1.过滤ip,电话号码,黑名单(业务),白名单(数据库服务特定ip),如上章步骤1.拿ip
//放在内存中 也可以
public static final List<String> BLACK_LIST = Arrays.asList("127.0.0.1")
request.getHeads().getHost().getH
微软新版edge浏览器设置用户目录和插件白名单 为什么要设置用户目录呢？因为默认的用户数据路径在C:\Users\用户名\AppData\Local\Microsoft\Edge\User Data，占用的是系统盘的空间。本人有强迫症，不管是什么软件只要在系统盘有写东西的，都要把他弄到别的地方去，不是所有的软件都可以，哈哈。 为什么要添加扩展的白名单？因为edge浏览器出于安全考虑，不允许运
Android中的lowmemorykiller机制是用于管理系统内存的重要组件之一。它的作用是当系统内存不足时，根据一定的策略杀死一些后台进程，以释放内存资源。然而，有些应用程序在后台运行时可能会被误杀，影响用户体验。为了避免这种情况的发生，Android提供了一个白名单机制，允许开发者将一些应用程序添加到白名单中，以免被lowmemorykiller杀死。
首先，让我们来了解一下Androi
原创
2023-09-15 10:05:28
581阅读
首先，在 AndroidManifest.xml 文件中配置一下权限：<uses-permission android:name="android.permission.REQUEST_IGNORE_BATTERY_OPTIMIZATIONS" />可以通过以下方法，判断我们的应用是否在白名单中：@RequiresApi(api = Build.VERSION_CODES.M)
pri
LowMemoryKiller概述 LowMemoryKiller是Android基于Linux的OOM killer定制的进程管理功能，通过对进程的管理来保证Android系统可以流畅运行。避免出现一些由于内存不足造成系统异常。所有应用进程都是从zygote孵化出来的，记录在AMS中mLruProcesses列表中，由AMS进行统一管理，AMS中会根据进程的状态更新进程对应的oom_a
1、引言IM在Android上的保活问题经常在即时通讯网的论坛和技术群里被讨论，自从Android 8.0后系统大大降低了后台运行应用的保活容忍度(详见《Android P正式版即将到来：后台应用保活、消息推送的真正噩梦》)，保活从黑科技横行的时代进入了技术蛮荒阶段，真要实现保活，技术难度越来越大。不过话说回来，既然用黑科技进行保活是Andriod技术的逆潮流，那何不回头是岸，做个“良民”？本文将
准备写这个专题之前，心里是有点忐忑的。首先Android内存管理机制相当复杂，想要讲清楚比较困难；其次对于绝大多数用户来说，只关心内存够不够用，至于内存如何管理的这种技术细节，不是用户需要去考虑的，写这样一个专题有没有意义？毕竟我们是用手机，不是来研究手机的。最后的顾虑是这个专题会不会太技术化了，绝大部分用户不会看或者说缺乏相应的背景。但是有一种激励促使着我去写这样一个专题，一直以来，MIUI团队
作业0修改create.cpp文件，改成由命令行参数确定生成的数据的数据量。修改readme.md的对应部分。代码：#include <iostream>
#include <stdlib.h>
#include <time.h>
#include <string>
using namespace std;
int main(int argc, c
转载
2023-08-26 18:01:38
178阅读
0x00 前言这是 Cobalt Strike 学习笔记的最后一节，这节将来学习白名单申请与宏渗透的一些方法。0x01 白名单申请Win + R 打开运行窗口，输入 gpedit.msc ，来到 用户配置 -> 管理模板 -> 系统 处，打开 只允许指定的 Windows 程序在打开的窗口中，勾选已启用，之后点击显示按钮，在其中写入白名单的程序名称后，点击两次确定之后即可。
一、Wmic.exewmic实用程序是一款Microsoft工具，它提供一个wmi命令行界面，用于本地和远程计算机的各种管理功能，以及wmic查询，例如系统设置、停止进程和本地或远程运行脚本。因此，它可以调用XSL脚本来执行。二、攻击方法1.第一种方法：Koadic我们将在Koadic的帮助下生成一个恶意的XSL文件，它是一个命令和控制工具，与Metasploit和PowerShell
