ssl漏洞

linux 环境下升级mysql方法

由于系统迁移到政务云（centos系统)，经常会扫描出mysql漏洞，需要时不时升级mysql，以前升级的方式很粗暴，先备份-删除原数据库-导入备份数据，整套操作下来整奔溃，今天尝试用拷贝数据目录的方法
zdw008·2024-01-30 10:56

linux下升级mysql_linux下mysql升级

最近漏洞扫描，扫描出了数据库存在中高危漏洞，于是迫切需要进行数据库升级。上网查了各种资料，说法很多，也到自己虚拟机上试了好多方法，终于倒腾出来，做下小总结记录一下。
柚木i·2024-01-30 10:53

MySQL小版本升级解决安全漏洞

1.环境配置信息：mysql5.7.27（社区版）2.故障现象：3.根本原因：需要升级数据库版本。4.解决方案：将mysql数据库小版本升级到5.7.36，过程如下1)检查主从状态、停数据库、对主从节点数据节点数据冷备份和热备root@localhost[(none)]>showslavestatus\G***************************1.row***************
Alex@12·2024-01-30 10:49

linux下mysql小版本升级（生产环境、二进制）

由于工作需要，发现mysql5.7.30存在安全漏洞需要升级到mysql5.7.33，本次涉及到的生产服务器清单如下：1.192.168.7.3（ip随意填的，生产环境根据服
Ysssssssssssssss·2024-01-30 10:18

C++ Qt中 类的构造函数 & 析构函数

test#includeusingnamespacestd;classLine{public:Line();//这是构造函数voi
Cherry_keven·2024-01-30 09:04

C++入门【36-C++ 类构造函数 & 析构函数】

下面的实例有助于更好地理解构造函数的概念：实例#includeusingnamespacestd;classLine{public:voidsetLength(doublelen);doublege
心灵行者·2024-01-30 09:32

fastjson 序列化 不包括转义字符_fastjson再次发现漏洞，可能发生OOM导致宕机

发现漏洞：issue26892019年9月2号有开发者在fastjson的仓库提了一个issue：Fastjson新版本解析到特定字符后直接触发异常。
weixin_39692623·2024-01-30 09:22

fastjson1.2.75暂未修补的反序列化“漏洞“

目录前言旧版本漏洞回顾1.2.68的漏网之鱼“系统的白名单”"通行证""绕过"1.2.75的问题测试Demo小结前言这几天在一直研究fastjson反序列化漏洞，从1.2.24版本开始一直到1.2.68
d3f4ult·2024-01-30 09:50

ISC-DHCP-SERVER iPXE

optiondomain-name-servers192.168.1.193;optionoption-128code128=string;optionoption-128code129=text;optionrfc3442-classless-st
das2m·2024-01-30 09:44

(职场)兼听则明，一个硬币的两面性

作为耿直的GIRL，今天特意跟BOSSLADY阐述了对某件事情的看法，旨在阐述某厂的不负责任，重大订单的复核的必要性。然后BOSSLADY比较了Z和N。
麦田19·2024-01-30 09:23

chatgpt搭建

chatgpt两步搭建大法部署docker环境下载dockercurl-fsSLhttps://get.docker.com-oget-docker.sh安装dockershget-docker.sh运行
不远凯里·2024-01-30 08:27

Go语言编写安全的HTTP代理服务器

加密通信：使用HTTPS：HTTPS通过TLS/SSL协议对通信内容进行加密，确保数据在传输过程中的安全。在代理服务器上启用HTTPS，可以防止数据被窃听或篡改。
华科℡云·2024-01-30 08:54

Jenkins插件配置----Gitee插件配置

Jenkins，点击【系统管理】-【系统配置】（3）找到Gitee配置，链接名自定义，比如Gitee，域名填写https://gitee.com，证书令牌选择步骤1中增加的凭据，点开【高级】，勾选忽略SSL
redrose2100·2024-01-30 08:20

