java日志安全漏洞

PHP网站常见一些安全漏洞及防御方法

一、常见PHP网站安全漏洞对于PHP的漏洞，目前常见的漏洞有五种。分别是Session文件漏洞、SQL注入漏洞、脚本命令执行漏洞、全局变量漏洞和文件漏洞。这里分别对这些漏洞进行简要的介绍。
葡萄酒不吐葡萄皮·2020-12-08 21:26

Spring Boot XSS 攻击过滤插件使用

XSS是什么XSS（CrossSiteScripting）攻击全称跨站脚本攻击，为了不与CSS(CascadingStyleSheets)名词混淆，故将跨站脚本攻击简称为XSS，XSS是一种常见web安全漏洞
·2020-12-03 12:06

weblogic权限绕过/远程命令执行漏洞复现（CVE-2020-14482、CVE-2020-14883）

在2020年10月的更新中，Oracle官方修复了两个长亭科技安全研究员@voidfyoo提交的安全漏洞，分别是CVE-2020-14882和CVE-2020-14883。
luckyzmj·2020-12-03 00:27

友盟+参与制定的《App使用软件开发工具包（SDK）安全指引》正式发布

指引针对当前第三方SDK使用过程中存在的第三方SDK自身安全漏洞、恶意第三方SDK、第三方SDK违法违规收集App用户的个人信息等问题，结合当前移动互联网技术及应用现状，给出了App提供者、第三方SDK
友盟+·2020-12-01 18:44

Nginx优化与防盗链

Nginx的日志切割配置Nginx实现连接超时更改Nginx运行进程数配置Nginx实现网页压缩功能配置Nginx实现防盗链对FPM模块进行参数优化配置Nginx隐藏版本号■隐藏Nginx版本号，避免安全漏洞泄漏
只敲代码不秃头·2020-12-01 14:24

web安全渗透课学习！！！

前言互联网高度发展，深化影响了人们生活的方方面面，与此同时，互联网的开放性和安全漏洞带来的风险也无处不在，网络安全问题成为政府、企业、用户关注的焦点。
CanMeng·2020-11-29 18:42

java 反射

创建对象的方式//创建对象1：new//创建对象2：clone//创建对象3：序列化(序列化会引发安全漏洞，未来将会被移除jdk)//创建对象4：反射动态性字符串publicclassCreateNewObjimplementsCloneable
贤魚·2020-11-25 14:43

java 反射

创建对象的方式//创建对象1：new//创建对象2：clone//创建对象3：序列化(序列化会引发安全漏洞，未来将会被移除jdk)//创建对象4：反射动态性字符串publicclassCreateNewObjimplementsCloneable
贤魚·2020-11-25 14:30

知物由学 | 保护iOS应用有新招，IPA加固打击黑产“复刻”

对此，iOS应用应该采取相应的加固保护措施，当机立断杀灭黑产蛀虫，避免安全漏洞被大规模“钻空子”。对于iOS应用的加固保护，通用的做法都是使用Xcode插件的模式，基于源码进行
网易易盾·2020-11-20 19:06

再爆安全漏洞，这次轮到Jackson了，竟由阿里云上报

今天中午收到我司安全部发了一封邮件：Jackson存在安全漏洞。查了一下，这件事并不算很新鲜了（已经过了10天的样子
YourBatman·2020-11-20 16:25

浅谈SSRF漏洞之基础篇

漏洞SSRF定义服务端请求伪造（ServerSideRequestForgery,SSRF）指的是攻击者在未能取得服务器所有权限时，利用服务器漏洞以“服务器的身份”发送构造好的请求给服务器所在内网的一个安全漏洞一般情况下
F4ke12138·2020-11-19 17:26

苹果被曝重大系统漏洞：新款MacBook、iPhone 12统统波及，root权限秒被获取

搭载M1的新款MacBookAir被发现漏洞毫无疑问，这是第一个被发现的能影响苹果AppleSilicon芯片设备的安全漏洞。最主要的是，这个漏洞可以轻易调取利用原本不属于App的权限。
ztenv·2020-11-19 14:42

苹果被曝安全漏洞，一秒内可获取设备最高权限，iPhone 12等受影响

图片来源于网络｜近日，腾讯安全玄武实验室发现一个苹果的安全漏洞。恶意开发者可以利用这个漏洞绕过系统对权限的限制。
ITValue·2020-11-18 16:35

