java日志安全漏洞

java春招面试冲刺系列：log日志详细复习

目录导读Log的发展历程历史原生Java日志组件长什么样logback与log4j2比较SLF4J门面日志的好处Log4j2使用Log4j2的两种配置方式Log4j2的三大组件Log4j2常用配置文件详解异步日志动态调整日志级别代码示例引用导读在日常的面试中
Hi丶ImViper·2021-02-18 11:08

Android 应用安全 - 案例

转发请注明出处：https://www.jianshu.com/p/d6858420e002Android应用安全-应用安全概览Android应用安全-移动应用安全Android应用安全-Mobile安全漏洞
盛世光阴·2021-02-18 10:20

英特尔 TSX 被禁用导致性能下降 40%，微软教你重回巅峰

之前英特尔CPU爆出了Zombieloadv2等安全漏洞，修复补丁禁用了英特尔事物扩展技术TSX，这让某些场景下英特尔CPU性能下降甚至能多达40%！▲Wind
波浪蛋·2021-02-18 06:37

手把手教你从零设计一个java日志框架

输出内容-LoggingEvent提到日志框架，最容易想到的核心功能，那就是输出日志了。那么对于一行日志内容来说，应该至少包含以下几个信息：日志时间戳线程信息日志名称（一般是全类名）日志级别日志主体（需要输出的内容，比如info（str））为了方便的管理输出内容，现在需要创建一个输出内容的类来封装这些信息：publicclassLoggingEvent{publiclongtimestamp;//
·2021-02-17 13:01

下载量超 10 亿的 Android 应用被曝安全漏洞，三个月仍未修复

一个被下载超过10亿次的Android应用程序包含了未修补的漏洞，而这个包含漏洞的应用程序的修复时间已经超过了三个月。这些漏洞影响了Android版本的SHAREit，一个允许用户与朋友或个人设备共享文件的移动应用程序。该漏洞可向应用发送恶意命令，擅自安装第三方应用安全公司TrendMicro分析师EchoDuan在一份报告中说，这些漏洞可以被用来在安装了SHAREit应用程序的智能手机上运行恶意
·2021-02-17 12:54

下载量超 10 亿的 Android 应用被曝安全漏洞，三个月仍未修复

一个被下载超过10亿次的Android应用程序包含了未修补的漏洞，而这个包含漏洞的应用程序的修复时间已经超过了三个月。这些漏洞影响了Android版本的SHAREit，一个允许用户与朋友或个人设备共享文件的移动应用程序。该漏洞可向应用发送恶意命令，擅自安装第三方应用安全公司TrendMicro分析师EchoDuan在一份报告中说，这些漏洞可以被用来在安装了SHAREit应用程序的智能手机上运行恶意
·2021-02-17 12:16

废弃fastjson！大型项目迁移Gson保姆级攻略

这么做的主要的原因是公司受够了fastjson频繁的安全漏洞问题，每一次出现漏洞都要推一次全公司的fastjson强制版本升
·2021-02-16 00:16

java 命令注入攻击_Java编程安全漏洞之：注入漏洞

SQL_InjectionSQL查询语句注入，来自用户的数据通过字符串拼接的方式构筑到SQL语句中。修复建议使用带占位符的预编译执行方式的SQL语句，并且，所有非程序自身的数据都不参与SQL语句的构成。修复示例如：publicvoidSQL_Injection(HttpServletRequestrequest,Connectionc){Stringtext=request.getParamete
东隅下桑榆·2021-02-13 16:26

TEE可信执行环境技术简介

但由于操作系统的复杂性、安全漏洞、安全机制容易被绕过、应用程序间的弱隔离性、操作系统对APP的控制能力等脆弱性设计和被Root、病毒、蠕虫、木马和间谍软件等安全威胁的存在，把用户认证、移动支付等高安全等
·2021-02-10 18:39

