自己搭建的windows的服务器放在互联网里就是一个没有保护措施裸奔的电脑，一般公司里的网络里都会有类似抗DDoS服务器、防火墙、***检测、漏洞扫描等安全设备，来保护公司内部电脑的相对安全。但是公司里的安全设备所能提供的保护级别和运营商所能提供的安全保护级别不是在一个量级上的。公司内部的防火墙或是一些基本的安全策略保护级别都太低了，对比较重要的系统来说，根本不能确保其安全，风险巨大。像运营商（比如
OTC交易所开发
指的是用户与用户之间的交易，采用用户相互之间线下转账，线上拨币的交易方式。
分类：
其他好文 时间：
2020-09-23 22:58:47
阅读次数：
35
2020年9月15日早上，安全组提了一个：Netlogon特权提升漏洞像往常一样，微软下载指定KB4571723，在测试环境安装。安装顺利，无任何问题。中午吃过饭后，13：00在生产的02域控上安装该补丁，正常重启后。13：20分有用户报邮箱无法使用。部分用户访问owa时，显示如下图查看域控日志等信息，报4000-4007错误解决方法更新所有补丁使用命令netdomresetpwd/s:serve
分类：
其他好文 时间：
2020-09-18 12:24:25
阅读次数：
41
今天小编给大家说说前端常见一些安全问题及解决方案，有兴趣的小伙伴可以了解一下！一、CSRF安全漏洞CSRF是通过仿造客户端的请求获取信息的，对于jsonp的请求，客户端确实可以仿造，但是因为对于ajax的请求，有同源策略限制，已经做了域名过滤，所以一般不会有问题。解决方案：1、检查报头中的referer参数确保请求发自正确的网站（但XHR请求课调用setRequestHeader方法来修改Refe
分类：
其他好文 时间：
2020-09-18 03:59:13
阅读次数：
34
今天小编给大家说说前端常见一些安全问题及解决方案，有兴趣的小伙伴可以了解一下！一、CSRF安全漏洞CSRF是通过仿造客户端的请求获取信息的，对于jsonp的请求，客户端确实可以仿造，但是因为对于ajax的请求，有同源策略限制，已经做了域名过滤，所以一般不会有问题。解决方案：1、检查报头中的referer参数确保请求发自正确的网站（但XHR请求课调用setRequestHeader方法来修改Refe
分类：
其他好文 时间：
2020-09-18 03:59:01
阅读次数：
31
今天小编给大家说说前端常见一些安全问题及解决方案，有兴趣的小伙伴可以了解一下！一、CSRF安全漏洞CSRF是通过仿造客户端的请求获取信息的，对于jsonp的请求，客户端确实可以仿造，但是因为对于ajax的请求，有同源策略限制，已经做了域名过滤，所以一般不会有问题。解决方案：1、检查报头中的referer参数确保请求发自正确的网站（但XHR请求课调用setRequestHeader方法来修改Refe
分类：
其他好文 时间：
2020-09-18 03:58:44
阅读次数：
33
题目来源：网鼎杯 2018题目描述：SQL 题目如下，是个登录页面 通过awvs扫描得知存在 register.php 注册页面，并且注册界面存在SQL盲注漏洞。 题目提示SQL，在注册页面测试无果，且发现输入框限制了特殊字符，要用代理工具提交payload。 尝试构造sql盲注语句username ...
分类：
数据库 时间：
2020-09-18 02:38:41
阅读次数：
84
1、切断网路：所有***都来自网路，因此在得知系统正遭受***后，首先切断网路，保护服务器网路内的其他主机。2、找出***源：通过日志分析，查出可疑信息，同时也要查看系统打开了哪些端口，运行了哪些进程。3、分析***原因和途径：既然是遭到***，那么原因是多方面的，可能是系统漏洞，也可能是程序漏洞，一定要查清楚原因，并且查清楚***的途径，找到***源，只有找到了***原因和途径才能进行漏洞的删除和修复。4、备份
分类：
其他好文 时间：
2020-09-18 02:23:44
阅读次数：
26
网站被黑解决办法：网站被黑一般是指网站内容被人篡改或添加恶意代码。一般网站被黑是由于网站本身有上传漏洞或SQL注入漏洞或者是网站服务器漏洞。前两种原因比较常见。如果我们的发现被黑，首先需要去掉恶意代码，使用FTP软件链接到网站所在目录，一般恶意代码会挂在首页或配置文件中，找到被挂马的文件，下载到本地使用记事本或DW软件打开去除代码，保存后再上传到服务器上，浏览测试。在修改前最好先备份下所修改文件。
分类：
其他好文 时间：
2020-09-18 02:23:22
阅读次数：
35
win7环境下安装Weblogic12.2.1.4.0 写在前面 最近因为想复现一下weblogic的CVE-2020-2555和CVE-2020-2883漏洞，需要weblogic环境，但是vulhub上没有相应的，docker里pull下来的尝试了很久启动一直报错....无奈只能蹦跳在linux ...
