目前位置:首頁 > 科技文章 > 運維 > 安全

  • WebView File域同源策略繞過漏洞實例分析
    WebView File域同源策略繞過漏洞實例分析
    基本知識Android架構Kernel核心層漏洞危害極大,通用性強驅動由於多而雜,也可能存在不少漏洞Libaries系統運行庫層系統中間件形式提供的運作庫包括libc、WebKit、SQLite等等AndroidRunTimeDalvik虛擬機和核心庫FrameWork應用框架層提供一系列的服務和API的介面活動管理器內容提供器視圖資源管理器通知管理器Application應用程式層系統應用程式主畫面Home、聯絡人Contact、電話Phone、瀏覽器Browser其他應用開發者使用應用程式框架層的A
    安全 1609 2023-05-15 08:22:14
  • NMAP的連接埠掃描技術是什麼
    NMAP的連接埠掃描技術是什麼
    什麼是連接埠?將網路設備比喻為一間房子,那麼連接埠就是進出該房子的出入口(奇怪的地方就是這個房子的出入口太多了,多達65535個),這些出入口供資料進出網路設備。設定連接埠的目的,就是為了實現“一機多用”,即在一台機器上運行多種不同的服務。那麼當一台機器上運行著多個程式時,機器是如何區分不同程式的資料尼?這個任務交由作業系統來處理,其採用的機制就是劃分除65535個不同的埠號。程式在傳送訊息時,會在資料中帶上連接埠編號,而作業系統在收到資料後會依照連接埠號碼將資訊分流到目前記憶體中使用該連接埠號碼的程式。端口的分
    安全 1904 2023-05-14 23:43:04
  • Web測試入門知識點有哪些
    Web測試入門知識點有哪些
    一、Web應用程式應用程式有兩種模式,C/S和B/S。 C/S模式,即Client/Server(客戶端/服務端)模式,這類程式可獨立運作。 B/S模式,即Browser/Server(瀏覽器/服務端)模式,這類程式需使用瀏覽器來運作。 Web應用程式一般是B/S模式,一個Web應用程式是由完成特定任務的各種Web元件(webcomponents)構成的並透過Web將服務展示給外界。在實際應用中,Web應用程式是由多個Servlet、JSP頁面、HTML檔案以及映像檔等組成。了解了Web應用程序,該
    安全 775 2023-05-14 23:19:04
  • bash基礎特性是什麼
    bash基礎特性是什麼
    #bash基礎特性之命令別名bash在shell進程中可以為命令本身或命令加上選項設定別名,設定後可以直接輸入別名的方式呼叫其功能。設定指令別名的方式為:~]#aliasNAME=COMMAN。撤銷指令別名的方式為:~]#unaliasNAME查看目前bash中已經設定的指令別名方式為:~]#alias注意1:此方式設定的指令別名生命週期只是目前shell進程。退出目前shell再登陸即已經失效。若要在shell啟動後自動生效,需要設定bash的環境變數相關設定檔。注意2:如果命令別名和命令
    安全 1603 2023-05-14 23:07:10
  • 如何進行基於威脅情報週期模型的APT木馬剖析
    如何進行基於威脅情報週期模型的APT木馬剖析
    關於威脅情報處理週期模型「威脅情報處理週期」(F3EAD)一詞源自於軍事,是美陸軍為主戰兵種各級指揮官設計的組織資源、部署兵力的方法。網路緊急應變中心借鏡這套方法,分以下六個階段處理威脅情報資訊:威脅情報處理週期F3EAD威脅情報處理週期模型的應用第一步:找出某月某日,部署在合作方公有雲伺服器上的「洋蔥」系統警告發現疑似木馬程序,於是應急響應團隊快速啟動應急相應流程:幹係人等一鍵拉群,電話接入。受害系統隔離待查。安全系統、稽核日誌匯出待溯源分析。業務系統架構、程式碼相關資料準備,待分析入侵突破口及受
    安全 1820 2023-05-14 22:01:12
  • 如何分析juniper交換器ex2200配置及簡單指令
    如何分析juniper交換器ex2200配置及簡單指令
    qnqy-dpf-jrex2200-01#show|displaysetsetversion12.3R11.2setsystemhost-nameqnqy-dpf-jrex2200-01setsystemtime-zoneAsia/Shanghaisetsystem-authenticationencrypted-passwords>B574T7456p3p3T50c>Bp 00set
    安全 2142 2023-05-14 21:58:04
  • net use 1231錯誤如何修正
    net use 1231錯誤如何修正
    公司有台伺服器,原本都能夠正常的netuse登入上去,在今天殺完毒後發現登入不上了,但是公司其他人員都能夠正常的登入上去,所以問題肯定是處在自己的機器上。報的錯誤是netuse1231錯誤,到網上百度了一把,一堆人各種說是netbios的原因,但是都沒有成功,還好找了個國外的網站,發現了問題,現在把問題在這記錄一下,原因是由於Microsoft網路用戶端被關掉了,把該選項選上,正常netuse成功!
    安全 1240 2023-05-14 21:10:13
  • 如何實現Weblogic SSRF漏洞復現
    如何實現Weblogic SSRF漏洞復現
