第 34 頁-網頁伺服器安全_網站安全防護教學-PHP中文網

目前位置：首頁 > 科技文章 > 運維 > 安全

方向：: 全部網路3.0 後端開發 web前端資料庫運維開發工具 php框架常見問題其他科技 CMS教程 Java 系統教程電腦教學硬體教學手機教學軟體教學手遊教學

分類：: Mac OS linux運維 Apache Nginx CentOS Docker LVS vagrant debian zabbix kubernetes ssh fabric

最熱

最新

WAF對WebShell流量偵測的效能分析是怎樣的

本機環境組成從保留的截圖來看，對方的php版本是5.6.40，所以我要搭一個apache+php5.6.40的測試環境。開啟virtualbox，連結複製出來一份centos鏡像系統，依照以下流程配置一遍。 1.安裝apacheyuminstall-yhttpdhttpd-vServerversion:Apache/2.4.6(CentOS)Serverbuilt:Aug8201911:41:182.安裝php5.6yum-yinstallepel-releaserpm-Uvhhttps://mi

安全 1754 2023-05-16 19:47:54
Apache Shiro 1.2.4反序列化漏洞實例分析

0x00ApacheShiro這個組件的漏洞很久之前就爆出來了，但是最近工作中又遇到了，剛好最近也在看Java反序列化的東西，所以決定拿出來再分析一下，期間也遇到了一些奇怪的問題。網路上的分析文章大部分都是手動添加了commons-collections4-4.0的依賴，目的是為了使用ysoserial生成的CommonsCollections2這個payload，然而我遇到的情況是使用了CommonsBeanutils1就可以直接打成功，所以這裡我們不再重複網路上對CommonsCollecti

安全 1372 2023-05-16 19:40:24
frida如何抓apk網路包

一.埋頭分析踩坑路從系統的角度去尋找hook點，而不是為了抓包而抓包。 1.okhttp呼叫流程publicstaticfinalMediaTypeJSON=MediaType.get("application/json;charset=utf-8");OkHttpClientclient=newOkHttpClient();Stringpost(Stringurl,Stringjson)throwsIOException{RequestBodybody=RequestBodyody

安全 2002 2023-05-16 19:16:38
cocos2d-LUA逆向中如何解密app資源

還是以大神apk為例，透過前面分析app解密lua腳本，我們能夠解密大神apk的lua腳本，現在我們來解密其資源（設定檔和圖片等）。我們以比較重要的設定檔為例，未解密之前：檔案頭也有簽名值：fuckyou!。看到這，我們首先就想到是不是也是用xxtea加密的，我們用上面的方法，先xxtea解密，再解壓，發現依舊是亂碼，在操作的過程中就出現了錯誤，顯然，要否定我們剛才的猜想。我們繼續按部就班的解密設定檔。稍微思考一下，文件頭部是：fuckyou！如果想要對文件進行解密，那麼不可避免的需要處理

安全 3037 2023-05-16 19:11:10
Java應用程式的安全沙箱機制是什麼

如果你經常閱讀原始碼，你會發現Java的源碼中到處都有類似下面這段程式碼classFile{//判斷一個磁碟檔案是否存在publicbooleanexists(){SecurityManagersecurity=System.getSecurityManager();if(security!=null ){security.checkRead(path);}...}}這明顯是一個安全檢查程式碼，檢查的是你是否有存取磁碟路徑的權限，為什麼Java語言需要這樣的安全檢查程式碼呢？我們再看看客戶端套接字的c

安全 1326 2023-05-16 18:26:22
RIP路由設定V2實例分析

安全 1219 2023-05-16 16:43:33
如何進行HCE安全問題的解答

在最近的專案中每每都會被問到：HCE安全嗎？我的答覆是：相對安全。聽到我這樣的回答，很多人可能會開始說了，某某銀行都上HCE應用了，怎麼不安全了？其實，HCE應用的場景有兩種：線上模式與離線模式。線上模式：相關金鑰以及運算在後台完成，即便出現安全問題，也屬於網路安全範疇。但，不會發生大規模密鑰洩漏問題。目前，銀行上線的HCE應用程式都是屬於線上模式。離線模式：相關金鑰、敏感資料、金額等資訊都會儲存在手機內部。這樣就麻煩了，因為Android手機很容易被root，所有的資料會被讀取、複製。純HCE的安全

