文章庫(kù)ARTICLE COLUMN
摘要：綜上，對(duì)稱加密安全性低，若要稍微提高點(diǎn)安全性，就會(huì)提升程序復(fù)雜度。對(duì)于它的缺點(diǎn)數(shù)據(jù)內(nèi)容泄露，其實(shí)在傳輸過(guò)程中不泄露，保存在本地同樣會(huì)泄露，若對(duì)此在意，可以對(duì)腳本文件再加一層簡(jiǎn)單的對(duì)稱加密。 使用 JSPatch 有兩個(gè)安全問(wèn)題： 傳輸安全：JS ...
摘要：傳統(tǒng)僵尸網(wǎng)絡(luò)傳統(tǒng)僵尸網(wǎng)絡(luò)圖例無(wú)論使用或是其他協(xié)議，傳統(tǒng)僵尸網(wǎng)絡(luò)的構(gòu)成都是相同的。盡管這些節(jié)點(diǎn)僅僅從技術(shù)上可以作為服務(wù)器，但是可以利用它們防止僵尸網(wǎng)絡(luò)被摧毀。 當(dāng)前人們正大肆宣傳ZeroAccess（一種惡意程序）被攻克的消息，我認(rèn)為是時(shí)候介紹一...
摘要：下面方法可以防止黑客知道你的源服務(wù)器真實(shí)進(jìn)行并發(fā)攻擊，通常只需要保護(hù)動(dòng)態(tài)文件請(qǐng)求，如。添加文件里面是你要忽略限制的白名單地址，通常是你自己的地址或者地址，或者負(fù)載均衡服務(wù)器的地址，再或者你的安全代理服務(wù)器安全寶或網(wǎng)站衛(wèi)士等的地址。 下...
摘要：編注為什么標(biāo)題是再次年，服務(wù)啟用新域名從換到之前有被跨域攻擊的危險(xiǎn)。這些漏洞都已經(jīng)私下報(bào)告并及時(shí)修復(fù)了。在協(xié)議中有保護(hù)機(jī)制防止泄露的重定向，每個(gè)參數(shù)都簽發(fā)給對(duì)應(yīng)的。這是一個(gè)嚴(yán)重的問(wèn)題，而且可以用來(lái)危害所有依賴用登陸功能的網(wǎng)站。 編注：...
摘要：比如其他規(guī)則除字符串區(qū)域和條件區(qū)域外，還支持其他類型規(guī)則和形式，比如全局規(guī)則私有規(guī)則規(guī)則標(biāo)簽元數(shù)據(jù)額外變量。比如元數(shù)據(jù)的目的在于對(duì)規(guī)則描述進(jìn)行額外的描述存儲(chǔ)，其構(gòu)成方式和字符串區(qū)域一致，但不可用于條件區(qū)域引用。 YARA是一款旨在幫助惡意...
摘要：它并不會(huì)真正檢查路徑是否由斜杠分隔。事實(shí)上，和文件使用了大量的調(diào)用，但是它們的參數(shù)都是硬編碼的，所以沒(méi)有太多的空間可供操縱或利用。 我最近搞了張Transcend?WiFi?SD，頗為得意。它可以讓我在幾秒鐘內(nèi)將單反（奶昔，相當(dāng)便攜）中拍攝的照片傳...
摘要：大學(xué)網(wǎng)站使用了名為的開(kāi)源程序，青年使用一個(gè)已經(jīng)公開(kāi)的漏洞進(jìn)入后臺(tái)青年使用后臺(tái)上傳限制不嚴(yán)的缺陷上傳了一個(gè)控制主機(jī)贈(zèng)送我國(guó)國(guó)旗。這些程序都是國(guó)內(nèi)開(kāi)源程序中的佼佼者，也比較注重安全性。此時(shí)后臺(tái)程序的安全性成為一個(gè)短板。 一、前言 不知怎的...
摘要：應(yīng)用在戰(zhàn)斗中的機(jī)器人也只不過(guò)是將對(duì)水稻的圖像掃描處理?yè)Q成了對(duì)人的掃描處理而已，當(dāng)然還有通過(guò)人的眼睛進(jìn)行對(duì)人心情的預(yù)測(cè)判別能力。我們只能祈禱，未來(lái)的科學(xué)研究是掌握在技術(shù)風(fēng)險(xiǎn)足夠可控和道德水平足夠高尚的人的手里的。 在女生節(jié)的時(shí)候和小伙...
