java日志安全漏洞

威胁态势 | 0day占比超85%！两大勒索家族“均分天下”

近日，亚信安全正式发布《亚信安全2023年11月威胁态势报告》（以下简称“报告”），报告显示，11月份新增安全漏洞778个，APT组织在国内外活动仍然呈上升趋势，多个国家政府、企业和科研单位遭受攻击；监测发现当前较活跃的勒索病毒家族是
亚信安全官方账号·2024-01-04 08:54

高端制造业巨额勒索损失揭示终端安全漏洞

勒索肆虐全球，伴随AI技术的发展，勒索变得更加频繁且低成本。其中，医疗、高端制造业可谓勒索重灾区！作为全球最大晶圆代工厂台积电遭到7000万美元的勒索。4月台湾电脑制造商微星（简称MSI）发布公开声明，证实其部分网络信息系统遭受了勒索病毒攻击，并被勒索团伙要求微星限期支付四百万美元的赎金，否则将公开所有被盗数据。作为全球领先的工业自动化和工业物联网（IIoT）芯片制造商Advantech研华科技，
亚信安全官方账号·2024-01-04 08:53

蓝牙物联网的安全漏洞分析

在当前的网络应用中，物联网具有对物品多样性、低成本、低速率、短距离等特征的泛在需求，这类需求主要通过蓝牙等低速网络协议实现。蓝牙是一种短距离通信开放标准，利用嵌入式芯片实现通讯距离在10m100m之间的无线连接。蓝牙的设计目标在于通过统一的近距离无线连接标准使各生产商生产的个人设备都能通过该网络协议更方便地实现低速率数据传输和交叉操作。蓝牙技术具有低成本、低功耗、模块体积小、易于集成等特点，非常适
虎克技术hukejishu·2024-01-04 07:06

SDL安全开发周期

SDL介绍安全开发生命周期（SDL）即SecurityDevelopmentLifecycle，是一个帮助开发人员构建更安全的软件，和解决安全合规要求的同时降低安全漏洞修复成本的软件开发过程，可帮助企业降低安全隐患
Franchen·2024-01-04 06:38

如何选择高防服务器

高防服务器是指抗DDos能力在50G以上的单个独立服务器，检查服务器可能存在的安全漏洞，提高业务的安全与稳定性，同时高防服务器也是服务器的一种。那我们该如何选择高防服务器呢，让小编来给大家谈一谈吧。
wanhengwangluo·2024-01-03 19:37

java 打印日志的几种方式

java打印日志的几种方式Java日志框架进化史日志门面与日志系统Log4j+slf4jLog4j2+slf4jLogback+slf4j一、先简单介绍五种（1）最简单的方式，就是system.println.out
Slow菜鸟·2024-01-03 12:46

Model::unguard()的作用

在默认情况下，Laravel的Eloquent模型会对属性赋值做一些安全性检查，例如防止用户直接通过HTTP请求传递未经验证的属性，并防止潜在的安全漏洞。
檀玥·2024-01-03 12:08

BIOS：计算机中的特洛伊木马

内容概述：由于主板制造商在计算机启动时用来显示品牌徽标的图像分析组件相关的问题，多个安全漏洞（统称为LogoFAIL）允许攻击者干扰计算机设备的启动过程并安装bootkit。
威胁情报收集站·2024-01-03 07:36

基于美国应对网络生物安全风险的报告的思考

二、网络生物安全威胁因素1、合成生物学可及性的增强2、全球高生物安全等级设施的扩增3、生物目标的广泛性4、攻击途径的多样化5、自动化的快速发展三、美国网络生物安全的主要漏洞四、美国出现的典型安全漏洞1、
岛屿旅人·2024-01-03 06:50

【漏洞复现】浙大恩特客户资源管理系统 fileupload.jsp 任意文件上传漏洞

文章目录前言声明一、系统概述二、漏洞描述三、资产探测四、漏洞复现五、修复建议前言杭州恩软信息技术有限公司客户资源管理系统fileupload.jsp接口存在安全漏洞，攻击者可通过上传恶意脚本应用，获取服务器控制权限
李火火安全阁·2024-01-03 01:16

软件测试的风险主要表现在哪些方面

未能发现重要缺陷风险在测试过程中未能发现软件中的重要缺陷可能会对产品的质量和可靠性造成不利影响，如用户体验不良、功能不完整、安全漏洞等问题。
泽众云测试·2024-01-02 22:40

