lokasi sekarang:Rumah > Artikel teknikal > Operasi dan penyelenggaraan > Keselamatan

  • Cara menganalisis pemberitahuan kerentanan 0Hari pelaksanaan kod jauh Google Chrome
    Cara menganalisis pemberitahuan kerentanan 0Hari pelaksanaan kod jauh Google Chrome
    1. Gambaran Keseluruhan Pada 13 April 2021, Antiy CERT mendapati bahawa penyelidik keselamatan asing mengeluarkan PoC pelaksanaan kod jauh kerentanan 0Hari dalam penyemak imbas Google Chrome boleh menggunakan kerentanan itu untuk membina halaman yang direka khas dan pengguna yang mengakses halaman tersebut akan. menyebabkan pelaksanaan kod jauh Kerentanan mempengaruhi versi rasmi terkini Chrome (89.0.4389.114) dan semua versi terdahulu. Antiy CERT membuat susulan dan mendapati bahawa disebabkan kadar penggunaan penyemak imbas Google Chrome yang tinggi di China, kerentanan ini mempunyai risiko dieksploitasi oleh kod hasad dan tersebar secara meluas, dan tahap ancaman adalah tinggi. Pada masa yang sama, ujian CERT Antiy mendapati bahawa beberapa penyemak imbas domestik lain yang menggunakan kernel Google Chrome turut terjejas. Pada masa ini sebagai
    Keselamatan 1072 2023-05-16 12:37:06
  • Cara menganalisis objek Set Data dan menggunakannya
    Cara menganalisis objek Set Data dan menggunakannya
    Konsep objek DataSet: DataSet objek boleh dianggap sebagai (Catch), ia boleh mengekalkan data yang ditemui daripada pangkalan data, dan juga sementara menyimpan seluruh pangkalan data DataSet adalah perwakilan data dalam memori DataSet kepada sumber berlaku secara ringkas. Kami memutuskan sambungan daripada sumber data serta-merta selepas mendapatkan data Sambungan tidak akan diwujudkan sehingga data diubah suai atau data dalam sumber data perlu dimanipulasi objek dan objek DataRelation. Objek DataTable dan penggunaannya Objek DataTable ialah salah satu objek penting DataSet dan mewakili nombor hubungan dalam ingatan.
    Keselamatan 1312 2023-05-16 11:55:06
  • Apakah bahaya pelepasan sekunder kod sumber bahasa C?
    Apakah bahaya pelepasan sekunder kod sumber bahasa C?
    1. Keluaran sekunder Pemahaman mudah tentang keluaran sekunder ialah memori yang ditunjuk oleh penunjuk yang sama dikeluarkan dua kali Untuk kod sumber bahasa C, melakukan dua operasi percuma() pada penunjuk yang sama boleh membawa kepada keluaran kedua artikel ini Kod kecacatan ialah perihalan situasi sedemikian. Dalam bahasa C++, operasi salin cetek yang tidak betul adalah salah satu punca biasa pelepasan sekunder. Sebagai contoh: memanggil pengendali tugasan atau pembina salin sekali akan menyebabkan ahli data kedua-dua objek menghala ke memori dinamik yang sama. Pada masa ini, mekanisme pengiraan rujukan menjadi sangat penting Apabila pengiraan rujukan tidak betul dan objek di luar skop, pemusnah akan melepaskan memori yang dikongsi oleh kedua-dua objek. Ahli data yang sepadan dalam objek lain akan menunjuk ke alamat memori yang dikeluarkan, dan apabila objek ini
    Keselamatan 2294 2023-05-16 11:37:11
  • Analisis proses daripada memasukkan URL kepada pemaparan pelayar akhir kandungan halaman
    Analisis proses daripada memasukkan URL kepada pemaparan pelayar akhir kandungan halaman
