安全漏洞 漏洞security redos
PHP伪协议与文件包含漏洞
https://www.cnblogs.com/weak-chicken/p/12275806.html 1 file:// — 访问本地文件系统 2 http:// — 访问 HTTP(s) 网址 3 ftp:// — 访问 FTP(s) URLs 4 php:// — 访问各个输入/输出流（I/ ......
Linux进程管理、安全
1.介绍 1.什么是进程 比如: 开发写的代码我们称为程序，那么将开发的代码运行起来。我们称为进程。 总结一句话就是: 当我们运行一个程序，那么我们将运行的程序叫进程。 PS1: 当程序运行为进程后，系统会为该进程分配内存，以及进程运行的身份和权限。 PS2: 在进程运行的过程中，系统会有各种指标来 ......
小议软件系统安全
本文于2019年7月13日完成，发布在个人博客网站上。 考虑个人博客因某种原因无法修复，于是在博客园安家，之前发布的文章逐步搬迁过来。 安全很重要，安全也很花钱，耗费精力，体力。属于投资大，效果不明显的工作内容。 俗话说，道高一尺，魔高一丈。对于防守方来说，在安全上做的再多也不能保证完全安全，适用木 ......
System Center Configuration Manager (SCCM) 是微软的一款企业级设备管理工具，主要用于管理 Windows 设备、应用程序、安全性和合规性等方面。未来，SCCM 可能会朝以下几个方向发展
System Center Configuration Manager (SCCM) 是微软的一款企业级设备管理工具，主要用于管理 Windows 设备、应用程序、安全性和合规性等方面。未来，SCCM 可能会朝以下几个方向发展： 深化云集成：随着云计算技术的不断发展和普及，未来 SCCM 可能会更加 ......
大模型安全｜绿盟
转载：大模型正在“记住”与“说出” 引言 「大模型」引领的创新变革正在发生身处技术爆炸时代，高光与隐忧共存。安全风险已成为发展中无法忽视的话题。 LLM在使用过程中包含敏感机密的数据或信息，可能会导致未授权的数据访问、隐私侵犯、安全漏洞等风险，随之造成敏感信息泄露。 2023年8月，全球开放应用软件 ......
配置Nginx解决http host头攻击漏洞 (配置Nginx终极篇。这篇文档即可解决)
在nginx 配置文件中增加如下配置(红色) server { listen 443 ssl http2; server_name 192.168.1.32; if ($http_Host !~* ^192.168.1.32$) { return 403; } 如果要配置多个合法 地址 则：if ( ......
Elasticsearch专栏 集群安全认证
Elasticsearch 集群安全认证 简介 Elasticsearch 的安全认证功能用于确保只有经过授权的用户才能访问集群和执行特定操作。这有助于保护集群中的数据和资源。 安全认证组件 1. X-Pack Security 插件 X-Pack 是 Elastic 提供的官方插件，包含了 Ela ......
保证接口安全的11个小技巧
前言 最近知识星球中有位小伙伴问了我一个问题：如何保证接口的安全性？ 根据我多年的工作经验，这篇文章从11个方面给大家介绍一下保证接口安全的一些小技巧，希望对你会有所帮助 1 参数校验 保证接口安全的第一步，也是最重要的一步，需要对接口的请求参数做校验。 如果我们把接口请求参数的校验做好了，真的可以 ......
NGINX文件名漏洞(CVE-2013-4547)
影响版本 Nignx 0.8.41 ~ 1.4.3 / 1.5.0~1.5.7 漏洞原因 由于nginx的版本原因+运维人的问题导致，其实和低版本nginx漏洞问题差不大多，也属于nginx解析漏洞的一种 复现 nginx版本 上传文件-给文件名添加空格和php代码 直接访问图片-失败 恶意访问-成 ......
nginx低版本文件解析漏洞
nginx低版本设计问题，会将图片解析成php文件 复现 查看nginx版本，符合低版本特征 接下来我们随便上传一个图片文件，拦截这个请求，并且添加php代码。 图片上传成功 访问这个文件-可以正常访问 接下来我们恶意访问,发现php代码被执行。 ......
