현재 위치: > 기술 기사 > 운영 및 유지보수 > 안전

  • 자바스크립트에서 예측 어설션은 무엇을 의미하나요?
    자바스크립트에서 예측 어설션은 무엇을 의미하나요?
    참고 1. 첫 번째 어설션은 JavaScript에게 문자열에서 일치하는 패턴을 검색하도록 지시합니다. 동일한 문자열에서 일치하는 여러 패턴을 검색하려는 경우 유용할 수 있습니다. 2. Lookahead 어설션에는 긍정적인 Lookahead 어설션과 부정적인 Lookahead 어설션의 두 가지 유형이 있습니다. 예 letquit="qu";letnoquit="qt";letquRegex=/q(?=u)/;letqRegex=/q(?!u)/;quit.match(quRegex);noquit.match(qRegex);
    안전 908 2023-05-15 17:49:16
  • H3C HWTACACS 구성 방법
    H3C HWTACACS 구성 방법
    hwtacacsschemeacs기본 인증10.222.250.13기본 인증10.222.250.13기본 계정10.222.250.132차 인증10.222.250.142차 인증10.222.250.14보조 계정10.222.250.14키 인증 단순한 인증
    안전 1346 2023-05-15 17:07:06
  • Windows 바이러스 백신 소프트웨어에 대한 4가지 일반적인 오해는 무엇입니까?
    Windows 바이러스 백신 소프트웨어에 대한 4가지 일반적인 오해는 무엇입니까?
    컴퓨터 초보자에게는 바이러스 백신 소프트웨어에 대해 다음과 같은 네 가지 오해가 있습니다. 1) 온라인에 연결되어 있지 않으면 바이러스에 감염되지 않을 것이라고 생각하는 사람이 많습니다. 인터넷을 통해서는 바이러스가 많이 퍼지지만, U디스크, 모바일 하드드라이브, 불법 복제 CD 등 모바일 저장 장치도 바이러스 확산의 주요 원인이 됩니다. 2) 바이러스 백신 소프트웨어가 있는 한 바이러스를 두려워하지 않습니다. 바이러스 백신 소프트웨어는 앞으로 어떤 바이러스가 나타날지 예측할 수 없습니다. 따라서 바이러스 백신 소프트웨어는 알려진 바이러스 또는 일부 일반적인 바이러스 특성 동작만 죽일 수 있습니다. , 바이러스 백신 소프트웨어를 사용하여 가만히 앉아 휴식을 취하지 마십시오. 바이러스 백신 소프트웨어는 제때에 갱신되어야 합니다. 3) 파일을 읽기전용으로 설정하시면 바이러스 걱정이 없습니다. 파일을 읽기전용으로 설정하시면 파일 수정이나 삭제가 불가능합니다. 파일의.
    안전 1711 2023-05-15 16:46:13
  • 타사 소프트웨어를 사용하여 FlashFXP 권한을 높이는 방법
    타사 소프트웨어를 사용하여 FlashFXP 권한을 높이는 방법
    권한 상승 환경: Windows 2003 사용 도구: ASP 환경, 셸 권한 상승 아이디어: FlashFXP 대체 파일 취약점을 이용하면 관리자가 연결한 사이트 계정 비밀번호를 읽을 수 있습니다. 이것은 I 봄과 가을의 첫 번째 릴리스입니다. 1. flashfxp 소개 FlashFXP는 CuteFTP의 디렉토리 비교와 같은 다른 우수한 FTP 소프트웨어의 장점을 통합하고 BpFTP와 같은 컬러 텍스트 표시를 지원하는 강력한 FXP/FTP 소프트웨어입니다. LeapFTP의 인터페이스 디자인. 2. 구체적인 과정은 다음과 같습니다. win03에 FTP 소프트웨어를 설치했습니다. 새 링크를 만드는 데는 아무것도 없습니다. 연결된 계정과 비밀번호는 모두 qu에 저장됩니다.
