摘要：来自国外大牛的二十多种安全常用工具集合来自的二十多种工具集合，这里我们先把列表先列出来，后面大家可以一起分享一些对于每个工具的使用心得。部分文件说明一键关闭，懒人必备后门和反弹使用方法从上面的下载地址下载下来即可使用。 来自国外大牛Th...
摘要：项目上线前做十万伏特的防护当然不现实，但至少，我们不要裸奔，穿一套比基尼吧。上目前的最新版本是对应的版本，但验证过也是同样可用的。 ES的HTTP连接没有提供任何的权限控制措施，一旦部署在公共网络就容易有数据泄露的风险，尤其是加上类似elasti...
摘要：携程官网瘫痪事件在日引发满城风雨，再次引发所有用户对互联网安全话题的讨论。目前事件有了进一步进展，晚间点左右，携程公司员工在微信上表示，目前携程官网数据已经恢复正常。 来自http://www.codefrom.com/paper/%E6%90%BA%E7%A8%8B%E8%A2%AB%E...
摘要：安全不是简简单单地在你家门口贴上不许入内的告示是处于全面的系统安全考虑，所以才会出现上图所看到的提示，解决的办法可以考虑下面几点确保站点的外链脚本或文件都是使用而不是，这包括一些脚本链接或者是的背景图片等。 之前写过一篇博客介绍如何使...
摘要：西安站上周末在咖啡如期进行，第一次在西安自己举办技术沙龙，从技术讨论和嘉宾分享的内容来说，这是一场内容很丰富的沙龙。所有西安站相关内容请看这里。西安站嘉宾分享文档 SegmentFault D-Day 2015 西安站 上周末在 DO+ 咖啡如期进行，第一次在西安...
摘要：更多安全相关的内容环境依赖安装方法使用 更多安全相关的内容：http://www.codefrom.com/u/%E8%A5%BF%E4%BA%8C%E6%97%97%E5%89%91%E5%AE%A... 环境依赖 easy_install pymongo 安装方法 git clone https://github.com/insightglacier/VulSc...
摘要：综上，对称加密安全性低，若要稍微提高点安全性，就会提升程序复杂度。对于它的缺点数据内容泄露，其实在传输过程中不泄露，保存在本地同样会泄露，若对此在意，可以对脚本文件再加一层简单的对称加密。 使用 JSPatch 有两个安全问题： 传输安全：JS ...
摘要：传统僵尸网络传统僵尸网络图例无论使用或是其他协议，传统僵尸网络的构成都是相同的。尽管这些节点仅仅从技术上可以作为服务器，但是可以利用它们防止僵尸网络被摧毁。 当前人们正大肆宣传ZeroAccess（一种恶意程序）被攻克的消息，我认为是时候介绍一...
摘要：下面方法可以防止黑客知道你的源服务器真实进行并发攻击，通常只需要保护动态文件请求，如。添加文件里面是你要忽略限制的白名单地址，通常是你自己的地址或者地址，或者负载均衡服务器的地址，再或者你的安全代理服务器安全宝或网站卫士等的地址。 下...
摘要：编注为什么标题是再次年，服务启用新域名从换到之前有被跨域攻击的危险。这些漏洞都已经私下报告并及时修复了。在协议中有保护机制防止泄露的重定向，每个参数都签发给对应的。这是一个严重的问题，而且可以用来危害所有依赖用登陆功能的网站。 编注：...
摘要：比如其他规则除字符串区域和条件区域外，还支持其他类型规则和形式，比如全局规则私有规则规则标签元数据额外变量。比如元数据的目的在于对规则描述进行额外的描述存储，其构成方式和字符串区域一致，但不可用于条件区域引用。 YARA是一款旨在帮助恶意...
摘要：它并不会真正检查路径是否由斜杠分隔。事实上，和文件使用了大量的调用，但是它们的参数都是硬编码的，所以没有太多的空间可供操纵或利用。 我最近搞了张Transcend WiFi SD，颇为得意。它可以让我在几秒钟内将单反（奶昔，相当便携）中拍摄的照片传...
