第38页-web服务器安全_网站安全防护教程-php中文网

当前位置：首页 > 技术文章 > 运维 > 安全

方向：: 全部 web3.0 后端开发 web前端数据库运维开发工具 php框架微信小程序常见问题其他科技 CMS教程 Java 系统教程电脑教程硬件教程手机教程软件教程游戏教程自媒体

展开

分类：: phpstudy windows运维 Mac OS linux运维 Apache Nginx CentOS Docker 安全 LVS vagrant debian zabbix kubernetes ssh fabric

展开

Apache Shiro 1.2.4反序列化漏洞实例分析

0x00ApacheShiro这个组件的漏洞很久之前就爆出来了，但是最近工作中又遇到了，刚好最近也在看Java反序列化的东西，所以决定拿出来再分析一下，期间也遇到了一些奇怪的问题。网上的分析文章中大部分都是手动添加了commons-collections4-4.0的依赖，目的是为了使用ysoserial生成的CommonsCollections2这个payload，然而我遇到的情况是使用了CommonsBeanutils1就可以直接打成功，所以这里我们不再重复网上对CommonsCollecti

安全 . 运维 1102 2023-05-16 19:40:24
frida如何抓apk网络包

一.埋头分析踩坑路从系统的角度去寻找hook点，而不是为了抓包而抓包。1.okhttp调用流程publicstaticfinalMediaTypeJSON=MediaType.get("application/json;charset=utf-8");OkHttpClientclient=newOkHttpClient();Stringpost(Stringurl,Stringjson)throwsIOException{RequestBodybody=RequestBody

安全 . 运维 1390 2023-05-16 19:16:38
cocos2d-LUA逆向中如何解密app资源

还是以大神apk为例，通过前面分析app解密lua脚本，我们能够解密大神apk的lua脚本，现在我们来解密其资源（配置文件和图片等）。我们以比较重要的配置文件为例，未解密之前：文件头部也有签名值：fuckyou!。看到这，我们首先就想到是不是也是用xxtea加密的，我们用上面的方法，先xxtea解密，再解压，发现依旧是乱码，在操作的过程中就出现了错误，显然，要否定我们刚才的猜想。我们继续按部就班的解密配置文件。稍微思考一下，文件头部是：fuckyou！如果想对文件进行解密，那么不可避免的需要处理

安全 . 运维 2344 2023-05-16 19:11:10
Java应用程序的安全沙箱机制是什么

如果你经常阅读源码，你会发现Java的源码中到处都有类似于下面这一段代码classFile{//判断一个磁盘文件是否存在publicbooleanexists(){SecurityManagersecurity=System.getSecurityManager();if(security!=null){security.checkRead(path);}...}}这明显是一个安全检查代码，检查的是你是否有访问磁盘路径的权限，为什么Java语言需要这样的安全检查代码呢？我们再看看客户端套接字的c

安全 . 运维 945 2023-05-16 18:26:22
RIP路由配置V2实例分析

安全 . 运维 1193 2023-05-16 16:43:33
如何进行HCE安全问题的解答

最近的项目中每每都会被问到：HCE安全吗？我的答复是：相对安全。听到我这样的回答，很多人可能会开始说了，某某银行都上HCE应用了，怎么不安全了？其实，HCE应用的场景有两种：在线模式与离线模式。在线模式：相关密钥以及运算在后台完成，即便出现安全问题，也属于网络安全范畴。但，不会发生大规模密钥泄露问题。目前，银行上线的HCE应用都是属于在线模式。离线模式：相关密钥、敏感数据、金额等信息都会存储在手机内部。这样就麻烦了，因为Android手机很容易被root，所有的数据会被读取、复制。纯HCE的安全

安全 . 运维 803 2023-05-16 15:46:51
禅道12.4.2后台管理员权限Getshell是怎样的

0x00简介禅道是一款专业的国产开源研发项目管理软件，集产品管理、项目管理、质量管理、文档管理、组织管理和事务管理于一体，完整覆盖了研发项目管理的核心流程。管理思想基于国际流行的敏捷项目管理方法——Scrum，在遵循其价值观的基础上，结合国内项目研发现状，整合了任务管理、需求管理、Bug管理、用例管理等多种功能，覆盖软件从计划到发布的整个生命周期。0x01漏洞概述禅道12.4.2版本存在任意文件下载漏洞，该漏洞是因为client类中download方法中过滤不严谨可以使用ftp达成下载文件的目的

