測试人员相对于开发者来说。对知识的广度要求更高。 1:以下所描写叙述的属于安全漏洞方面的有哪些？（） A.SQL注入问题 B.跨站脚本(XSS) C.不安全的加密存储，比方CSDN站点的用户password是明文password D.站点訪问缓慢 2:关于Loadrunner下列说法正确的是（） A ...
分类：
其他好文 时间：
2017-05-28 16:03:58
阅读次数：
226
yuminstalllynislynis--check-all-Q检测安全漏洞警告信息:grepWarning/var/log/lynis.log建议加固系统信息:grepSuggestion/var/log/lynis.log
分类：
系统相关 时间：
2017-05-27 17:59:35
阅读次数：
258
Samba团队发布安全通告（https://www.samba.org/samba/security/CVE-2017-7494.html），并提供了补丁（https://arstechnica.com/security/2017/05/a-wormable-code-execution-bug-has-lurked-in-samba-for-7-years-patch-now/）。一个一直存在了七年的远程代码执行漏洞，该漏洞..
分类：
其他好文 时间：
2017-05-26 09:24:14
阅读次数：
176
l 数值操作数 表达式的操作数一般是整数或实数。整数可能是十进制。二进制，八进制或十六进制。比方以下同一个整数 335 --> 十进制 0o517 --> 八进制 0x14f --> 十六进制 0b10100111 --> 二进制 处理0开头的十进制整数最安全的方法是使用scan命令. 以下就是非经 ...
分类：
其他好文 时间：
2017-05-23 21:46:32
阅读次数：
171
AWVS11使用教程（少于一百五十字禁止发布，先凑下字数~） Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。 吾爱破解下载： http://www.52pojie.cn/thread ...
分类：
Web程序 时间：
2017-05-19 14:34:45
阅读次数：
2898
4.1、openssh简介传统的网络程序都是采用明文传输数据和密码，如telnet、ftp等，存在很大的安全漏洞，黑客只需要使用一些数据包截取工具就可以获得包括密码在内的重要数据。正因如此，后来才出现了SSH(Secureshell，安全命令壳)。SSH是由芬兰的一家公司所研发的加密通信协议，..
分类：
其他好文 时间：
2017-05-17 23:41:05
阅读次数：
333
Python全栈之路系列之MySQLSQL注入SQL注入是一种代码注入技术，过去常常用于攻击数据驱动性的应用，比如将恶意的SQL代码注入到特定字段用于实施拖库攻击等。SQL注入的成功必须借助应用程序的安全漏洞，例如用户输入没有经过正确地过滤（针对某些特定字符串）或者没有特别强调类..
分类：
数据库 时间：
2017-05-15 22:35:53
阅读次数：
255
操作系统启动后，会自动启动一些服务与程序。其中有些程序并非服务器正常运行所必须。对于服务器而言，运行多余的服务与程序，这些不会给服务器加分，反而会带来其他的隐患：1.占用资源：每运行多一个服务，就多占一份资源。2.带来安全漏洞：每一个服务，都可能存在漏洞或者潜..
分类：
系统相关 时间：
2017-05-13 22:08:25
阅读次数：
326
OpenSSL 心血(HeartBleed)漏洞 是openssl 在 2014-04-07 发布的重大安全漏洞（CVE-2014-0160）这个漏洞使攻击者可以从server内存中读取64 KB的数据，甚至获取到加密流量的密钥。用户的名字和password。以及訪问的内容。 主要影响版本号 Ope ...
分类：
其他好文 时间：
2017-05-05 20:58:29
阅读次数：
226
点进来的基本都是遇到liunx变矿机的小伙伴吧(cpu运载300%) 卡的连终端都很难打开 开下来之后提示 大意是, 到xxx网站给钱了事, 不过基本这个网站基本也上不去, 要么是暴力破解, 要么是通过 redis 6379端口 详情了解redis安全漏洞 遇到这种问题毫无疑问: 先要把突然出现的乱 ...
分类：
其他好文 时间：
2017-05-05 12:56:09
阅读次数：
175