    Sediakan: Apabila anda memasukkan URL (seperti www.coder.com) dalam penyemak imbas dan tekan Enter, perkara pertama yang perlu dilakukan oleh penyemak imbas ialah mendapatkan alamat IP coder.com Kaedah khusus ialah menghantar UDP paket ke pelayan DNS, pelayan DNS akan mengembalikan IP coder.com Pada masa ini, pelayar biasanya akan cache alamat IP, supaya lawatan seterusnya akan menjadi lebih cepat. Contohnya, dalam Chrome, anda boleh melihatnya melalui chrome://net-internals/#dns. Dengan IP pelayan, penyemak imbas boleh memulakan permintaan HTTP, tetapi HTTPRequest/Response mestilah dalam TCP "maya"
    Keselamatan 1680 2023-05-16 11:28:12
  • Apakah teknik serangan weblogik?
    Apakah teknik serangan weblogik?
    Pengenalan: Pelayan weblogik dicirikan oleh seni bina yang besar dan kompleks, yang secara amnya sukar untuk dipertahankan oleh pasukan biru dan kebanyakannya digunakan pada rangkaian luaran. Selain itu, kos serangan weblogic adalah agak rendah Selagi terdapat kelemahan, anda secara amnya boleh mendapatkan kebenaran root pelayan sasaran. Semasa latihan serangan dan pertahanan, ia difokuskan oleh semua pasukan penyerang dan pertahanan utama. Sudah tentu, terdapat lebih kurang masalah dengan pelbagai program eksploitasi yang kini tersedia di Internet, termasuk alat saya sendiri. Jadi baru-baru ini, atas permintaan rakan, saya menyusun beberapa kaedah serangan dan kegunaan "sempurna". Pasukan merah boleh menggunakannya untuk menambah baik alatan mereka sendiri dan pasukan biru boleh menggunakannya untuk menulis laporan kebolehkesanan. 1. Mengesan sama ada terdapat kelemahan dalam weblogic Antara maklumat yang diterbitkan di Internet pada masa ini, tidak ada cara yang lebih baik untuk menentukan sama ada weblogic mempunyai kelemahan.
    Keselamatan 2147 2023-05-16 11:16:06
  • Bagaimana untuk memahami kata laluan grub
    Bagaimana untuk memahami kata laluan grub
    Kata laluan grub dibahagikan kepada: kata laluan zon penuh (anda perlu memasukkan kata laluan global grub untuk mengubah suai label grub selepas tetapan) dan kata laluan menu (anda perlu memasukkan kata laluan menu grub untuk boot sistem selepas tetapan). kata laluan global grub, anda boleh memasuki mod penyelamat (menyelamat, serupa dengan winPE Tetapkan semula kata laluan grub Selain teks biasa, kata laluan grub juga boleh menggunakan teks sifir yang disulitkan. alat penyulitan grub termasuk: grub-md5-crypt dan grub-crypt grub-md5-crypt: MD5 menyulitkan kata laluan dan output grub-crypt: Jika boleh, pilih kaedah penyulitan --md5, --sha-256, --sha -512 ( Lalai) Edit teks
    Keselamatan 1706 2023-05-16 10:13:05
  • Apakah butiran yang perlu diberi perhatian dalam ujian web?
    Apakah butiran yang perlu diberi perhatian dalam ujian web?
    1. Paparan halaman bahagian (1) Pertama, perhatikan sama ada halaman itu boleh dipaparkan sepenuhnya, termasuk sama ada pelayar yang berbeza boleh memaparkannya sepenuhnya Dalam ujian sebenar, sering didapati bahawa beberapa halaman atau tetingkap pop timbul pada halaman tidak boleh dipaparkan sepenuhnya (2) Sama ada kesan animasi atau kesan fon boleh dipaparkan dengan betul (3) Sama ada terdapat gesaan lalai untuk beberapa item borang, kotak input, medan input dan kotak lungsur pada halaman, dan sama ada terdapat beberapa gesaan dan beberapa tiada gesaan (4) Terdapat berbilang item dalam senarai data Sama ada data dipaparkan dalam halaman, dan sama ada halaman melompat secara normal selepas operasi halaman 2. Peleraian halaman: Adakah reka letak halaman dipaparkan secara normal dalam mod resolusi 640x400, 600x800 atau 1024x768 Adakah fon terlalu kecil untuk dilayari atau terlalu besar?
