安全漏洞 漏洞angularjs
《中国人民银行业务领域数据安全管理办法》与个人信息保护关键技术研究 | 京东云技术团队
在大数据环境下，通过个人用户网络活动产生的数据，可以清晰地分析出用户的年龄、职业、行为规律和兴趣爱好。特别是随着电子商务和移动网络的应用和普及，个人用户的地址、联系方式和银行账户信息也可以通过大数据挖掘或网络爬虫等手段获取。因此，个人信息安全管理压力增大，用户个人信息泄露事件时有发生。莫名其妙的销售 ......
Ef Core花里胡哨系列(1) SafeDelete、ReadOnly、Audit 安全删除、只读、审计等
Ef Core花里胡哨系列(1) SafeDelete、ReadOnly、Audit 安全删除、只读、审计等 在软件设计中，软删除是一种常见的数据管理技术，用于标记和隐藏被删除的数据，而不是永久地从数据库中删除它们。软删除通常通过在数据表中添加一个额外的标志列（例如"IsDeleted"）来实现。当 ......
企业信息安全解决方案有哪些方面？
企业信息安全是企业发展过程中必须重视的一个方面，随着信息技术的迅猛发展，企业面临的信息安全威胁也越来越多。为了保护企业的核心竞争力和业务运营的持续稳定，企业需要采取一系列的信息安全解决方案。 1. 网络安全 网络安全是企业信息安全的重要组成部分，它涵盖了保护企业网络系统和数据免受黑客攻击、病毒感染、 ......
安全数据交换系统：大幅提升网间文件交换能力
各级政府部门和金融、能源、电力这些行业，以及一些大中型企业组织，为了保护内部的重要数据不外泄，普遍都采用了多网络并行的方式，也是做了网络隔离划分，不同的网络拥有不同的密级以及人员权限。然后再通过安全数据交换系统来进行跨网络、跨区域的文件数据交互，解决“数据孤岛”的问题。 然后，要解决网络隔离下的数据 ......
K8s攻击案例：kube-proxy不安全配置
通过使用kube-proxy暴露未授权访问的服务或组件，可能会形成外部攻击入口点，从而导致集群被入侵。 （1）攻击场景 使用kubectl proxy命令设置API server接收所有主机的请求。 kubectl --insecure-skip-tls-verify proxy --accept- ......
kube-apiserver默认开启8080非安全端口
k8s v1.19.0 pkg\kubeapiserver\options\serving.goNewInsecureServingOptions函数 启动参数insecure-port设为0，不再开启非安全端口。staging\src\k8s.io\apiserver\pkg\server\opt ......
AES算法在网络安全中的应用：如何守护数据宝藏？
摘要：高级加密标准（AES）是美国国家标准与技术研究所（NIST）用于加密电子数据的规范。本文从历史、算法原理、性能优势和应用等方面全面介绍了AES算法，旨在帮助读者更好地理解这一广泛应用的对称加密算法。 AES(Rijndael)加密解密 | 一个覆盖广泛主题工具的高效在线平台(amd794.co ......
HTTP协议安全头部的笔记
本文于2016年3月完成，发布在个人博客网站上。 考虑个人博客因某种原因无法修复，于是在博客园安家，之前发布的文章逐步搬迁过来。 近日项目组对当前开发、维护的Web系统做了AppScan扫描，扫描的结果惨不忍睹，问题很多。报告中报到“缺乏HTTP安全头部”。之前对HTTP协议的安全头部了解不多，为了 ......
云打印安全吗？云打印文件会泄露吗？
随着互联网的发展，云打印的概念也随之火热了起来。所谓云打印就是依托于现在的互联网技术，让用户的需求通过云打印平台即可打印。那么云打印安全吗？云打印文件会泄露吗？今天小易就带大家来了解一下。 云打印安全吗？云打印文件会泄露吗？ 坦诚的说，云打印并非是绝对安全的，因为总有部分平台或者个人会通过私自售卖客 ......
