java日志安全漏洞

[HW必备]|蓝队防守必须排查的57个安全漏洞与解决方案

近日安全漏洞频发，博主在此收集了近期大家会比较关注的漏洞，做个总结，供大家查漏补缺，若有缺失，欢迎留言补充。
Co01Fire·2021-03-18 14:36

XSS系列之3种类型

XSS是一种网站应用程序的安全漏洞攻击，是代码注入的一种。它允许恶意用户将代码注入到网页上，其他用户在浏览网页的时候，就会受到影响。
·2021-03-17 14:39

2021-03-16个人信息安全

个人信息安全一、个人信息安全主要存在的问题1.个人安全意识不强，存在各种安全漏洞1）用户名口令不安全（1）使用弱密码（简单、有规律等）容易被暴力破解；（2）密码长期不更换，存在密码泄露隐患，但是定期频繁更换密码又容易忘记
千年一炭·2021-03-16 17:06

Microsoft 修补 Internet Explorer 内存损坏漏洞

Microsoft在其浏览器InternetExplorer中修复了一个与内存损坏有关的零日安全漏洞。
·2021-03-13 20:21

Microsoft 修补 Internet Explorer 内存损坏漏洞

Microsoft在其浏览器InternetExplorer中修复了一个与内存损坏有关的零日安全漏洞。
·2021-03-13 04:25

科技云报道：“智能合约”已成区块链安全重灾区？别慌！

智能合约安全漏洞频现并非偶然，其落地推广可能还需经历一个漫长的技术突破期。”近期，区块链平台EOS智能合约漏洞事件，再次把区块链安全推上了风口浪尖。
科技云报道·2021-03-11 17:19

2018-11-13 学习网站

：www.shodan.ioB站：https://www.bilibili.com/红黑联盟：https://www.2cto.com/安全文章：https://www.sec-wiki.com/信息安全漏洞门户
昨天今天下雨天1·2021-03-11 12:31

美国最严重的安全漏洞事件之一，原因竟是密码设置过于简单

图片来自百度2020年12月14日，SolarWinds旗下的Orion网络监控软件更新服务器遭黑客入侵并植入恶意代码，导致美国财政部、商务部等多个政府机构用户受到长期入侵和监视。经过调查发现了三种可能的攻击途径，其中一种竟然是简陋密码的泄露。SolarWinds将密码设置为「solarwinds123」，它被一名独立的安全研究人员VinothKumar于2019年在公共互联网上发现，这名安全人员
·2021-03-10 21:01

二十一：恶意代码与应用攻击

21.1恶意代码恶意代码对象包括广泛的代码形式的计算机安全威胁，威胁利用各种网络、操作系统、软件和物理安全漏洞对计算机系统散播恶意载荷21.1.1恶意代码的来源恶意代码来自相当有经验的软件开发人员以及一些脚本小子
二十自留地·2021-03-10 20:32

SQL 注入

什么是SQL注入SQL注入攻击（SQLInjection），简称注入攻击，是Web开发中最常见的一种安全漏洞。
给你添麻烦了·2021-03-10 18:12

Web 安全 之 CSRF

什么是CSRF跨站请求伪造（CSRF）是一种web安全漏洞，它允许攻击者诱使用户执行他们不想执行的操作。攻击者进行CSRF能够部分规避同源策略。
·2021-03-09 22:04

Web 安全 之 OS command injection

什么是操作系统命令注入OS命令注入（也称为shell注入）是一个web安全漏洞，它允许攻击者在运行应用程序的服务器上执行任意的操作系统命令，这通常会对应用程序及其所有数据造成严重危害。
·2021-03-09 22:29

Web 安全 之 Directory traversal

目录遍历（也称为文件路径遍历）是一个web安全漏洞，此漏洞使攻击者能够读取运行应用程序的服务器上的任意文件。这可能包括应用程序代码和数据、后端系统的凭据以及操作系统相关敏感文件。
·2021-03-09 22:58