    Keselamatan 1560 2023-05-16 09:55:05
  • Apakah perbezaan antara raid0 dan raid1 dalam windows
    Apakah perbezaan antara raid0 dan raid1 dalam windows
    Perbezaan antara raid0 dan raid1 1. Konsep 1. RAID0: RAUD0 ialah penulisan dan pembacaan serentak kumpulan data berbilang cakera. 2. RAID1: RAID1 bermaksud berbilang cakera menulis dan membaca data yang sama secara serentak. 2. Keselamatan 1. RAID0: Tiada fungsi sandaran data dan keselamatan yang lemah. 2. RAID1: Cakera menyokong satu sama lain dan mempunyai keselamatan yang tinggi. 3. Prestasi 1. Kelajuan baca dan tulis teori RAID0 ialah X kali ganda daripada cakera tunggal, di mana X merujuk kepada bilangan cakera yang ditambahkan pada tatasusunan yang sama. Pada masa yang sama, kapasiti juga adalah X kali ganda daripada satu cakera. 2. Kelajuan baca dan tulis RAID1 adalah sama dengan satu cakera, dan kapasiti adalah satu cakera. Pengenalan terperinci kepada raid0: RAID0 secara berterusan membahagikan data dalam unit bit atau bait, membaca/menulis pada berbilang cakera secara selari dan mempunyai data yang tinggi
    Keselamatan 3505 2023-05-16 09:07:13
  • Apakah kod status respons HTTP?
    Apakah kod status respons HTTP?
    HTTP ialah protokol lapisan aplikasi, walaupun versi HTTP/2 telah dilancarkan pada 2015 dan disokong oleh pelayar web dan pelayan web utama. Ciri-ciri utamanya boleh diringkaskan seperti berikut: Menyokong model klien/pelayan. Mudah dan pantas: Apabila pelanggan meminta perkhidmatan daripada pelayan, ia hanya perlu menghantar kaedah dan laluan permintaan. Disebabkan oleh kesederhanaan protokol HTTP, saiz program pelayan HTTP adalah kecil dan kelajuan komunikasi sangat pantas. Fleksibel: HTTP membenarkan penghantaran sebarang jenis objek data. Jenis yang dipindahkan ditandakan oleh Jenis Kandungan. Tiada sambungan: Maksud tiada sambungan adalah untuk mengehadkan setiap sambungan kepada hanya memproses satu permintaan. Selepas pelayan memproses permintaan pelanggan dan menerima respons pelanggan, ia memutuskan sambungan. Dengan cara ini, anda boleh berjimat
    Keselamatan 2988 2023-05-16 08:37:05
  • Bagaimana untuk mengelakkan penyulitan lemah dalam bahasa C
    Bagaimana untuk mengelakkan penyulitan lemah dalam bahasa C
    1. Penyulitan lemah Penyulitan merujuk kepada menggunakan algoritma khas untuk menukar data maklumat asal, supaya walaupun pengguna yang tidak dibenarkan mendapatkan maklumat yang disulitkan, mereka masih tidak dapat memahami kandungan maklumat kerana mereka tidak mengetahui kaedah penyahsulitan. Algoritma penyulitan biasa boleh dibahagikan terutamanya kepada: penyulitan simetri, penyulitan asimetri, dan penyulitan sehala. Pelbagai algoritma penyulitan digunakan dalam senario yang berbeza Pilih algoritma yang sesuai berdasarkan ciri-ciri algoritma penyulitan, seperti kelajuan pengkomputeran, keselamatan, dan kaedah pengurusan utama. Penyulitan yang mudah dipecahkan Algoritma dipanggil algoritma penyulitan lemah, seperti algoritma DES yang boleh dipecahkan dalam masa yang terhad menggunakan kaedah yang lengkap. Artikel ini mengambil kod sumber bahasa JAVA sebagai contoh untuk menganalisis punca penyulitan lemah dan cara membetulkannya. 2. Bahaya penyulitan yang lemah
    Keselamatan 1765 2023-05-16 08:19:12
  • Cara Menganalisis Pengauditan Kod dalam Keselamatan Web Java
    Cara Menganalisis Pengauditan Kod dalam Keselamatan Web Java
