java日志安全漏洞

Web漏洞知识库

注入漏洞分析及解决方案跨站漏洞分析及解决方案远程命令执行漏洞分析及解决方案文件包含漏洞分析及解决方案HTTP协议头注射漏洞分析及解决方案任意文件上传漏洞分析及解决方案SQL注入漏洞SQL注入攻击（SQLInjection），简称注入攻击，SQL注入是web开发中最常见的一种安全漏洞
iteye_15254·2020-08-25 03:13

Java日志框架：slf4j作用及其实现原理

简单回顾门面模式slf4j是门面模式的典型应用，因此在讲slf4j前，我们先简单回顾一下门面模式，门面模式，其核心为外部与一个子系统的通信必须通过一个统一的外观对象进行，使得子系统更易于使用。用一张图来表示门面模式的结构为：image门面模式的核心为Facade即门面对象，门面对象核心为几个点：知道所有子角色的功能和责任将客户端发来的请求委派到子系统中，没有实际业务逻辑不参与子系统内业务逻辑的实现
DdShare·2020-08-25 02:55

docker java 应用日志时间与系统不一致的问题

问题描述：java日志里面打的时间比容器时间晚了8小时问题解决：第一步、启动应用的时候挂载时区dockerrun--namemyapp-p9090:8080-v/etc/localtime:/etc/localtime-m1000M-dapp
Viogs·2020-08-25 02:52

Web安全之SSRF

0x00【概述】SSRF(Server-SideRequestForgery)：服务器端请求伪造，是一种由攻击者构造形成由服务器发起请求的一个安全漏洞。
zminr411421_·2020-08-25 02:27

宝塔紧急安全漏洞

漏洞官方来源:https://www.bt.cn/bbs/thread-54644-1-1.html1、漏洞简介2020年8月23日晚间，宝塔官方紧急推送安全更新，修复了一处在Linux7.4.2版本和Windows6.8版本中的高危漏洞，攻击者可利用此漏洞越权访问数据库，甚至获取服务器权限。2、漏洞影响版本Linux7.4.2版本和Windows6.8版本3、漏洞危害此版本宝塔面板在部署phpm
梭哈王·2020-08-25 01:36

log4j使用方法

Commons-loggin的目的是为“所有的Java日志实现”提供一个统一的接口，它自身的日志功能平常弱（只有一个简单
zwhfyy·2020-08-25 00:07

每 1000 行代码有 14 个安全缺陷，开源软件的安全令人堪忧

报告表明，2019年，公开披露的开源安全漏洞数量再创新高，总数为6100个。与2018年相比，开源安全漏洞的数量增长近50%。这份报告表明，开源软件的安全问
奇安信代码卫士·2020-08-24 23:51

web安全

XSS是什么跨网站指令码（英语：Cross-sitescripting，通常简称为：XSS）是一种网站应用程式的安全漏洞攻击，是代码注入的一种。
Vincent_永·2020-08-24 22:29

开源软件有漏洞?我怎么知道？又该怎么办

“我使用的开源软件存在着安全漏洞的风险?我怎么知道。”这也许是许多使用开源软件的开发者所有的疑惑。没错，许多开发者使用的开源软件都有安全漏洞风险提示，及漏洞补丁信息。
chengju9248·2020-08-24 21:09

币安被窃7000比特币后：有关赔付、币价、安全的事宜都在这

被盗原因：服务器维护引发安全漏洞？据币安官方公告显示：2019年5月8日凌晨1:15:24（香港时间），我们发现了一个大规模的系统性攻击。
区块链lxy·2020-08-24 20:33

漏洞赏金计划：YOYOW与慢雾科技安全合作升级

YOYOW入驻慢雾区，发布「安全漏洞与威胁情报赏金计划」，严重漏洞最高奖励100,000YOYO。（详情请参考网站：https://slowmist.io/yoyow/）。
YOYOW官方·2020-08-24 20:59

隐藏JSF应用中的HTTP Header信息

对于JSF的应用，你可能会在HTTP的头信息中看到这样的字样：Server:Apache/2.0.61(Unix)X-Powered-By:JSF/1.2让用户知道这些消息没有太大意义，而且可能造成安全漏洞
jayliu·2020-08-24 19:07