网络空间搜索引擎

这为企业进行终端设备资产清点和统一管控带来了巨大挑战，同时也引发了一系列安全问题，网络攻击与防御的博弈从单边代码漏洞发展到了大数据对抗阶段，网络空间搜索引擎应运而生。
Lyx-0607·2024-01-30 08:15

026-安全开发-PHP应用&模版引用&Smarty渲染&MVC模型&数据联动&RCE安全

应用&模版引用&Smarty渲染&MVC模型&数据联动&RCE安全#知识点：1、PHP新闻显示-数据库操作读取显示2、PHP模版引用-自写模版&Smarty渲染3、PHP模版安全-RCE代码执行&三方漏洞演示案例
wusuowei2986·2024-01-30 07:40

机器学习：多项式回归（Python）

多元线性回归闭式解：closed_form_sol.pyimportnumpyasnpimportmatplotlib.pyplotaspltclassLRClosedFormSol:def__init
捕捉一只Diu·2024-01-30 07:28

HTTPS 之fiddler抓包--jmeter请求

一、浅谈HTTPS我们都知道HTTP并非是安全传输，在HTTPS基础上使用SSL协议进行加密构成的HTTPS协议是相对安全的。目前越来越多的企业选择使用HTTPS协议与用户进行通信，如百度、谷歌等。
咖啡加剁椒..·2024-01-30 07:27

报错“ERR! code CERT_HAS_EXPIRED npm ERR! errno CERT_HAS_EXPIRED d, reason: certificate has expired np”

原因是npm证书过期解决方法解决方法：1、取消ssl验证：npmconfigsetstrict-sslfalse第一步基本上就解决了2、更换npm镜像源：npmconfigsetregistryhttp
梦想家加一·2024-01-30 07:08

Ruby安装演示教程

以下是在Linux系统上使用RVM安装Ruby的步骤演示教程：1、安装RVM：#在终端中执行以下命令来下载并安装RVM\curl-sSLhttps://get.rvm.io|bash-sstable2、
诗雅颂·2024-01-30 07:03

第六章 漏洞利用 - 《骇客修成秘籍》

第六章漏洞利用作者：JulianPaulAssange简介一旦我们完成了漏洞扫描步骤，我们就了解了必要的知识来尝试利用目标系统上的漏洞。
Julian Paul Assange·2024-01-30 07:32

第五章 漏洞评估 - 《骇客修成秘籍》

第五章漏洞评估作者：JulianPaulAssange简介扫描和识别目标的漏洞通常被渗透测试者看做无聊的任务之一。但是，它也是最重要的任务之一。这也应该被当做为你的家庭作业。
Julian Paul Assange·2024-01-30 07:02

第三章 高级测试环境 - 《骇客修成秘籍》

我们进行的许多攻击都有意在有漏洞的软件和系统上执行。但是，当你使用Kali攻击一个系统时，它不可能像我们当前的测试平台那样没有防护。这一章中，我们会探索一些技巧，来建立起一些真实的测试环境。
Julian Paul Assange·2024-01-30 07:01

【小迪安全】红蓝对抗 | 网络攻防 | V2022全栈培训笔记（WEB攻防35-40-XSS、CSRF、SSRF）

第35天WEB攻防-通用漏洞&XSS跨站&反射&存储&DOM&盲打&劫持知识点：1、XSS跨站-原理&攻击&分类等2、XSS跨站-反射型&存储型&DOM型等3、XSS跨站攻击手法&劫持&恣取凭据等4、XSS
清歌secure·2024-01-30 07:23

安全 输入输出类 XSS CSRF

输入输出类（留言板）执行JS语句（XSS漏洞）XSS漏洞（有输入框就可能-见框就X）反射型语句植入并执行存储型语句植入到数据库，调用数据库就执行UA头判断访问者浏览器信息可以XSSphp$_SERVERX_Forword_For
m0_71819030·2024-01-30 07:50

