#安全情报

阿里云安全基线 记录如下 不定时更新

   0x1--Centos7基线检查1906210x2--Centos6基线检查1906270x3--Ubuntu安全基线检查1906210x3.5--SSH登录安全策略、账户-密码0x4--Windows基线检查(按照CIS-LinuxWindows2008R2最新基线标准进行系统层面...

CentOS 7.4 发布下载,安全稳定的Linux发行版

CentOS 7.4发布了。CentOS是RHEL(RedHat EnterpriseLinux)源代码再编译的产物,而且在RHEL的基础上修正了不少已知的Bug,相对于其他Linux发行版,其稳定性值得信赖。主要更新内容:自从版本1503(abrt>=2.1.11-19.el7.centos...

SSH安全加固

 配置文件:/etc/ssh/sshd_config #ThisfileisautomaticallygeneratedatstartupKexAlgorithmscurve25519-sha256@libssh.org,diffie-hellman-group-exchange-sha256Por...
代码星球 ·2020-12-18

【转】安全测试===如何查看浏览器保存的密码

很多时候私人pc上为了减少登陆的麻烦,就跟会选择保存密码操作我举例csdn登陆操作:如果之前有登陆保存密码的操作,那么再次打开就是这样。如果此时我们想知道登陆密码。非常的简单首先按下  F12键,查找关键字password 看到有一个type字段,修改为:type=“text”好了,此时的...

安全测试知识

常见web安全漏洞  黑客攻击思路简图  防止暴力破解方案  谷歌黑语法inurl:搜索URL网址中包含的指点字符串intitle:搜索网页中的标题名中是否包含指定字intext:搜索网页正文内容中的指定字符sql注入1、手动方式数字ID=-1or1=1字符串...
代码星球 ·2020-12-12

APP 安全测试点概述

一、安装包测试1.1关于反编译  目的是为了保护公司的知识产权和安全方面的考虑等,一些程序开发人员会在源码中硬编码一些敏感信息,如密码。而且若程序内部一些设计欠佳的逻辑,也可能隐含漏洞,一旦源码泄漏,安全隐患巨大。  为了避免这些问题,除了代码审核外,通常开发的做法是对代码进行混淆,混淆后源代码通过反软件生成的源代码是...
代码星球 ·2020-12-12

小白学习安全测试(一)——Http协议基础

Http协议基础Web技术发展【http://www.cnblogs.com/ProgrammerGE/articles/1824657.html】静态WEB【网页】动态WEB 属于一种应用程序基于数据库每个人看到的内容不同根据用户输入,返回不同结果  WEB攻击类型有数百种 W...

27_线程安全操作及其案例

01线程操作共享数据的安全问题*A:线程操作共享数据的安全问题如果有多个线程在同时运行,而这些线程可能会同时运行这段代码。程序每次运行结果和单线程运行的结果是一样的,而且其他的变量的值也和预期的是一样的,就是线程安全的。02售票的案例*A:售票的案例/**多线程并发访问同一个数据资源*3个线程,对一个票资源,出售*/p...

安全知识

Cookie操作安全Cookie跨站请求伪造原理XSRF保护模板请求体HTTP报文头用户验证authenticated装饰器get_current_user()方法login_url设置对于RequestHandler,除了在第二章中讲到的之外,还提供了操作cookie的方法。set_cookie(name,value...
代码星球 ·2020-12-10

i++ 是线程安全的吗?

 相信很多中高级的Java面试者都遇到过这个问题,很多对这个不是很清楚的肯定是一脸蒙逼。内心肯定还在质疑,i++居然还有线程安全问题?只能说自己了解的不够多,自己的水平有限。先来看下面的示例来验证下i++到底是不是线程安全的。1000个线程,每个线程对共享变量count进行1000次++操作。 st...
代码星球 ·2020-12-09

Servlet的多线程和线程安全

线程安全首先说明一下对线程安全的讨论,哪种情况我们可以称作线程安全?网上对线程安全有很多描述,我比较喜欢《Java并发编程实战》给出的定义,“当多个线程访问某个类时,不管运行时环境采用何种调度方式,或者这些线程将如何交替执行,并且在主调代码中不需要任何额外的同步或协同,这个类都能表现出正确的行为,那么就称这个类是线程安...
代码星球 ·2020-12-09

servlet 线程安全

稍后特地分析学习一下servlet线程安全问题...
代码星球 ·2020-12-09

hadoop退出安全模式Name node is in safe mode

18/01/1209:04:34INFOfs.TrashPolicyDefault:Namenodetrashconfiguration:Deletioninterval=0minutes,Emptierinterval=0minutes.rm:Cannotdelete/spark/data/netflow/20180...

scp(secure copy)安全拷贝

scp(securecopy)安全拷贝(1)scp定义:scp可以实现服务器与服务器之间的数据拷贝。(from server1 to server2)(2)基本语法命令 递归 要拷贝的文件路径/名称 目的用户@主机:目的路径/名称scp-r$pdir/$fna...

mongodb的管理员和安全认证

为了更安全的访问mongodb,需要访问者提供用户名和密码,于是需要在mongodb中创建用户采用了角色-用户-数据库的安全管理方式常用系统角色如下:root:只在admin数据库中可用,超级账号,超级权限Read:允许用户读取指定数据库readWrite:允许用户读写指定数据库创建超级管理用户useadmindb.c...
代码星球 ·2020-11-27
首页上一页...910111213...下一页尾页