电信又曝漏洞！可随意查看个人通话信息！

国内知名安全社区看雪学院在2017年3月份发现中国电信海南通话及短信查询系统存在极其严重的安全漏洞，攻击者可以通过这个漏洞获取海南所有电信用户的通话详细记录（包括对方电话、通话时间、通话时长）、短信详单等记录严重泄露用户隐私
看雪学院·2020-08-24 19:03

OPEN SSH升级小结（针对SUSE REDHAT linux系统)

这几天因为安全漏洞扫描，扫描到时大量OPENSSH漏洞，需安全加固，主要是升级版本，以前对于升级打补丁总是不在意的，可这次中间遇到一些小问题整理成册，希望对大家有点帮助，以下是具体实现方法：OPENSSH5.0
csid_502·2020-08-24 17:27

Go 编程: 证书自动化与几大邮件运营商的(接收/投递)安全漏洞

同时在与几大邮件运营上接收与投递测试的过程中发现了对方的一些安全漏洞。本文就证书自动化与邮件运营商这些安全漏洞进行阐述。
JayL·2020-08-24 16:55

2018-05-29

31-08:35整理桌面卫生08:36-08:43思考昨天发生的事情08:44-08:50思考今日工作安排08:51-08:54再次验证修改商标订单会同步更新支付订单的更新时间08:55-09:06查看Java
踏歌而行·2020-08-24 16:02

CVE-2020-11724：OpenResty HTTP request smuggling 漏洞

OpenResty最近发布的正式版本1.17.8.2修复了安全漏洞CVE-2020-11724。这个漏洞是一个HTTPrequestsmuggling漏洞，可以实现某种程度上的安全防护绕过。
spacewander·2020-08-24 16:37

Kali从入门到银手镯（二）：开启WPS的无线网络渗透测试

本来这种技术的初衷是让用户更加方便的连接网络，但是因为它有严重的安全漏洞，所以反而让用户的网络更加不安全。因此在这里推荐大家使用路由器的时候没事就把WPS功能关掉。
techstay·2020-08-24 16:18

XSS系列之3种类型

XSS是一种网站应用程序的安全漏洞攻击，是代码注入的一种。它允许恶意用户将代码注入到网页上，其他用户在浏览网页的时候，就会受到影响。
simonbaker·2020-08-24 16:07

Gson实战之旅

前言最近因为FastJson最近几年的安全漏洞频发，所以后续的项目准备切换到Gson中，而前面的项目也开始准备逐步切换到Gson。
Null·2020-08-24 16:05

WEB 安全漏洞之目录遍历

什么是目录遍历第一次接触到目录遍历漏洞还是在ThinkJS2的时候。代码如下图，目的是当用户访问的URL是静态资源的时候返回静态资源的地址。其中pathname就是用户访问的URL中的路径，我们发现代码中只是简单的解码之后就在22行将其与资源目录做了拼接，这就是非常明显的目录遍历漏洞了。为什么这么说呢？假设用户访问的URL是http://xxx.com/../../../xxx.jpg的话最终返回
公子·2020-08-24 15:26

linux基于Postfix设置smtp服务器

前言在CentOS中，默认的邮件服务器（SMTP方面）是sendmail，但sendmail有若干的缺点，比如，配置复杂、安全漏洞曾被多次发现–并且依然存在隐患、邮件发送速度慢等等，这里就不再一一叙述。
pairsfish·2020-08-24 15:42

探索Java日志的奥秘：底层日志系统-log4j2

前言log4j2是apache在log4j的基础上，参考logback架构实现的一套新的日志系统（我感觉是apache害怕logback了）。log4j2的官方文档上写着一些它的优点：在拥有全部logback特性的情况下，还修复了一些隐藏问题API分离：现在log4j2也是门面模式使用日志，默认的日志实现是log4j2，当然你也可以用logback（应该没有人会这么做）性能提升：log4j2包含下
阿里云云栖号·2020-08-24 15:23

Java日志那些事

日志系统的发展我们日常接触到的日志系统有很多种，log4j，JUL（jdk自带），logback等，我们可以直接根据对象的日志API进行使用。但是考虑到API各不相同，所以出现了JCL（JakartaCommonsLogging）、slf4j等日志API框架。日志API框架只是统一的API，其底层的具体的日志记录工作还是由log4j、JUL、logback等承担。如何选择和搭配日志系统目前来说，新
空无·2020-08-24 15:05

