E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
samba安全漏洞
Java Web安全与Spring Config对象实战
课程还包括实战演练,通过设置安全环境和
安全漏洞
模拟,帮助开发者提升应用的安全性和故障排查能力。1.Web安全
福建低调
·
2024-09-10 22:49
Web安全之CSRF攻击详解与防护
跨站请求伪造(Cross-SiteRequestForgery,CSRF),是一种常见的Web
安全漏洞
。
J老熊
·
2024-09-10 19:57
Java
Web安全
web安全
csrf
安全
java
面试
运维
ubuntu配置
samba
在win10访问
买了个云服务器,想在win上直接访问,先弄个
samba
Samba
是在Linux和UNIX系统上实现SMB协议的一个免费软件,由服务器及客户端程序构成。
axk0909
·
2024-09-10 15:55
ubuntu
服务器
linux
云WAF防御简介之0day攻击
0day攻击简介0day攻击,也称为零日攻击,是指利用软件或系统中未被公开或未被修复的
安全漏洞
进行的攻击。
亿林科技网络安全
·
2024-09-10 15:23
安全
网络
web安全
samba
实现ubuntu与Windows10间的文件共享
samba
实现ubuntu与Windows间的文件共享的配置记录本文简单记录用
samba
服务器实现的Windows10系统与基于VMware的Ubuntu系统之间文件共享的配置方法,配置完成后就可以实现
C_YouShao
·
2024-09-10 14:21
开发工具相关
随笔
ubuntu
linux
服务器
vim
如何限制用户仅通过HTTPS方式访问OSS?
但由于HTTP存在
安全漏洞
。大型企业客户都要求使用HTTPS方式访问OSS,并且拒绝HTTP访问请求。
阿里云技术
·
2024-09-10 04:47
安全与风控
python
API
weblogic-SSRF漏洞复现(SSRF原理、利用与防御)
一、SSRF概念服务端请求伪造(Server-SideRequestForgery),是一种由攻击者构造形成由服务端发起请求的一个
安全漏洞
。一般情况下,SSRF攻击的目标是从外网无法访问的内部系统。
不想当脚本小子的脚本小子
·
2024-09-09 15:33
中间件漏洞复现
SSRF
安全
Windows Hello 可绕过漏洞进行身份认证
Windows
安全漏洞
将允许攻击者欺骗用于系统生物特征面部识别方面的USB摄像头。
H_00c8
·
2024-09-09 12:47
Linux入门-day 1
Samba
服务器配置1.安装openssh-server$sudoaptinstallopenssh-server2.检查是否安装
samba
$dpkg-l|grep
samba
3.安装
samba
$sudoapt-getinstall
samba
4
Start-Hlyr
·
2024-09-09 10:34
linux
服务器
Linux中NFS和
Samba
的配置
一.Linux中NFS的配置1、NFS的概念(1)NFS是什么NFS是基于UDP/IP协议的应用,其实现主要是采用远程过程调用RPC机制,RPC提供了一组与机器、操作系统以及低层传送协议无关的存取远程文件的操作。RPC采用了XDR的支持。XDR是一种与机器无关的数据描述编码的协议,他以独立与任意机器体系结构的格式对网上传送的数据进行编码和解码,支持在异构系统之间数据的传送。(2)NFS的作用提供透
噜噜噜的说~
·
2024-09-08 15:22
Linux
Linux
Pinia+Vue3使用案例及Pinia持久化存储
这对于单页应用程序是正确的,但如果是服务器端呈现,则会暴露应用程序的
安全漏洞
。但即使是在小的单页应用程序中,你也可以通过使用Pinia获得很多:热模块替换修改存储而无需重
m0_67401228
·
2024-09-07 17:52
面试
学习路线
阿里巴巴
android
前端
后端
命令执行漏洞和代码执行漏洞
攻击者通过利用应用程序中的
安全漏洞
,将恶意的操作系统命令注入到应用程序的执行流程中,从
燕雀安知鸿鹄之志哉.
·
2024-09-06 10:21
渗透测试笔记
web安全
网络安全
经验分享
安全
笔记
web渗透:SSRF漏洞
SSRF漏洞的原理SSRF(Server-SideRequestForgery,服务器端请求伪造)是一种
安全漏洞
,它允许攻击者构造请求,由服务端发起,从而访问服务端无法直接访问的内部或外部资源。
燕雀安知鸿鹄之志哉.