网络安全怎么入门？按照这个学习方法和路线，小白都能学会。

与此同时，互联网的开放性和安全漏洞带来的风险也无处不在。网络攻击行为日趋复杂；黑客攻击行为组织性更强；针对手机无线终端的网络攻击日趋严重；有关网络攻击和数据泄露的新闻层出不穷，网
代码熬夜敲666·2024-01-02 20:40

安全漏洞整改 禁用 WebDAV

2019独角兽企业重金招聘Python工程师标准>>>第一步：修改web.xml协议（注：此处是version="2.4",如果是3.0版本，第二步代码会报错或者3.1）第二步：在应用程序的web.xml中添加如下的代码即可/*PUTDELETEHEADOPTIONSTRACEBASIC/home/IMP/apache-tomcat-8.0.53/conf/web.xmlweb.xmldefaul
weixin_33724059·2024-01-01 15:52

如何实现业务系统的单点退出

随着信息化系统数量逐渐增多，每套信息系统的身份管理、认证、权限等均各自独立建设,不仅维护成本高，且容易形成信息孤岛，从而为管理及运维带来极大难度，影响企业运行效率的同时，还存在安全漏洞与隐患。
数通畅联·2024-01-01 11:28

前端如何安全的渲染HTML字符串

然而，不正确地渲染HTML字符串可能会导致安全漏洞，例如跨站脚本攻击（XSS）。为了确保应用的安全性，我们需要采取一些措施来在安全的环境下渲染HTML字符串。
Yxj-5211314·2024-01-01 06:24

贵州酒店集团过405拦截

为中小网站提供如安全漏洞检测、网页木马检测以及面向云服务器用户提供的主机入侵检测、防DDOS等一站式安全服务云盾的应用防火墙对URL访问判定存在攻击行为，从而进行了安全拦截。
乐编小易·2023-12-31 16:53

什么是安全漏洞？主要分为哪几类？

漏洞的出现，不仅会造成个人隐私信息泄露，还涉及到我们的财产安全，那么网络安全漏洞的种类分为哪些?接下来小编就带大家认识一下吧。
老男孩IT教育·2023-12-31 14:50

欢迎来到Web3.0的世界：Solidity智能合约安全漏洞分析

智能合约概述智能合约是运行在区块链网络中的一段程序，经由多方机构自动执行预先设定的逻辑，程序执行后，网络上的最终状态将不可改变。智能合约本质上是传统合约的数字版本，由去中心化的计算机网络执行，而不是由政府或银行等中央集权机构执行。智能合约程序可以用Solidity或Vyper等编程语言实现，并存储在区块链上，在公链网络上，任何人都可以访问和执行部署好的智能合约。智能合约拥有防篡改、透明和自动化等特
装逼未遂的程序猿·2023-12-31 10:40

spring使用Log4j

Log4j是几种Java日志框架之一；Log4j2ApacheLog4j2是apache开
爱撒谎的男孩·2023-12-31 09:48

.Net Core 防御XXS攻击

XSS是一种经常出现在Web应用程序中的计算机安全漏洞，是由于Web应用程序对用户的输入过滤不足而产生的，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。
csdn_aspnet·2023-12-31 01:27

gpt4中用到的红队评估（red teaming）

红队评估的目的是发现和强化组织的安全漏洞，提高组织对真实世界攻击的抵抗能力。活动内容情报收集：红队成员会像真实攻击者一样收集有关目标组织的信息。
samoyan·2023-12-30 19:51

SQL注入安全漏洞详解

1.SQL注入的原理：SQL注入的攻击行为是通过用户可控参数中注入了SQL语法，改变原有SQL结构，以下两种情况可以造成SQL注入：1.使用字符串拼接的方式构造SQL语句2.未对用户可控参数进行严格的过滤，便把参数内容拼接到SQL语句中2.SQL注入的危害攻击者通过利用SQL注入漏洞，获取数据库的各种信息（如后台的账号密码），从而脱取数据库的内容（脱库）；特别的情况下还可以对数据库内容进行插入、修
一瓢西湖水·2023-12-30 14:50

测试开发是什么？为什么现在那么多公司都要招聘测试开发？

测试开发人员需要对软件进行各种测试，例如功能测试、性能测试、安全测试等，以确保软件的功能正常、性能良好、没有安全漏洞。
自动化测试老司机·2023-12-30 12:35