Web 安全漏洞之 XSS 攻击

XSS是一种经常出现在Web应用程序中的计算机安全漏洞，是由于Web应用程序对用户的输入过滤不
公子·2020-08-24 14:25

利用PHP扩展Taint找出网站的潜在安全漏洞实践

一、背景笔者从接触计算机后就对网络安全一直比较感兴趣，在做PHP开发后对WEB安全一直比较关注，2016时无意中发现Taint这个扩展，体验之后发现确实好用；不过当时在查询相关资料时候发现关注此扩展的人数并不多；最近因为换了台电脑，需要再次安装了此扩展，发现这个扩展用的人还是比较少，于是笔者将安装的过程与测试结果记录下来，方便后续使用同时也让更多开发者来了解tainttaint扩展作者惠新宸曾经在
汤青松·2020-08-24 14:16

猫头鹰的深夜翻译：在JAVA中记录日志的十个小建议

下面是正文：JAVA日志管理既是一门科学，又是一门艺术。科学的部分是指了解写日志的工具以及其API，而选择日志的格式，消息的格式，日志记录的内容，哪种消息对应于哪一种日志级别，则完全是基于经验。
raledong·2020-08-24 14:07

V8 团队的一个错误，使得整个互联网变慢

Chrome61发布后，被爆存在安全漏洞，而Chrome团队在修复安全漏洞的过程中发现一些漏洞是由V8的escapeanalysis引起的，编号为#765433#752423等。
justjavac·2020-08-24 13:38

Pronto Move Shard-- 使用数据库创建的Flash 游戏

随着HTML5的进步，且由于关键安全漏洞的长期存在，从技术上来讲这是一项正确的决定。但是，我还是为Flash时代的终结有点难过。Flash是第一项为互联网带来互动性的技术。我们总会忘记互
GermanWifi·2020-08-24 13:02

Kali Linux 2016.2(Rolling) 搭建 DVWA

包含了SQL注入、XSS、盲注等常见的一些安全漏洞。Kali已自带了平台所需的环境，所以搭建非常简单。
yagami·2020-08-24 13:20

Content Security Policy 入门教程

跨域脚本攻击XSS是最常见、危害最大的网页安全漏洞。为了防止它们，要采取很多编程措施，非常麻烦。很多人提出，能不能根本上解决问题，浏览器自动禁止外部注入恶意脚本？
阿里聚安全·2020-08-24 13:13

在众多编程语言中，你可知哪种语言的安全性更高，安全漏洞最少？

编程语言之争，一直以来是开发者社区的热议问题，因为开发者喜欢证明自己所使用的编程语言占据主导地位，尤其是安全性，只不过讨论的过程往往都伴随着双方的愤怒，最后不了了之。那么，你可知在众多热门编程语言中，哪个安全性更高？为此，开源安全公司WhiteSource针对七种热门编程语言的安全性做了一份报告，汇总了多个来源的开源漏洞信息，其中包括国家漏洞数据库（NVD）、安全公告、GitHub问题追踪器（Is
codingps·2020-08-24 12:55

SQL Server数据库漏洞评估了解一下

数据库漏洞评估了解一下SQLServerManagementStudio17.4或更高版本的SSMS中提供了SQLServer漏洞侦测（VA）功能，此功能允许SQLServer扫描您的数据库以查找潜在的安全漏洞
依乐祝·2020-08-24 09:33

Java日志交流

说在之前的话本次交流所有的信息都是个人感受，有其他意见大家可以一起交流。正所谓文无第一，武无第二。在没有严格的规范要求下，只要我们实现了我们想要的效果，代码所呈现出来的状态都是每个人的代码习惯和风格的体现。没有本质上的优劣。我本身是一个实用主义者，我接触一个东西的时候，首先我要知道他能帮我干什么，我能看到什么结果，能为我带来什么方便。本着这样的思路，今天的交流活动按照这样的思路进行常用的日志框架：
丁逸·2020-08-24 08:25

java web登录前后改变sessionId标示的安全性问题解决

在我们打开web页面的时候，会有一个sessionId，登录之后，这个seesionId的值没变，一致存在，这种可能会变成会话固化安全漏洞，因此我们需要解决这种问题。
bug_easy·2020-08-24 08:44

“危机四伏”的以太转账操作 | 成都链安漏洞分析连载第八期 —— 以太转账安全风险

针对区块链安全问题，成都链安科技团队每一周都将出智能合约安全漏洞解析连载，希望能帮助程序员写出更加安全牢固的合约，防患于未然。
成都链安·2020-08-24 07:05