[转]AI安全典型攻击与防御

机器学习系统存在安全漏洞的根因是其工作原理极为复杂，缺乏可
·2021-02-10 18:39

Android 应用安全 - 应用安全概念

转发请注明出处：https://www.jianshu.com/p/d7c942a72e63Android应用安全-应用安全概览Android应用安全-移动应用安全Android应用安全-Mobile安全漏洞
盛世光阴·2021-02-09 08:16

卧槽，sql注入竟然把我们的系统搞挂了

前言最近我在整理安全漏洞相关问题，准备在公司做一次分享。恰好，这段时间团队发现了一个sql注入漏洞：在一个公共的分页功能中，排序字段作为入参，前端页面可以自定义。
·2021-02-07 19:54

卧槽，sql注入竟然把我们的系统搞挂了

前言最近我在整理安全漏洞相关问题，准备在公司做一次分享。恰好，这段时间团队发现了一个sql注入漏洞：在一个公共的分页功能中，排序字段作为入参，前端页面可以自定义。
·2021-02-07 19:09

Metasploitable2靶机渗透

版本2已经可以下载，并且比上一个版本包含更多可利用的安全漏洞。这个版本的虚拟系统兼容VMware，VirtualBox,和其他虚拟平台。默认只开启一个网络适配器并且开启NAT和Host-only，本镜
耿*先生·2021-02-06 14:23

Android 应用安全 - 检测设备是否Root

转发请注明出处：https://www.jianshu.com/p/a8dc37b0ed85Android应用安全-应用安全概览Android应用安全-移动应用安全Android应用安全-Mobile安全漏洞
盛世光阴·2021-02-05 23:12

Metasploitable2_linux的简单安装教程

Metasploitable简介Metasploitable是一个靶机系统，里面含有包括多种典型的安全漏洞（包括XSS，CSRF等等），十分适合用于测试安全工具和练习渗透测试技术，下面详细给大家介绍一下在
monster663·2021-02-05 11:38

Web服务器安全完全指南

一.安全漏洞Web服务器上的漏洞可以从以下几方面考虑：1.在Web服务器上你不让人访问的秘密文件、目录或重要数据。2.从远程用户向服务器发送信息时，特别是信用卡之类东西时，
·2021-02-02 18:37

《磐石计划：Web安全漏洞与渗透测试》笔记

课程：磐石计划：Web安全漏洞与渗透测试主讲老师：陈殷课程详情：https://www.cnblogs.com/xuanhun/p/12849767.html本文内容：磐石计划课堂笔记引用：课程讲义（作者
break_cat·2021-02-02 15:38

37种solidity合约常见安全问题【SWC】

它是SmartContractSecurity提供的以太坊智能合约安全漏洞分类及测试用例集，其中包含了37种以太坊Solidity智能合约开发中常见的安全问题的描述及后果，例如重入、溢出等，同时也给出了
新缸中之脑·2021-02-02 09:11

TikTok 被曝安全漏洞，发起赏金计划最高可得近 10 万元奖金

网络安全研究人员披露了TikTok中一个现在已经修补好的安全漏洞，这个漏洞可能会让攻击者建立一个应用程序用户及其相关电话号码的数据库，以备未来恶意活动之需。
·2021-01-28 16:46

sudo安全漏洞修复，升级至sudo-1.9.5p2方法

sudo命令最近爆出了安全漏洞《CVE-2021-3156：Sudo堆缓冲区溢出漏洞通告》，信安要求要升级，大致记录一下。
Hehuyi_In·2021-01-28 15:16

Spring Boot快速开发企业级Admin管理后台

后台管理系统非常重要，但开发存在一定的痛点，如：开发效率低、界面不美观、交互不理想、工作量重复、存在安全漏洞、后端研发被迫写前端代码等。
·2021-01-28 10:07

Spring Boot快速开发企业级Admin管理后台

后台管理系统非常重要，但开发存在一定的痛点，如：开发效率低、界面不美观、交互不理想、工作量重复、存在安全漏洞、后端研发被迫写前端代码等。
·2021-01-27 23:59

SpringBoot2.x整合logback日志框架（1）

JAVA&&Spring&&SpringBoot2.x—学习目录SLF4J——SimpleLoggingFacadeForJava，他是一个针对各类java日志框架的统一Facade（门面）抽象。
小胖学编程·2021-01-26 16:50

