最近一直刷新AppScan的下限，对于Appscan报出的中危漏洞“启用不安全的HTTP方法”。分析了其扫描机制，以及处理方法和绕开方法。如果不耐烦看分析过程，请直接跳到文章最后看处理方法。 0. 漏洞背景 “启用了不安全的 HTTP 方法”属于“中”危漏洞。漏洞描述是：根据APPSCAN的报告，APPSCAN通过OPTIONS请求，当响应中发现DELETE、SEARCH、COPY等方法
转载
2024-03-06 11:36:23
507阅读
一：Nginx的简介 百科百科：Nginx Nginx 是一个俄罗斯的哥们开发的，并将其进行了开源。Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，并在一个BSD-like 协议下发行。其特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有：百度、京东、新浪、网易、腾讯、淘
转载
2024-03-29 19:17:50
36阅读
3月中旬的某天, 某个小破站突然每篇头条动态下面都冷冷清清, 一个评论都没有了.我赶忙翻了翻, 在一处看到一则公告: 为响应国家<网络信息内容生态治理规定>, 本站暂时关闭回复, 转发功能.点开这个公告, 下面还附了这条规定的链接. 出于好奇, 我决定点进去浏览一番.然后, 我看到了地址栏左侧几个有些扎眼的字: 不安全. 实际上, 大家或许都知道, 这个所谓的安全和不安全, 指的是网站
转载
2024-05-03 09:26:44
156阅读
了解HTTPS之前需要先了解HTTP，知道了HTTP的局限，才能掌握HTTPS安全的本质。 基本概念 在TCP/IP网络协议成熟以后，世界上任何的设备只要支持TCP/IP就能成为互联网的一个终端，我们安装的浏览器都安装了这个协议。 当TCP/IP逐步流行后，数据传输变得非常容易，任何终端，不管是个人计算机还是手机设备，只要支持TCP/IP，数据
转载
2024-06-03 17:35:40
44阅读
很多用户们发现了一个问题，在访问一部分https站点时，浏览器依旧会提示不安全。这到底是怎么回事？难道是SSL证书的问题，说好的保护数据安全的呢？难道SSL证书不能发挥它应有的作用了吗？SSL证书可以理直气壮地说，这锅我不背！其实，像这种情况一般都是由以下几方面地原因所造成的。1，SSL证书与网站域名不匹配这种情况通常是您申请的SSL证书书类型与域名不匹配，如果您个人网站申请了企业型证书，企业型证
转载
2024-05-17 15:14:08
522阅读
Nginx的模块与工作原理 Nginx由内核和模块组成，其中，内核的设计非常微小和简洁，完成的工作也非常简单，仅仅通过查找配置文件将客户端请求映射到一个location block（location是Nginx配置中的一个指令，用于URL匹配），而在这个location中所配置的每个指令将会启动不同的模块去完成相应的工作。 Nginx的模块从结构上分为核心模块、基础模块和第三方模块： 核心模块：H
“你与此网站之间建立的连接不安全”这是浏览器对HTTP网站的警告提示，这表示这个网站使用了HTTP协议传输数据，提醒用户谨慎访问网站。HTTP协议是明文传输协议，无法加密传输数据或校验数据完整性，也无法进行身份验证。HTTP协议的缺陷，是导致数据泄露、数据篡改、流量劫持、钓鱼攻击等安全问题的重要原因。通过HTTP协议传输的所有通信数据都在网络中明文“裸奔”，任何第三方都可以轻松地拦截、窃取、篡改数
转载
2024-03-26 04:56:37
1544阅读
为什么浏览器打开一些网站会显示不安全？这是因为网站没有部署SSL证书，一直以http明文传输，目前很多主流浏览器对于http站点都会发出不安全的警告，这是为什么呢？下面先来了解一下http。http是怎么诞生的呢？由于互联网传递字节数据是属于计算机语言不是每个人都可以看得懂的，为了翻译这些数据，于是就产生了http协议，所以http协议是一个简单的请求-翻译-响应的协议的一个过程，是两台计算机进行
转载
2024-08-24 21:02:17
116阅读
HTTPS（超文本传输协议安全）在几年前取代了 HTTP，目前大多数顶级网站都在使用它，但是发现它仍然不安全。 HTTPS 应该保护用户免受中间人攻击，并且不允许黑客访问您的密码，历史记录和其他数据。新的研究表明，某些使用 HTTPS 来保护用户和 Web 服务器之间连接的网站仍然将一些用户数据暴露给黑客。在被分析的 10000 个网站中，约 5.5% 的网站容易受到攻击。HTTPS 使
转载
2024-04-29 20:21:57
21阅读