传奇黑客 Mudge 加入 Twitter，曾为政府承包商进行机密工作

据路透社消息，在监管威胁加剧和严重安全漏洞的困扰下，社交媒体巨头Twitter正在任命世界上最知名的黑客之一——PeiterZatko（因其黑客账号Mudge而广为人知）来解决从工程失误到错误信息的一切问题
徐九·2020-11-18 11:00

渗透测试实验二#Arpspoof#WireShark#BurpSuite

2、研究交换环境下的网络嗅探实现及防范方法，研究并利用ARP协议的安全漏洞，通过Arpspoof实现ARP欺骗以捕获内网其他用户数据。3、能利用BrupSuite实现网站
液冷·2020-11-15 20:41

Waf功能、分类与绕过

常见的系统攻击分为两类：一是利用Web服务器的漏洞进行攻击，如DDOS攻击、病毒木马破坏等攻击；二是利用网页自身的安全漏洞进行攻击，如SQL注入攻击、跨站脚本攻击等。
婷婷的橙子·2020-11-15 09:55

如何在WEB项目中优雅的使用日志

2.常见的日志级别使用Java日志的时候，一定要注意日志的
江南一剑客·2020-11-14 16:43

前端安全编码规范

前端安全编码规范前言随着互联网高速的发展，信息安全已经成为企业重点关注焦点之一，而前端又是引发安全问题的高危据点，所以，作为一个前端开发人员，需要了解前端的安全问题，以及如何去预防、修复安全漏洞。
待你如初·2020-11-14 11:16

CTFHub——Web前置技能——信息泄露——git

Git信息泄露的危害很大，渗透测试人员、攻击者，可直接从源码获取敏感配置信息(如：邮箱，数据库)，也可以进一步审计代码，挖掘文件上传、SQL注射等安全漏洞。
递归开放·2020-11-14 09:09

GitHub Actions 被曝存在严重安全漏洞，Google Project Zero 披露详情

GitHub的Action功能可以简化这一步，对项目的代码进行自动化的测试，现在已经有很多人使用它来持续集成/连续部署（CI/CD），但最近Actions中被发现隐藏了一个安全漏洞。
芒果果·2020-11-13 11:49

常见的网站安全问题

SQL注入在众多安全性漏洞中，SQL注入绝对是最严重但也是最好处理的一种安全漏洞。在数据库执行查询句时，如果将恶意用户给出的参数直接拼接在查询句上，就
疯狂的技术宅·2020-11-13 11:28

GitHub Actions 被曝存在严重安全漏洞，Google Project Zero 披露详情

GitHub的Action功能可以简化这一步，对项目的代码进行自动化的测试，现在已经有很多人使用它来持续集成/连续部署（CI/CD），但最近Actions中被发现隐藏了一个安全漏洞。
芒果果·2020-11-13 10:33

【漏洞预警】CNNVD 关于Linux kernel 缓冲区错误漏洞的通报

近日，国家信息安全漏洞库（CNNVD）收到关于Linuxkernel缓冲区错误漏洞(CNNVD-202010-742、CVE-2020-27194)情况的报送。
nmask·2020-11-07 08:00

代码依赖包安全漏洞检测神器 —— Dependency Check

而对于代码依赖包的安全问题是我们这篇文章重点解决的事情，业界通常使用Dependency-Check来检查代码中是否存在任何已知的，公开披露的安全漏洞。他检查依赖项中是否存在漏洞的原理也跟我
测试开发Kevin·2020-11-02 17:23

代码审计基础--白盒测试

代码审计原理检查源代码中的安全缺陷，检查程序源代码是否存在安全隐患，或者有编码不规范的地方，通过自动化工具或者人工审查的方式，对程序源代码逐条进行检查和分析，发现这些源代码缺陷引发的安全漏洞，并提供代码修订措施和建议
Vdieoo·2020-10-30 10:06

前端面试笔记

HTTP报文结构**HTTP缓存**缓存机制常见网络安全漏洞常见网络安全漏洞如何进行数组扁平化处理？
Franklin_7353·2020-10-29 22:29

