近期工作中总会遇到一些关于SSL/TLS类的被扫描工具扫除来，就翻阅网络上关于这类的成因与验证方法做一些总结，便于日后翻阅。扫描的类似这样：SSL/TLS 受诫礼(BAR-MITZVAH)(CVE-2015-2808)【原理扫描】 SSL/TLS RC4 信息(CVE-2013-2566)【原理扫描】 什么是TLS和SSL？安全套接层（SSL）和传输
转载
2024-05-06 09:21:29
75阅读
漏洞概述STOMP（Simple Text Orientated Messaging Protocol）全称为简单文本定向消息协议，它是一种在客户端与中转服务端（消息代理Broker）之间进行异步消息传输的简单通用协议，它定义了服务端与客户端之间的格式化文本传输方式。已经在被许多消息中间件与客户端工具所支持。Spring框架中的 spring-messaging 模块提供了一种
转载
2024-07-24 12:11:57
615阅读
CCNP-第六篇-OSPF高级版(三)这一节差不多都是密码认证了,还有个NSSA和OE1,OE2OSPF默认路由OSPF认证问题OSPF特殊区域,NSSA,STUBOSPF下发默认路由其实跟EIGRP一样,只不过是下发一条路由给别人指向自己 一般都用于核心连接出口处,或者汇聚连接核心处 如果是这种环境下,那么就是GW下发默认路由给汇聚层首先注意一个问题,我们跟运营商是不可能起任何的IGP协议的
我
简介写在前面的话，网上能够找到一些关于ossec方面的资料，虽然很少，但是总比没有强，不过在实际的使用过程中还是会碰到许多稀奇古怪的问题。整理整理我的使用过程，就当做一篇笔记吧。PS：本文填了很多坑。OSSEC是一款开源的基于主机的***检测系统，可以简称为HIDS。它具备日志分析，文件完整性检查，策略监控，rootkit检测，实时报警以及联动响应等功能。它支持多种操作系统：Linux、Windo
虽说alsa的API才是Linux音频编程的未来，但是alsa和OSS相兼容的接口正是我们编程时用到最多的。。特此献上。。OSS（Open Sound System）是 unix 平台上一个统一的音频接口, 即只要音频处理应用程序按照OSS的API来编写，那么在移植到另外一个平台时，只需要重新编译即可。OSS（Open Sound System）是unix平台上一个统一的音频接口。以前，每个Uni
浅谈本章介绍一些基本的 oss 的咨询内容，问题是一直在补充的，不定期的进行更新；问：cdn 结合 oss，oss 地址被暴露后如何处理答：暴露后无法组织别人访问你，先将 bucket private 设置为私有禁止读写。在阿里 cdn 上开启私有回源 oss 功能，让所有请求只能通过 cdn 回源。cdn 上开启鉴权，所有访问必须携带授权的合法秘钥。问：跨国访问超过 1s 优化建议？答：在国外北
转载
2024-09-26 12:29:31
543阅读
简介 阿里云对象存储服务（Object Storage Service，简称 OSS），是阿里云提供的海量、安全、低成本、高可靠的云存储服务。使用流程 名词解释Endpoint（访问域名） AccessKeyId（阿里云API的密钥） AccessKeySecret （与AccessKeyId对应） Bucket（存储空间）OSS权限控制 账号级别权限阿里云账号AccessKeyRAM子
转载
2024-04-23 21:50:21
302阅读
说明：参考手机端：加入用户体验改进计划 实际就是抓取系统logcat[包括异常]，通过该日志回传给开发者，参照用户使用日志对系统的作出有效的改进。触发点：广播该功能涉及到1.监听系统捕捉日志2.把日志上传到服务器图示：具体做法：【一】Oss的存储【ＩｎｔｅｎｔＳｅｒｖｉｃｅ】OSSAndroid SDKID指的是AccessKey ID，KEY指的是AccessKey Secret１．
转载
2024-08-14 17:59:52
231阅读
