在httpd.conf添加
TraceEnable off
雲棲號資訊：【點擊查看更多行業資訊】在這裏您可以找到不同行業的第一手的上雲資訊，還在等什麼，快來！ AI 提升網絡防禦系統安全級別 可能的網絡防禦系統應該至少提供三個級別的網絡安全。 第一級別包括傳統的靜態網絡防禦機制，如身份認證、密碼保護
0x00 背景 https://www.xx.com/service/order.do?orderid=2280582085200280582 上圖，選擇orderid作爲參數， 越權遍歷爬取其他人的信息，類似選擇某個參數或者某個接口
本文章主要分兩部分 1.漏洞說明 2.Android端測試應用和工具，用於測試機型是否受到影響 谷歌在2020年3月的Android安全公告中提到，新更新已經提供了CVE-2020-0069補丁來解決針對聯發科芯片的一個嚴重安全漏洞。
一、背景 在用戶不知情或未經允許的情況下，佔用系統資源和網絡資源進行挖礦，影響用戶的網絡和資源，從而獲取虛擬幣牟利。 爲了幫助應對惡意挖礦程序攻擊，發現和清除惡意挖礦程序，防護和避免感染惡意挖礦程序，整理了如下針對挖礦活動相關的現
0x00背景 常見的不安全的運維意識與運維漏洞，前車之鑑，後者可鑑。 0x01 常見薄弱的安全意識 敏感端口對外開放 數據庫或者緩存應用屬於敏感應用，通常部署在內網，但是如果部署的機器有內外網ip，且默認監聽地址爲0.0.0.0
最近在學習安全框架spring Security,想弄清楚其中實現的具體步驟,於是下定決心,研究一下Spring Security源碼,這篇博客的目的是想把學習過程記錄下來。學習過程中主要參考了http://dead-knight
這個文章來源靈感是公司的項目在安全檢查的時候，發現了很多 SQL 注入的一些問題還有一些 XSS 攻擊問題，SQL 注入我們都是比較瞭解的，那麼什麼是 XSS 攻擊呢？測試反饋給我的時候我是一臉懵逼呀，現在我們就來說一下什麼是 X
0x00 漏洞背景 Cookie Secure，是設置COOKIE時，可以設置的一個屬性，設置了這個屬性後，只有在https訪問時，瀏覽器纔會發送該COOKIE。 瀏覽器默認只要使用http請求一個站點，就會發
一、安全是產品的一個特性，在設計之初就應該考慮安全隱患。 開發者眼中一個項目影響因素優先級排序： 1、功能實現 2、性能 3、可用性 4、如期上線 5、可維護性 6、安全 搜索引擎：釣魚網站、欺詐網站、掛馬網站 郵箱垃圾：AD、釣魚、
1、現象 某臺測試環境主機，root口令簡單，某天被發現某進程（進程名爲亂碼，類似：wswdkfreuo，查看進程執行的命令爲常用系統命令，如who、ls、top、route -n等）極耗CPU，殺掉後分分鐘再次出現，進程名變更成其他亂碼
1、認證VS授權 authentication authorization 認證：認出用戶是誰；實際上就是一個驗證憑證的過程。 授權：決定用戶能幹什麼。 單因素認證：只驗證一個憑證 雙因素認證：只驗證兩個憑證 多因素認證：.... 2
1、權限控制（訪問控制）：某個主體對某個客體需要實施某種操作，系統對這種操作的限制即權限控制； 如網絡中的ACL、OS中的文件訪問控制、web應用的訪問控制等 常見的web應用訪問控制： 1）基於URL 2）基於方法（method） 3）
簡介 seccomp是一種內核中的安全機制，正常情況下，程序可以使用所有的syscall,這是不安全的，比如程序劫持程序流後通過execve的syscall來getshell。通過seccomp我們可以在程序中禁用掉某些sysca
“新基建”帶來了新的發展機遇，也對網絡空間安全帶來了全新的挑戰。兩個多月新冠疫情磨礪，讓加快發展數字化成爲社會共識，以5G、數據中心等爲代表的新型基礎設施建設，也成爲經濟復甦的新路徑。 近日，阿里巴巴發佈數字基建新一代安全架構。新架構整合
1.1系統安全 1.1.1 客戶端腳本安全 （1）跨站腳本攻擊（XSS）： XSS攻擊，通常指黑客通過“html注入” 篡改了網頁，插入了惡意的腳本，從而在用戶瀏覽網頁的時候，控制用戶瀏覽器的一種攻擊。 最常見的XSS攻擊就是