HTTP协议安全头部X-Content-Type-Options引入的问题
本文于2016年4月完成，发布在个人博客网站上。 考虑个人博客因某种原因无法修复，于是在博客园安家，之前发布的文章逐步搬迁过来。 前段时间测试MM反馈了一个问题，在富文本编辑器里上传的图片无法正常呈现。因为Jackie在本机的环境上没有观察类似的现象，而恰好那天测试环境的某个重要配项被改错了，于是J ......
Java反序列化漏洞-CC6链分析
CC6利用链分析 经过之前对CC1链和URLDNS链的分析，现在已经对反序列化利用链有了初步的认识，这次来分析一个最好用的CC利用链——CC6。 为什么CC6是最好用的CC利用链，因为CC6不限制jdk版本，只要commons collections 小于等于3.2.1，都存在这个漏洞。 前置知识 ......
Java反序列化漏洞-URLDNS链分析
目录一、前置知识反射二、分析1. URL2. HashMap3. 解决一些问题反射修改字段值三、POC四、利用链 一、前置知识 菜鸟教程 Java 序列化 Java安全-反射 URLDNS链的作用就是在目标主机中可能存在反序列化输入的数据的地方，传入序列化后的URLDNS利用链，如果目标主机解析了这 ......
【DigiKey“智造万物，快乐不停”创意大赛】工地安全检测移动装置
【DigiKey“智造万物，快乐不停”创意大赛】工地安全检测移动装置 项目背景 随着工业化进程的加速和建筑业的发展，机器人在工业和建筑领域的应用越来越广泛。对于建筑工地，开发一种高效、准确、安全的巡检技术，在工业和建筑现场，员工经常需要佩戴安全帽以防止头部受伤。安全帽识别技术可以帮助监测工作人员是否 ......
网络安全——SpringBoot配置文件明文加密
信铁寒胜：这边文章真的说得挺好的。 XTHS：第一步、XTHS：第二步、XTHS：第三步、XTHS：第四步 ！就可以实现了。（但是前提，你要先对你的文本进行加密，然后按照ENC(加密文本)，放到配置文件中） 一、前言 在日常开发中，项目中会有很多配置文件。比如SpringBoot项目核心的数据库配置 ......
方案：智能分析网关V4在高校实验室安全管理中的应用
利用智能分析网关V4的AI视频识别能力与EasyCVR视频汇聚管理能力，不仅可以实时监控实验室的情况，还能检测实验室内是否有人员未佩戴安全防护装备、是否有危险化学品暴露、是否有异常情况发生等，不仅能提高实验室管理效率、保障使用安全，还能够有效地保障教学实验活动的稳定开展。 ......
网络摄像头漏洞扫描工具 Ingram
简介 主要针对网络摄像头的漏洞扫描框架，目前已集成海康、大华、宇视、dlink等常见设备 安装 请在 Linux 或 Mac 系统使用，确保安装了3.8及以上版本的Python，尽量不要使用3.11，因为对许多包的兼容不是很好 克隆该仓库: git clone https://github.com/ ......
防泄密软件如何确保数据安全？
随着数字化时代的来临，企业面临着越来越复杂的数据安全威胁。选择专业的防泄密软件成为确保企业信息安全的不可或缺的一环。本文将深入探讨防泄密软件如何通过加密技术、访问控制和实时监测等手段，确保企业数据的全面安全。 1. 数据加密：保障信息不被窥探🙈 选择专业的防泄密软件（例如华企盾DSC数据防泄密系统 ......
如何保障Cookie的信息安全
一、支持策略 保障 Cookie 的安全性可以从以下几个方面进行： 使用 HttpOnly 属性：设置 HttpOnly 属性可以防止JavaScript Document.cookie API 无法访问带有 HttpOnly 属性的 cookie；此类 Cookie 仅作用于服务器。例如，持久化服 ......