    안전 714 2023-05-15 16:16:18
  • NQA의 역할은 무엇입니까?
    NQA의 역할은 무엇입니까?
    H3C의 nqa는 주로 회선이 정상인지 확인하기 위해 기본 및 백업 라우팅에 사용됩니다. 1. 네트워킹 요구 사항: 서버는 연결이 끊어졌을 때 중복성과 자동 전환을 보장하기 위해 두 개의 라우터를 통해 반대편 엔드 라인에 도달할 수 있습니다. 2. nqanqa의 실제 구성은 주로 세 단계로 나뉩니다. 2. track과 nqa 간의 연결을 구성합니다. 3. 작성된 정적 라우팅 관련 트랙에 대한 특정 구성 명령은 다음과 같습니다. 1. 기본 라우터에서 nqa 관련 명령을 작성해야 합니다. 예: nqaentryadminpiaojiaosuo nqa 이벤트 그룹(표시된 행의 이름)을 생성합니다. 필요에 따라 티켓 교환을 설정할 수 있습니다. typeicmp- echo는 목적지ip49.10 감지 방법을 결정합니다.
    안전 3037 2023-05-15 15:58:23
  • Struts2 취약점 S2-001 예제 분석
    Struts2 취약점 S2-001 예제 분석
    Vulhub 취약점 시리즈: struts2 취약점 S2-0011 취약점 설명: struts2 취약점 S2-001은 사용자가 양식 데이터를 제출하고 확인에 실패할 때 서버가 OGNL 표현식을 사용하여 사용자가 이전에 제출한 매개변수 값 %{value}을(를) 구문 분석합니다. 해당 양식 데이터를 다시 채웁니다. 예를 들어 등록 또는 로그인 페이지에서. 제출이 실패하면 서버는 일반적으로 이전에 제출된 데이터를 반환하도록 기본 설정됩니다. 서버는 %{value}를 사용하여 제출된 데이터에 대해 OGNL 표현식 구문 분석을 수행하므로 서버는 명령을 실행하기 위해 페이로드를 직접 보낼 수 있습니다. 2. Vulhub 취약점 악용: Vulhub를 사용하여 취약점을 재현하면 환경 구축 프로세스를 절약할 수 있어 매우 편리합니다. 부
    안전 1211 2023-05-15 15:58:14
  • CSS를 사용하여 텍스트 그라데이션을 구현하는 방법
    CSS를 사용하여 텍스트 그라데이션을 구현하는 방법
    텍스트 그라디언트 텍스트 그라디언트 효과는 매우 널리 사용되며 CSS3을 사용하여 쉽게 얻을 수 있습니다: h3[data-text]{position:relative;}h3[data-text]::after{content:attr(data-text);z- 색인 :10;색상:#e3e3e3;위치:절대;상단:0;왼쪽:0;-webkit-mask-image:-webkit-gradient(선형,왼쪽 위,왼쪽 아래,from(rgba(0,0,0,0) ) ),색상
    안전 1570 2023-05-15 14:52:06
  • 자동화된 웹 침투 테스트 프레임워크의 적용을 분석하는 방법
    자동화된 웹 침투 테스트 프레임워크의 적용을 분석하는 방법
    VajarVajra 소개 VajarVajra는 광범위한 보안 연구원이 지루한 정찰 작업을 자동화하고 웹 애플리케이션 침투 테스트 중에 여러 대상에 대해 동일한 스캔을 수행하는 데 도움이 되는 자동화된 웹 침투 테스트 프레임워크입니다. Vajra는 사용자 정의가 가능하여 연구자가 스캐닝 범위를 사용자 정의할 수 있습니다. 대상에 대해 모든 스캔을 수행할 필요가 없습니다. 필요에 따라 수행할 스캐닝 작업을 선택할 수 있으므로 불필요한 통신 트래픽을 최소화하고 스캔을 출력할 수 있습니다. 결과를 CouchDB로 보냅니다. Vajra는 많은 보안 연구원들이 보안 테스트를 수행할 때 사용하는 가장 일반적인 오픈 소스 도구를 사용합니다. Vajra는 웹 브라우저를 통해 수행됩니다.