一、客户端APP安全 1.反编译保护 问题描述：APP源代码对于一个公司是非常重要的信息资源，对APP的保护也尤为重要，APP的反编译会造成源代码被恶意者读取，以及APP的逻辑设计。 处理措施：采用加密和混淆技术达到反编译保护，混淆技术作用是增加了用户反编译后阅读代码的难度。 &nbs
转载
2023-07-28 14:45:53
26阅读
文章目录安全相关的HTTP Response HeaderX-Frame-Options漏洞分析解决方案与配置X-Content-Type-Options漏洞分析解决方案与配置X-XSS-Protection漏洞分析解决方案与配置 安全相关的HTTP Response HeaderX-Frame-OptionsX-Content-Type-OptionsX-XSS-ProtectionX-Fram
转载
2024-08-31 16:32:30
0阅读
Nginx服务优化与防盗链一、隐藏版本号1.1 隐藏版本号的操作步骤（理论）1.1 隐藏版本号的实验具体步骤（实操）1.2 修改用户与组二、缓存时间2.1缓存时间的操作步骤（理论）2.2 缓存时间的实验具体步骤（实操）三、日志切割3.1 日志切割的操作步骤（理论）3.2 日志切割的实验具体步骤（实操）四、连接超时和更改进程数4.1 连接超时的操作步骤（理论）4.2 连接超时实验具体步骤（实操）4
转载
2024-07-02 19:05:31
280阅读
Moxie Marlinspike就是其中的一位研究员，这次在拉斯维加斯，他向人们展示的是SSL是怎样变成一推就倒的纸房子。你认为SSL是安全的吗？再想想吧。但是据Marlinspike说，这不是SSL本身的问题，这项用于保护Web（http）安全的协议本身是没问题的。而问题出在大多数的SSL执行方法是完全不安全的。这包括大多数的主要银行、电子邮件系统，还有社交网站等等。甚至包括大多数软
转载
精选
2009-12-27 12:57:12
735阅读
1.下面这一例子会造成线程不安全 会取出负数，会同时一起抢 要是剩最后一张票的时候 会同时取出一，这样就造成线程不安全 //不安全买票 public class UnsafeBuyTicket { public static void main(String[] args) { BuyTicket
原创
2022-06-28 13:51:56
218阅读
【代码】List 不安全。
原创
2023-02-01 11:50:48
146阅读
前言这次花了大把精力一边学习一边整理网络安全服务职位（包括但不仅限于：安全服务工程师，安全运营工程师，安全运维工程师，安全攻防工程师“）的面试问题。话不多说，让我们一起学习吧目前来说还有非常多的不严谨和冗余，恳请小伙伴们指正修改！
owasp 漏洞都有哪些？1、SQL注入防护方法： 2、失效的身份认证和会话管理 3、跨站脚本攻击XSS 4、直接引用不安全的对象 5、安全配置错误 6、敏感信息泄露
# 实现Java不安全的步骤
## 引言
在软件开发过程中，安全性是一个非常重要的问题。然而，有时我们可能需要故意制造一些不安全的情况来进行测试或演示。本文将教您如何实现Java的不安全性。为了方便起见，我们将使用几个简单的示例来说明整个过程。
## 步骤概述
下面是实现Java不安全的步骤概述：
| 步骤 | 描述 |
| --- | --- |
| 步骤1 | 使用Java反射机制绕过访
原创
2023-08-05 08:55:13
68阅读
加固常见服务的安全1.优化Nginx服务的安全配置方法:1.Nginx安全优化包括：删除不要的模块、修改版本信息、限制并发、拒绝非法请求、防止buffer溢出。步骤一：优化Nginx服务的安全配置1） 删除不需要的模块 Nignx是模块化设计的软件，需要什么功能与模块以及不需要哪些模块，都可以在编译安装软件时自定义，使用–with参数可以开启某些模块，使用–without可以禁用某些模块。最小化安
转载
2024-02-26 20:18:32
73阅读
注： rewrite 只能对域名后边的除去传递的参数外的字符串起作用，并且要写全域名后面的部分，如：http://i.com:9090/php/midou/admin.php/index/login.html要写成rewrite ^/php/midou/admin.php(.*)$ /php/midou/admin.php?s=$1 last; #ok... 或者rewrit
在当今互联网时代，Web 应用程序的安全性变得尤为重要。为了保护应用程序和用户的数据免受恶意攻击和漏洞利用，使用合适的工具和技术是必不可少的。本文将探讨如何使用两个流行的工具——Nginx 和 ModSecurity，来加强 Web 应用程序的安全性。Nginx：Nginx 是一个高性能的开源 Web 服务器和反向代理服务器。
它以其高效的处理能力和低系统资源消耗而闻名。
Nginx