网诺安全文件上传总结

一、文件上传简介文件上传漏洞是指用户上传了一个可执行的脚本文件（木马、病毒、恶意脚本、webshell等），并通过此脚本文件获得了执行服务器端命令的能力。
liushaojiax·2024-01-30 07:19

xss靶场实战

pwd=4mg4提取码：4mg4XSS漏洞原理XSS又叫CSS（CrossSiteScript），跨站脚本攻击。因为与html中的css样式同，所以称之为XSS。
liushaojiax·2024-01-30 07:49

day35WEB 攻防-通用漏洞&XSS 跨站&反射&存储&DOM&Beef-XSS

目录一，XSS跨站-原理&分类&手法&探针1、原理2、分类3、危害二，反射型XSS1，案例演示三，存储型XSS1，案例演示四，DOM型XSS五，XSS利用环境-XSS平台&Beef-XSS项目1，Beef-xss项目搭建配套资源（百度网盘）链接：https://pan.baidu.com/s/1wOYESzaCTz93D2Q-0W6MKg?pwd=4vx9提取码：4vx9本章知识点：1、XSS跨站
aozhan001·2024-01-30 07:13

网安文件包含漏洞

为了使代码更加灵活，通常会将被包含的文件设置为变量，用来进行动态调用，但正是由于这种灵活性，从而导致客户端可以调用一个恶意文件，造成文件包含漏洞。
liushaojiax·2024-01-30 07:42

JDK动态代理在Spring AOP中的实现

JDK动态代理在SpringAOP中的实现动态代理机制通过实现InvocationHandler接口创建自己的调用处理器通过为Proxy类指定ClassLoader对象和一组interface来创建动态代理类通过反射机制获得动态代理类的构造函数
shang_xs·2024-01-30 06:21

2024年Java原理面试题

组成部分：类加载器（ClassLoader）、运行时数据区（RuntimeDataArea）（方法区、虚拟机栈、本地方法栈、堆、程序计数器）、垃圾收集器、执行引擎（ExectutionEngine）、本地接口
内卷成仙·2024-01-30 06:34

图片裁剪，仿淘宝搜图类似裁剪

_av7.view.crop_iamge;importandroid.annotation.SuppressLint;importandroid.content.Context;importandroid.graphics.Bitmap
puyaCheer·2024-01-30 06:02

MySQL安全（二）SQL注入

3、审计方法对于SQL注入漏洞审计，常见的方法是，根据SELECT、UPDATE等SQL关键字或是通过执行SQL语句定
w_t_y_y·2024-01-30 06:20

使用 Omnibus 安装极狐GitLab

目录服务器配置极狐GitLab安装安装和配置必须的依赖项下载极狐GitLab安装包安装极狐GitLab安装包初始登陆SSL配置生成ssl证书配置nginx极狐GitLab的安装方式灵活多样，支持Omnibus
DevOps008·2024-01-30 06:42

【RSA加密算法进行数字签名并验签--C++】

公钥加密，私钥解密（常见用法）：私钥加密，公钥解密（较少用法，本次使用）：密钥生成原理密钥参数解释使用openssl命令行生成密钥加密公钥加密私钥加密解密私钥解密公钥解密RSA_2048和RSA_3072
Holy meat·2024-01-30 06:32

STM32——看门狗WDG

一、什么是看门狗,看门狗的本质作用；看门狗全称：WatchDog，简称WDG，本质作用是是自动复位电路；二、看门狗执行什么功能；WDG主要是监控程序的运行状态，当程序因为设计漏洞，硬件故障或者电磁干扰等原因时
开心的龙·2024-01-30 06:58

08-Flask之淘票票(前后端分离)

一、区域选择模块数据库建模fromApp.extimportdb#字母模型类classLetter(db.Model):id=db.Column(db.Integer,primary_key=True,
郑元吉·2024-01-30 06:17