前端安全编码规范

前端安全编码规范前言随着互联网高速的发展，信息安全已经成为企业重点关注焦点之一，而前端又是引发安全问题的高危据点，所以，作为一个前端开发人员，需要了解前端的安全问题，以及如何去预防、修复安全漏洞。
待你如初·2020-10-29 17:00

【干货】XSS知识总结

XSS基础跨站脚本（英语：Cross-sitescripting，通常简称为：XSS）是一种网站应用程序的安全漏洞攻击，是代码注入的一种。
zkzq·2020-10-27 18:59

Microsoft发布2020年10月安全更新

安全公告编号:CNTA-2020-002110月13日，微软发布了2020年10月份的月度例行安全公告，修复了其多款产品存在的87个安全漏洞。
东塔网络安全学院·2020-10-14 21:53

waf绕过方法

常见的系统攻击分为两类：一是利用Web服务器的漏洞进行攻击，如DDOS攻击、病毒木马破坏等攻击；二是利用网页自身的安全漏洞进行攻击，如SQL注入攻击、跨站脚本攻击等。常见攻击方式对网站服务
小银同学阿·2020-10-13 14:59

target='_blank' 安全漏洞

如果一个链接上用到了target='_blank'属性且未加上rel="noopenernoreferrer"属性，则攻击者可以利用漏洞进行钓鱼攻击。在用户点击到钓鱼链接后，攻击者可以通过使用window.opener.location强迫用户的前一个页面跳转到钓鱼页面，欺骗用户在钓鱼页面上登录，窃取用户口令。漏洞存在场景：NO1、使用target='_blank'，且无rel="noopener
hello_water·2020-10-11 02:29

使用 Istio 服务网格实现零信任网络

这些优点同时也带来了一些弊端，例如微服务可能会增加安全漏洞，因为每个微服务都可以是攻击目标，这无形间增加了攻击面。
K8SMeetup社区·2020-10-10 17:11

Java日志框架用法及常见问题解决方案

日志定义：在计算机领域，日志文件（logfile）是一个记录了发生在运行中的操作系统或其他软件中的事件的文件，或者记录了在网络聊天软件的用户之间发送的消息。日志记录（Logging）：是指保存日志的行为。最简单的做法是将日志写入单个存放日志的文件。日志级别优先级：ALLslf4j的转换包，这个库定义了与log4j一致的接口（包名、类名、方法签名均一致），但是接口的实现却是对slf4j日志接口的包装
·2020-10-10 17:27

防止注入的一些PHP转义函数

互联网中一切的输入都不可信，有用户可以自由输入的地方就可能存在着安全漏洞。转义函数的使用就是为了提高系统的安全性，防止潜在的攻击，如SQL注入，XSS攻击等。
ustcsse2019-lee·2020-10-10 02:19

PCI-DSS(V3.2)学习笔记(六)

6.1制定相关流程，通过使用良好的外部信源获取安全楼栋信息来识别安全漏洞，
折戟尘风·2020-10-09 21:21

Android 应用安全性改进: 全面助力打造 "零漏洞" 应用

Android安全改进计划介绍当应用提交到GooglePlay商店后，我们会扫描并检查应用是否存在安全漏洞。一旦发现应
谷歌开发者·2020-10-09 19:19

微软 Bing 爆出罕见数据泄露事件，涉及 6.5 TB 文件，包含 130 亿条搜索记录

Bing爆出罕见的网络安全漏洞，公司员工使后端服务器暴露在网上，有超过6.5TB的日志文件被曝光，其中包含来自Bing搜索引擎的130亿条记录。
芒果果·2020-10-09 13:13

云上应用安全

目录课程介绍1.WEB应用安全概述web应用安全问题示例web应用安全问题OWASP十大安全漏洞列表（2017年）web组成部分及web安全分类应用安全防护方法应用安全防护工具2.通过阿里云WAF保护应用安全什么是阿里云
ihszg·2020-10-05 21:45

【交通运输与新基建(二)】车联网安全应急保障体系

目录车联网定义：应用场景：通用信息系统安全漏洞物联网技术导致交通信息系统面临巨大威胁车联网定义：车联网实现车与人、车与路、车与车、车与服务平台的全方位网络连接，实现了云计算、物联网、5G通信、人工智能等新一代技术的深度融合
ZoomToday·2020-09-25 11:55

