安全认证
认证成功处理器、认证失败处理器、注销成功处理器
认证成功处理器 实际上在UsernamePasswordAuthenticationFilter进行登录认证的时候，如果登录成功了是会调用AuthenticationSuccessHandler的方法进行认证成功后的处理的。AuthenticationSuccessHandler就是登录成功处理器。 ......
SpringSecurity从入门到精通：如何查看具体的过滤器&入门案例认证流程图讲解
如何查看具体的过滤器 入门案例认证流程图讲解 概念速查： Authentication接口：它的实现类，表示当前访问系统的用户，封装了用户相关信息 AuthenticationManager接口：定义了认证Authentication的方法 UserDetailsService接口：加载用户特定数据 ......
Serverless安全风险研究 - 云原生新计算范式下安全风险继承与新生
一、Serverless背景 0x1：从“硬件”到“Serverless”的变革之路 在“云”的概念还没有产生之前，开发者购买物理机，并在其上部署应用程序，企业将购买的机器放置数据中心，其网络、安全配置均需要专业的技术人员管理，在这种高成本运营模式下，虚拟化技术应运而生。 技术首先进化出的是虚拟机， ......
安全工程师的副业 SRC
一、 什么是SPC? 安全应急响应中心（security response center ,SRC），是企业用于对外接收来自用户发现并报告的产品缺陷的站点。 二、 安全工程师的副业 2.1 在指定的页面下挖漏洞 2.2 护网行动 护网行动是由公安机关组织的“网络安全攻防演习” 每支队伍由3-5 人组 ......
DNS部署与安全
1、DNS（Domain Name Service） 域名解析服务作用：为客户机提供域名解析服务器 2、域名组成 2.1、域名组成概述 如"www.sina.com.cn"是一个域名，从严格意义上讲，"sina.com.cn"才被称为域名（全球唯一），而"www"是主机名。 "主机名.域名" 称为完 ......
ubuntu 系统安全加固
密码策略之禁止使用旧密码 sudo vim /etc/pam.d/common-password #找到 password required pam_unix.so模块添加 #表示禁止使用最近使用过的五个密码password [success=1 default=ignore] pam_unix.s ......
Vue 项目安全扫描漏洞，JS 库版本太低，要求升级 YUI（vue2 升级javascript库）【检测到目标站点存在javascript框架库漏洞漏洞风险：中】
原帖：https://blog.csdn.net/u012961419/article/details/130016341 背景公司信安部门对项目进行安全扫描，查出一些漏洞，其中有一项要求升级 javascript 框架库（如图）： 吓得我以为让我把 Vue2 升级成 Vue3。 经过一番询问后才知 ......
Python常见的10个安全漏洞及修复方法
关注我了解更多Python技术知识，带你一路“狂飙”到底！上岸大厂不是梦！ 编写安全的代码很困难，当你学习一门编程语言、一个模块或框架时，你会学习其使用方法。在考虑安全性时，你需要考虑如何避免代码被滥用，Python也不例外，即使在标准库中，也存在着许多糟糕的实例。然而，许多 Python 开发人员 ......
认证过滤器 退出登陆
我们需要自定义一个过滤器，这个过滤器会去获取请求头中的token，对token进行解析取出其中的userid。 使用userid去redis中获取对应的LoginUser对象。 然后封装Authentication对象存入SecurityContextHolder 退出登陆 我们只需 ......
关于【安全狗】在【phpstudy】中【无法找到apache服务名】的问题
网上很多说就是在安装安全狗apache版的时候，安装程序找不到apache的服务名。 然后看了网上很多教程说就是把phpstudy的允许模式改为【系统服务】模式就行 但是我改了之后在服务里面还是没有找到apache的服务。 这里我记录下，给那些有需要的小伙伴 我们进入到Apache的bin目录下 【 ......
odoo中 py3o的打印报告中，报告的名字如果要取当天的日期或其它日期时，如果要导包，import timedate. 这种在report的名字中，是请允许使用eval 这个函数（出于安全考虑）
odoo中 py3o的打印报告中，报告的名字如果要取当天的日期或其它日期时，如果要导包，import timedate. 这种在report的名字中，是请允许使用eval 这个函数（出于安全考虑） 可以使用下面的来替代 时间'order recap %s' % (time.strftime("%Y- ......
Apple设备_MFi认证
1、MFi 认证 1.1 什么是 MFi 认证 苹果 MFi 认证，是苹果公司（Apple Inc.）对其授权配件厂商生产的外置配件的一种标识使用许可，是 Apple 公司 “Made for iOS” 的英文缩写。 市面上认证产品的显著标识就是在包装正面出现如下白底黑字的苹果 MFi 授权 log ......
退出登录、认证配置详解、权限系统的作用、授权基本流程
退出登录 我们只需要定义一个登录接口，然后获取SecurityContextHolder中的认证信息，删除redis中对应的数据即可。 LoginController控制层 @RestController public class LoginController { @Autowired priva ......
Django基础八之认证模块---auth
1. auth介绍 Django 自带一个用户验证系统。它负责处理用户账号、组、权限和基于cookie的用户会话。 认证系统由以下部分组成： 用户 权限：二进制（是/否）标识指定用户是否可以执行特定任务。 组：将标签和权限应用于多个用户的一般方法。 可配置的密码哈希化系统 为登录用户或限制内容提供表 ......
token认证过滤器代码实现、配置认证过滤器
token认证过滤器代码实现、配置认证过滤器 我们需要自定义一个过滤器，这个过滤器会去获取请求头中的token，对token进行解析取出其中的userid。 使用userid去redis中获取对应的LoginUser对象。 然后封装Authentication对象存入SecurityContextH ......