    1. Asas Keselamatan JavaWeb 1. Apakah itu pengauditan kod? Dalam istilah awam, pengauditan kod Java adalah untuk menemui isu keselamatan dalam aplikasi Java itu sendiri dengan mengaudit kod Java Memandangkan Java itu sendiri adalah bahasa yang disusun, walaupun hanya terdapat fail kelas Kami masih boleh mengaudit kod Java. Untuk fail kod sumber Java yang tidak dikompilasi, kita boleh membaca kod sumber secara langsung, tetapi untuk fail kelas atau jar yang dikompilasi, kita perlu menyahkompilasinya. Pengauditan kod Java itu sendiri tidak begitu sukar selagi anda mahir dalam proses pengauditan dan teknik pengauditan kerentanan biasa, anda boleh menyelesaikan kerja pengauditan kod dengan mudah. Tetapi cara pengauditan kod Java bukan hanya untuk digunakan
    Keselamatan 2489 2023-05-16 08:04:21
  • Bagaimana untuk mengembangkan ruang cakera mesin maya xen
    Bagaimana untuk mengembangkan ruang cakera mesin maya xen
    Dengan penggunaan teknologi virtualisasi yang meluas, terdapat lebih banyak idea tentang penggunaan virtualisasi, seperti mengembangkan ruang cakera secara langsung Dalam kes ini, saya mengesyorkan menambah cakera baharu, yang selaras dengan penggunaan biasa mesin fizikal. Terdapat satu lagi cara untuk meningkatkan ruang cakera, iaitu dengan terus mengembangkan ruang cakera sedia ada Kaedah ini digunakan dalam artikel ini. 1. Lihat fail konfigurasi mesin maya xmlist2.dd2 Mesin maya menggunakan /data/dd2.img3 Secara langsung mengembangkan ruang cakera maya sedia ada Sekarang lihat saiz fail cakera mesin maya ll-h teruskan fail cakera mesin maya ddif =/dev/sdb1bs= 1024Mcount=4>>/data/dd2.img telah dikembangkan
    Keselamatan 2000 2023-05-15 22:55:13
  • Cara melaksanakan analisis kelemahan pelaksanaan kod jauh Apache Struts2 S2-057
    Cara melaksanakan analisis kelemahan pelaksanaan kod jauh Apache Struts2 S2-057
    Prakata Rangka kerja Apache Struts ialah projek sumber terbuka berdasarkan rangka kerja aplikasi Web JavaServlets, JavaBeans dan JavaServerPages (JSP Struts adalah berdasarkan corak reka bentuk Model-View-Controller (MVC) dan boleh digunakan untuk membina Web yang kompleks aplikasi. Ia membolehkan kami menguraikan kod logik perniagaan aplikasi, logik kawalan dan logik persembahan, menjadikannya lebih boleh digunakan semula dan diselenggara. Rangka kerja Struts adalah sebahagian daripada projek Jakarta dan diuruskan oleh Yayasan Perisian Apache. Tianrongxin Alpha Lab akan membawakan anda ApacheStruts2S2-057
    Keselamatan 2128 2023-05-15 21:43:04
  • Bagaimana untuk mengkonfigurasi Cisco Catalyst 4948 untuk pengurusan CNA
    Bagaimana untuk mengkonfigurasi Cisco Catalyst 4948 untuk pengurusan CNA
    Sediakan suis Catalyst4500 untuk suis suis CNA pulihkan ke suis arahan pemulihan lalai kilang>enablewitch#erasestartup-configswitch#reload Jika anda mahu suis diuruskan oleh CNA, dua syarat berikut mesti dipenuhi pada masa yang sama: Mempunyai a alamat IP pengurusan rangkaian. Konfigurasikan IPSwitch untuk port g1/1#configureSwitch(config)#interfacegigabitEthernet1/1Switch(config-if)#noswitchportSwitch(config-if)#ipaddres
    Keselamatan 1047 2023-05-15 21:28:04
  • Bagaimana nmap menyembunyikan dirinya daripada mengimbas
    Bagaimana nmap menyembunyikan dirinya daripada mengimbas
    . mengesan Apabila mengimbas 192.168.1.216 pada 192.168.1.212, imbasan hos nmap tidak dapat dikesan.
    Keselamatan 1563 2023-05-15 21:22:16