·
2024-09-05 23:35
渗透测试笔记
安全
网络
web安全
网络安全
笔记
Metasploit技术博客:全面指南
无论你是初学者还是经验丰富的渗透测试专家,Metasploit都提供了一整套工具,用于发现、利用和验证系统中的
安全漏洞
。
Hello.Reader
·
2024-09-04 15:38
渗透测试
安全测试
安全性测试
安全架构
web安全
安全
安全威胁分析
javaWeb
安全漏洞
修复总结
1Web安全介绍12SQL注入、盲注12.1SQL注入、盲注概述12.2安全风险及原因22.3AppScan扫描建议22.4应用程序解决方案43会话标识未更新73.1会话标识未更新概述73.2安全风险及原因分析73.3AppScan扫描建议83.4应用程序解决方案84已解密登录请求84.1已解密登录请求概述84.2安全风险及原因分析84.3AppScan扫描建议94.4应用程序解决方案95跨站点请
dechen6073
·
2024-09-04 03:50
java
数据库
web安全
【网络安全】XSS之HttpOnly防护(附实战案例)
文章目录HttpOnly的产生背景HttpOnly的用途配置HttpOnly实战案例总结HttpOnly的产生背景随着Web应用程序的普及,安全性问题也愈发凸显,尤其是与会话管理相关的
安全漏洞
。
秋说
·
2024-09-03 05:33
网络安全
web安全
xss
实战案例
xss举例和防范措施
跨站脚本攻击(Cross-SiteScripting,简称XSS)是一种网络
安全漏洞
,攻击者通过在网页中注入恶意脚本,诱使用户执行这些脚本,从而达到窃取用户信息、劫持用户会话、重定向用户请求等目的。
abytecoder
·
2024-09-03 03:20
开发语言
linux 内网共享文件夹_局域网中实现linux文件共享
一个有效的解放方案是,在Linux平台上部署
SAMBA
即可实现此类共享需求。下面笔者搭建
yy tt
·
2024-09-02 16:46
linux
内网共享文件夹
探索安全的边界:深入解析CVE-2023-7028——GitLab账户接管漏洞
今天,我们将聚焦于一个引人注目的
安全漏洞
——CVE-2023-7028,这是一个针对GitLab平台的账户接管(AccountTake-Over)漏洞。
邹澜鹤Gardener
·
2024-09-01 21:19
【漏洞挖掘】——141、 逻辑漏洞之身份验证汇总
文章前言身份验证是网站必不可少的一项业务功能设计,而身份验证机制的选择和设计也会带来诸多的安全问题,在本篇文章中我们将介绍网站使用的身份验证机制以及这些验证机制中存在的
安全漏洞
并对一些安全防护机制和设计中存在的缺陷和绕过方式进行简易的刨析和演示
FLy_鹏程万里
·
2024-09-01 21:18
【WEB渗透】
web渗透
渗透测试
信息安全
网络安全
逻辑漏洞
CFIX(
Samba
)服务的使用
Samba
是在Linux和UNIX系统上实现SMB协议的一个免费软件,由服务器及客户端程序构成。
心飞扬Q
·
2024-08-31 20:13
apache
mysql
数据库
网络安全售前入门08安全服务——Web漏洞扫描服务
漏洞扫描服务主要针对应用系统漏洞进行扫描,主要包括扫描WEB服务器(IIS、Websphere、Weblogic、Apache等)的漏洞;识别数据库类型;扫描第三方组件的漏洞;检测常见的WEB应用弱点,支持OWASPTOP10等主流
安全漏洞
努力工作的网安人
·
2024-08-31 18:33
安全服务
安全
web安全
前端
网络安全
经验分享
3.1.2 linux用户管理 : 常用查询 (debian和RedHat通用) : 用户组查询
etc/group##查看所有的用户组$cat/etc/group|grepsgx##查看指定用户组2.查看当前用户所属用户组$groupssgxadmcdromsudodipplugdevlpadmin
samba
share3
阳光的王小潮
·
2024-08-31 02:22
源代码安全管理:深信达SDC沙盒防泄密软件的创新与应用
源代码的泄露不仅可能导致知识产权的损失,还可能引发
安全漏洞
,给企业带来不可估量的损害。因此,源代码安全管理成为了企业信息安全战略中的重要一环。
Canon_YK
·
2024-08-30 13:17
防泄密
源代码防泄密
安全
网络
运维
服务器
web安全
阿里龙晰系统上将yum安装的myql_8.0.36升级到mysql_8.4.0的过程
阿里龙晰系统上将yum安装的myql_8.0.36升级到mysql_8.4.0的过程本章内容介绍了在阿里龙晰系统上修复OracleMySQL
安全漏洞
CVE-2024-21176、CVE-2024-21177
老杜095
·
2024-08-30 12:37
mysql
数据库
国内网站安全测试6大步骤
网站安全测试目标:1.发现网络系统中存在的安全隐患和可能被入侵者利用的
安全漏洞
2.与黑客区别:·渗透测试是经过授权的·可控制的、非破坏性的方法3.宏观上的分类:·黑盒测试不了解目标详细信息的情况,模拟黑客攻击
红酒味蛋糕_
·
2024-08-30 00:47
网络安全
Web应用系统的小
安全漏洞
及相应的攻击方式
主要目的如下:了解什么叫
安全漏洞
知道什么是api了解一些获取api的工具通过对API的认识了解白盒接口测试基本概念和技术免责声明:本文主要是以学习交流为目的,而且实验的对象也是通过搜索引擎随机选择的。
测试界晓晓
·
2024-08-29 00:10
软件测试
前端
功能测试
自动化测试
软件测试
程序人生
职场和发展
“扫地茅”陷隐私丑闻,科沃斯扫地机变身“偷窥器”?
