package com.example.filter;
import com.example.utils.IPUtils;
import javax.servlet.*;
import javax.servlet.annotation.WebFilter;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.ht
转载
2023-07-23 14:36:42
170阅读
php中用session防止恶意刷新页面点击数.session_start(); $k=$_GET['k']; $t=$_GET['t']; //防刷新时间 $allowTime = 1800; $ip = get_client_ip(); $allowT = md5($ip.$k.$t); if(!isset($_SESSION[$allowT])
原创
2023-01-31 11:27:43
88阅读
本节书摘来《Java编码指南：编写安全可靠程序的75条建议》一书中的第1章，第1.9节，作者：【美】Fred Long（弗雷德•朗）, Dhruv Mohindra（德鲁•莫欣达）, Robert C.Seacord（罗伯特 C.西科德）, Dean F.Sutherland（迪恩 F.萨瑟兰）, David Svoboda（大卫•斯沃博达）
转载
2024-01-22 00:21:35
39阅读
互联网安全架构设计前言一、如何防御xss攻击？二、抓包如何防止篡改数据？三、对接口实现加密四、相关安全架构设计方案说明 前言本文是对Java开发做安全的架构设计。一、如何防御xss攻击？攻击场景说明：在客户端发起请求时，如果URL的请求参数被篡改为网页脚本的话，而且后台没有对参数做处理的话，在当前页面中会受到恶意攻击。 如何解决：在后台编写一个过滤器，对后台接收到的请求参数做过滤处理。 代码说明
转载
2023-08-09 13:57:05
105阅读
使用场景：明明引用了一个正确的图片地址，但显示出来的却是一个红叉或写有“此图片仅限于***网站用户交流沟通使用”之类的“假图片”。用嗅探软件找到了多媒体资源的真实地址用下载软件仍然不能下载。下载一些资源时总是出错，如果确认地址没错的话，大多数情况都是遇上防盗链系统了。常见的防盗链系统，一般使用在图片、音视频、软件等相关的资源上。实现原理：把当前请求的主机与服务器的主机进行比对，如果不一样则就是恶意
Exp4 恶意代码分析 20174302王漫天目录：实验目标实验内容实验后回答问题实验感想实验目标：监控你自己系统的运行状态，看有没有可疑的程序在运行。分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals,systracer套件。假定将来工作中你觉得自己的主机有问题，就可以用实验中的这个思路，先整个系统监控看能不能找到可疑对象，再对可疑对象进
在很多对安全性要求较高的项目中，需要提供至少一种对整个项目的安全控制方案，常用的比如身份认证、访问控制、安全审计等等。由于设计不合理而导致的安全问题可能会给项目带来非常大的隐患，正是因为如此，安全问题也得到了广大web项目开发者的重视，尤其是在电子政务和电子商务的开发中，更是需要提供一定层次上的安全性要求。 本文的重点在于实现一种防止恶意刷新页面的方法，笔者在实现该功能时，查找了很多资料并且进行
转载
2023-07-23 23:14:49
15阅读
分享一个大牛的人工智能教程。零基础！通俗易懂！风趣幽默！希望你也加入到人工智能的队伍中来！请轻击人工智能教程通常指的是利用网页开发时留下的，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行者恶意制造的网页的程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java、VBScript、ActiveX、Flash或者甚至是普通的HTML。成功后，者可能
转载
2023-07-19 00:33:59
42阅读
前天晚上帮助一个JAVA项目组测试一个项目，当我测试到注册功能的时候发现填写完注册信息点注册的时候没有任何提示就直接回到登陆页面，我马上将这个问题反映给了项目负责人，于是我们一起排查原因，经过三四个小时的排查，终于将问题解决。在排查原因的过程中，我们发现当提交注册信息的时候在服务端看不到提交过来的数据，一开始我们以为是网络原因导致数据无法送达服务器端，但经过测试发现不是网络的原因，然后通过浏览器的
转载
2024-07-15 07:49:00
21阅读