安全 . 运维 1840 2023-05-16 15:43:12
Ulimit的故障怎么解决

最近遇到一个非常有趣的问题。其中有一组HAProxy，频繁出现问题。登录上服务器，cpu、内存、网络、io一顿猛查。最终发现，机器上处于TIME_WAIT状态的连接，多达6万多个。TIME_WAIT状态，一般都会出现在HAProxy、Nginx这种代理机器上，主要是由于频繁的主动关闭所造成的。通过修改reuse和回收参数，可以比较快速的解决问题。网络状态的统计数量，可以使用下面的命令进行统计。netstat-ant|awk'/^tcp/{++S[$NF]}END{for(ainS

安全 . 运维 1610 2023-05-16 15:39:09
web中常用的加密算法有哪些

加密算法我们整体可以分为：可逆加密和不可逆加密，可逆加密又可以分为：对称加密和非对称加密。一、不可逆加密常见的不可逆加密算法有MD5，HMAC，SHA1、SHA-224、SHA-256、SHA-384，和SHA-512，其中SHA-224、SHA-256、SHA-384，和SHA-512我们可以统称为SHA2加密算法，SHA加密算法的安全性要比MD5更高，而SHA2加密算法比SHA1的要高。其中SHA后面的数字表示的是加密后的字符串长度，SHA1默认会产生一个160位的信息摘要。不可逆加密算法最

安全 . 运维 2103 2023-05-16 14:43:12
28BYJ-48步进电机掌握程序是怎样的

下面我们固然完成了用中缀掌握电机迁移转变的程序，但实践上这个程序照样没若干适用价值的，我们不克不及每次想让它迁移转变的时分都上下电啊，是吧。还有就是它不只能正转还得能反转啊，也就是说不只能转过来，还得能转回来呀。好吧，我们就来做一个实例程序吧，联合第8章的按键程序，我们设计如许一个功用程序：按数字键1～9，掌握电机转过1～9圈；合营上下键改动迁移转变偏向，按向上键后正向转1～9圈，向下键则反向转1～9圈；左键固定正转90度，右键固定反转90；Esc键终止迁移转变。经过这个程序，我们也可以进一步领

安全 . 运维 1037 2023-05-16 14:37:06
如何进行BGP概念解析

安全 . 运维 685 2023-05-16 14:16:06
怎么用JavaScript实现截屏功能

1.Blob的媒体类型必须是"image/svg+xml"2.需要一个svg元素3.在svg元素里面插入一个foreignObject元素4.在foreignObject元素里面放入符合规范的html把dom转成canvas就这么简单，就上面几个步骤。下面是文档给出的一上简单的demo：Documentvarcanvas=document.getElementById('canvas');varctx=canvas.getContext(&am

安全 . 运维 2410 2023-05-16 14:07:06
如何实现交换机WIFI配置

最近做的一个比较简单的wifi的配置，负责的是一台防火墙，一台核心交换机，一台poe交换机。AC和AP都不是我们负责。先说一下防火墙的配置：常规的开局就不说了防火墙的G1/0/0与运营商相连，设置为untrust的区域，并配置运营商提供的公网IP地址，1.1.1.1G1/0/1与核心的交换机相连设置为trust区域配置与核心交换机的互联地址安全策略：rulenametrustTOuntrustsource-zonetrustdestination-zoneuntrustsource-addres

安全 . 运维 1945 2023-05-16 13:58:06
如何进行移动app安全评估检测技术分析

由于现今的网络技术日益发达，安卓APP的安全也有很多隐患，这些都需要我们不断地去注意，从而提高其安全性。人们基于系统程序、系统数据、基础业务的安全性以及应用程序出现的漏洞这几个方面，来不断地完善并且构成一个更加安全、稳定、完整的移动APP监测系统来确保移动APP的安全性，其将作为“恶意伤害”的初级防线，即第一道防线，这也就提高了移动APP在开发时研究人员对APP安全评估的考虑，有助于移动APP更加良好、更加安全的发展。移动App新版等级保护测评防护要点根据最新的等级保护移动互联安全扩展标准来说，

安全 . 运维 1625 2023-05-16 13:52:06
如何分析Google Chrome远程代码执行0Day漏洞通报

一、概述2021年4月13日，安天CERT发现国外安全研究员发布了GoogleChrome浏览器远程代码执行0Day漏洞的PoC，攻击者可以利用漏洞构造特制的页面，用户访问该页面会造成远程代码执行，漏洞影响Chrome最新正式版（89.0.4389.114）以及所有低版本。安天CERT跟进复现，由于GoogleChrome浏览器在国内使用率较高，该漏洞存在被恶意代码利用进行大范围传播的风险，威胁等级高。同时安天CERT测试发现部分国内使用GoogleChrome内核的其他浏览器也受其影响。目前如

安全 . 运维 912 2023-05-16 12:37:06