Java安全之反序列化回显与内存马 0x00 前言 按照我个人的理解来说其实只要能拿到Request 和 Response对象即可进行回显的构造，当然这也是众多方式的一种。也是目前用的较多的方式。比如在Tomcat 全局存储的Request 和 Response对象，进行获取后则可以在tomcat这 ...
分类：
编程语言 时间：
2021-06-17 16:48:33
阅读次数：
0
TCP/IP: 文件传输(sftp) 建立连接，安全的请求方式 优点：安全，保证数据传输的时候不会丢失，而且还知道把数据传给了谁 UDP: 微信视屏通话 不建立连接的，不安全的广播方式 优点：报文简单，传输速度快，效率高 三次握手四次挥手 ...
分类：
其他好文 时间：
2021-06-17 16:34:02
阅读次数：
0
TCP/IP: 文件传输(sftp) 建立连接，安全的请求方式 优点：安全，保证数据传输的时候不会丢失，而且还知道把数据传给了谁 UDP: 微信视屏通话 不建立连接的，不安全的广播方式 优点：报文简单，传输速度快，效率高 三次握手四次挥手 ...
分类：
其他好文 时间：
2021-06-17 16:33:28
阅读次数：
0
微信错误代码为40164，错误信息为无效ip 地址，不在白名单中。 为了提高公众平台开发者接口调用的安全性，避免一旦开发者ID和密码泄露后给帐号造成损失。我们对调用“获取access_token”接口增加IP白名单校验：只有将IP地址设置为公众号的IP白名单，才能成功调用该接口。 开启IP白名单的步 ...
分类：
微信 时间：
2021-06-17 16:28:40
阅读次数：
0
1 问题背景 nginx 安全漏洞(CVE-2019-9511) nginx 安全漏洞(CVE-2019-9513) nginx 安全漏洞(CVE-2019-9516) http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201908-9 ...
分类：
系统相关 时间：
2021-06-16 18:19:57
阅读次数：
0
阿里云OSS前端通过服务端签名后直传和STS临时授权访问OSS的方式进行文件上传、分片上传、断点续传的实现。原文地址：https://blog.vchar.top/java/1622894400.html ...
分类：
Web程序 时间：
2021-06-16 18:02:21
阅读次数：
0
FH-900N驱鸟装置 鸟类在输电线路杆塔等电力设施上停留、筑巢，影响安全输电。未来有更好的智能自研FH-900N驱鸟装置具有以下特点和优势： ?云控：具有远程监测控制功能，值班人员可从后台或手机APP查看和控制驱鸟装置的工作状态，并支持现场图像采集功能。 ?智能：具有较强分析处理能力，可自行判断是 ...
分类：
其他好文 时间：
2021-06-16 17:47:07
阅读次数：
0
一、MD5 MD5全称为信息-摘要算法（哈希算法），是计算机安全领域的散列函数，用于确保消息的完整性。另外摘要算法还有SHA1，具体请度娘。 MD5是一种单向加密，它的加密不可逆，它将任意长度的字符串，经过算法计算后生成固定长度的数据，一般为16位表示。 1、MD5的用途： （1）消息完整性：每份数 ...
分类：
其他好文 时间：
2021-06-16 17:42:39
阅读次数：
0
https://blog.csdn.net/qq_29689487/article/details/81634057 对称加密和非对称加密的区别 对称加密 对称加密: 加密和解密的秘钥使用的是同一个.非对称加密: 与对称加密算法不同，非对称加密算法需要两个密钥：公开密钥（publickey）和私有密 ...
分类：
其他好文 时间：
2021-06-16 17:36:26
阅读次数：
0
下载地址：https://download.csdn.net/download/qq_31293575/18338145 目 录 第1章 工程概况 3 第2章 安全技术措施及施工工艺 3 第3章 模板安装工程 5 第4章 模板施工方法和安全质量保证措施 5 第5章 模板支撑计算书 7 5.1 KZ1 ...
分类：
其他好文 时间：
2021-06-15 18:41:04
阅读次数：
0