阻止 JavaScript 注入攻击本教程的目的是解释如何在 ASP.NET MVC 应用程序中阻止 JavaScript 注入攻击。本教程讨论防止网站遭受 JavaScript 注入攻击的两种方法。我们将学习如何通过编码显示的数据防止 JavaScript 注入攻击。我们还将学习如何通过编码接受的内容防止 JavaScript 注入攻击。什么是 JavaScript 注入攻击？每当接受用户输入的
网上搜出来的，没试过，不知行不行得通，先记录下来。1、把 register.php改成你想要的文件名。如：regist.php
2、打开：login.htm 找 register.php 替换成你刚才设置的文件名。如：regist.php
3、打开：register.htm 找 register.php 替换成你刚才设置的文件名。如：regist.php（注意有两处）
4、打开：
转载
2024-09-18 20:05:07
2378阅读
什么是sql注入 SQL注入是比较常见的网络攻击方式之一，在客户端在向服务器发送请求的时候，sql命令通过表单提交或者url字符串拼接传递到后台持久层，最终达到欺骗服务器执行恶意的SQL命令；它不是利用操作系统的BUG来实现攻击，而是针对程序员编程时的疏忽，通过SQL语句，实现无帐号登录，甚至篡改数据库。
转载
2024-02-04 14:47:16
35阅读
系统的账号密码如果被破解了，对我们的整个系统都是巨大隐患。 通常情况下，我们会使用以下方法阻止黑客破解账号密码： 1、网站管理入口禁止使用弱口令帐号，建议使用复杂口令，比如：大小写字母与数字的组合，口令长度不小于8位等； 2、验证码在服务端校验； 3、建议采用防高频策略，针对同一IP短时间内的高频请求进行限时锁定； 4、第三方WEB防火墙来加固整个网站系统。 5、诱导/模糊提示。具体操作：方案1在
转载
2024-01-08 18:54:19
9阅读
短信接口被攻击的那些经历前几天项目的短信接口被人攻击了. 一天内把短信余额全部用完. 这里记录下修复漏洞过程,思路. 查阅了网络上的各种经验,都觉得不错,但是根据自身实际情况出发.不完全采用网络上相同处理方式, 具体思路如下.由于app端旧版已经发布,后台有漏洞的接口不好直接关闭. 因为会影响到旧版本app的正常使用. 所以在不修改UI界面的基础上,维护好后台业务.对所有网页请求增加filter
php防止恶意频繁刷新页面或form提交很多方法：（以下仅简单方法的简单思路，对于防止菜鸟“黑客”足矣）：1、检测referer来源地址是否为本站。（$_SERVER['HTTP_REFERER']）2、使用验证码来验证数据提交的合法性，能使用验证码就尽量使用。3、记录IP，一定时间内禁止此ip进行二次提交/刷新。4、前台用js生成随机加密码。等等......自己根据网上的实例瞎弄
原创
2013-08-07 11:09:51
2637阅读
修改PHP上传文件大小限制的方法1. 一般的文件上传,除非文件很小.就像一个5M的文件,很可能要超过一分钟才能上传完.但在php中,默认的该页最久执行时间为 30 秒.就是说超过30秒,该脚本就停止执行.这就导致出现 无法打开网页的情况.这时我们可以修改 max_execution_time在php.ini里查找max_execution_time默认是30秒.改为max_execution_ti
<!DOCTYPE html><html> <head> <meta charset="utf-8"> <title>XSS</title> <style type="text/css"> button { display: block; border-radius: 5%;...
原创
2023-02-14 15:21:29
239阅读
CentOS下安装PortSentry防止恶意扫描发表回复安装PortSentry,加固你的linux系统。一、PortSentry的安装下面详细介绍PortSentry工具的安装和配置方法。1．从http://sourceforge.net/projects/sentrytools/下载软件的最新版portsentry-1.2.tar.gz，用root用户执行如下命令进行安装：#tar zxvf
原创
2014-03-08 01:50:00
1053阅读
不需要修改apache 的主配置文件，直接修改 vhosts文件添加入下内容即可<VirtualHost *:80>ServerAdmin 101.227.253.218DocumentRoot "E:/asd" #E盘下空的目录<Directory "E:/asd"> &nbs
原创
2014-04-30 17:56:36
585阅读
很多时候我们都会遇到被他人进行恶意举报，大家都在想我们应该如何防止恶意举报?这就是本文要为大家介绍的问题，才能更好的防止此类事件的发生，对于自己的合法权益也
原创
2023-07-12 22:02:35
191阅读