安全 840 2023-05-16 15:46:51
禪道12.4.2後台管理員權限Getshell是怎麼樣的

0x00簡介禪道是一款專業的國產開源研發專案管理軟體，集產品管理、專案管理、品質管理、文件管理、組織管理和事務管理於一體，完整涵蓋了研發專案管理的核心流程。管理思想基於國際流行的敏捷專案管理方法——Scrum，在遵循其價值觀的基礎上，結合國內專案研發現狀，整合了任務管理、需求管理、Bug管理、用例管理等多種功能，覆蓋軟體從計劃到發布的整個生命週期。 0x01漏洞概述禪道12.4.2版本存在任意檔案下載漏洞，此漏洞是因為client類別中download方法中過濾不嚴謹可以使用ftp達成下載檔案的目的

安全 2127 2023-05-16 15:43:12
Ulimit的故障怎麼解決

最近遇到一個非常有趣的問題。其中有一組HAProxy，經常出現問題。登入上伺服器，cpu、記憶體、網路、io一頓猛查。最後發現，機器上處於TIME_WAIT狀態的連接，多達6萬多個。 TIME_WAIT狀態，一般都會出現在HAProxy、Nginx這種代理機器上，主要是因為頻繁的主動關閉所造成的。透過修改reuse和回收參數，可以比較快速的解決問題。網路狀態的統計數量，可以使用下面的命令進行統計。 netstat-ant|awk'/^tcp/{++S[$NF]}END{for(ainS

安全 1933 2023-05-16 15:39:09
web中常用的加密演算法有哪些

加密演算法我們整體可以分為：可逆加密和不可逆加密，可逆加密又可分為：對稱加密和非對稱加密。一、不可逆加密常見的不可逆加密演算法有MD5，HMAC，SHA1、SHA-224、SHA-256、SHA-384，和SHA-512，其中SHA-224、SHA-256、SHA-384，和SHA-512我們可以統稱為SHA2加密演算法，SHA加密演算法的安全性比MD5更高，而SHA2加密演算法比SHA1的安全性更高。其中SHA後面的數字表示的是加密後的字串長度，SHA1預設會產生一個160位元的資訊摘要。不可逆加密演算法最

安全 2036 2023-05-16 14:43:12
28BYJ-48步進馬達掌握程序是怎樣的

下面我們固然完成了用中綴掌握馬達遷移轉變的程序，但實踐上這個程序照樣沒若干適用價值的，我們不克不及每次想讓它遷移轉變的時分都上下電啊，是吧。還有它不只能正轉還得能反轉啊，也就是說不只能轉過來，還得能轉回來呀。好吧，我們就來做一個實例程序吧，聯合第8章的按鍵程序，我們設計如許一個功用程序：按數字鍵1～9，掌握電機轉過1～9圈；合營上下鍵改動遷移轉變偏向，按向上鍵後正向轉1～9圈，向下鍵則反向轉1～9圈；左鍵固定正轉90度，右鍵固定反轉90；Esc鍵終止遷移轉變。經過這個程序，我們也可以進一步領

安全 1064 2023-05-16 14:37:06
如何進行BGP概念解析

安全 859 2023-05-16 14:16:06
怎麼用JavaScript實作截圖功能

1.Blob的媒體類型必須是"image/svg+xml"2.需要一個svg元素3.在svg元素裡面插入一個foreignObject元素4.在foreignObject元素裡面放入符合規範的html把dom轉成canvas就這麼簡單，就上面幾個步驟。下面是文檔給出的一上簡單的demo：Documentvarcanvas=document.getElementById('canvas');varctx=canvas.getContext(&am

安全 2115 2023-05-16 14:07:06
如何實作交換器WIFI配置

最近做的一個比較簡單的wifi的配置，負責的是一台防火牆，一台核心交換機，一台poe交換機。 AC和AP都不是我們負責。先說一下防火牆的配置：常規的開局就不說了防火牆的G1/0/0與運營商相連，設置為untrust的區域，並配置運營商提供的公網IP位址，1.1.1.1G1/0/ 1與核心的交換器連接設定為trust區域配置與核心交換器的互連位址安全性原則：rulenametrustTOuntrustsource-zonetrustdestination-zoneuntrustsource-addres

安全 1971 2023-05-16 13:58:06
如何進行行動app安全評估檢測技術分析

由於現今的網路技術日益發達，安卓APP的安全性也有很多隱患，這些都需要我們不斷地註意，從而提高其安全性。人們基於系統程式、系統資料、基礎業務的安全性以及應用程式出現的漏洞這幾個方面，來不斷地完善並且構成一個更加安全、穩定、完整的移動APP監測系統來確保移動APP的安全性，其將作為「惡意傷害」的初級防線，即第一道防線，這也提高了移動APP在開發時研究人員對APP安全評估的考慮，有助於移動APP更加良好、更加安全的發展。行動App新版等級保護評測防護要點根據最新的等級保護行動互聯安全擴充標準來說，

安全 1569 2023-05-16 13:52:06