插件 安全防护kong
金蝶登录插件配置
<appSettings> <add key ="CustomLoginUI" value="ZQWCustomLoginUI.ZQWLoginV1,ZQWCustomLoginUI" /> <add key ="AllowCustomUseDefLoginUI" value="true" /> < ......
CVE-2023-36025 Windows SmartScreen 安全功能绕过漏洞
CVE-2023-36025是微软于11月补丁日发布的安全更新中修复Windows SmartScreen安全功能绕过漏洞。攻击者可以通过诱导用户单击特制的URL来利用该漏洞，对目标系统进行攻击。成功利用该漏洞的攻击者能够绕过Windows Defender SmartScreen检查及其相关提示。... ......
nginx安全加固：
项目被扫出了漏洞，需要安全加固，看了下大部分都是和请求头相关的，特地记录下 以下为nginx配置文件 http{ ... client_max_body_size 300M; #安全加固 keepalive_timeout 55; client_body_timeout 10; client_hea ......
安全组
openstack安全组创建 openstack 安全组规则 转载 mob64ca1406d6172023-09-05 14:44:53 文章标签openstack安全组创建openstack 不支持 热插入IP扩展模块白名单文章分类OpenStack云计算阅读数459 众所周知，OpenStack ......
信息安全技术-常见的安全扫描漏洞的工具、漏洞分类及处理
一、扫描网站漏洞是要用专业的扫描工具，下面就是介绍几种工具 Nikto这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种项目进行全面的测试。其扫描项目和插件经常更新并且可以自动更新。Nikto可以在尽可能短的周期内测试你的Web服务器，这在其日志文件中相当明显。不过，如果你想试验一下，它 ......
git比较安全的提交方式
git status git add . git commit -m"文字说明" git fetch && git rebase 如果无冲突 git push origin feature/init 如果有冲突,则先解决冲突，然后 git add . git rebase --continue gi ......
前端开发中常见的JavaScript库与插件使用经验总结
Laravel是一个流行的PHP框架，它具有出色的可测试性，可以帮助开发人员在更短的时间内编写可靠的代码。但是，即使使用了这个框架，也可能会出现测试覆盖率较低的情况。测试覆盖率是指代码中已由测试案例覆盖的部分比例。测试覆盖率越高，代码质量越高。在本文中，我们将分享几种技巧，帮助您提高Laravel应 ......
要满足跨网文件安全交换需求，得靠专业的内外网文件摆渡系统！
当前企业信息安全环境面临着多重挑战。随着数字化转型的加速，企业对信息技术的依赖程度不断加深，信息安全问题也日益凸显。具体表现为：网络攻击日益复杂、安全防护措施不到位数据泄露风险增加、内部员工不当行为或恶意操作，威胁不容忽视、技术更新迭代快等。 企业为了保护其网络不受外部威胁和内部误操作的影响，通常会 ......
网络安全创新实验课程设计
《网络安全创新实验》课程设计 学院 网络空间安全学院 姓名 黄民哲 胡宇轩 王玉婷 2023年 5月 19日 目录 一、网络拓扑设计 3 二、网络主机概况 3 三、主机部署过程 4 3.1 网关机gateway 4 3.2 攻击者主机 4 3.3 内网用户主机 4 3.4 内网服务器 5 四、存在漏 ......
如何保证接口的安全性？
保证接口安全的11个小技巧 前言 最近知识星球中有位小伙伴问了我一个问题：如何保证接口的安全性？ 根据我多年的工作经验，这篇文章从11个方面给大家介绍一下保证接口安全的一些小技巧，希望对你会有所帮助 1 参数校验 保证接口安全的第一步，也是最重要的一步，需要对接口的请求参数做校验。 如果我们把接口请 ......
Visual Basic 6的安装与辅助插件 - 初学者系列 - 学习者系列文章
好久没玩VB6了，今天无聊，就把原来的VB6相关的代码翻了出来，然后上了VMWare虚拟机，把VB6安装上，然后把架构设计那个模板找出来完善了一下。看了一下，VB6这块需要记录一些内容，于是有了本文。 1、 WindowsXP虚拟机； 这里直接找了网上的一个WindowsXP的VM虚拟机文件，已经安 ......
从源码分析 MySQL 身份验证插件的实现细节
最近在分析ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES)这个报错的常见原因。 在分析的过程中，不可避免会涉及到 MySQL 身份验证的一些实现细节。 加之之前对这一块就有很多疑问， ......
IDEA中怎么用Postman？这款插件你试试
Postman是大家最常用的API调试工具，那么有没有一种方法可以不用手动写入接口到Postman，即可进行接口调试操作？今天给大家推荐一款IDEA插件：Apipost Helper，写完代码就可以调试接口并一键生成接口文档！而且还可以根据已有的方法帮助您快速生成 url 和 params。更重要的 ......
BOSHIDA DC电源模块的安全性能评估及认证标准
BOSHIDA DC电源模块的安全性能评估及认证标准 DC电源模块的安全性能评估和认证标准主要涉及以下方面： 1. 安全标准：DC电源模块需要符合国际电工委员会（IEC）和国家标准的相关规定，如IEC 60950-1（信息技术设备安全性通用要求）、IEC 62368-1（音视频和信息技术设备安全性通 ......
防护工具 雷池（SafeLine）
参考 https://waf-ce.chaitin.cn/ 正文 很久之前网站安全用360主机卫士或者安全狗，后面不知道为什么就在云平台上面裸奔了（仅仅xss过滤+sql pdo）。 官网 控制台 ......
Clion 中 Rust 插件开启 WSL 调试
Rust Linux 配置 wsl 中执行命令： curl --proto '=https' --tlsv1.2 -sSf https://sh.rustup.rs | sh 按照可能会卡住，需要在本机中的 Clash for windows 中开启 Lan 选项。 Rust 第三方库安装慢的解决方 ......
