2.1检测到目标URL存在跨站漏洞解决方法:根据360安全提示下载360webscan.php 在公用文件connect.php中引用。2.2.1 Apache HTTP Server "httpOnly" Cookie信息泄露漏洞解决方法:httpd.conf加上 ErrorDocument 400 " security test"2.2.2检测到目标服务器启用了TRACE方法解决方
原创
2014-05-23 12:28:04
3071阅读
点赞
@TOC1、检测到目标XContentTypeOptions响应头缺失XContentTypeOptionsHTTP消息头相当于一个提示标志，被服务器用来提示客户端一定要遵循在ContentType首部中对MIME类型的设定，而不能对其进行修改。这就禁用了客户端的MIME类型嗅探行为，换句话说，也就是意味着网站管理员确定自己的设置没有问题。XContentTypeOptions响应头的缺失使得目标
原创
2022-05-09 14:59:22
3692阅读
今天叫我做一些漏洞方面的问题，根据绿盟的安全扫描报告解决一些问题，但是我很多都不会，特别是打补丁的，居然摸不着头脑，求解答。word是做了一些的解决，压缩包是扫描报告。希望得到解答，学到更多东西！！！
原创
2013-11-19 21:45:56
2699阅读
华为绿盟认证：保护网络安全的重要举措
在当今信息技术迅猛发展的时代，网络安全问题已经成为全球范围内亟需关注的关键议题。随着互联网的普及和应用的广泛，各行各业都依赖于网络进行业务的运营和管理。然而，网络攻击和数据泄露等问题也在日益增多，给企业和个人的财产和隐私带来了巨大的风险。为了更好地应对这些威胁和挑战，华为绿盟认证成为了保护网络安全的一项重要举措。
华为绿盟认证，简称HCIE，即华为认证信息
太菜了，摆烂了，寄 RE REEEE ida 64 分析发现有REEE_encode函数和一个有明显特征的base64比较BOxJB3tMeXV2dkM1BLR5A2Z3ekI2fXWLBUR0fUI2ekaMA2AzA30= 跟进REEE_encode，发现有一个base64变表，用如下脚本解密 ...
转载
2021-10-23 18:52:00
353阅读
2评论
面试题目的范围很广，几乎涉及到了每个IT技术领域，而且每部分的题在我看来都有点偏，没有一定的深度是很难回答清楚的。一共有20页，2个小时完成。 大概分了9个部分，具体的记不得了 1、 基本知识 a) 经常使用的搜索引擎（至少三个）。 b) 经常访问的国内外网络安全方面的网站和URL（至少四个）。 2、 名词解释 全是关于网络攻击方面的术语解释，具体有 DDoS、Worm、IP Spoof、SYN
转载
精选
2007-06-17 18:17:26
2211阅读
2评论
1、 基本知识
a) 经常使用的搜索引擎（至少三个）。
谷歌: [url]http://www.google.com[/url] 百度:[url]http://www.baidu.com[/url] 酷狗:[url]http://www.k
转载
精选
2011-09-23 18:20:43
476阅读
面试题目的范围很广，几乎涉及到了每个IT技术领域，而且每部分的题在我看来都有点偏，没有一定的深度是很难回答清楚的。一共有20页，2个小时完成。 大概分了9个部分，具体的记不得了 1、 基本知识 a) 经常使用的搜索引擎（至少三个）。 b) 经常访问的国内外网络安全方面的网站和URL（至少四个）。 2、 名词解释 全是关于网络攻击方面的术语解释，具体有 DDoS、Worm、IP Spoof、SYN
原创
2006-11-02 21:09:00
10000+阅读
7评论
一、实验名称 信息搜集与漏洞扫描 二、实验目的 掌握信息搜集的最基础技能与常用工具的使用方法。 三、实验内容 1．各种搜索技巧的应用 2．DNS IP注册信息的查询 3．基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点 4．漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞 四、基础知识和实验准备 1．traceroute (Win
转载
2023-07-10 17:13:54
206阅读
thinkphp在国内来说，很多站长以及平台都在使用这套开源的系统来建站，为什么会这么深受大家的喜欢，第一开源，便捷，高效，生成静态化html，第二框架性的易于开发php架构，很多第三方的插件以及第三方的开发公司较多，模板可以自定义设计，在thinkphp的基础上可以开发很多大型的虚拟币平台，以及会员平台，商城系统，thinkPHP的官方在系统升级方面做的比较完善，及时更新与修复一些BUG。目前官
转载
2023-05-23 21:51:19
0阅读
尽管我们在电子设备上安装了安全软件，但这些安全软件并不能自主跟踪并捕获所有漏洞。这时候，我们就需要额外安装网络漏洞扫描器，它可以帮助您自动执行安全审查，在IT安全中发挥重要作用。在扫描网络和网站时，网络漏洞扫描器能够查找成千上万的不同安全风险，并生成优先级列表，列出要修补的漏洞，描述漏洞，给出如何补救漏洞的步骤，甚至能够自动化修补漏洞。市面上的漏洞扫描器和安全审查工具价格较高，不适合个人使用者和资
1、相关原理、技术分析1.1、什么是漏洞扫描技术？ “漏洞扫描技术”是一类重要的网络安全技术。它和防火墙、入侵检测系统互相配合，能够有效提高网络的安全性。通过对网络的扫描，网络管理员能了解网络的安全设置和运行的应用服务，及时发现安全漏洞，客观评估网络风险等级。网络管理员能根据扫描的结果更正网络安全漏洞和系统中的错误设置，在黑客攻击前进行防范。如果
一、什么是扫描？扫描是指基于CVE、CNVD、CNNVD 等数据库，通过专用工具扫描手段对指定的远程或者本地的网络设备、主机、数据库、操作系统、中间件、业务系统等进行脆弱性评估，发现安全，并提供可操作的安全建议或临时解决办法的服务。二、网络安全扫描的工作原理==================安全扫描技术是一类重要的网络安全技术。安全扫描技术与防火墙、入侵检测系统互相配
漏洞的概念：系统安全漏洞，也叫系统脆弱性，是计算机系统在硬件、软件、协议的设计与实现过程中或系统安全策略上存在的缺陷和不足。漏洞产生的原因：漏洞主要是由于程序员不正确和不安全编程引起的。1、输入验证错误2、访问验证错误3、竞争条件错误4、意外情况处置错误5、配置错误6、环境错误7、设计错误漏洞的检测：1、源代码扫描2、反汇编扫描3、渗透分析4、环境错误注入一般网络都是属于一种被动防御不能及时发现安
原创
2017-06-25 14:48:47
1367阅读
主要对AppScan的安装、漏洞扫描以及报告生成进行了说明，是一个简易的操作描述
很多公司对软件会有安全的要求，一般测试公司会使用安全漏洞扫描工具对软件进行漏扫，然后给出安全报告，然后软件开发人员会根据提供的安全报告进行漏洞的处理。我们接触到的测评公司，使用的是漏洞扫描工具AppScan，这里介绍一下AppScan的安装使用，以及安全报告的生成。1漏扫工
转载
2023-07-31 20:44:12
0阅读
代码漏洞扫描常见漏洞1.日志注入（Log Forging漏洞）漏洞描述将未经验证的用户输入写入日志文件可致使攻击者伪造日志条目或将恶意信息内容注入日志。在以下情况下会发生日志伪造的漏洞：数据从一个不可信赖的数据源进入应用程序。数据写入到应用程序或系统日志文件中。影响：误导日志文件的解读；如果日志文件是自动处理的，可能影响日志处理应用程序。日志注入一般不会引起服务功能性的损害，而主要是作为一种辅助攻