蓝牙曝底层安全漏洞，数十亿设备受影响

内容概括：Eurecom的研究人员近期分享了六种新型攻击方式，统称为"BLUFFS"，这些攻击方式能够破坏蓝牙会话的保密性，使设备容易受到冒充和中间人攻击(MitM)。攻击发现者DanieleAntonioli解释道，"BLUFFS"利用了蓝牙标准中两个以前未知的漏洞，这些漏洞与会话密钥的派生方式以及交换数据的解密过程有关。这些漏洞并非受限于特定的硬件或软件配置，而是系统性的问题，也就是说它们对蓝
威胁情报收集站·2023-12-30 11:51

Java日志体系学习3--Log4j2

Log4j2试验一下，引入依赖org.apache.logging.log4jlog4j-api2.13.1org.apache.logging.log4jlog4j-core2.13.1配置log4j配置文件D:/logs日志文件滚动更新首先测试一下日志的滚动更新功能publicclassLog4j2Test{publicstaticvoidmain(String[]args){Loggerlo
暗夜猎手-大魔王·2023-12-30 06:51

log4j2 2.18 升级问题

收到漏洞预警说版本log4j22.17以下存在安全漏洞，要求升级log4j到最高版本2.18只能说是坑呀升级后就报错Scriptsupportisnotenabled查看源码发现scriptManager
lthlth1234·2023-12-30 06:46

漏洞扫描VSS是什么，有什么作用？

随着企业网络资产的不断增长，安全漏洞和风险
德迅云安全杨德俊·2023-12-30 02:33

CuppaCMS 文件上传(CVE-2020-26048)

CuppaCMS2019-11-12之前版本存在安全漏洞，攻击者可利用该漏洞在图像扩展内上传恶意文件，通过使用文件管理器提供的重命名函数的自定义请求，可以将图像扩展修改为PHP，从而导致远程任意代码执行
慕筱蚺·2023-12-29 22:57

主流笔记本电脑出现Windows Hello指纹识别身份身份验证漏洞

事件详情：在近日举行的BlueHat安全大会上，研究人员演示了如何利用嵌入式指纹传感器中的一个安全漏洞绕过戴尔、联想和微软品牌笔记本电脑上的WindowsHello指纹身份验证。
威胁情报收集站·2023-12-29 16:36

网安入门00-OWASP Top 10 2021

OWASPTop10是OWASP发布的一份针对Web应用程序的安全漏洞报告。该报告列出了Web应用程序中最常见和最危险
挑不动·2023-12-29 16:11

渗透测试和风险评估之间的区别

渗透测试的目标是发现和修复系统中的安全漏洞，以提高系统的安全性。风险评估是一种被动的安全评估方法，旨在识别和评估系
德迅云安全-小娜·2023-12-29 15:32

SSRF - ctfhub - 1【内网访问、伪协议读取、端口扫描、POST详解、上传文件】

SSRF(Server-SideRequestForgery:服务器端请求伪造)是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。
sayo.·2023-12-29 12:07

CNAS中兴新支点——源代码审计对企业有哪些好处？

一、源代码扫描，通常能够帮助企业解决这些问题：1、软件代码中安全漏洞和未声明功能的存在是信息安全事件频繁发生的根源2、使用各种安全防护手段治标,保障软件代码自身安全治本,两者结合才是标本兼治！
新支点小星·2023-12-29 10:19

SQL注入讲解：保护你的数据库安全

SQL注入（SQLInjection）是一种常见的网络安全漏洞，它利用了应用程序对用户输入数据的处理不当，从而使攻击者能够执行未经授权的SQL语句。
kkwyting·2023-12-29 09:13

WebLogic权限绕过(CVE-2020-14750)

OracleWebLogicServerOracleFusionMiddlewareConsole多版本存在安全漏洞，该漏洞是CVE-2020-14882补丁的绕过，远程攻击者可以构造特殊的HTTP请求
慕筱蚺·2023-12-28 22:11

php-ssrf

漏洞描述：SSRF(Server-SideRequestForgery:服务器端请求伪造)是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。
慕筱蚺·2023-12-28 22:11

智安网络|网络安全卫士：漏洞扫描的重要角色！

首先，漏洞扫描是及时发现和修复系统和应用程序中的安全漏洞的关键步骤。通过定期进行漏洞扫描，可以帮助系统管理员迅速发现并修补存在的漏洞，从而降低黑客入侵系统的风险。
智安网络·2023-12-28 21:25