PHP网站常见安全漏洞，及相应防范措施总结

一、常见PHP网站安全漏洞对于PHP的漏洞，目前常见的漏洞有五种。分别是Session文件漏洞、SQL注入漏洞、脚本命令执行漏洞、全局变量漏洞和文件漏洞。这里分别对这些漏洞进行简要的介绍。
·2021-03-09 21:02

Web 安全 之 CSRF

什么是CSRF跨站请求伪造（CSRF）是一种web安全漏洞，它允许攻击者诱使用户执行他们不想执行的操作。攻击者进行CSRF能够部分规避同源策略。
·2021-03-09 21:25

JAVA SpringBoot-14：集成SpringSecurity

如果在应用开发的后期才考虑安全的问题，就可能陷入一个两难的境地：一方面，应用存在严重的安全漏洞，无法满足用户的要求，并可能造成用户的隐私数据被攻击者窃取；另一方面，应用的基本架构已经确定，要修复安全漏洞
_淡若清风づ·2021-03-01 19:01

nginx隐藏标识与版本号

因为nginx默认配置存在安全漏洞。
挑战者666888·2021-03-01 18:47

Alexa 存在重大安全漏洞，黑客能用虚假身份获取用户敏感信息

然而，这些技能往往有安全漏洞和数据保护问题。
·2021-02-25 17:29

Alexa 存在重大安全漏洞，黑客能用虚假身份获取用户敏感信息

然而，这些技能往往有安全漏洞和数据保护问题。
·2021-02-25 17:29

Python 被爆大 Bug，攻击者可远程代码执行漏洞！

整理|苏宓出品|CSDN（ID：CSDNnews）近日，Python软件基金会（PSF）释出Python3.8.8和3.9.2版本，该版本主要修复了两个值得注意的安全漏洞，其中一个名为“CVE-2021
CSDN资讯·2021-02-23 18:59

解决node安装包的安全漏洞

npmaudit当运行npmi的的时候，控制台会提示发现了多少漏洞信息found3vulnerabilities，这个时候再去运行npmaudit就可以查看详细的信息了。但是，经目前测试（2021年2月23日）发现国内镜像不支持该操作。如果你的.npmrc文件设置了国内镜像，那么可以改成原始镜像去查看。#registry=https://registry.npm.taobao.org/#regis
Kai-Qiao·2021-02-23 18:30

Webug4.0靶场通关笔记(第五天)--------9-13

一、反射型XSS二、存储型XSS三、万能密码登陆四、DOM型xss五、过滤xss一、反射型XSS跨站脚本(XSS)是一种网站应用程序的安全漏洞攻击,是代码注入的一种，允许恶意用户将代码注入网页，这类攻击常包含
天煞二宝·2021-02-23 09:16

用Rust重构核心开源软件吧，谷歌愿意给你钱

谷歌认为内存安全漏洞是困扰无数系统的实际威胁。最近一项研究发现，每年通过安全更新解决的漏洞中，约70%属于内存安全问题。
程序员的店小二·2021-02-21 15:44

极客日报第 71 期：虎牙被抬员工当事人再发声；Android 12 DP1 带来新隐私功能；IBM 考虑出售 Watson Health 业务

文章目录一、互联网快讯二、程序员专属三、Github每日精选四、CSDN社区优质博文精选一、互联网快讯1、茄子快传发现多个安全漏洞安全公司趋势科技报告在茄子快传中发现多个安全漏洞，而它的漏洞能导致远程代码执行
极客日报·2021-02-21 09:30

如何分析软件安全性需求

软件安全性需求是指系统可靠地控制、监控和审计谁能够在哪种资源上执行哪种动作的能力，以及检测安全漏洞并从中恢复的能力。安全策略与安全机制软件系统通过安全策略定义安全性需要。
陈喆gavin·2021-02-20 17:18

java春招面试冲刺系列：log日志详细复习

目录导读Log的发展历程历史原生Java日志组件长什么样logback与log4j2比较SLF4J门面日志的好处Log4j2使用Log4j2的两种配置方式Log4j2的三大组件Log4j2常用配置文件详解异步日志动态调整日志级别代码示例引用导读在日常的面试中
Hi丶ImViper·2021-02-18 11:08