两名安全研究人员在DefCon安全大会上揭露了其产品的
安全漏洞
,直指科沃斯扫地机器人可能成为家庭中的“偷窥工具”,这一消息无疑给整个行业投下了一枚重磅炸弹。
财经三剑客
·
2024-08-28 05:33
人工智能
数据分析
Linux安装Harbor亲测成功
Harbor简介Harbor是为企业用户设计的容器镜像仓库开源项目,包括了权限管理(RBAC)、LDAP、审计、
安全漏洞
扫描、镜像验真、管理界面、自我注册、HA等企业必需的功能,同时针对中国用户的特点,
beyond阿亮
·
2024-08-27 20:00
在野漏洞的应急响应流程
许多时候,对于负责安全工作又不太擅长
安全漏洞
技术的人员而言,如何应对突发漏洞是工作中主要的难点,这里的突发漏洞指的是两类:一类是通过新闻、咨询推送,被社会舆论所有关注的CVE漏洞,比如前段时间所谓的核弹级别
洞源实验室
·
2024-08-27 19:25
漏洞分享
安全
web安全
网络
DevOps安全性的重要性体现在哪?
DevOps的安全性,也称为DevSecOps,是DevOps领域中的一个重要方面,它强调将安全实践集成到DevOps流程中,以提高代码发布的质量和速度,并降低
安全漏洞
的风险。
weixin_54503231
·
2024-08-27 09:21
devops
运维
DevSecOps:解释最佳实践、优势和工具
由于传统技术下的
安全漏洞
,生产版本也出现了延迟。因此,一些企业已经采用DevSecOps方法来解决这个问题。采用DevSecOps并将安全性集成到软件中是一个显
wouderw
·
2024-08-26 05:44
devops
运维
工信部CAPPVD公布24年一季度积分情况,海云安位居全国第二!
近日,工业和信息化部移动互联网APP产品
安全漏洞
专业库(以下简称“CAPPVD漏洞库”)根据《CAPPVD漏洞库支撑单位能力评定办法》和综合24年第一季度的漏洞报送、重要行业企事业单位漏洞加分、高危漏洞处置加分
海云安
·
2024-08-26 04:39
安全
网络
web安全
三级_网络技术_32_网络管理技术
1.下列关于漏洞扫描技术和工具的描述中,错误的是()主动扫描工作方式类似于IDSCVE为每个漏洞确定了唯一的名称和标准化的描述X-Scanner采用多线程方式对指定IP地址段进行
安全漏洞
扫描ISS的SystemScanner
小红红的学习笔记
·
2024-08-26 00:48
安全
网络
web安全
计算机等级考试
网络技术
SSRF漏洞笔记
SSRF漏洞简介SSRF:(Server-SideRequestForgery:服务器端请求伪造)是一种由攻击者构造特殊形成的请求,并且由指定服务器端发起恶意请求的一个
安全漏洞
。
Aqua丿
·
2024-08-25 09:17
服务器
安全
Electron WebPreferences 远程命令执行漏洞(CVE-2018-15685)
GitHubElectron中存在
安全漏洞
。远程攻击者可利用该漏洞执行代码。
小 白 萝 卜
·
2024-08-25 04:42
vulhub漏洞复现
安全
第13章 网络
安全漏洞
防护技术原理与应用
第13章网络
安全漏洞
防护技术原理与应用13.1网络
安全漏洞
概述13.1.1网络
安全漏洞
概念漏洞一般是致使网络信息系统安全策略相冲突的缺陷。
sinat_34066134
·
2024-08-22 16:59
web安全
安全
网络
tomcat9漏洞CVE-2024-23672
序号漏洞名称影响主机个数1ApacheTomcat
安全漏洞
(CVE-2024-23672)1/12ApacheTomcat输入验证错误漏洞(CVE-2024-24549)1/1漏洞名称:CVE-2024
耳边轻语999
·
2024-08-22 13:45
安全
tomcat
总结了90条简单实用的Python编程技巧_python实操题技巧(1)
建议13:尽量将变量转化为浮点类型后再做除法(Python3以后不用考虑)建议14:警惕eval()函数的
安全漏洞
,有点类似于SQL注入建议15:使用enumerate()同时获取序列迭代的索引和值建议
性能优化Java开发
·
2024-08-22 13:44
python
开发语言
堆溢出 Use After Free(UAF)