Cadangan alat

kod hubungan borang mesej perusahaan jQuery

Kod hubungan borang mesej perusahaan jQuery ialah borang mesej perusahaan yang ringkas dan praktikal dan hubungi kami kod halaman pengenalan.
butang borang
2024-02-29

Kesan main balik kotak muzik MP3 HTML5

Kesan khas main balik kotak muzik HTML5 MP3 ialah pemain muzik mp3 berdasarkan HTML5+css3 untuk mencipta emotikon kotak muzik comel dan klik butang suis.
Kesan khas pemain
2024-02-29

HTML5 kesan khas menu navigasi animasi zarah sejuk

Kesan menu navigasi animasi zarah sejuk HTML5 ialah kesan khas yang bertukar warna apabila menu navigasi dilegarkan oleh tetikus.
Navigasi menu
2024-02-29

jQuery bentuk visual seret dan lepas kod penyuntingan

Kod pengeditan seret dan lepas bentuk visual jQuery ialah bentuk visual berdasarkan rangka kerja jQuery dan bootstrap.
butang borang
2024-02-29

Templat web pembekal buah-buahan dan sayur-sayuran organik Bootstrap5

Templat web pembekal buah-buahan dan sayur-sayuran organik-Bootstrap5
Templat Bootstrap
2023-02-03

Pengurusan latar belakang maklumat data pelbagai fungsi Bootstrap3 templat halaman web responsif-Novus

Pengurusan latar belakang maklumat data pelbagai fungsi Bootstrap3 templat halaman web responsif-Novus

Templat halaman web platform perkhidmatan sumber hartanah Bootstrap5

Templat halaman web platform perkhidmatan sumber hartanah Bootstrap5
Templat Bootstrap
2023-02-02

Templat web maklumat resume ringkas Bootstrap4

Templat web maklumat resume ringkas Bootstrap4
Templat Bootstrap
2023-02-02

Bahan vektor elemen musim panas yang comel (EPS+PNG)

Ini ialah bahan vektor elemen musim panas yang comel, termasuk matahari, topi matahari, pokok kelapa, bikini, kapal terbang, tembikai, ais krim, ais krim, minuman sejuk, cincin renang, selipar, nanas, kerang, tempurung, bintang laut, ketam , Lemon, pelindung matahari, cermin mata hitam, dsb., bahan disediakan dalam format EPS dan PNG, termasuk pratonton JPG.
bahan PNG
2024-05-09

Empat bahan vektor lencana tamat pengajian 2023 merah (AI+EPS+PNG)

Ini ialah bahan vektor lencana tamat pengajian 2023 merah, empat jumlahnya, tersedia dalam format AI, EPS dan PNG, termasuk pratonton JPG.
bahan PNG
2024-02-29

Burung nyanyian dan troli diisi dengan bahan vektor sepanduk musim bunga reka bentuk bunga (AI+EPS)

Ini ialah bahan vektor sepanduk musim bunga yang direka dengan burung nyanyian dan troli penuh dengan bunga Ia tersedia dalam format AI dan EPS, termasuk pratonton JPG.
gambar sepanduk
2024-02-29

Bahan vektor topi pengijazahan emas (EPS+PNG)

Ini ialah bahan vektor topi pengijazahan emas, tersedia dalam format EPS dan PNG, termasuk pratonton JPG.
bahan PNG
2024-02-27

Templat Laman Web Syarikat Pembersihan dan Pembaikan Hiasan Rumah

Templat Laman Web Syarikat Perkhidmatan Pembersihan dan Penyelenggaraan Hiasan ialah muat turun templat tapak web yang sesuai untuk tapak web promosi yang menyediakan hiasan rumah, pembersihan, penyelenggaraan dan organisasi perkhidmatan lain. Petua: Templat ini memanggil pustaka fon Google dan halaman mungkin dibuka perlahan-lahan.

Templat halaman panduan resume peribadi berwarna segar

Templat halaman panduan resume permohonan kerja peribadi padanan warna segar ialah halaman panduan paparan kerja resume carian kerja peribadi muat turun templat sesuai untuk gaya padanan warna segar. Petua: Templat ini memanggil pustaka fon Google dan halaman mungkin dibuka perlahan-lahan.

Templat Web Resume Kerja Kreatif Pereka

Templat Web Resume Kerja Kreatif Pereka ialah templat web yang boleh dimuat turun untuk paparan resume kerja peribadi yang sesuai untuk pelbagai jawatan pereka. Petua: Templat ini memanggil pustaka fon Google dan halaman mungkin dibuka perlahan-lahan.

Templat laman web syarikat pembinaan kejuruteraan moden

Templat tapak web syarikat kejuruteraan dan pembinaan moden ialah templat tapak web yang boleh dimuat turun sesuai untuk promosi industri perkhidmatan kejuruteraan dan pembinaan. Petua: Templat ini memanggil pustaka fon Google dan halaman mungkin dibuka perlahan-lahan.