网络信息收集 1:网络踩点 2:网络扫描 3:网络查点 网络踩点 目标组织: 1:具体使用的域名 2:网络地址范围 3:因特网上可直接访问的ip地址和网络服务 4:网络拓扑结构 5:电话号码段 6:电子邮件列表 7:信息安全状况 目标个人: 身份信息,联系方式,职业经历,甚至个人隐私信息 踩点的方式 ...
分类:
其他好文 时间:
2020-10-27 11:10:31
阅读次数:
21
原来不只是fastjson,这个你每天都在用的类库也被爆过反序列化漏洞!△Hollis,一个对Coding有着独特追求的人△这是Hollis的第292篇原创分享作者lHollis来源lHollis(ID:hollischuang)在《fastjson到底做错了什么?为什么会被频繁爆出漏洞?》文章中,我从技术角度分析过为什么fastjson会被频繁爆出一些安全漏洞,然后有人在评论区发表"说
分类:
Web程序 时间:
2020-10-27 11:03:25
阅读次数:
28
【升级的原因】 CENTOS7.6默认安装的7.4版本存在一些安全漏洞,被第三方网络安全公司给扫描出来了,故而不得不升级到OpenSSH7.7及以上。 那么,为什么不升级到目前最新版的8.4呢? 主要是考虑到:1)服务器环境是客户的生产环境;2)担心8.x不兼容7.x; 综上,在OpenSSH的诸多 ...
分类:
系统相关 时间:
2020-10-26 11:51:50
阅读次数:
32
在我们的生活或者工作中都需要有属于自己的一些账户、账号。这些账户、账号存在的意义就是为了能够方便的管理,同时也是为了更好的保证每个用户的信息安全不被泄露。就像我们在银行办理一个银行卡号,个人的身份信息和电话号码全绑定在一起,去银行再次办理业务时只要输入卡号我们的信息就全部读取出来,当然还要输入我们的用户密码。首先我们要先创建一个用户ha:useraddha创建完我们的用户后,我们先看看用户的属主和
分类:
系统相关 时间:
2020-10-26 11:32:01
阅读次数:
31
第二周学习了计算机的硬件层,对计算机如何实现计算有了全新的认识。本章涉及的知识非常广泛,涉及到电学的知识,所以有些部分感到很生涩,还需老师多指导。 第四章:门和电路 一,计算机本质上由0和1决定信息,而0和1是由电平决定的。一般来说,0~2V的电压是低电平,由0表示,2~5V的电压是高电平,由1表示 ...
分类:
其他好文 时间:
2020-10-26 11:07:04
阅读次数:
21
写在前面 相信很多小伙伴都知道局部变量是线程安全的,那你知道为什么局部变量是线程安全的吗? 前言 多个线程同时访问共享变量时,会导致并发问题。那么,如果将变量放在方法内部,是不是还会存在并发问题呢?如果不存在并发问题,那么为什么不会存在并发问题呢? 著名的斐波那契数列 记得上学的时候,我们都会遇到这 ...
分类:
编程语言 时间:
2020-10-26 10:42:22
阅读次数:
22
信息安全的目的:保护企业信息资产。 信息安全的核心目标是为关键资产提供资产提供机密性、完整性和可用性(CIA三元组)保护。 机密性:信息不会被泄露给非授权用户或实体;完整性:不会被非授权用户篡改或防止授权用户对信息进行不恰当的篡改;可用性:指确保授权用户或实体对信息资源的正常使用不会被异常拒绝,允许 ...
分类:
其他好文 时间:
2020-10-26 10:41:50
阅读次数:
27
引擎API是与Activiti打交道的最常用方式。 我们从ProcessEngine开始, 创建它的很多种方法都已经在 配置章节中有所涉及。 从ProcessEngine中,你可以获得很多囊括工作流/BPM方法的服务。 ProcessEngine和服务类都是线程安全的。 你可以在整个服务器中仅保持它 ...
获取微信服务器IP地址如果公众号基于安全等考虑,需要获知微信服务器的IP地址列表,以便进行相关限制,可以通过该接口获得微信服务器IP地址列表或者IP网段信息。 由于出口IP及入口IP可能存在变动,建议用户每天请求接口1次,以便于及时更新IP列表。为了避免造成单点故障,强烈建议用户不要长期使用旧的IP ...
分类:
微信 时间:
2020-10-24 10:17:49
阅读次数:
97
如果你需要从不同的服务器(不同域名)上获取数据就需要使用跨域HTTP请求。跨域请求在网页上非常常见。很多网页从不同服务器上载入CSS,图片,Js脚本等。在现代浏览器中,为了数据的安全,所有请求被严格限制在同一域名下,如果需要调用不同站点的数据,需要通过跨域来解决。PHP和MySql代码实例<?phpheader("Access-Control-Allow-Origin:*"
分类:
Web程序 时间:
2020-10-22 23:18:33
阅读次数:
53