SpringCloud笔记

多个开发团队同时对数据进行管理，容易产生安全漏洞。各个模块使用同一种技术进行开发，各个模块很难根据实际情况选择更合适的技术框架，局限性很大。
小杰011·2021-01-24 08:51

SQL注入知识总结

更多黑客技能公众号：暗网黑客作者：掌控安全-veekSQL注入基础SQL注入（英语：SQLinjection），是发生于应用程序与数据库层的安全漏洞。
zkzq·2021-01-20 15:08

Oracle2021 年度安全警告，8 个安全漏洞需要注意

目前，可以通过最新的CPU补丁，可以修复这个安全漏洞。以下是这8个安全漏洞：CVE-2021-2018该漏洞无需身份验证即可远程利用，入侵者可以通过网络利用这些漏洞并且不需要用户凭据。
极客日报·2021-01-20 13:05

Flink高危漏洞 (CVE-2020-17518/17519) 修复指南

一、背景二、修复方法三、详细步骤1.准备flink源码2.找到修复的commit3.编译打包4.替换jar包四、总结一、背景国家信息安全漏洞库（CNNVD）收到关于ApacheFlink安全漏洞（CNNVD
喜剧之皇·2021-01-19 22:57

常⻅Web攻击(一)

跨站脚本攻击是指通过存在安全漏洞的Web⽹站注册⽤户的浏览器内运⾏⾮法的⾮本站点HTML标签或JavaScript进⾏的⼀种攻击。跨站脚本攻击有可能造成以下影响:-利⽤虚假输⼊表单骗取⽤户个⼈信息。
GYB_·2021-01-19 13:59

Nacos惊现安全漏洞修复后问题仍旧存在

你好，我发现nacos最新版本1.4.1对于User-Agent绕过安全漏洞的serverIdentitykey-value修复机制，依然存在绕过问题，在nacos开启了serverIdentity的自定义
天秤座的架构师·2021-01-18 11:52

SpringSecurity

如果在应用开发的后期才考虑安全的问题，就可能陷入一个两难的境地：一方面，应用存在严重的安全漏洞，无法满足用户的要求，并可能造成用户的隐私数据被攻击者窃取；另一方面，应用的基本架构已经确定，要修复安全漏洞
D_ikz·2021-01-16 23:09

API安全测试方法论

常见的API安全漏洞有以下五种：首先是API应该与应用系统一样在设计之初就考虑安全的因素，比如防篡改（
zero.zhang·2021-01-16 22:36

rc4加密问题漏洞修复_服务器SSL不安全漏洞修复方案

关于SSLPOODLE漏洞POODLE=PaddingOracleOnDowngradedLegacyEncryption.是最新安全漏洞(CVE-2014-3566)的代号，俗称“贵宾犬”漏洞。
乔麓心·2021-01-14 08:56

废弃fastjson！大型项目迁移Gson保姆级攻略

这么做的主要的原因是公司受够了fastjson频繁的安全漏洞问题，每一次出现漏洞都要推一次全公司的fastjson强制版本升
qqxx6661·2021-01-13 20:57

Springboot2.x 使用 Log4j2 异步打印日志的实现

介绍目前常用的Java日志框架有Log4j、Logback、Log4j2，性能方面推荐使用异步的Log4j2，具体对比不多做分析，前人早已完成耕荒，我们就站在巨人的肩膀上来看看如何实操。
·2021-01-13 13:58

XSS跨站脚本攻击

XSS是一种经常出现在web应用中的计算机安全漏洞，也是web中最主流的攻击方式。二、原因解析主要原因：过于信任客户端提
suyue·2021-01-12 15:05

修复Nginx安全漏洞(CVE-2019-9516)

修复Nginx安全漏洞(CVE-2019-9516)近日客户在进行安全扫描时检测出Nginx有安全漏洞，简单记录下这次安全漏洞的升级过程。
愚者的旋律·2021-01-08 16:12

