第36页-web服务器安全_网站安全防护教程-php中文网

当前位置：首页 > 技术文章 > 运维 > 安全

方向：: 全部 web3.0 后端开发 web前端数据库运维开发工具 php框架微信小程序常见问题其他科技 CMS教程 Java 系统教程电脑教程硬件教程手机教程软件教程游戏教程自媒体

展开

分类：: phpstudy windows运维 Mac OS linux运维 Apache Nginx CentOS Docker 安全 LVS vagrant debian zabbix kubernetes ssh fabric

展开

静态分析APK文件发现APP应用硬编码密码泄露的示例分析

今天给大家分享的Writeup是一篇关于安卓APP的静态分析，由于该APP存在不安全存储和硬编码密码泄露问题，导致可以登录其短信管理系统，劫持其短信接口配置，以下为相关分析研究，。着手开始由于众测项目范围涉及到相关厂商的某款安卓APP，所以我就在我的安卓手机中下载了这款APP应用，并把其APK文件拿出来做静态分析。在此推荐两个原生快速的APK下载网址：https://apk.support/apk-downloaderhttps://apkpure.com/获得了APK文件之后，我们需要对它进行

安全 . 运维 1527 2023-05-17 21:16:19
Android基础逆向没怎么实现

0x01Activity跳转demo还是上一次的demo，这次我们更改一下Button逻辑，改成跳转。建一个新的Activity跳转Activity这里跳转到我们新建的Activity。使用Intent进行跳转，Intent相当于一个载体。具体代码如下：Intenti=newIntent(MainActivity.this,Main2Activity.class);startActivity(i);设置标识生成apk测试0x02Androidmanifest.xml说明首先来看下Androidm

安全 . 运维 1107 2023-05-17 20:22:36
Android的MaterialDesign应用方法有哪些

1:上滑顶部背景图片缓慢消失，标题悬浮1.1：CoordinatorLayout中设置　　前面的添加依赖，在上一篇中已经说过，在这就不在重复了，协调者布局中这次又加入了一个新的布局CollapsingToolbarLayout（折叠工具栏布局），很明显上面的效果图中的工具栏上滑的同时把图片折叠进去了，这是一个动画效果，如果不是MaterialDesign库的强大，这都是我们自己写。我们来分析一下效果图中都用到了什么，只看带颜色的有文字，和一个苹果背景图、还有一个悬浮按钮（吸附在Collapsin

安全 . 运维 1008 2023-05-17 19:28:26
Window蠕虫病毒怎么解决

0x00前言蠕虫病毒是一种十分古老的计算机病毒，它是一种自包含的程序（或是一套程序），通常通过网络途径传播，每入侵到一台新的计算机，它就在这台计算机上复制自己，并自动执行它自身的程序。常见的蠕虫病毒：熊猫烧香病毒、冲击波/震荡波病毒、conficker病毒等。0x01应急场景某天早上，管理员在出口防火墙发现内网服务器不断向境外IP发起主动连接，内网环境，无法连通外网，无图脑补。0x02事件分析在出口防火墙看到的服务器内网IP，首先将中病毒的主机从内网断开，然后登录该服务器，打开D盾_web查杀查

安全 . 运维 3689 2023-05-17 19:22:10
如何进行ip地址的分类以及划分子网

ip是32位无符号整数，它的范围为0.0.0.0-255.255.255.255具体来说，一个ip是由网络号+主机号两部分组成，网络号相同，那么就说明在一个网段内，可以用mac数据帧直接通信给定一个网络号主机号全为0的ip代表网络地址主机号全为1的ip代表广播地址ip地址的表示:xxxxxxxx.xxxxxxxx.xxxxxxxx.xxxxxxxx|--net--|---------host------------|A类地址网络号的开头是0,B类地址网络号的开头是10,C类地址网络号的开头是11

安全 . 运维 2555 2023-05-17 19:01:32
Django开发与攻防测试是怎样的

一、Django基础开发以前搭博客用的是1.8.2，还在机子上装着没卸，顺便拿过来用，当然新版本会修复很多bug，尽可能还是要去学习新一些的版本，此篇权当入门篇。1、下载安装与启动#下载djangopipinstalldjango==1.8.2-ihttps://pypi.mirrors.ustc.edu.cn/simple/#创建文件夹并启动虚拟环境virtualenvdjango_democddjango_demosourcebin/activate#创建存放django文件的文件夹mkdi

安全 . 运维 1332 2023-05-17 18:11:09
如何实现Juniper JunOS PPPOE配置

1）选择接口fe-0/0/1作为PPPOE拨号接口的物理接口，并封装成pppoesetinterfacesfe-0/0/1unit0encapsulationppp-over-ether2）配置PPPOE接口的PP0.0参数setinterfacespp0unit0pppoe-optionsunderlying-interfacefe-0/0/1.0setinterfacespp0unit0pppoe-optionsidle-timeout0setinterfacespp0unit0pppoe-