Android 应用安全 - 案例

转发请注明出处：https://www.jianshu.com/p/d6858420e002Android应用安全-应用安全概览Android应用安全-移动应用安全Android应用安全-Mobile安全漏洞
盛世光阴·2021-02-18 10:20

英特尔 TSX 被禁用导致性能下降 40%，微软教你重回巅峰

之前英特尔CPU爆出了Zombieloadv2等安全漏洞，修复补丁禁用了英特尔事物扩展技术TSX，这让某些场景下英特尔CPU性能下降甚至能多达40%！▲Wind
波浪蛋·2021-02-18 06:37

手把手教你从零设计一个java日志框架

输出内容-LoggingEvent提到日志框架，最容易想到的核心功能，那就是输出日志了。那么对于一行日志内容来说，应该至少包含以下几个信息：日志时间戳线程信息日志名称（一般是全类名）日志级别日志主体（需要输出的内容，比如info（str））为了方便的管理输出内容，现在需要创建一个输出内容的类来封装这些信息：publicclassLoggingEvent{publiclongtimestamp;//
·2021-02-17 13:01

下载量超 10 亿的 Android 应用被曝安全漏洞，三个月仍未修复

一个被下载超过10亿次的Android应用程序包含了未修补的漏洞，而这个包含漏洞的应用程序的修复时间已经超过了三个月。这些漏洞影响了Android版本的SHAREit，一个允许用户与朋友或个人设备共享文件的移动应用程序。该漏洞可向应用发送恶意命令，擅自安装第三方应用安全公司TrendMicro分析师EchoDuan在一份报告中说，这些漏洞可以被用来在安装了SHAREit应用程序的智能手机上运行恶意
·2021-02-17 12:54

下载量超 10 亿的 Android 应用被曝安全漏洞，三个月仍未修复

一个被下载超过10亿次的Android应用程序包含了未修补的漏洞，而这个包含漏洞的应用程序的修复时间已经超过了三个月。这些漏洞影响了Android版本的SHAREit，一个允许用户与朋友或个人设备共享文件的移动应用程序。该漏洞可向应用发送恶意命令，擅自安装第三方应用安全公司TrendMicro分析师EchoDuan在一份报告中说，这些漏洞可以被用来在安装了SHAREit应用程序的智能手机上运行恶意
·2021-02-17 12:16

废弃fastjson！大型项目迁移Gson保姆级攻略

这么做的主要的原因是公司受够了fastjson频繁的安全漏洞问题，每一次出现漏洞都要推一次全公司的fastjson强制版本升
·2021-02-16 00:16

java 命令注入攻击_Java编程安全漏洞之：注入漏洞

SQL_InjectionSQL查询语句注入，来自用户的数据通过字符串拼接的方式构筑到SQL语句中。修复建议使用带占位符的预编译执行方式的SQL语句，并且，所有非程序自身的数据都不参与SQL语句的构成。修复示例如：publicvoidSQL_Injection(HttpServletRequestrequest,Connectionc){Stringtext=request.getParamete
东隅下桑榆·2021-02-13 16:26

TEE可信执行环境技术简介

但由于操作系统的复杂性、安全漏洞、安全机制容易被绕过、应用程序间的弱隔离性、操作系统对APP的控制能力等脆弱性设计和被Root、病毒、蠕虫、木马和间谍软件等安全威胁的存在，把用户认证、移动支付等高安全等
·2021-02-10 18:39

[转]AI安全典型攻击与防御

机器学习系统存在安全漏洞的根因是其工作原理极为复杂，缺乏可
·2021-02-10 18:39

Android 应用安全 - 应用安全概念

转发请注明出处：https://www.jianshu.com/p/d7c942a72e63Android应用安全-应用安全概览Android应用安全-移动应用安全Android应用安全-Mobile安全漏洞
盛世光阴·2021-02-09 08:16

卧槽，sql注入竟然把我们的系统搞挂了

前言最近我在整理安全漏洞相关问题，准备在公司做一次分享。恰好，这段时间团队发现了一个sql注入漏洞：在一个公共的分页功能中，排序字段作为入参，前端页面可以自定义。
·2021-02-07 19:54