羚通视频智能分析平台视频监控平台提升安全帽、反光衣佩戴识别检测效率
在建筑工地、交通路口、工厂车间等公共场所，安全帽和反光衣的佩戴情况直接关系到工作人员的生命安全。然而，传统的人工巡查方式效率低下，无法满足现代安全管理的需求。为此，羚通视频智能分析平台推出了一款全新的视频监控平台，能够实时、准确地识别和检测工作人员是否佩戴安全帽和反光衣，大大提高了安全管理的效率和准 ......
线程安全&&定时器总结
总结 线程 线程：执行的独立代码 线程执行是靠cpu分配时间片，同一个时间片上只能执行一个线程 线程的状态： 新建 就绪 运行 阻塞 死亡 Thread:多线程的类 currentThread() getName() ，setName() sleep（） 实现多线程的方式 1. 继承Thread，重 ......
HTML中获取iOS手机安全区域SafeArea
苹果手机iPhone X及以上版本都带有刘海屏，14pro以上版本变成了所谓灵动岛，所以顶部和底部都有一个安全区域。 手机型号尺寸（pt)倍数屏幕（px）状态栏高度顶部安全距离底部安全距离 iPhone14Pro、iPhone15Pro、iPhone15 393 * 852 3 1179 * 255 ......
四川大学网络空间安全学院暑期实训总结
实习目的、要求： 本次实训以网络与信息安全实用化人才培养体系为指导，以学生在校实际学习课程为理论基础，主要通过对各个网络安全漏洞原理的实际训练，使学生掌握基于云计算、WEB服务等方面的漏洞原理和利用方法。培养学生实际动手操作能力以及理论转化运用能力，除了基础理论验证外，还加强了学员面对逐级递增防御手 ......
如何借助边缘网关打造智慧配电房安全方案
配电房是电力系统的重要组成部分，针对配电房的安全监测和管理，佰马提供全套配电房安全监测保障解决方案，实现高效防范控制电力系统的安全风险。 ......
sqli-labs(sql注入漏洞)靶场通关笔记(慢更新)
sqli-labs(sql注入)靶场通关笔记 sqli-labs这个靶场对于想学习和了解sql注入的小白来说（比如说像博主这样的菜菜），我也是开始打这个靶场，来具体的学习一下sql注入，靶场里面包含了很多的sql注入的情况，以及我们在sql注入的时候遇到的阻碍。 sqli-labs第一关： 第一步判 ......
安全可信｜这朵政务云通过中央网信办云计算服务安全评估增强级认证！
近日，新疆电信省级政务云平台正式通过中央网信办云计算服务安全评估增强级认证，这标志着天翼云政务云的安全可控水平已经获得权威认可，能够满足政务应用上云的高安全要求。 ......
安全可信丨业内领先！天翼云公有云管理平台通过密评！
近日，天翼云公有云管理平台顺利通过商用密码应用安全性评估（以下简称密评），标志着天翼云公有云管理平台密码安全能力达到业内领先水平。 ......
easy file sharing server 6.9 漏洞复现
靶机安装含漏洞插件 安装完成后开启服务 获取靶机IP和端口服务信息 CIDR 查看服务 查找可用渗透脚本 使用脚本进行攻击 成功 使用msf进行攻击 使用msfvenom生成木马 使用msf的攻击模块 设置参数 开启监听 成功反弹shell 下载文件 ......
编辑器漏洞DAY20
复习截断的含义用处 编辑编辑 1.编辑器路径查找 编辑 有些目录是死掉的 有些漏洞街口没有 组合去遍历目录 扫到old目录 这个存放老网站的目录网站漏洞一般比较多 编辑 这些高位端口 一般都有很多漏洞 编辑 通过主站找别的站 别的站的端口找到编辑器漏洞 编辑 有些网站的编辑器可能是和 ......
2022 - 953 网络空间安全基础综合
题目 一、单项选择题 1. 下列程序结束时，x 的取值为( ) x=91: y=100; while(y>0){ if(x>100){ x=x-10; y--; } else x++; } A 90 B 91 C 92 D 100 2. 在双向循坏链表的指针p所指的结点之前插入指针s所指的结点的操作 ......