二分查找与暴力查找。如果可能，我们的测试用例都会通过模拟实际情况来展示当前算法的必要性。这里该过程被称为白名单过滤。具体来说，可以想象一家信用卡公司，它需要检查客户的交易账号是否有效。为此，它需要：将客户的账号保存在一个文件中，我们称它为白名单；从标准输入中得到每笔交易的账号；使用这个测试用例在标准输出中打印所有与任何客户无关的账号，公司很可能拒绝此类交易。在一家有上百万客户的大公司中
转载
2023-08-24 14:07:50
217阅读
周末有空看了下web 安全方面的资料，了解下网络安全的 secure by default 原则1、黑名单 白名单原则尽可能使用白名单，不使用黑名单。例如：要做限制过滤的时候，只提供一份可信任的白名单列表，比提供一份不可信任的黑名单列表进行过滤要有效得多。另外，在白名单中应小心* 等通配符的使用。 2、最小权限原则即是要注意系统只授予主题必须的权限，而不是过度授权。这样能有效
目录ACL访问控制列表ACE入站/出站ACL 的放置ACL 的类型放置策略通配符掩码匹配 IPv4 子网匹配网络范围计算方法通配符掩码关键字配置标准 ACL实验拓扑配置编号标准 ACL配置策略配置命令验证配置配置命名标准 ACL命名标准 ACL配置策略配置命令验证配置修改标准 ACL修改策略修改命令检验配置参考资料ACL访问控制列表黑名单和白名单是很实用的安全技术，黑名单规定了哪些设备不能访问，白
转载
2023-10-12 14:18:09
289阅读
白名单和黑名单是hadoop管理集群机器的一种机制。添加到白名单的主机节点，都允许访问NameNode，不在白名单的主机节点，都会被退出。添加到黑名单的主机节点，不允许访问NameNode，会将黑名单的主机节点上的数据迁移到白名单主机节点上，然后退出该黑名单节点。实际情况下，白名单用于确定允许访问NameNode的DataNode节点。黑名单用于在集群运行过程中退役DataNode节点。一、配置白
三大原则：Secure By Default原则（1）黑名单、白名单思想白名单解析·只对需求进行放行·即只对某一部分要使用的接口进行放行，其他端口封闭·如，网站只提供web服务，那么正确的做法是只允许网站服务器的80和443端口对外提供服务，屏蔽除此之外的其他端口黑名单解析·只对威胁进行隔离·即开放所有端口，只对会威胁服务器安全的部分端口进行隔离·如：当不允许ssh端口对Internet开放，那么
今天给大家分享几个不论是学生党还是工作党都能用到的浏览器插件，良心推荐。安装了这些插件，你的浏览器不说好用个一百倍，九十九倍也是有的。一、Adblock plusAdblock plus是一款可以拦截广告的浏览器插件，适用于多个浏览器，包括Chrome、edge、Firefox等等。平时我们在网页上看到的广告都可以被它完美屏蔽。而且它还可以根据屏蔽广告后的页面自动进行调节，看不出痕迹。它好用的一点
在本博客中，从理论到实践，系统的介绍了iptables，如果你想要从头开始了解iptables，可以查看iptables文章列表，直达链接如下iptables零基础快速入门系列 注意：在参照本文进行iptables实验时，请务必在个人的测试机上进行，因为如果iptables规则设置不当，有可能使你无法连接到远程主机中。前文中一直在强调一个概念：报文在经过iptables的链时，会匹配链中
转载
2023-09-28 05:54:51
152阅读
###sshd的安全设定### #1，安全设定文件：/etc/ssh/sshd_config注：只有编辑该文件才能设置相应的安全设定。##78 PasswordAuthentication yes|no 表示是否允许用户通过登陆系统的密码做sshd的认证。## ##48 PermitRootLogin yes|no 表示是否允许root用户通过sshd服务的认证##将48行中的“yes"改成”no
一、漏洞描述在uplaods-labs的第十二关中，服务器采用了白名单验证，意思为只能上传规定范围内的文件后缀。又将上传后的文件名改为了随机数。但是因为服务器上传路径用get方式可控，且php版本小于5.3.4还得magic_quotes_gpc需要off状态。可以利用%00截断服务器后面拼接路径达到绕过。二、漏洞发现先在本地写php脚本若上传成功，且知道上传后文件在网站保存的路径，可通过网页访问
Centos7中默认将原来的防火墙iptables升级为了firewalld，firewalld跟iptables比起来至少有两大好处： 1、firewalld可以动态修改单条规则，而不需要像iptables那样，在修改了规则后必须得全部刷新才可以生效； 2、firewalld在使用上要比iptables人性化很多，即使不明白“五张表五条链”或者对TCP/IP协议也不理解，也可