什么是等保（信息安全等级保护）？
什么是等保（信息安全等级保护）？ 一、什么是等保？ “等保”，即信息安全等级保护，是我国网络安全领域的基本国策、基本制度。早在2017年8月，公安部评估中心就根据网信办和信安标委的意见将等级保护在编的5个基本要求分册标准进行了合并形成《信息安全技术 网络安全等级保护基本要求》一个标准。(GB/T 2 ......
认证详细流程 权限登录思路
Authentication接口: 它的实现类，表示当前访问系统的用户，封装了用户相关信息。 AuthenticationManager接口：定义了认证Authentication的方法 UserDetailsService接口：加载用户特定数据的核心接口。里面定义了一个根据用户名查询用户信息的方法 ......
认证流程 SpringSecurity完整流程
登录校验流程 SpringSecurity完整流程 SpringSecurity的原理其实就是一个过滤器链，内部包含了提供各种功能的过滤器。这里我们可以看看入门案例中的过滤器。 图中只展示了核心过滤器，其它的非核心过滤器并没有在图中展示。 UsernamePasswordAuthentica ......
为什么Sync.Pool不需要加锁却能保证线程安全
1. 简介 我们在 Sync.Pool: 提高go语言程序性能的关键一步 一文中，已经了解了使用sync.Pool来实现对象的复用以减少对象的频繁创建和销毁，以及使用sync.Pool的一些常见注意事项。 在这篇文章中，我们将剖析sync.Pool内部实现中，介绍了sync.Pool比较巧妙的内部设 ......
03：基础入门-搭建安全拓展
1、涉及的知识点 常见的问题 #ASP,PHP,ASPx,JSP,PY,JAVAWEB等环境 #WEB源码中敏感文件 后台路径，数据库配置文件，备份文件等 #ip或域名解析wEB源码目录对应下的存在的安全问题 域名访问，IP访问（结合类似备份文件目录) #脚本后缀对应解析（其他格式可相同-上传安全) ......
入门案例认证流程图讲解、思路分析
入门案例认证流程图讲解 概念速查： Authenticcation接口：它的实现类，表示当前访问系统的用户，封装了用户相关信息。 AuthenticcationManager接口：定义了认证Authenticcation的方法 UserDetailsService接口：加载用户特定数据的核心接口。里 ......
kconfig-hardened-check linux 内核安全选项检查工具
kconfig-hardened-check 是一个内核安全配置选项的检查工具，可以快速的帮助我们发现内核的一些安全配置项 对于安全有比较高要求的还是值得使用的 参考使用 安装 python3 -m venv venv source venv/bin/activate pip install -U ......
Kubernetes中使用Helm2的安全风险
参考 http://rui0.cn/archives/1573 英文文章 https://blog.ropnop.com/attacking-default-installs-of-helm-on-kubernetes/ 集群后渗透测试资源 https://blog.carnal0wnage.com ......
hdfs认证报错处理
hdfs认证报错1 hdfs报错Failed on local exception: java.io.IOException: org.apache.hadoop.security.AccessControlException: Client cannot authenticate via:[TOK ......
量子计算的安全问题
通信安全 不可破解的通信 2017年，中国首次使用量子计算来保护一个经由卫星传输的视频通话，成为了世界上第一个这样做的国家（可以阅读Lee Billings 2017年的文章：《中国打破“幽灵般的遥距”纪录，为量子互联网做准备》）。在经典的安全通信中，已经有了各种工具，例如一次性密码本或更常见的加密 ......
Zabbix启用LDAP认证
Zabbix Server5.0版本支持用户通过LDAP协议进行认证登录。比如ZABBIX跟AD域集成，这样用户就可以使用AD域账号登录zabixx Server的web端了。 核心技术点： 1. 配置路径 【管理】-【认证】-【LDAP设置】 2.配置示例 3.步骤2配置完成后，保存。然后创建一个 ......
NTFS安全权限
一、 NTFS权限概述1、通过设置NTFS权限,实现不同用户访问不同对象（文件，文件夹）的权限2、分配了正确访问权限后，用户才能访问不同的权限3、设置权限防止资源被篡改、删除 二、文件系统概述 文件系统即在外部存储设备上组织文件的方法（在存储分区上打格子，格子是存储文件的一个存储单元，格子大小可以选 ......
dvwa 不安全的验证
初次使用时，提示错误信息 解决：根据提示信息，打开安装dvwa目录下的config.inc.php文件，如果是实际使用的话，这两个项需要正确生成进行填写。但在dvwa中，可以随意填写，保存之后刷新浏览器页面，即可正常使用。 1、低级别 这一步会报错，修改无效，其并不是配置文件的问题。即使将confi ......
DRF的认证组件(源码分析)
DRF认证组件(源码分析) 1. 数据库建立用户表 在drf中也给我们提供了 认证组件 ，帮助我们快速实现认证相关的功能，例如： # models.py from django.db import models class UserInfo(models.Model): username = mod ......
app逆向之安卓native层安全逆向分析（二）：unidbg+ida使用+过签名校验
6.setJNIload方法只有动态注册方法的时候才执行，静态注册的不用执行
7.keystone，是将汇编语言转成地址的。capstone是将地址转成汇编语言的
8.在线汇编和地址互转的网站：https://armconverter.com/
9.参数的基本类型，比如int，long等，其他... ......