    안전 2364 2023-05-15 13:46:14
  • 일반적인 웹 보안 취약점과 테스트 방법은 무엇입니까?
    일반적인 웹 보안 취약점과 테스트 방법은 무엇입니까?
    1. 보안 테스트의 6가지 기본 원칙: 인증: 인증된 사용자에게 요청 반환 액세스 제어: 인증되지 않은 사용자에 대한 권한 제어 및 데이터 보호 무결성: 사용자는 서버가 보낸 정보를 정확하게 수신해야 합니다. 기밀성: 정보는 의도한 사용자에게 정확하게 전달되어야 합니다. 신뢰성: 얼마나 자주 실패합니까? 네트워크가 장애로부터 복구되는 데 얼마나 걸리나요? 치명적인 오류를 처리하기 위해 어떤 조치를 취합니까? (개인적으로는 이곳이 내결함성, 재해 방지 테스트 카테고리에 좀 더 치우쳐야 한다고 생각합니다.) 부인 방지: 수신한 데이터가 특정 서버에서 온 것임을 사용자가 증명할 수 있어야 합니다. 2. 공통 보안 테스트 내용 권한 제어 SQL 주입 URL 보안 테스트 XSS(교차 사이트 스크립팅) 공격) CSRF(교차 사이트 요청 위조) URL 리디렉션 취약성 및 기타 보안 고려 사항
    안전 1684 2023-05-15 13:28:06
  • Apache flink에 jar 패키지를 업로드하여 발생하는 원격 코드 실행 분석 예
    Apache flink에 jar 패키지를 업로드하여 발생하는 원격 코드 실행 분석 예
    취약점 설명: 2019년 11월 11일 보안 엔지니어 Henry Chen은 Apache Flink가 승인 없이 jar 패키지를 업로드하여 원격 코드 실행으로 이어지는 취약점을 공개했습니다. Apache Flink 대시보드는 기본적으로 인증 없이 접근이 가능하므로, 악성 jar 패키지를 업로드하고 악성코드 실행을 유발하면 쉘을 획득할 수 있습니다. 영향 범위 내보내기(내보내기) b. 그런 다음 java-->RunnableJARfilec를 선택합니다. 그런 다음 해당 Java 프로젝트, 내보내기 경로 및 내보내기 파일 이름 이미지를 선택하면 jar Horse를 생성하는 리바운드 쉘 jar 패키지가 생성됩니다. msfvenom 내세
    안전 1604 2023-05-15 13:01:13
  • 스마티 SSTi 사용 방법
    스마티 SSTi 사용 방법
    제목 설명: 제목에는 XFF 헤더를 읽을 수 있는 API가 제공됩니다. 페이지 하단에 BuildWithSmarty라는 단어가 있습니다. 기본적으로 해당 페이지가 가능성이 있다고 판단할 수 있습니다. SSTi의 xff 헤더를 127.0.0.1에서 다음 결과가 127.0.0{1+2}에 나타납니다. 최종 페이로드는 의심할 여지 없이 X-Forwarded-For:{ifvar_dump(file_get_contents('/flag'))}{ /if}SmartySSTI는 Smarty를 사용하며 PHP를 기반으로 개발되었습니다.
    안전 1053 2023-05-15 11:37:06
  • C 언어의 오염된 메모리 할당 함수 사례 분석
    C 언어의 오염된 메모리 할당 함수 사례 분석