“冰封”合约背后的老牌劲敌——拒绝服务漏洞 | 漏洞解析连载之二

「区块链大本营」携手「链安科技」团队重磅推出「合约安全漏洞解析连载」，以讲故事的方式，带你回顾区块链安全走过的历程；分析漏洞背后的玄机。让开发者在趣味中学习，写出更加牢固的合约，且防患于未然。
区块链大本营·2020-08-24 07:30

Docker服务开放了这个端口，服务器分分钟变肉机！

由于开放了端口没有做任何安全保护，会引起安全漏洞，被人入侵、挖矿、CPU飙升这些情况都有发生，今天我们来聊聊如何解决这个问题。问题产生的原因首先我们要明白问题产生的原因，才能更好地解决问题！
macrozheng·2020-08-24 05:58

关于 struts2 远程漏洞的介绍

安全宝指出，Struts2被曝存在重大远程任意代码执行安全漏洞,影响Struts2全系版本。而对于此次堪比棱镜事件的危害,众多大型互联网厂商均存在该漏洞,且影响厂商仍在扩大之中。
weixin_33881753·2020-08-24 03:30

Apache HTTP Server 安全漏洞（CVE-2019-0211）

Apache软件基金会（ApacheSoftwareFoundation）近日修补了ApacheHTTPServer上的一个严重漏洞，此一编号为CVE-2019-0211的安全漏洞属于本地端权限扩张漏洞
雷欧GG·2020-08-24 02:37

微软紧急更新 Windows 8.1 和 Server 2012 R2，修复两个严重漏洞

编译：奇安信代码卫士团队微软为Windows8.1、WindowsRT8.1和WindowsServer2012R2系统发布紧急带外软件更新，修复两个最近披露的安全漏洞CVE-2020-1530和CVE
奇安信代码卫士·2020-08-24 02:53

Tendermint共识算法安全

即使引入了合适的奖惩机制，但是还是有安全漏洞可以钻，本篇收集Tendermint相关安全材料分析Tendermint共识算法存在的安全问题。
shenpanzhimao·2020-08-24 02:19

java日志规约

日志规约日志目标日志规约日志内容java日志打印最佳实践(SLF4J为例)日志级别一些其他建议日志目标了解系统运行状态：标识程序运行中的危险操作、错误操作，进而便于在出现问题时排查问题发现潜在性能问题：
阿旺_liu·2020-08-23 22:39

网络信息安全、渗透学习

【漏洞列表】【补丁信息】漏洞列表和补丁信息都是“国家信息安全漏洞共享平台”中的版块，具有
流亦·2020-08-23 21:25

Java日志实现思想总结

Java日志大致分为两类1.传统日志写法使用log4j或者logback框架对关键代码进行四种级别将日志输出到console窗口、文本文件、数据库等地方，以方便快速出现问题定位到程序出现BUG的地方。
笔墨り轻狂·2020-08-23 21:57

前端网络安全防范详解

CrossSiteScripting)攻击全称跨站脚本攻击是为不和层叠样式表(CascadingStyleSheets,CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS，XSS是一种在web应用中的计算机安全漏洞
温清夜·2020-08-23 18:11

柚子主网上线在即，你的EOS映射了吗？

相信关注币圈的朋友都知道，这个被称为“区块链3.0”的新型区块链平台，目前正被舆论所包围：在主网上线的节骨眼前，5月29日，也就是昨天，360宣布发现了EOS的一系列高危安全漏洞，并表示利用这些漏洞，甚至可完全控制虚拟货币交易
每日财经点评·2020-08-23 18:45

MySQL安全问题（防范必知）

如果数据库出现安全漏洞，轻则数据被窃取，重则数据被破坏，这些后果对于一些重要的数据库都是非常严重的。下面来从操作系统和数据库两个层对MySQL的安全问题进行讨论。
gt9000·2020-08-23 16:40

Web前端网络安全总结

目录Web前端网络安全的基石1.同源策略2.HTTPS目前常见的Web网络安全漏洞1.XSS（CrossSiteScripting）跨站脚本攻击。
Z_RedBright·2020-08-23 15:16

每日安全资讯（2018.10.19）

这家网站拒绝了1.7万美元的安全审计，结果……近日，总部位于西雅图的成人娱乐平台SpankChain遭遇了一次智能合约安全漏洞，导致损失约38,000美元。
溪边的墓志铭·2020-08-23 14:35
上一页 59 60 61 62 63 64 65 66 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他