摘要：下都提供了工具，可以判斷文件類型，我們來(lái)嘗試一下結(jié)果是哈哈，還透露了壓縮前的文件名，，猜想一下，應(yīng)該是的首字母，是什么呢了一下，是，也就是任天堂位游戲機(jī)的。果然是任天堂的既然如此，那就運(yùn)行一下看看。 我們?cè)?jīng)介紹過(guò)Cagetest，按效果付費(fèi)...
摘要：可以探測(cè)你的服務(wù)器是否存在漏洞心臟出血漏洞。如何使用檢測(cè)心臟出血漏洞安裝可以在下載編譯好的二進(jìn)制文件的壓縮包。如何修復(fù)將受影響的服務(wù)器下線，避免它繼續(xù)泄露敏感信息。撤銷現(xiàn)有的會(huì)話。要求用戶修改密碼。 heartbleeder 可以探測(cè)你的服務(wù)器是...
摘要：但是，僅僅升級(jí)就夠了么阿里昨天宣布升級(jí)了相關(guān)的庫(kù)，其他呢不得而知。阿里都有雙因子認(rèn)證這樣的功能，這說(shuō)明它們都把自身看出是對(duì)安全性要求很高的站點(diǎn)，然而卻并不提示用戶修改密碼。 CVE-2014-0160，哀鴻遍野。 稍微靠譜些的網(wǎng)站都升級(jí)了。但是，...
摘要：是一個(gè)可移植易用代碼可讀靈活的庫(kù)。編譯可以使用以下系統(tǒng)編譯默認(rèn)的編譯系統(tǒng)是。編譯出的始終是最新的版本，個(gè)別特性沒(méi)有移植到其他系統(tǒng)中。適用于或以上版本示例程序在目錄下包含了示例程序，大多數(shù)程序包括單一的特性和用例。 polarssl 是一個(gè)可移...
摘要：氯化鈉，鹽是一個(gè)易用高速的庫(kù)，可用于網(wǎng)絡(luò)通訊加密揭秘簽名等應(yīng)用。不過(guò)在安全性易用性和速度上都有所提升。簽名功能已經(jīng)移植，但還沒(méi)有公布。密鑰生成的過(guò)程可能安全性稍差，這是因?yàn)槭褂昧藗坞S機(jī)數(shù)生成器取決于框架的實(shí)現(xiàn)。 NaCl (氯化鈉，鹽) 是...
摘要：的安全比你想象的還要差大會(huì)結(jié)束了，發(fā)表了題為的演說(shuō)。宣稱，根據(jù)可供選擇的類庫(kù)來(lái)倒騰你自己的棧，這種思想方法導(dǎo)致了系統(tǒng)級(jí)的安全問(wèn)題。對(duì)于而言，安全的會(huì)話管理只有非常少量的被證明過(guò)的最佳實(shí)踐。安全頭在應(yīng)用程序，沒(méi)有集中的類庫(kù)來(lái)居中管理安全...
摘要：這是一個(gè)被爆出來(lái)的隨機(jī)數(shù)漏洞，如果我知道了服務(wù)端的隨機(jī)數(shù)漏洞，那么完全可以利用這一點(diǎn)來(lái)偽造出一個(gè)完美的假。 原文：http://www.l4zy.com/posts/how-to-get-real-ip-address.html 起因 寫(xiě)這篇文章緣起SF的一個(gè)問(wèn)題 http://segmentfault.com/q/10...
Recently I"m writting a port scanner and I need to verify if some standard services are running on remote hosts as expected. The verification method is quite simple(but took me a long time), that...
這個(gè)書(shū)單收集了一些安全領(lǐng)域的入門書(shū)籍，分享給各位開(kāi)發(fā)者。 showImg("http://segmentfault.com/img/bVbN6p"); 應(yīng)用程序安全 軟件安全評(píng)估的藝術(shù) 作者：Mark Dowd、John McDonald、Justin Schuh? BUG獵手日記 作者：Tobias Klein Fuzzing：暴力漏洞挖...
摘要：年月日，我聯(lián)系了的安全團(tuán)隊(duì)，并會(huì)在近期發(fā)布修復(fù)補(bǔ)丁來(lái)解決下面的問(wèn)題。有關(guān)月日，推出一個(gè)名為的應(yīng)用程序。會(huì)對(duì)你的做些什么為了更好地觀察的行為，目前我正對(duì)其進(jìn)行更深入的分析研究，并很快就會(huì)發(fā)布。釣魚(yú)去啦為達(dá)教學(xué)目的，我已經(jīng)建立了一個(gè)基本的...