在CTF(CaptureTheFlag)竞赛中,UseAfterFree(UAF)是一种常见的内存
安全漏洞
,它发生在程序对已经释放的内存进行访问或操作的时候。
无极921
·
2024-08-21 23:19
网络
安全
网络安全
web安全
ctf
字节-安全研究实习生--一面
这可能包括但不限于以下几个方面:漏洞研究:识别和分析软件、硬件以及网络中的
安全漏洞
,以便及时修复,防止被恶意利用。
Pluto-2003
·
2024-03-24 23:41
安全面试题
安全
web安全
网络
面试
笔记
安全研究
【Golang星辰图】抵御恶意攻击:利用Go语言的安全库构建可靠的应用程序
恶意攻击、数据泄露和其他
安全漏洞
可能给我们的系统和用户带来巨大的风险和损失。为了增强软件的安全性和可靠性,我们需要利用现有的安全库来加固我们的应用程序和系统。
friklogff
·
2024-03-24 21:40
Golang星辰图
golang
安全
开发语言
WordPress Plugin NotificationX插件 SQL注入漏洞复现(CVE-2024-1698)
2.8.2版本及之前存在
安全漏洞
,该漏洞源于对用户提供的参数转义不充分以及对现有SQL查询缺乏充分
OidBoy_G
·
2024-03-24 12:01
漏洞复现
sql
web安全
安全
samba
服务器的配置
需求:在Linux上搭建一个文件共享服务,创建不同的账号给予不同的权限,在windows可以直接访问该共享目录介绍
Samba
是一个强大的工具,使得不同操作系统之间可以无缝地共享文件和资源,促进了跨平台环境下的协作和通信
季布,
·
2024-03-17 21:31
Linux
服务器
运维
计算机网络-网络应用服务器(四)
1.
Samba
服务器:
Samba
是Linux上实现和Windows系统局域网上共享文件和打印机的一种通信协议,由服务器及客户端程序构成。支持SMB/CIFS协议,实现共享资源。
神探阿航
·
2024-03-13 21:17
计算机网络体系
计算机网络
网络
职场和发展
网络协议
信息与通信
OpenSSL
安全漏洞
(CVE-2023-3817)
厂商补丁:目前厂商已发布升级补丁以修复漏洞,补丁获取链接:https://www.openssl.org/news/secadv/20230731.txtOpenSSL安全建议[2023年7月31日]==========================================检查DHq参数值花费过多时间(CVE-2023-3817)=============================
鹊鹊_Y
·
2024-03-08 13:07
漏洞修复
ssl
服务器
运维
linux
Spring Bean 生成流程详细解析
就拿我实际遇到的一个例子来说:有一个大型项目因为
安全漏洞
的原因要进行升级,需要从springboot1.0升级至springboot2.0,但发现springboot2的默认动态代理方式为C
zy_zeros
·
2024-03-07 05:26
spring
dubbo
java
Universal SASE如何重构SASE定义?
数字化转型趋势助推安全转型,不一致安全性与
安全漏洞
、缺乏可见性和不断增长的影子IT等挑战也在呼求安全变革。零信任理念推动风险锐减正在成为未来安全发展大势。
Fortinet_CHINA
·
2024-03-02 04:16
重构
网络
web安全
linux自动挂载文件修复工具,Linux FSCK自动修复文件系统
fserror(devicemmcblk0p2):ext4_mb_generate_buddy:742:group0,14845clustersinbitmap,14822ingd[8.484660]init:
samba
高仿吴彦祖
·
2024-02-26 08:20
linux自动挂载文件修复工具
应急响应实战笔记02日志分析篇(3)
通过对WEB日志进行的安全分析,不仅可以帮助我们定位攻击者,还可以帮助我们还原攻击路径,找到网站存在的
安全漏洞
并进行修复。
Pluto-2003
·
2024-02-20 21:38
应急响应
笔记
web安全
安全威胁分析
网络安全
上一页
1
2
3
4
5
6
7
8
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他