JetBrains发布java代码质量检测工具Qodana早期预览版

它可以识别代码中的错误，安全漏洞，重复项和缺陷并提出修复建议。使开发人员轻松地改善代码结构，使代码符合众多准则和标准，解决潜在的性能问题。
·2021-01-05 15:11

JetBrains发布代码质量检测工具Qodana早期预览版

它可以识别代码中的错误，安全漏洞，重复项和缺陷并提出修复建议。使开发人员轻松地改善代码结构，使代码符合众多准则和标准，解决潜在的性能问题。
码农小胖哥·2021-01-05 14:21

用于Linux服务器的自动安全审计工具

Lynis是Unix/Linux等操作系统的一款安全审计工具，它可以发现基于Linux系统中的恶意软件和安全漏洞。
刘遄·2021-01-05 14:15

JetBrains发布代码质量检测工具Qodana早期预览版

它可以识别代码中的错误，安全漏洞，重复项和缺陷并提出修复建议。使开发人员轻松地改善代码结构，使代码符合众多准则和标准，解决潜在的性能问题。
码农小胖哥·2021-01-05 14:45

用于Linux服务器的自动安全审计工具

Lynis是Unix/Linux等操作系统的一款安全审计工具，它可以发现基于Linux系统中的恶意软件和安全漏洞。
刘遄·2021-01-05 14:38

记一次yml文件反序列化时空字符串=>Null值造成的线上问题

背景：公司安全部门通知，jackson2.9一下版本，存在安全漏洞，限时要求升级到2.9以上，于是在一个夜黑风高的夜晚，直接将jackson依赖升级到了2.11.1版本问题：jackson升级后，开始有部分用户任务执行失败
liuziming·2021-01-04 01:39

linux rm 文件找回_记一次用rm -rf命令猛如虎删除linux服务器文件经历

背景前段时间，经公司护网行动安全要求，需要对部署在tomcat等服务器上的程序进行安全漏洞扫描，楼主在没任何工作交接的情况下，只能自己动手把war从tomcat所在服务器下载下来。
狼山少·2021-01-03 02:57

《深入理解计算机系统》（CSAPP）实验四 —— Attack Lab

@[toc]实验目的  本实验要求在两个有着不同安全漏洞的程序上实现五种攻击。通过完成本实验达到：深入理解当程序没有对缓冲区溢出做足够防范时，攻击者可能会如何利用这些安全漏洞。
Carlos0321·2021-01-01 18:34

程序员，技术的“背锅侠”，盘点 2020 年面向监狱编程的那些事！

【CSDN编者按】过去一年，“删库跑路”、安全漏洞等事件层出不穷，企业、技术人深受其害，作为一名程序员，在新的一年即将到来之际，我们该如何避免面向监狱编程？
CSDN资讯·2020-12-31 18:36

《深入理解计算机系统》（CSAPP）实验四 —— Attack Lab

@[toc]实验目的  本实验要求在两个有着不同安全漏洞的程序上实现五种攻击。通过完成本实验达到：深入理解当程序没有对缓冲区溢出做足够防范时，攻击者可能会如何利用这些安全漏洞。
Carlos0321·2020-12-31 15:53

python中pickle模块浅析

本章为大家介绍的模块，在python2的时候，并不受宠，主要的问题是存在安全漏洞，发现问题就要及时解决，因此在现在3版本中，已经得到了妥善的修复。
·2020-12-29 20:09

Springboot 2.x 使用 Log4j2 异步打印日志

介绍目前常用的Java日志框架有Log4j、Logback、Log4j2，性能方面推荐使用异步的Log4j2，具体对比不多做分析，前人早已完成耕荒，我们就站在巨人的肩膀上来看看如何实操。
charmsongo·2020-12-29 07:13

WebView

1.webView常见的一些坑1.AndroidAPIlevel16以及之前的版本存在远程代码执行安全漏洞，该漏洞源于程序没有正确限制使用webView.addJavascriptInterface方法
jj_huang·2020-12-28 17:20
上一页 53 54 55 56 57 58 59 60 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他