登录后绑定QQ、微信即可实现信息互通
重磅！《安全规则集合》正式发布 https://mp.weixin.qq.com/s/_AX2dOte7QKMYQg3UjN4bQsafe-rules/c-cpp-rules.md at main · Qihoo360/safe-rules https://github.com/Qihoo360/safe-rules/blob/main/c-cpp-rules.mdC/C++安全规则集合Bjarne Strous..
作者：HelloGitHub-小鱼干本周最热的事件莫过于 Log4j 漏洞，攻击者仅需向目标输入一段代码，不需要用户执行任何多余操作即可触发该漏洞，使攻击者可以远程控制用户受害者服务器，90% 以上基于 java 开发的应用平台都会受到影响。通过本文特推项目 ..
1.确保MYSQL_PWD环境变量未设置描述MYSQL_PWD环境变量的使用意味着MYSQL凭证的明文存储，极大增加MySQL凭据泄露风险。加固建议删除系统环境变量中MySQL密码(MYSQL_PWD)配置2.匿名登录检查描述检查MySQL服务是否允许匿名登录加固建议登录MySQL数据库..
01 多方安全计算技术是什么多方安全计算，很多人对此较为陌生，但如若不涉及具体的加密算法，理解起来也比较简单。多方安全计算是由华裔计算机科学家、图领奖获得者姚期智教授于1982年提出的“百万富翁”问题：两个争强好胜的富翁Alice和Bob在街头..
1， 问题：没有被验证的输入测试方法：数据类型(字符串，整型，实数，等)允许的字符集最小和最大的长度是否允许空输入参数是否是必须的重复是否允许数值范围特定的值(枚举型)特定的模式(正则表达式)2， 问题：有问题的访问控制 **测试方法：**主要..
1.Mongodb未授权访问描述MongoDB 是一个基于分布式文件存储的数据库。默认情况下启动服务存在未授权访问风险，用户可以远程访问数据库，无需认证连接数据库并对数据库进行任意操作，存在严重的数据泄露风险。加固建议可以使用以下方法修复：1.限制m..
目录一.简介二.加固方案一.简介Redis 因配置不当存在未授权访问漏洞，可以被攻击者恶意利用。在特定条件下，如果Redis以root身份运行，黑客可以给root账号写入SSH公钥文件，直接通过 SSH 登录受害服务器，从而获取服务器权限和数据。一旦入侵成功，..
2021年12月10日0x01漏洞背景Apache Log4j 是 Apache 的一个开源项目，Apache Log4j2是一个基于Java的日志记录工具。该工具重写了Log4j框架，并且引入了大量丰富的特性。我们可以控制日志信息输送的目的地为控制台、文件、GUI组件等，通过定义每一条..
安全测试的概念①安全测试是在IT软件产品的生命周期中，特别是产品开发基本完成到发布阶段，对产品进行检验以验证产品符合安全需求定义和产品质量标准的过程。它一般是在产品开发基本完成到发布阶段才会去做的一件事情，这是一个普遍现象，但其实安..
从防护功能的角度API请求识别正常客户端请求恶意攻击请求暴力破解请求恶意扫描请求等数据传输加密保证业务在传输中是加密流量，使用TLS/SSL,防止不加密造成敏感信息泄露Bot攻击识别和防御判断来源请求是否是合法客户端请求还是恶意Bot攻击请求，防..
linux系统安全优化· 关闭selinux安全服务功能· 关闭firewalld安全服务功能 一、关闭selinux安全服务功能 1、永久关闭selinux1 vim 、etc/selinux/configselinux设置 1>功能永久开启：enforcing 2>功能临时关闭：permissive 3>功能永久关闭：disab..
银行家算法银行家算法（Banker's Algorithm）是一个避免死锁（Deadlock）的著名算法，是由艾兹格·迪杰斯特拉在1965年为T.H.E系统设计的一种避免死锁产生的算法。它以银行借贷系统的分配策略为基础，判断并保证系统的安全运行。安全状态如果存在一..
第五章 内容安全基础一.信息内容安全威胁从内容安全要解决的主要问题及其解决方案来看，内容安全和计算机安全意义，主要建立在保密性、完整性、可用性之上。内容获取：动态网络社区信息的深入提取、跨网络媒体的高性能提取和混合网络身份内容获取内..
提出你的第一个问题
回答一个你擅长的问题
对内容进行点赞或者收藏
阅读声望与权限的规范
完善个人资料