什么是零日攻击？

零日漏洞也称零时差漏洞，通常是指还没有补丁的安全漏洞。由于零日漏洞的严重级别通常较高，所以零日攻击往往也具有很大的破坏性。目前，任何安全产品或解决方案都不能完全防御住零日攻击。
安鸾彭于晏·2023-12-28 19:22

Dependency Check：开源安全漏洞扫描工具

DependencyCheck：开源安全漏洞扫描工具。
代码讲故事·2023-12-28 18:25

【信息安全原理】——Web应用安全（学习笔记）

本章我们首先聚焦Web应用本身的安全问题，包括：Web应用体系的脆弱性分析，典型Web应用安全漏洞攻击（SQL注入、XSS、Cookie欺骗、CSRF、目录遍历、操作系统命令注入、HTTP消息头注入等）
HinsCoder·2023-12-28 17:03

CSRF和SSRF原理、区别、防御方法

CSRF（Cross-SiteRequestForgery）原理：CSRF是一种由攻击者构造形成，由服务端发起请求的一个安全漏洞。
廾匸0705·2023-12-28 17:31

日志框架简介-Slf4j+Logback入门实践 | 京东云技术团队

Java日志框架进化史早期Java日志框架没有制定统一的标准，使
京东云技术团队·2023-12-28 14:20

NFC物联网智能锁安全测试研究

针对短距离无线通信在物联网智能锁实际运用中的安全机制问题，通过理论分析和实际操作演示潜在的攻击流程，发现其存在的安全漏洞并提出可行的加固方法，并对加固后的通信系统进行CPN建模与安全性分析，对无线通信协议的安全性能提升
虎克技术hukejishu·2023-12-28 11:04

Slf4j 日志框架适配原理

概要看了Java日志体系详解后，相信大家对slf4j以及其他日志组件的关系有了一定理解。slf4j只是为日志的输出提供了统一接口，并没有具体的实现，就好像JDBC一样。
BUG弄潮儿·2023-12-28 07:59

关于SpringBoot默认日志Logback的一些事儿

Log4j能够通过配置文件轻松的实现日志系统的管理和多样化配置，是我们接触比较早的日志组件，几乎成了java日志的标准，如它定义的Looger、App
姠惢荇者·2023-12-28 07:29

Java日志框架：slf4j作用及其实现原理

作为Java开发，平时虽然日志使用的比较多，但是其深入的原理压根就没想过要去研究，有一种日用而不知的感觉。扪心自问，这么简单的问题，确实不清楚。之后，便是知耻而后勇，便有了对平常使用的日志的仔细研究。下面，笔者以我们通常用的最多的spring-boot-starter-web说起。相信大家对下面的这个依赖很熟悉：org.springframework.bootspring-boot-starter
bigbearxyz·2023-12-28 07:40

Java日志框架 -- SLF4J日志门面（入门案例、SLF4J优点、SLF4J日志绑定、SL4J桥接旧的日志框架）

简单日志门面(SimpleLoggingFacadeForJava)SLF4J主要是为了给Java日志访问提供一套标准、规范的API框架，其主要意义在于提供接口，具体的实现可以交由其他日志框架，例如log4j
CodeJiao·2023-12-28 06:45

Android 应用安全 - 应用加固概念

Android应用安全-应用安全概览Android应用安全-移动应用安全Android应用安全-Mobile安全漏洞Top10（OWASP）Android应用安全-案例Android应用安全-检测设备是否
盛世光阴·2023-12-28 04:01

关于使用 git 命令行时遇到的错误消息 unable to get local issuer certificate

自签名证书的问题是与它们关联的私钥不能被撤销，这使其成为一个安全漏洞。另一种可能的原因是由于系统上的Git配置不正确，
JerryWang_汪子熙·2023-12-27 22:43

linux明明已经安装了zlib-devel还是报错找不到zlib

今天收到云中心发漏洞报告有一个漏洞：Dropbear安全漏洞(CVE-2017-9078)，按照以往的惯例都是升级对应的程序就可以了，这次也是去官网下载了最新的安装包，解压后，进行.
青年vs阳光·2023-12-27 22:45
上一页 5 6 7 8 9 10 11 12 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他