#不当

别拿接口不当开发

这次项目开发 暴露了一个比較普遍的问题。就是有关接口的问题,接口提供的晚,接口时常无数据,调用接口常常报错。这次开发中我正好作为开发接口和使用接口的人来说说在这次接口事件中的一些总结。须要接口的人员    接口文档:应依照规范的接口文档写,參数值返回值,和详细要返回的信息写明。避免...
代码星球 ·2020-08-25

Redis配置不当致使root被提权漏洞

Redis配置不当致使root被提权漏洞Dearall~最近Redis服务被曝出因配置不当,可能造成数据库被恶意清空,或被黑客利用写入后门文件造成进一步入侵,请关注!一、漏洞发布日期2015年11月10日二、已确认被成功利用的软件及系统对公网开放,且未启用认证的redis服务器。三、漏洞描述最近Redis服务被曝出因配...