【网络安全】sick0s 靶场实践之getshell

sV:查看端口对应服务-sC：使用默认脚本测试-T4:快速测试-p-:全端口扫描image.png扫描完成，看到3128端口，尝试访问一下image.png在这里卡了很久，根据他的左下角版本信息搜了一下漏洞
H_00c8·2024-01-30 06:36

ctf-wiki之ret2shellcode学习笔记

查看下程序的保护没有开启任何保护在IDA中看到gets函数明显的栈溢出漏洞gets中获取的输入还会被复制到buf2中，且buf2存在于.bss段中buf2存在与.bss段.bss段通常时用来存放程序中未初始化的或者初始化为
hope_9382·2024-01-30 05:40

接口测试：在MeterSphere 中实现单向认证经验分享

接口测试：在MeterSphere中实现单向认证经验分享1.Python脚本关闭ssl实现登录1.1代码1.2MeterSphere前置Python脚本执行测试注意事项2.Beanshell脚本关闭ssl
hxe116·2024-01-30 05:13

Linux Python3环境搭建

安装1.安装编译环境$yuminstall-ygcc$yuminstall-yzlib*$yum-yinstallzlib-develbzip2-developenssl-devel
allenTang·2024-01-30 05:19

mysql学习打卡day5

今日成果：select*fromcustomerswhereaddresslike'%trail%'oraddresslike'%avenue%';--like包含特定条件的字符串--%表示任意字符--
一次旅行·2024-01-30 04:00

5. sqlmap工具详细使用任务097：SQLMAP自动注入找到漏洞后阶段

8.ngerprint:-f,--fingerprintPerformanextensiveDBMSversionfingerprintEnumeration:Theseoptionscanbeusedtoenumeratetheback-enddatabasemanagementsysteminformation,structureanddatacontainedinthetables.More
w啥都学·2024-01-30 04:27

漏洞原理linux操作系统的SqlMap工具的使用

漏洞原理linux操作系统的SqlMap工具的使用Linux操作系统基础操作链接:1024一篇通俗易懂的liunx命令操作总结(第十课)-CSDN博客kali的IP地址:192.168.56.1实操#kali
人生的方向随自己而走·2024-01-30 04:57

Lily的Scalers Talk第四轮新概念朗读持续力训练 Day20 2018-10-27

Fishingismyfavoritesport.Ioftenfishforhourswithoutcatchinganything.Butthisdoesnotworryme.Somefishermenareunlucky.Insteadofcatchingfish,theycatcholdbootsandrubbish.Iamevenlesslucky.Inevercatchanyth
王华丽_839b·2024-01-30 04:33

贝锐蒲公英全新网页认证，保障企业访客无线网络安全

因此，企业需要加强无线网络的安全措施，包括：强化访问控制、加强设备安全，提升员工安全意识，并且定期进行漏洞扫描和风险评
贝锐·2024-01-30 04:11

Ubuntu 隐藏Telnet主机SSH服务时显示版本信息问题

而低版本的OpenSSH存在许多高危漏洞。。为了安全我们要隐藏这个信息。
风行無痕·2024-01-30 04:39

任意文件下载

漏洞描述：目录遍历（任意文件下载）漏洞不同于网站目录浏览，此漏洞不仅仅可遍历系统下web中的文件，而且可以浏览或者下载到系统中的文件，攻击人员通过目录遍历攻击可以获取系统文件及服务器的配置文件等等。
TOPKK7·2024-01-30 03:59

别问我SolarWinds Orion API怎么用，自己进来看看，看完还不会来骂我

在程序实现上，我们可以借助SolarWindsOrionAPI进行开发，但是在最近的漏洞利用上，我们无法直接使用SolarWindsOrionAPI。本文将要介绍SolarWindsOrionA
H_00c8·2024-01-30 03:53

【idea】几个不错的idea插件让我码速又快了

目录前言Gradianto插件jclasslibBytecodeviewer插件GrepConsole插件GenerateAllSetter插件GsonFormat插件JRebelandXRebel插件
王果冻ddd·2024-01-30 02:41

评书连载:《闲话三国》(652)

只要让我看到一点漏洞，我
文生修道·2024-01-30 02:49
上一页 54 55 56 57 58 59 60 61 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他