烟花燃放如何管控？智能分析网关V4烟火检测保障烟火安全
利用V4的智能分析算法，对户外视频进行实时监控与分析，及时发现户外烟火情况，并实时发出告警，通知后台管理人员进行解决 ......
公共的网络云盘的存储真的安全吗？—— 百度云盘上的PDF文件无故被改名
在百度云盘上上传了一个PDF文件，内容： 本来是没有啥问题的，但是今天使用百度云盘发现这个PDF文件居然被改名，被取消掉了扩展名： 简直是离谱离了一个大谱，太可怕了，看来这种公共云盘真的不太靠谱，虽然我是年年交会员费，居然还会动我存的文件，即使没有给我删除，但是给我偷偷改了扩展名，太气人了，这种事情 ......
SCADE—产品级安全关键系统的MBD开发套件
随着新能源三电、智能驾驶等新技术的应用，汽车中衍生出很多安全关键零部件，如BMS、VCU、MCU、ADAS等，相应的软件在汽车中的比重越来越大，并且安全性、可靠性要求也越来越高。ANSYS主要针对安全关键零部件的嵌入式产品级软件提供了SCADE开发套件，支持嵌入式软件详细设计和代码自动生成，有效缩短... ......
用电安全知识
实验室用电安全知识 发布者： [发表时间]：2020-10-01 [来源]： [浏览次数]： 192 实验室用电安全知识 一、学会看安全用电标志 明确统一的标志是保证用电安全的一项重要措施。统计表明，不少电气事故完全是由于标志不统一而造成的。例如由于导线的颜色不统一，误将相线接设备的机壳，而导致机壳 ......
如何实现APP安全加固？加固技术、方法和方案
如何实现APP安全加固？加固技术、方法和方案 本文我们着重分享App安全加固的相关内容。 （安全检测内容） 通过前面的文章我们知道了app安全检测要去检测哪些内容，发现问题后我们如何去修复？如何避免安全问题？首先我们先来讲一下APP安全加固技术。 Ipa Guard是一款功能强大的ipa混淆 ......
如何对APP进行安全加固
如何对APP进行安全加固 引言 如今，移动应用市场蓬勃发展，APP数量呈现爆炸性增长。随着5G技术的广泛应用，APP的增长趋势持续增强。然而，由于APP的泛滥，网络攻击者的目标也在逐渐转移，数亿的移动互联网用户面临着病毒攻击的威胁，手机APP的安全形势变得更加严峻。 移动应用中存储着大量敏感数据 ......
落实这关键的四点，企业就能真正做到数据安全交换
数据交换对企业的重要性不言而喻，企业数据交换的重要性主要体现在以下几个方面： 提高效率：数据交换可以实现不同系统、部门之间的数据共享和传输，消除信息孤岛，提高企业内部的协同效率。 增强数据质量：通过数据交换，企业可以确保数据的准确性和一致性，进行数据清洗和校验，去除重复、错误或不完整的数据，提高数据 ......
PHP伪协议与文件包含漏洞
https://www.cnblogs.com/weak-chicken/p/12275806.html 1 file:// — 访问本地文件系统 2 http:// — 访问 HTTP(s) 网址 3 ftp:// — 访问 FTP(s) URLs 4 php:// — 访问各个输入/输出流（I/ ......
密码软件与实现与密钥安全之密钥安全方案
基于寄存器的密钥安全方案 原理 确保密钥数据只以明文形态储存在cpu寄存器上 安全目标 1.密钥长期储存寄存器 特权资源，不被用户态访问； 除加解密任务外不访问该寄存器 2.密钥初始化 3.加解密计算过程 安全性分析 基于寄存器的对称密码算法实现采用多重安全措施，有效抵御冷启动攻击，将密钥长期存储在 ......
验证码，让风控系统更安全
风控系统指通过识别、评估、管理风险，可以帮助企业和个人降低风险，提高安全性。在金融领域，风控可以帮助金融机构识别和评估信用风险、市场风险、操作风险等，从而降低金融机构的损失。在保险领域，风控可以帮助保险公司识别和评估保险风险，从而提高保险公司的盈利能力。在制造业领域，风控可以帮助制造企业识别和评估生 ......
