不得了了！Python 又爆出重大 Bug！

近日，Python软件基金会（PSF）释出Python3.8.8和3.9.2版本，该版本主要修复了两个值得注意的安全漏洞，其中一个名为“CVE-2021-3177”的漏洞容易被攻击者远程利用，基于代码执行可让计算机脱机
小老鼠Python零基础速学·2021-04-13 19:39

Spring Boot XSS 攻击过滤插件使用

XSS是什么XSS（CrossSiteScripting）攻击全称跨站脚本攻击，为了不与CSS(CascadingStyleSheets)名词混淆，故将跨站脚本攻击简称为XSS，XSS是一种常见web安全漏洞
冷冷zz·2021-04-13 13:04

蚂蚁牙黑的隐患

如果“刷脸”被盗用，那么对各种生活场景，有很大危险，这种安全漏洞被不法分子利用，对于隐私、金融交易、家居生活都会带来巨大麻烦。所以，凡事都要三思而后行，不能人云
小梦想mzy·2021-04-13 12:53

记录一下渗透测试、安全漏洞类工具收藏及漏洞查询

www.arachni-scanner.com/Nmaphttp://www.nmap.com.cn/漏洞查询工具exploit-dbhttps://www.exploit-db.com/CEVhttp://cve.mitre.org/国家信息安全漏洞库
全栈坟坑·2021-04-13 10:32

ARMv9刷屏——号称十年最大变革，Realm机密计算技术有什么亮点？

背景在过去的几年里，我们看到安全问题和硬件安全漏洞已经成为了新闻热点。许多处理
openanolis·2021-04-09 14:57

Nacos配置安全最佳实践

在1月份，Nacos出了一个安全漏洞，外部用户能够伪装为Nacos-server来
·2021-04-06 18:16

Nacos配置安全最佳实践

在1月份，Nacos出了一个安全漏洞，外部用户能够伪装为Nacos-server来
·2021-04-02 19:04

【可能是全网最全的】JAVA日志框架适配/冲突解决方案

前言你是否遇到过配置了日志，但打印不出来的情况？你是否遇到过配置了logback，启动时却提示log4j错误的情况？像下面这样：log4j:WARNNoappenderscouldbefoundforlogger(org.example.App).log4j:WARNPleaseinitializethelog4jsystemproperly.log4j:WARNSeehttp://logging
·2021-04-01 17:05

苹果更新系统没有引入新功能，官方却强烈建议立即更新

苹果上周五推出了iOS14.4.2，iPadOS14.4.2和watchOS7.3.3，和以往更新不同，这次更新并没有引入任何新功能，但苹果公司却建议所有用户立即安装，原因竟是旧系统中出现了较为严重的安全漏洞
·2021-03-30 22:50

5 亿虚开发票案牵出“人脸识别破解术”黑产，我们的脸连 5 毛钱都不值？

但因人脸信息搜集“无处不在”，以及缺乏相关法律法规，存在着明显的安全漏洞，对社会和财产安全存在重大隐患。在地下甚至已经滋生了一条人脸信息贩卖黑色产业链
·2021-03-30 17:35

5 亿虚开发票案牵出“人脸识别破解术”黑产，我们的脸连 5 毛钱都不值？

但因人脸信息搜集“无处不在”，以及缺乏相关法律法规，存在着明显的安全漏洞，对社会和财产安全存在重大隐患。在地下甚至已经滋生了一条人脸信息贩卖黑色产业链
·2021-03-30 16:24

【可能是全网最全的】JAVA日志框架适配/冲突解决方案

前言你是否遇到过配置了日志，但打印不出来的情况？你是否遇到过配置了logback，启动时却提示log4j错误的情况？像下面这样：log4j:WARNNoappenderscouldbefoundforlogger(org.example.App).log4j:WARNPleaseinitializethelog4jsystemproperly.log4j:WARNSeehttp://logging
·2021-03-30 11:09

前端资源汇总-持续更新中

阮一峰：ES6入门教程慕课网：ES6-10入门教程1.5万字概括ES6全部特性(已更新ES2020)那些必会用到的ES6精粹前端见外20个JS简写小技巧，助你高效敲代码前端项目如何管理web应用常见安全漏洞一览
·2021-03-27 23:57

前端资源汇总-持续更新中

阮一峰：ES6入门教程慕课网：ES6-10入门教程1.5万字概括ES6全部特性(已更新ES2020)那些必会用到的ES6精粹前端见外20个JS简写小技巧，助你高效敲代码前端项目如何管理web应用常见安全漏洞一览
·2021-03-27 22:42

构建Java镜像的10个最佳实践

原文地址更多kubernetes文章，请多关注kubernetes中文社区目录构建一个简单的Java容器镜像1.Docker镜像使用确定性的标签2.在Java镜像中仅安装需要的内容3.查找并修复Java镜像中的安全漏洞
琦彦·2021-03-27 20:44

苹果更新系统没有引入新功能，官方却强烈建议立即更新

苹果上周五推出了iOS14.4.2，iPadOS14.4.2和watchOS7.3.3，和以往更新不同，这次更新并没有引入任何新功能，但苹果公司却建议所有用户立即安装，原因竟是旧系统中出现了较为严重的安全漏洞
·2021-03-27 17:29

【悟空云课堂】第四十期：RSA算法未使用最优非对称加密填充 CWE-780: Use of RSA Algorithm without OAEP

该栏目为中科天齐全新规划的悟空云课堂，每周五下午18:00准时上线，旨在科普软件安全相关知识，助力企业有效防范软件安全漏洞，提升网络安全防护能力。
Tianqi_Wukong·2021-03-25 16:40

web安全总结（一）

通过URL查询字段或表单、HTTP首部、Cookie等途径把攻击代码传入，若这时Web应用存在安全漏洞，那内部信息就
·2021-03-25 11:48

web安全总结（二）

二、因设置或设计上的缺陷引发的安全漏洞因设置或设计上的缺陷引发的安全漏洞是指，错误设置Web服务器，或由设计上的一些问题引发的安全漏洞。
·2021-03-25 10:03

Web服务器群集——Nginx企业级优化

实现连接超时更改Nginx运行进程数配置Nginx实现网页压缩功能配置Nginx实现防盗链对FPM模块进行参数优化Nginx企业级优化配置Nginx隐藏版本号在生产环境中，需要隐藏Nginx的版本号，以避免安全漏洞的泄漏查看方法使用
stan Z·2021-03-24 13:17

Nacos配置安全最佳实践

在1月份，Nacos出了一个安全漏洞，外部用户能够伪装为Nacos-server来
·2021-03-23 13:01

Nacos配置安全最佳实践

在1月份，Nacos出了一个安全漏洞，外部用户能够伪装为Nacos-server来
阿里云云栖号·2021-03-23 11:45

十二个常见的Web安全漏洞总结及防范措施

前言本篇文章部分摘要自《OWASPTop102017》。OWASP，开放式Web应用程序安全项目（OpenWebApplicationSecurityProject）是一个组织，它提供有关计算机和互联网应用程序的公正、实际、有成本效益的信息。其目的是协助个人、企业和机构来发现和使用可信赖软件。一、SQL注入SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应
chenlijian·2021-03-22 10:16
上一页 51 52 53 54 55 56 57 58 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他