    一、使用docker搭建環境docker安裝及搭建環境教學:https://www.freebuf.com/sectool/252257.html存取7001連接埠二、漏洞復現步驟1、漏洞存在頁面/uddiexplorer/SearchPublicRegistries.jsp2、檢查一下IBM這個地方看看發現是個連接,這就可能存在ssrf了3、使用burpsuite抓包,點擊Search4、修改operator參數的連接5、訪問結果訪問不存在的端口返回couldnotconnectoverHTTP
    安全 1425 2023-05-14 20:04:04
  • Javascript如何實作沒有map()的映射數組
    Javascript如何實作沒有map()的映射數組
    沒有map()的映射數組我們先介紹map方法。 map()方法傳回一個新數組,數組中的元素為原始數組元素呼叫函數處理後的值,它會依照原始數組元素順序依序處理元素。注意:map()不會改變原始數組,也不會對空數組進行偵測。下面我們來實作一個沒有map的陣列映射://array.map(function(currentValue,index,arr),thisValue)varplants=[{name:"Saturn"},{name:"Uranus"},{
    安全 1372 2023-05-14 20:01:04
  • Micro officescan隔離刪除檔案該如何恢復
    Micro officescan隔離刪除檔案該如何恢復
    1,進入officescan的實際安裝目錄2,輸入VSEncode.exe/U回車3,選擇你要恢復的文件,點Restore
    安全 1062 2023-05-14 17:46:12
  • python如何實現重置遞歸限制
    python如何實現重置遞歸限制
    重置遞歸限制Python限制遞歸次數到1000,我們可以重置這個值:importsysx=1001print(sys.getrecursionlimit())sys.setrecursionlimit(x)print(sys.getrecursionlimit())#1->1000#2- >1001
    安全 1123 2023-05-14 17:04:11
  • 如何破解MD5密文
    如何破解MD5密文
    前面我們已經成功爆出了網站管理員帳號admin,密碼“3acdbb255b45d296”,這是一個經過MD5加密之後的密碼。 MD5密文破解可以說是網路中的一個必不可少的環節,目前的所謂MD5破解基本上都是基於資料庫查詢,也就是根據常用的密碼字典產生MD5密文資料庫,然後將需要破解的密文在資料庫中進行查詢,如果資料庫中存在該MD5值,那麼該值所對應的明文也就是密碼了。目前很多網站都提供MD5解密服務,但對於稍微複雜的密碼大都是要收費的。這裡主要介紹如何利用軟體MD5Crack4.1破解MD
    安全 5348 2023-05-14 16:19:06
  • 怎麼用javascript實作自訂事件功能
    怎麼用javascript實作自訂事件功能
    概述自訂事件很難派上用場?為什麼自訂事件很難派上用場,因為以前js不是模組化開發,也很少協作。因為事件本質是一種通訊方式,是一種訊息,只有存在多個對象,多個模組的情況下,才有可能需要用到事件進行通訊。而現在有了模組化之後,已經可以使用自訂事件進行各模組間協作了。哪裡用得到自訂事件?事件本質是一種訊息,事件模式本質上是觀察者模式的實現,那麼用得上觀察者模式的地方,自然也可以也可以用上事件模式。所以,如果:1、一個目標物改變,需要多個觀察者調整自身的。例如:我需要元素A點擊之後,元素B顯示
    安全 1075 2023-05-14 16:04:06
  • UAVStack中JVM監控分析工具怎麼用
    UAVStack中JVM監控分析工具怎麼用
    引言作為AllInOne的智慧化服務技術堆疊,UAVStack提供了非常全面的監控資料採樣功能,同時支援資料監控與預警。近期,我們整合了原有的資料收集展示功能,新增JVM分析功能,推出了更容易使用的JVM監控分析工具。熟悉JDK的開發者都知道,JDK本身提供了一套JVM分析工具,包括jinfo、jmap、jstack等。使用者可以透過命令列輕鬆取得JVM記憶體堆疊資訊、記憶體物件分配以及JVM啟動基本參數資訊。但這些工具需要在命令列環境中執行,且生產環境下則需要透過堡壘機轉送。開源社群一些不錯的JVM分析工
    安全 1555 2023-05-14 15:31:12
  • 如何進行Apache Solr JMX服務RCE漏洞復現
    如何進行Apache Solr JMX服務RCE漏洞復現
    0x00簡介Solr是一個獨立的企業級搜尋應用程式伺服器,它對外提供類似Web-service的API介面。使用者可以透過http請求,向搜尋引擎伺服器提交一定格式的XML文件,產生索引;也可以透過HttpGet操作提出查找請求,並取得XML格式的回傳結果。此漏洞源自於預設設定檔solr.in.sh中的ENABLE_REMOTE_JMX_OPTS設定選項存在安全風險。 ApacheSolr的8.1.1和8.2.0版本的自帶設定檔solr.in.sh中存在ENABLE_REMOTE_JMX_OPTS=
    安全 1493 2023-05-14 14:25:06