Mysql身份绕过漏洞（CVE-2012-2122)
Mysql 身份认证绕过漏洞（CVE-2012-2122） 当连接MariaDB/MYSQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。 受影响版 ......
揭示AUTOSAR中隐藏的漏洞
AUTOSAR是一个普遍采用的软件框架，用于各种汽车零部件，如ABS, ECU,自动照明、环境控制、充电控制器、信息娱乐系统等。AUTOSAR的创建目的是促进汽车零部件之间形成标准接口，可以在不同制造商之间互通。 因此，任何配备微控制器(MCU)的汽车零部件都应符合AUTOSAR的规定。 AUTOS ......
数据安全与隐私保护的国内现状如何？
在过去的几年中，中国已经采取了一系列的措施来应对数据安全和隐私保护的挑战。 法律法规 中国已经出台了一系列的法律法规来保护数据安全和隐私。例如，《中华人民共和国数据安全法》和《中华人民共和国个人信息保护法》等法律已经在2021年颁布施行。此外，《网络数据安全管理条例（征求意见稿）》等相关法律也已经出 ......
开启安全功能 ES 集群就安全了吗？
背景 经常跟 ES 打交道的朋友都知道，现在主流的 ES 集群安全方案是：RBAC + TLS for Internal + HTTPS 。 作为终端用户一般只需要关心用户名和密码就行了。作为管理和运维 ES 的人员来说，可能希望 ES 能提供密码策略来强制密码强度和密码使用周期。遗憾的是 ES 对 ......
云原生之容器安全 -- 基本框架
一、云原生进程中的容器安全挑战与应对原则 0x1：云原生时代企业IT架构升级面临的新挑战 云原生的火热带来了企业基础设施和应用架构等技术层面的革新，在云原生的大势所趋下，越来越多的企业选择拥抱云原生，在 CNCF 2020 年度的调研报告中，已经有83% 的组织在生产环境中选择 Kubernetes ......
企业如何让内部机密/敏感信息更安全？
企业保护内部机密信息的方法主要包括以下几个方面： 1.使用电脑监控软件 企业在进入网络化办公后，海量的文档存储在公司的电脑上，其中不乏有一些重要的商业机密，比如客户资料、设计图纸、策划方案、企业数据等等，是企业重要的智力资产，需要企业重点保护。随着科技的发展，很多企业紧随市场发展选择在公司部署电脑监 ......
低代码平台+阿里云存储：让业务开发更简单，数据存储更安全
前言 随着云计算技术的不断发展，越来越多的企业开始将业务数据存储到云端。阿里云作为国内领先的云计算服务提供商，其云存储服务备受用户信赖。然而，对于很多非技术人员来说，如何将低代码平台与阿里云存储对接是一个难题。本文将以葡萄城公司的企业级低代码开发平台——活字格为例，介绍低代码平台如何对接阿里云存储， ......
理想的内外网数据交换方案，如何实现安全外发、摆渡？
为了保护企业的核心数字资产、隔离有害的网络安全威胁、保障数据信息在可信网络内进行安全交互，越来越多的企业在网络建设时，选择进行网络隔离，常见的状态是企业进行内部网络和外部互联网隔离，或者企业内部再进行如生产网、研发网、办公网等不同局域网之间的网络隔离。跨网文件交换是企业数据外泄的“高危”场景之一，因 ......
多开工具对手机数据安全的保护与加固
多开工具是一种非常方便的应用，在手机上可以同时运行多个同类型软件，如微信、QQ等。这个工具对于我们平时使用手机来说，确实非常便捷。但是，在享受这种便利的同时，我们也不得不担心手机数据的安全问题。 首先，多开工具的使用会对手机数据安全造成一定的风险。因为多开工具需要获取一些系统权限，如读取手机信息、存 ......
复现任务（利用efssetup漏洞的简单测试）
一、Easy File Sharing Server漏洞复现 （一）任务要求 1、靶机(Windows)安装easy file sharing server（efssetup_2018.zip)，该服务存在漏洞。2、利用Nmap扫描发现靶机(Windows)运行了该服务。3、利用该漏洞，使得靶机运行 ......