    1. C 언어의 메모리 할당 함수에는 malloc(), kmalloc, smalloc(), xmalloc(), realloc(), calloc(), GlobalAlloc(), HeapAlloc() 등이 있습니다. ) 예를 들어, malloc() 함수의 프로토타입은 다음과 같습니다. externvoid*malloc(unsignedintnum_bytes); malloc() 함수는 num_bytes 바이트의 메모리를 할당하고 이 메모리에 대한 포인터를 반환합니다. 메모리 할당 길이의 정수가 오염될 수 있는 신뢰할 수 없는 소스에서 나온 경우, 외부 입력에 대한 지식이 없는 경우
    안전 986 2023-05-15 11:13:05
  • AppLocker 우회 분석을 수행하는 방법
    AppLocker 우회 분석을 수행하는 방법
    서문 applocker란 무엇입니까? "응용 프로그램 제어 정책"인 AppLocker는 Windows 7 시스템에 새로 추가된 보안 기능입니다. 이 기능은 win7 이상의 시스템에 기본적으로 통합되어 있습니다. 서비스에서 ApplicationIdentity를 활성화한 다음 localsecuritypolicy의 ApplicationControlPolicies에서 Applocker 옵션을 찾을 수 있습니다. applocker 규칙 기본 Applocker 규칙은 다음 유형을 지원합니다. 규칙 **|관련 파일 형식---|---실행 파일|.exe, .com 파일
    안전 1014 2023-05-15 10:55:19
  • 컴퓨터 바이러스 감염을 예방하기 위한 안전수칙은 무엇인가요?
    컴퓨터 바이러스 감염을 예방하기 위한 안전수칙은 무엇인가요?
    1. 정품 소프트웨어를 사용하십시오. 정품 소프트웨어를 사용하는 데 드는 비용이 높기 때문에 대부분의 회사는 불법 복제 소프트웨어를 사용하지만 이러한 불법 복제 소프트웨어에는 악성 코드 및 바이러스가 포함될 수 있습니다. 정품 소프트웨어에서 복사한 코드에도 허점이 있어 범죄자가 쉽게 불법 복제 소프트웨어의 보안 라이센스를 해독하고, 데이터를 훔치고, 바이러스를 심고, 결국 전체 시스템을 마비시킬 수 있습니다. 2. 운영 체제를 정기적으로 업데이트합니다. 운영 체제는 컴퓨터 시스템의 하드웨어 및 소프트웨어 리소스를 관리합니다. 바이러스에 감염되면 시스템이 종료됩니다. 끊임없이 진화하는 바이러스에 맞서기 위해 개발자는 바이러스 백신 소프트웨어를 내장하고 있으므로 운영 체제를 정기적으로 업데이트하여 바이러스를 멀리할 수 있습니다. 3. 안티 바이러스 소프트웨어를 설치하십시오. 안티 바이러스 소프트웨어는 트로이 목마 및 바이러스와 같은 위협에 저항하고 예방할 수 있을 뿐만 아니라
    안전 1530 2023-05-15 09:10:20
  • lvs-dr 모드에서 백엔드 RS를 구성하는 방법
    lvs-dr 모드에서 백엔드 RS를 구성하는 방법
    1.현재 lo上配置vipipaddradd192.168.50.246/32devlolabello:02.抑 제조사arpecho1>/proc/sys/net/ipv4/conf/lo/arp_ignoreecho1>/proc/sys/net/ipv4/conf/all/arp_ignoreecho2>/ proc/sys/net/ipv4/conf/lo/arp_announceecho2>/proc/sys/net/ipv4/conf/all/arp_announcear
    안전 1573 2023-05-15 09:04:11