工具推薦

jQuery企業留言表單聯絡程式碼

jQuery企業留言表單聯絡代碼是簡潔實用的企業留言表單和聯絡我們介紹頁面程式碼。
表單按鈕
2024-02-29

HTML5 MP3音樂盒播放特效

HTML5 MP3音樂盒播放特效是一款以html5+css3為基礎製作可愛的音樂盒表情,點選開關按鈕mp3音樂播放器。
播放器特效
2024-02-29

HTML5酷炫粒子動畫導覽選單特效

HTML5酷炫粒子動畫導覽選單特效是一款導覽選單採用滑鼠懸停變色的特效。
選單導航
2024-02-29

jQuery可視化表單拖曳編輯程式碼

jQuery視覺化表單拖曳編輯程式碼是一款基於jQuery和bootstrap框架製作視覺化表單。
表單按鈕
2024-02-29

有機蔬果供應商網頁範本 Bootstrap5

一款有機蔬果供應商網頁範本-Bootstrap5
Bootstrap模板
2023-02-03

Bootstrap3多功能資料資訊後台管理響應式網頁範本-Novus

Bootstrap3多功能資料資訊後台管理響應式網頁範本-Novus
後端模板
2023-02-02

房產資源服務平台網頁範本 Bootstrap5

房產資源服務平台網頁範本 Bootstrap5
Bootstrap模板
2023-02-02

簡約履歷資料網頁範本 Bootstrap4

簡約履歷資料網頁範本 Bootstrap4
Bootstrap模板
2023-02-02

可愛的夏天元素向量素材(EPS+PNG)

這是一款可愛的夏天元素向量素材,包含了太陽、遮陽帽、椰子樹、比基尼、飛機、西瓜、冰淇淋、雪糕、冷飲、游泳圈、夾腳拖、鳳梨、海螺、貝殼、海星、螃蟹、檸檬、防曬乳、太陽眼鏡等等,素材提供了EPS 和免扣PNG 兩種格式,含JPG 預覽圖。
PNG素材
2024-05-09

四個紅色的 2023 畢業徽章的向量素材(AI+EPS+PNG)

這是一款紅色的 2023 畢業徽章向量素材,共四個,提供了 AI 和 EPS 和免扣 PNG 等格式,含 JPG 預覽圖。
PNG素材
2024-02-29

唱歌的小鳥和裝滿花朵的推車設計春天banner向量素材(AI+EPS)

這是一款由唱歌的小鳥和裝滿花朵的推車設計的春天 banner 向量素材,提供了 AI 和 EPS 兩種格式,含 JPG 預覽圖。
banner圖
2024-02-29

金色的畢業帽向量素材(EPS+PNG)

這是一款金色的畢業帽向量素材,提供了 EPS 和免扣 PNG 兩種格式,含 JPG 預覽圖。
PNG素材
2024-02-27

家居裝潢清潔維修服務公司網站模板

家居裝潢清潔維修服務公司網站範本是一款適合提供居家裝潢、清潔、維修等服務機構宣傳網站範本下載。提示:本範本呼叫到Google字體庫,可能會出現頁面開啟比較緩慢。
前端模板
2024-05-09

清新配色個人求職履歷引導頁模板

清新配色個人求職履歷引導頁範本是適合清新配色風格的個人求職履歷作品展示引導頁網頁範本下載。提示:本範本呼叫到Google字體庫,可能會出現頁面開啟比較緩慢。
前端模板
2024-02-29

設計師創意求職履歷網頁模板

設計師創意求職履歷網頁範本是適合各種不同設計師職缺個人求職履歷展示網頁範本下載。提示:本範本呼叫到Google字體庫,可能會出現頁面開啟比較緩慢。
前端模板
2024-02-28

現代工程建築公司網站模板

現代工程建築公司網站模板是一款適合從事工程建築服務行業宣傳網站模板下載。提示:本範本呼叫到Google字體庫,可能會出現頁面開啟比較緩慢。
前端模板
2024-02-28