卧槽，sql注入竟然把我们的系统搞挂了

前言最近我在整理安全漏洞相关问题，准备在公司做一次分享。恰好，这段时间团队发现了一个sql注入漏洞：在一个公共的分页功能中，排序字段作为入参，前端页面可以自定义。
·2021-02-07 19:09

Metasploitable2靶机渗透

版本2已经可以下载，并且比上一个版本包含更多可利用的安全漏洞。这个版本的虚拟系统兼容VMware，VirtualBox,和其他虚拟平台。默认只开启一个网络适配器并且开启NAT和Host-only，本镜
耿*先生·2021-02-06 14:23

Android 应用安全 - 检测设备是否Root

转发请注明出处：https://www.jianshu.com/p/a8dc37b0ed85Android应用安全-应用安全概览Android应用安全-移动应用安全Android应用安全-Mobile安全漏洞
盛世光阴·2021-02-05 23:12

Metasploitable2_linux的简单安装教程

Metasploitable简介Metasploitable是一个靶机系统，里面含有包括多种典型的安全漏洞（包括XSS，CSRF等等），十分适合用于测试安全工具和练习渗透测试技术，下面详细给大家介绍一下在
monster663·2021-02-05 11:38

Web服务器安全完全指南

一.安全漏洞Web服务器上的漏洞可以从以下几方面考虑：1.在Web服务器上你不让人访问的秘密文件、目录或重要数据。2.从远程用户向服务器发送信息时，特别是信用卡之类东西时，
·2021-02-02 18:37

《磐石计划：Web安全漏洞与渗透测试》笔记

课程：磐石计划：Web安全漏洞与渗透测试主讲老师：陈殷课程详情：https://www.cnblogs.com/xuanhun/p/12849767.html本文内容：磐石计划课堂笔记引用：课程讲义（作者
break_cat·2021-02-02 15:38

37种solidity合约常见安全问题【SWC】

它是SmartContractSecurity提供的以太坊智能合约安全漏洞分类及测试用例集，其中包含了37种以太坊Solidity智能合约开发中常见的安全问题的描述及后果，例如重入、溢出等，同时也给出了
新缸中之脑·2021-02-02 09:11

TikTok 被曝安全漏洞，发起赏金计划最高可得近 10 万元奖金

网络安全研究人员披露了TikTok中一个现在已经修补好的安全漏洞，这个漏洞可能会让攻击者建立一个应用程序用户及其相关电话号码的数据库，以备未来恶意活动之需。
·2021-01-28 16:46

sudo安全漏洞修复，升级至sudo-1.9.5p2方法

sudo命令最近爆出了安全漏洞《CVE-2021-3156：Sudo堆缓冲区溢出漏洞通告》，信安要求要升级，大致记录一下。
Hehuyi_In·2021-01-28 15:16

Spring Boot快速开发企业级Admin管理后台

后台管理系统非常重要，但开发存在一定的痛点，如：开发效率低、界面不美观、交互不理想、工作量重复、存在安全漏洞、后端研发被迫写前端代码等。
·2021-01-28 10:07

Spring Boot快速开发企业级Admin管理后台

后台管理系统非常重要，但开发存在一定的痛点，如：开发效率低、界面不美观、交互不理想、工作量重复、存在安全漏洞、后端研发被迫写前端代码等。
·2021-01-27 23:59

SpringBoot2.x整合logback日志框架（1）

JAVA&&Spring&&SpringBoot2.x—学习目录SLF4J——SimpleLoggingFacadeForJava，他是一个针对各类java日志框架的统一Facade（门面）抽象。
小胖学编程·2021-01-26 16:50

SpringCloud笔记

多个开发团队同时对数据进行管理，容易产生安全漏洞。各个模块使用同一种技术进行开发，各个模块很难根据实际情况选择更合适的技术框架，局限性很大。
小杰011·2021-01-24 08:51
上一页 52 53 54 55 56 57 58 59 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他