摘要：例如這說(shuō)明在應(yīng)用程序的消息中響應(yīng)。這意味著應(yīng)用程序從中提取信息對(duì)其進(jìn)行處理，并顯示給用戶。配置使用服務(wù)器。根據(jù)請(qǐng)求，服務(wù)器建立一個(gè)通道與受害人進(jìn)行交互。受害者受害者部分顯示了受害者的名單。 理解xss shell是什么之前，讓我們一起回顧一下...
摘要：哈，這是在寫(xiě)的第一篇博客文章，祝好技術(shù)安全前端互聯(lián)網(wǎng)二次開(kāi)發(fā)今天瘋了般地弄了數(shù)據(jù)鏈路層分析應(yīng)用層網(wǎng)站流量導(dǎo)向分析有關(guān)的東東先來(lái)說(shuō)說(shuō)這個(gè)數(shù)據(jù)鏈接層的分析，限于篇幅和類型，明天再寫(xiě)第二篇。拼接若干次還是返回，那還是抓包分析吧。 哈，這是在...
摘要：總線控制型的第三方工具在年，的隱私保護(hù)只有。停止更新了谷歌重視的官方關(guān)注是谷歌與競(jìng)爭(zhēng)的平臺(tái)。谷歌當(dāng)然會(huì)重視隱私安全。谷歌隨后在推出了程序，對(duì)不起啦功能，并且可以在設(shè)置面板里直接限制程序訪問(wèn)隱私的權(quán)限。 IPHONE/IPAD的IOS的隱私保護(hù)...
摘要：對(duì)系統(tǒng)代碼七看八看并且研究的模版標(biāo)簽文檔，終于能找出一條路子讓模版能調(diào)用二次開(kāi)發(fā)的代碼利用系統(tǒng)的。參照已有插件系統(tǒng)運(yùn)行時(shí)間的寫(xiě)法，復(fù)制開(kāi)發(fā)了一份插件，見(jiàn)下圖和后續(xù)代碼，僅提供此開(kāi)發(fā)思路。 OELOVE是一個(gè)核心代碼加密了的PHP婚戀交友系統(tǒng)，...
摘要：開(kāi)發(fā)思路主要運(yùn)用了系統(tǒng)預(yù)留的鉤子類，由于源代碼加密無(wú)從得之其具體實(shí)現(xiàn)方法。調(diào)用方法在模版相應(yīng)輸出位置調(diào)用并傳入?yún)?shù)，分別是插件內(nèi)添加的識(shí)別名和傳入的參數(shù)多參數(shù)傳遞尚未嘗試，將分頁(yè)動(dòng)態(tài)鏈接替換為靜態(tài)鏈接的示例調(diào)用方法如下。 showImg("htt...
摘要：人們?cè)谖⒉┥习l(fā)表關(guān)于密碼和安全相關(guān)的消息。該條微博的作者強(qiáng)烈建議使用進(jìn)行加密。紅色級(jí)別的安全隱患比黃色級(jí)別嚴(yán)重很多。防止黃色級(jí)別并不是硬性要求。當(dāng)暴力破解失敗，唯一的辦法就是使用數(shù)據(jù)字典。在這種情況下，攻擊者只需進(jìn)行逐一計(jì)算。 PHP自...
摘要：?jiǎn)⒂脟?yán)格傳輸安全協(xié)議來(lái)進(jìn)一步減少遭受攻擊的可能。這些措施將使攔截流量變得極其困難。這種情況在酒吧賓館火車和其他公共場(chǎng)所非常普遍。部分使用也將面臨被動(dòng)攔截的風(fēng)險(xiǎn)。 許多Web開(kāi)發(fā)者都知道SSL，但常見(jiàn)的情況是SSL沒(méi)有完整地部署或者沒(méi)有部署在它...
ChatGPT和Sora等AI大模型應(yīng)用，將AI大模型和算力需求的熱度不斷帶上新的臺(tái)階。哪里可以獲得...
一、活動(dòng)亮點(diǎn)：全球31個(gè)節(jié)點(diǎn)覆蓋 + 線路升級(jí)，跨境業(yè)務(wù)福音！爆款云主機(jī)0.5折起：香港、海外多節(jié)點(diǎn)...
大模型的訓(xùn)練用4090是不合適的，但推理（inference/serving）用4090不能說(shuō)合適，...
89542767
社區(qū)管理員
白馬嘯西風(fēng)