http://loudong.360.cn/ 安全客 http://www.cnnvd.org.cn/ 中国国家安全漏洞库 http://loudong.360.cn/ 补天 http://www.cert.org.cn/ 国家互联网应急中心 http://www.anva.org.cn/ 反病毒网 ...
分类:
其他好文 时间:
2017-04-03 21:29:04
阅读次数:
182
第二章讲了信息系统集成,系统集成资质,itsm,itss,重点的知识点是:信息系统集成存在问题:系统质量不能满足应用基本要求、工程进度拖后延期、资金使用不合理超预算、项目文档不全、项目实施过程中系统业务需求一变再变、项目实施过程经常出现扯皮推诿、系统存在安全漏洞、..
分类:
其他好文 时间:
2017-03-16 15:21:20
阅读次数:
185
DVWA(Dam Vulnerable Web Application)是基于PHP+Mysql的一套用于常规Web漏洞教学和检测Web脆弱性测试程序,包含了SQL注入,Xss,盲注等常用的一些安全漏洞。此外,由于它是一个包含很多漏洞的系统,建议将它装在单独的一个机器上,以免其他应用受到牵连。由于是 ...
分类:
其他好文 时间:
2017-03-08 17:56:32
阅读次数:
3849
byantian365.comsimeon1.1CVE-2017-5638漏洞简介ApacheStruts2是世界上最流行的JavaWeb服务器框架之一。然而在Struts2上发现存在高危安全漏洞(CVE-2017-5638,S02-45),该漏洞影响到:Struts2.3.5-Struts2.3.31,Struts2.5-Struts2.5.10漏洞编号:CVE-2017-5638漏洞等级:HIGH..
分类:
其他好文 时间:
2017-03-08 16:27:19
阅读次数:
812
据国外网站Ibtimes报道,知名网络安全公司FireEye日前警告称,由于一款名为“JSPatch”、可帮助开发者修改应用程序的软件上存在安全漏洞,导致苹果应用商店内1000多款使用了该框架的iOS应用处于黑客攻击危险之中。FireEye称,在苹果iOS应用商店内有1220款应用可能会受此影响。F ...
分类:
移动开发 时间:
2017-03-08 13:38:02
阅读次数:
196
由于redis有个紧急的安全漏洞更新所以我升级线上的redis-cluster的版本。编译时报了一个错:“redis-3.2.7/deps/jemalloc/src/nstime.c:120:undefinedreferenceto`clock_gettime‘collect2:ldreturned1exitstatusmake[1]:***[redis-server]Error1make[1]:Leavingdirectory`redis..
分类:
其他好文 时间:
2017-02-08 15:02:09
阅读次数:
1873
1、ajax技术的背景 不可否认,ajax技术的流行得益于google的大力推广,正是由于google earth、google suggest以及gmail等对ajax技术的广泛应用,催生了ajax的流行。而这也让微软感到无比的尴尬,因为早在97年,微软便已经发明了ajax中的关键技术,并且在99 ...
分类:
Web程序 时间:
2017-02-07 22:19:58
阅读次数:
294
众所周知,网络安全是一个非常重要的课题,而服务器是网络安全中最关键的环节。Linux被认为是一个比较安全的Internet服务器,作为一种开放源代码操作系统,一旦Linux系统中发现有安全漏洞,Internet上来自世界各地的志愿者会踊跃修补它。然而,系统管理员往往不能及时地得到信息并进行更正,这就 ...
分类:
系统相关 时间:
2017-01-07 19:52:47
阅读次数:
295
X-Scan-v3.3使用说明一.系统要求:WindowsNT/2000/XP/2003理论上可运行于WindowsNT系列操作系统,推荐运行于Windows2000以上的Server版Windows系统。二.功能简介:采用多线程方式对指定IP地址段(或单机)进行安全漏洞检测,支持插件功能。扫描内容包括:远程服务类型、操作系统..
分类:
其他好文 时间:
2017-01-06 11:21:51
阅读次数:
181
作者:坏蛋链接:https://zhuanlan.zhihu.com/p/24472674来源:知乎著作权归作者所有。商业转载请联系作者获得授权,非商业转载请注明出处。 一、前言 php代码审计如字面意思,对php源代码进行审查,理解代码的逻辑,发现其中的安全漏洞。如审计代码中是否存在sql注入,则 ...
分类:
Web程序 时间:
2017-01-01 21:43:12
阅读次数:
272