安全 . 运维 1173 2023-05-17 17:55:12
Codeql如何分析cookie未启用httponly的问题

序今天我们利用codeql分析下“cookie未启用httponly“这类的安全问题，由此加深自己对codeql的使用。如果反应好的话，可以考虑把Vulnerability-goapp的其他漏洞也弄一弄。分析go程序时必须额外下载codeql-go说明审计对象Vulnerability-goapp：VulnerablegolangWebapplicationforeducation。修改因为该项目中的所有cookie均未设置http-only，没有对比性，所以我们先要对其修改。在一些cookie

安全 . 运维 1433 2023-05-17 17:25:59
DeRPnStiNK靶机渗透实例分析

DeRPnStiNK靶机渗透从网上找了DeRPnStiNK靶机作为实验环境，针对初学者，我们通过这个靶机进行渗透实验。网上下载好靶机后，直接通过虚拟机打开进行，网卡配置使用默认的桥接模式就行，这里注意自己的kali攻击机也必须是桥接模式下，保证与被攻击服务器之间可正常通信。首先在不确定被攻击服务器地址的情况下，我们要进行主机发现，查看自己的IP地址为：192.168.50.76，如图所示：使用nmap或者netdiscover进行网络发现，命令如下：nmap–sP192.168.50.0/24（

安全 . 运维 1769 2023-05-17 16:56:36
如何进行NetScaler版本升级

1.NetScaler版本升级说明需求：通过shell方式升级NetScaler【拓扑】2.升级前准备准备版本升级所需的版本文件使用浏览器打开https://www.citrix.com/downloads/netscaler-adc/登录后选择需要的升级包进行DownLoad选择tgz升级包准备版本升级所需的必要工具3.升级过程使用SSH工具登录NetScaler查看当前版本信息将升级包使用SFTP工具上传到NetScaler的/var/nsinstall/build-11.1-54.14目录

安全 . 运维 1636 2023-05-17 16:52:23
怎么进行Apache Dubbo反序列化漏洞的分析

简介Dubbo是阿里巴巴公司开源的一个高性能优秀的服务框架，使得应用可通过高性能的RPC实现服务的输出和输入功能，可以和Spring框架无缝集成。它提供了三大核心能力：面向接口的远程方法调用，智能容错和负载均衡，以及服务自动注册和发现。概述2020年06月23日，ApacheDubbo官方发布了ApacheDubbo远程代码执行的风险通告，该漏洞编号为CVE-2020-1948，漏洞等级：高危。ApacheDubbo是一款高性能、轻量级的开源JavaRPC框架，它提供了三大核心能力：面向接口的远

安全 . 运维 1044 2023-05-17 16:01:22
SQL注入中宽字节注入是什么

宽字节注入：是属于SQL注入的一种绕过方式一、宽字节概念：1、单字节字符集：所有的字符都使用一个字节来表示，比如ASCII编码(0-127)2、多字节字符集：在多字节字符集中，一部分字节用多个字节来表示，另一部分（可能没有）用单个字节来表示。3、UTF-8编码：是一种编码的编码方式（多字节编码），它可以使用1~4个字节表示一个符号，根据不同的符号而变化字节长度。4、常见的宽字节：GB2312、GBK、GB18030、BIG5、Shift_JISGB2312不存在宽字节注入，可以收集存在宽字节注入

安全 . 运维 1957 2023-05-17 15:37:14
需要注意的光模块配置和交换机级别有哪些

今天给大家讲解一下在选购光纤交换机的时候，需要注意的是光纤光口模块的哪些配置呢？易天光通信首先告诉大家只要记住以下几点就清楚了，也就是根据交换机的端口来对位入坐的意思。从大到小首先是万兆端口SFP+,10GBase-SR万兆光模块,波长850nm，多模300mSFP+,10GBase-LR万兆光模块,波长1310nm或1550nm，单模10/20/40/60/80km然后是千兆端口双纤50/125微米多模，波长850nm，550m；双纤62.5/125微米多模，波长850nm，275m；双纤单模

安全 . 运维 1949 2023-05-17 15:19:11
javascript中如何匹配具体数量

说明1、可花括号的数量说明符可用于指定匹配模式的上下限。但是有时候只需要特定数量的匹配。2、指定一定数量的匹配模式，只需在大括号之间放置一个数字。实例要求修改正则表达式timRegex，以匹配仅有四个字母m的单词Timber。lettimStr="Timmmmber";lettimRegex=/change/;//修改这一行letresult=timRegex.test(timStr);参考lettimStr="Timmmmber";lettimRegex

安全 . 运维 1354 2023-05-17 15:19:06
Apache Commons Collections反序列化漏洞的示例分析

一、简介虽然网上已经有很多文章对这个组件的反序列化漏洞进行分析，但在这里还是记录一下。毕竟，这对Java反序列化漏洞的发展意义重大。ApacheCommonsCollections是Java应用开发中一个非常常用的工具库，它添加了许多强大的数据结构，简化了Java应用程序的开发，已经成为Java处理集合数据的公认标准。像许多常见的应用如Weblogic、WebSphere、Jboss、Jenkins等都使用了ApacheCommonsCollections工具库，当该工具库出现反序列化漏洞时，这

安全 . 运维 2313 2023-05-17 15:10:34