安全组开放端口
8080 TCP 0.0.0.0/0 25 TCP 0.0.0.0/0 3306 TCP 0.0.0.0/0 MySQL服务默认端口 21 22 80 443 3389 39000-40000 FTP被动模端口范围 888 phpMyAdmin默认端口 443 20 ......
1.13号（本周六）直播：GraphQL接口安全测试
本次的课程的内容为： 1、GraphQL介绍和API识别2、GraphQL API安全问题3、案例实践和测试工具 1月13日晚20:00，我们不见不散~ Ms08067安全实验室专注于网络安全知识的普及和培训，是专业的“图书出版+培训”的网络安全在线教育平台，专注于网络安全领域中高端人才培养。 平台 ......
企业网站上线前需要做安全测试吗？
软件安全测试报告 是的，企业网站上线前需要进行安全测试。安全测试是确保企业网站能够抵御各种网络攻击和保护用户数据的重要环节。 以下是为什么企业网站需要进行安全测试的几个原因： 1. 防止数据泄露：企业网站通常会收集和存储大量用户的个人数据，如姓名、地址、联系方式等。这些数据如果遭到黑客入侵，将可 ......
内外网文件交换系统实用技巧揭秘：有效保障数据安全
内外网文件交换系统是一种专门设计用于在企业内部网络（内网）与外部网络（外网）之间安全传输文件的技术解决方案。在企业环境中，出于安全考虑，内部网络通常与外部网络隔离，以防止未经授权的访问和潜在的网络攻击。然而，这种隔离也意味着内部网络中的员工和外部合作伙伴之间需要一种安全的方式来交换文件和数据。 使用 ......
ssh3 基于http3 的安全shell 实现
ssh3 基于http3 的安全shell 实现，基于golang 开发 包含的特性 快速会话建立 支持基于http 的认证，oauth，openid 规避端口扫描，可以实现隐藏能力（零信任经常使用的玩法） udp 端口转发以及经典的tcp 端口转发支持 基于quic 协议 说明 前段时间opens ......
Linux进程管理、安全
1.介绍 1.什么是进程 比如: 开发写的代码我们称为程序，那么将开发的代码运行起来。我们称为进程。 总结一句话就是: 当我们运行一个程序，那么我们将运行的程序叫进程。 PS1: 当程序运行为进程后，系统会为该进程分配内存，以及进程运行的身份和权限。 PS2: 在进程运行的过程中，系统会有各种指标来 ......
小议软件系统安全
本文于2019年7月13日完成，发布在个人博客网站上。 考虑个人博客因某种原因无法修复，于是在博客园安家，之前发布的文章逐步搬迁过来。 安全很重要，安全也很花钱，耗费精力，体力。属于投资大，效果不明显的工作内容。 俗话说，道高一尺，魔高一丈。对于防守方来说，在安全上做的再多也不能保证完全安全，适用木 ......
halo2.11开发插件准备工作
fork https://github.com/halo-dev/plugin-starter 将fork后的项目git clone 3.导入idea,配置项目SDK为java17 4.build项目 5.修改 build.gradle 的 group 6.修改 settings.gradle 的r ......
System Center Configuration Manager (SCCM) 是微软的一款企业级设备管理工具，主要用于管理 Windows 设备、应用程序、安全性和合规性等方面。未来，SCCM 可能会朝以下几个方向发展
System Center Configuration Manager (SCCM) 是微软的一款企业级设备管理工具，主要用于管理 Windows 设备、应用程序、安全性和合规性等方面。未来，SCCM 可能会朝以下几个方向发展： 深化云集成：随着云计算技术的不断发展和普及，未来 SCCM 可能会更加 ......
大模型安全｜绿盟
转载：大模型正在“记住”与“说出” 引言 「大模型」引领的创新变革正在发生身处技术爆炸时代，高光与隐忧共存。安全风险已成为发展中无法忽视的话题。 LLM在使用过程中包含敏感机密的数据或信息，可能会导致未授权的数据访问、隐私侵犯、安全漏洞等风险，随之造成敏感信息泄露。 2023年8月，全球开放应用软件 ......
一个有趣的浏览器插件“猫抓”
一个有趣的浏览器插件“猫抓” 猫抓是一款非常好用的浏览器插件，它能抓取几乎所有chrome内核浏览器的网页视频链接数据。猫抓插件可以在任意网页抓取任意视频数据并且一键抓取保存获取您需要内容，操作起来简单方便，下载内容可以保存本地电脑。猫抓功能介绍 猫抓 Chrome插件是一款网页媒体嗅探工具以及音乐 ......
家长防护小孩意识薄弱，危险！！！
要闻 1月5日，在浙江省义乌市吾悦广场万博悦街，三名小孩在扶梯中间的缝隙当做“滑梯”，从上往下滑。并嚷“太好玩了，再来一次”。 这是孩子家长的安全管理不到位，更是反面影响了学校安全教育不到位。我们应该敲响警钟，警钟长鸣。 ......
Elasticsearch专栏 集群安全认证
Elasticsearch 集群安全认证 简介 Elasticsearch 的安全认证功能用于确保只有经过授权的用户才能访问集群和执行特定操作。这有助于保护集群中的数据和资源。 安全认证组件 1. X-Pack Security 插件 X-Pack 是 Elastic 提供的官方插件，包含了 Ela ......
Jmeter安装插件
一、下载插件 链接地址：https://jmeter-plugins.org/downloads/old/ 二、将下载的jar包放到jmeter安装目录的lib\ext路径下 重启jmeter即可 ......