Apache ActiveMQ任意文件写入漏洞（CVE-2016-3088）复现

ApacheActiveMQ任意文件写入漏洞（CVE-2016-3088）复现一、漏洞简介2016年4月14日，国外安全研究人员SimonZuckerbraun曝光ApacheActiveMQFileserver存在多个安全漏洞
Zh1z3ven·2020-09-22 23:00

使用 Istio 服务网格实现零信任网络

这些优点同时也带来了一些弊端，例如微服务可能会增加安全漏洞，因为每个微服务都可以是***目标，这无形间增加了***面。
K8sMeetup社区·2020-09-22 10:43

关于CVE-2012-1675

周五绿盟扫描电信系统，报告了一个安全漏洞，研究了下Normal07.8磅02falsefalsefalseEN-USZH-CNX-NONEoracle安全警告在安全警告CVE-2012-1675中进行了描述
cti27515·2020-09-17 15:11

CVE-2020-24616: Jackson 多个反序列化安全漏洞通告

360CERT[三六零CERT](javascript:void(0)今天报告编号：B6-2020-082701报告来源：360CERT报告作者：360CERT更新日期：2020-08-270x01漏洞简述2020年08月27日，360CERT监测发现jackson-databind发布了jackson-databind序列化漏洞的风险通告，该漏洞编号为CVE-2020-24616，漏洞等级：高危
admin-root·2020-09-17 15:26

【S2-052】Struts2远程命令执行漏洞（CVE-2017-9805）

Metasploit:一款开源的安全漏洞
Unitue_逆流·2020-09-17 14:55

Metasploit简单应用

什么是MetasploitMetasploit是一款开源的安全漏洞检测工具。它可以帮助用户识别安全问题，验证漏洞的缓解措施，并对某些软件进行安全性评估，提供真正的安全风险情报。
djt1999·2020-09-17 14:01

浅谈“SVN信息泄露”

一旦网站出现SVN漏洞，其危害远比SQL注入等其它常见网站漏洞更为致命，因为黑客获取到网站源代码后，一方面是掠夺了网站的技术知识资产，另一方面，黑客还可通过源代码分析其它安全漏洞，从而对网站服务器及用户数据造成持续威胁
红烧兔纸·2020-09-17 13:39

java日志概述和原理

OK，现在我们来研究下Java相关的日志。日志记录是应用程序运行中必不可少的一部分。具有良好格式和完备信息的日志记录可以在程序出现问题时帮助开发人员迅速地定位错误的根源。对于开发人员来说，在程序中使用日志API记录日志并不复杂，不过遵循一些最佳实践可以更好的利用日志。本系列介绍了在Java程序中记录日志的最佳实践，同时也介绍了如何使用开源软件对日志进行聚合和分析。对于现在的应用程序来说，日志的重要
weixin_34396902·2020-09-17 13:49

美网络司令部：马上修复严重的 PAN-OS 漏洞，免遭国家黑客攻击

编译：奇安信代码卫士团队今天，美国网络司令部表示，外国国家黑客组织很可能将利用PAN-OS中的一个重大安全漏洞。
奇安信代码卫士·2020-09-17 13:01

新浪通行证在线申诉找回密码业务逻辑错误导致严重安全漏洞

漏洞描述：可通过账号申诉，找回任何没有填写“密保证件”的新浪通行证账号。网易好像也可以这么搞。漏洞内容：新浪邮件系统，新浪通行证等相关账号安全，业务逻辑控制不严，如果任何账号在没有设置“密保证件”真实身份信息的情况下，可以通过申诉找回相应账号的所有控制权，而“安全中心”中的“安全邮箱”“密保问题”均是摆设，均作废。在申诉中，申诉工单视“上传真实身份信息”为最高身份权限认证，且不会验证“注册时间”“
rhsy445566·2020-09-17 12:52

记一次CentOS 7.6更新OpenSSH过程与踩的坑

最近进行安全检查,发现内网网站服务器上漏洞扫描出来多个OpenSSH由于版本过低存在的漏洞:OpenSSH安全漏洞(CVE-2017-15906)OpenSSH安全漏洞(CVE-2018-15919)OpenSSH
DexterLien·2020-09-17 12:03
上一页 54 55 56 57 58 59 60 61 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他