도구 권장 사항

jQuery 기업 메시지 양식 연락처 코드

jQuery 기업 메시지 양식 연락처 코드는 간단하고 실용적인 기업 메시지 양식이자 문의 소개 페이지 코드입니다.
양식 버튼
2024-02-29

HTML5 MP3 뮤직 박스 재생 효과

HTML5 MP3 뮤직 박스 재생 특수 효과는 귀여운 뮤직 박스 이모티콘을 만들고 전환 버튼을 클릭하는 HTML5+css3 기반의 MP3 뮤직 플레이어입니다.

HTML5 멋진 입자 애니메이션 탐색 메뉴 특수 효과

HTML5 멋진 입자 애니메이션 탐색 메뉴 효과는 탐색 메뉴를 마우스로 가리키면 색상이 변경되는 특수 효과입니다.
메뉴 탐색
2024-02-29

jQuery 시각적 양식 드래그 앤 드롭 편집 코드

jQuery 시각적 양식 드래그 앤 드롭 편집 코드는 jQuery 및 부트스트랩 프레임워크를 기반으로 하는 시각적 양식입니다.
양식 버튼
2024-02-29

유기농 과일 및 야채 공급업체 웹 템플릿 Bootstrap5

유기농 과일 및 채소 공급업체 웹 템플릿-Bootstrap5

Bootstrap3 다기능 데이터 정보 배경 관리 반응형 웹 페이지 템플릿-Novus

Bootstrap3 다기능 데이터 정보 배경 관리 반응형 웹 페이지 템플릿-Novus
백엔드 템플릿
2023-02-02

부동산 자원 서비스 플랫폼 웹 페이지 템플릿 Bootstrap5

부동산 자원 서비스 플랫폼 웹 페이지 템플릿 Bootstrap5

간단한 이력서 정보 웹 템플릿 Bootstrap4

간단한 이력서 정보 웹 템플릿 Bootstrap4

귀여운 여름 요소 벡터 자료(EPS+PNG)

이것은 태양, 태양 모자, 코코넛 나무, 비키니, 비행기, 수박, 아이스크림, 아이스크림, 차가운 음료, 수영 반지, 슬리퍼, 파인애플, 소라, 조개, 불가사리, 게를 포함한 귀여운 여름 요소 벡터 자료입니다. , 레몬, 자외선 차단제, 선글라스 등 자료는 JPG 미리보기를 포함하여 EPS 및 PNG 형식으로 제공됩니다.
PNG 소재
2024-05-09

4개의 빨간색 2023 졸업 배지 벡터 자료(AI+EPS+PNG)

이것은 빨간색 2023년 졸업 배지 벡터 자료로, 총 4개이며 JPG 미리보기를 포함하여 AI, EPS 및 PNG 형식으로 사용할 수 있습니다.
PNG 소재
2024-02-29

노래하는 새와 꽃 디자인 봄 배너 벡터 자료로 가득 찬 카트(AI+EPS)

노래하는 새와 꽃이 가득한 수레로 디자인된 봄 배너 벡터 자료입니다. JPG 미리보기를 포함하여 AI 및 EPS 형식으로 제공됩니다.
배너 그림
2024-02-29

황금 졸업 모자 벡터 자료(EPS+PNG)

이것은 JPG 미리보기를 포함하여 EPS 및 PNG 형식으로 제공되는 황금 졸업 모자 벡터 자료입니다.
PNG 소재
2024-02-27

가정 장식 청소 및 수리 서비스 회사 웹사이트 템플릿

가정 장식 청소 및 유지 관리 서비스 회사 웹 사이트 템플릿은 가정 장식, 청소, 유지 관리 및 기타 서비스 조직을 제공하는 홍보 웹 사이트에 적합한 웹 사이트 템플릿 다운로드입니다. 팁: 이 템플릿은 Google 글꼴 라이브러리를 호출하므로 페이지가 느리게 열릴 수 있습니다.

신선한 색상의 개인 이력서 가이드 페이지 템플릿

신선한 컬러 매칭 개인 구직 지원 이력서 가이드 페이지 템플릿은 신선한 컬러 매칭 스타일에 적합한 개인 구직 이력서 작업 표시 가이드 페이지 웹 템플릿 다운로드입니다. 팁: 이 템플릿은 Google 글꼴 라이브러리를 호출하므로 페이지가 느리게 열릴 수 있습니다.

디자이너 크리에이티브 작업 이력서 웹 템플릿

디자이너 크리에이티브 작업 이력서 웹 템플릿은 다양한 디자이너 직위에 적합한 개인 작업 이력서 표시를 위한 다운로드 가능한 웹 템플릿입니다. 팁: 이 템플릿은 Google 글꼴 라이브러리를 호출하므로 페이지가 느리게 열릴 수 있습니다.

현대 엔지니어링 건설 회사 웹사이트 템플릿

현대 엔지니어링 및 건설 회사 웹 사이트 템플릿은 엔지니어링 및 건설 서비스 산업 홍보에 적합한 다운로드 가능한 웹 사이트 템플릿입니다. 팁: 이 템플릿은 Google 글꼴 라이브러리를 호출하므로 페이지가 느리게 열릴 수 있습니다.
회사 소개 부인 성명 Sitemap
PHP 중국어 웹사이트:공공복지 온라인 PHP 교육,PHP 학습자의 빠른 성장을 도와주세요!