摘要：大学网站使用了名为的开源程序，青年使用一个已经公开的漏洞进入后台青年使用后台上传限制不严的缺陷上传了一个控制主机赠送我国国旗。这些程序都是国内开源程序中的佼佼者，也比较注重安全性。此时后台程序的安全性成为一个短板。 一、前言 不知怎的...
摘要：应用在战斗中的机器人也只不过是将对水稻的图像扫描处理换成了对人的扫描处理而已，当然还有通过人的眼睛进行对人心情的预测判别能力。我们只能祈祷，未来的科学研究是掌握在技术风险足够可控和道德水平足够高尚的人的手里的。 在女生节的时候和小伙...
摘要：下都提供了工具，可以判断文件类型，我们来尝试一下结果是哈哈，还透露了压缩前的文件名，，猜想一下，应该是的首字母，是什么呢了一下，是，也就是任天堂位游戏机的。果然是任天堂的既然如此，那就运行一下看看。 我们曾经介绍过Cagetest，按效果付费...
摘要：可以探测你的服务器是否存在漏洞心脏出血漏洞。如何使用检测心脏出血漏洞安装可以在下载编译好的二进制文件的压缩包。如何修复将受影响的服务器下线，避免它继续泄露敏感信息。撤销现有的会话。要求用户修改密码。 heartbleeder 可以探测你的服务器是...
摘要：但是，仅仅升级就够了么阿里昨天宣布升级了相关的库，其他呢不得而知。阿里都有双因子认证这样的功能，这说明它们都把自身看出是对安全性要求很高的站点，然而却并不提示用户修改密码。 CVE-2014-0160，哀鸿遍野。 稍微靠谱些的网站都升级了。但是，...
摘要：是一个可移植易用代码可读灵活的库。编译可以使用以下系统编译默认的编译系统是。编译出的始终是最新的版本，个别特性没有移植到其他系统中。适用于或以上版本示例程序在目录下包含了示例程序，大多数程序包括单一的特性和用例。 polarssl 是一个可移...
摘要：氯化钠，盐是一个易用高速的库，可用于网络通讯加密揭秘签名等应用。不过在安全性易用性和速度上都有所提升。签名功能已经移植，但还没有公布。密钥生成的过程可能安全性稍差，这是因为使用了伪随机数生成器取决于框架的实现。 NaCl (氯化钠，盐) 是...
摘要：的安全比你想象的还要差大会结束了，发表了题为的演说。宣称，根据可供选择的类库来倒腾你自己的栈，这种思想方法导致了系统级的安全问题。对于而言，安全的会话管理只有非常少量的被证明过的最佳实践。安全头在应用程序，没有集中的类库来居中管理安全...
摘要：这是一个被爆出来的随机数漏洞，如果我知道了服务端的随机数漏洞，那么完全可以利用这一点来伪造出一个完美的假。 原文：http://www.l4zy.com/posts/how-to-get-real-ip-address.html 起因 写这篇文章缘起SF的一个问题 http://segmentfault.com/q/10...
Recently I"m writting a port scanner and I need to verify if some standard services are running on remote hosts as expected. The verification method is quite simple(but took me a long time), that...
摘要：年月日，我联系了的安全团队，并会在近期发布修复补丁来解决下面的问题。有关月日，推出一个名为的应用程序。会对你的做些什么为了更好地观察的行为，目前我正对其进行更深入的分析研究，并很快就会发布。钓鱼去啦为达教学目的，我已经建立了一个基本的...
摘要：例如这说明在应用程序的消息中响应。这意味着应用程序从中提取信息对其进行处理，并显示给用户。配置使用服务器。根据请求，服务器建立一个通道与受害人进行交互。受害者受害者部分显示了受害者的名单。 理解xss shell是什么之前，让我们一起回顾一下...
ChatGPT和Sora等AI大模型应用，将AI大模型和算力需求的热度不断带上新的台阶。哪里可以获得...
一、活动亮点：全球31个节点覆盖 + 线路升级，跨境业务福音！爆款云主机0.5折起：香港、海外多节点...
大模型的训练用4090是不合适的，但推理（inference/serving）用4090不能说合适，...
89542767
社区管理员
白马啸西风