最近用绿盟扫描系统进行内网网系统扫描，有几台设备被扫出了SSL相关漏洞，在此做一个简短的加固方法。本次涉及漏洞1.漏洞名称：SSL 3.0 POODLE攻击信息泄露漏洞(CVE-2014-3566)【原理扫描】2.SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808)【原理扫描】 知识普及1：SSL协议要点SSL(Secure Sockets Layer
转载
2024-08-24 19:53:35
143阅读
基本概念存储空间（Bucket）存储空间是用户用于存储对象（Object）的容器，所有的对象都必须隶属于某个存储空间。存储空间具有各种配置属性，包括地域、访问权限、存储类型等。用户可以根据实际需求，创建不同类型的存储空间来存储不同的数据。同一个存储空间的内部是扁平的，没有文件系统的目录等概念，所有的对象都直接隶属于其对应的存储空间。 每个用户可以拥有多个存储空间。 存储空间的名称在OSS范围内必须
转载
2024-06-07 16:28:38
294阅读
在Java加密算法（八）中，我们模拟了一个基于RSA非对称加密网络的安全通信。现在我们深度了解一下现有的安全网络通信——SSL。 我们需要构建一个由CA机构签发的有效证书，这里我们使用上文中生成的自签名证书zlex.cer 这里，我们将证书导入到我们的密钥库。Shell代码keytool -import
转载
2024-04-15 18:38:07
20阅读
理解SSL/TLS协议 背景早期我们在访问web时使用HTTP协议，该协议在传输数据时使用明文传输，明文传输带来了以下风险： 1、信息窃听风险，第三方可以获取通信内容 2、信息篡改风险，第三方可以篡改通信内容 3、身份冒充风险，第三方可以冒充他人身份参与通信 为了解决明文传输所带来的风险，网景公司在1994年设计了SSL用于Web的安全传输协议，这是SSL的起源。IETF将SSL
转载
2024-04-17 15:33:51
368阅读
文件上传分布式系统文件上传SpringCould Alibaba-Oss(阿里云对象存储)对象存储服务,是一种海量、安全、低成本、高可靠的云存储服务,适合存放任意类型的文件。容量和处理能力弹性扩展,多种存储类型供选择,全面优化存储成本。资源术语登录阿里云并开通oss对象存储服务AccessKey管理开通子账户设置登录名称 添加权限分配权限创建存储空间普通上传方式(先上传给应用服务器,再由应用服务器
攻击者可以通过修改请求的目标地址，将请求发送到内部网络或其他受信任的服务器上，从而绕过防火墙和访问控制。2. 攻击内
原创
2024-03-03 01:15:01
165阅读
简单来说可以这么理解preg_replace('正则规则','替换字符','目标字符')若目标字符存在符合正则规则的字符，那么就替
原创
2024-03-04 14:10:26
253阅读
0x00 *法律法规的必要科普话不多说，先上图：0x01 漏洞挖掘难易的介绍1.漏洞的挖掘现在大致分为三种类型，从易到难分别是：从易到难的难度的区分在于：参考 积分相关证书奖励、 cnvd等原创报送证书、 补天等漏洞平台的项目奖金想拿到一个原创的cnvd还是得下一定的时间（大佬忽略）0x02 edu漏洞挖掘思路介绍edu的漏洞挖掘方向分为两种：常规挖掘、定点挖掘（一）、常规安全挖掘：常规安全便是使
一、HTTP协议HTTP是一个基于请求与响应模式的、无状态的应用层协议。 常基于TCP的连接方式 ，即http是将数据打包成TCP数据包来进行传送的，绝大多数Web应用，都是构建在HTTP协议之上，即目前使用浏览器访问web网站都是以http协议为标准的。1、HTTP协议工作原理客户机与服务器建立连接后，浏览器可以向web服务器发送请求并显示收到的网页，当用户在浏览器地址栏中输入一个URL或点击一
转载
2023-07-31 20:43:18
60阅读
墨者学院-X-Forwarded-For注入漏洞实战前言： 刷题之前看到X--Forwarded-For，之前也了解过一点，又去百度了一下，原来X-Forwarded-For 是一个 HTTP 扩展头部。HTTP/1.1（RFC 2616）协议并没有对它的定义，它最开始是由 Squid 这个缓存代理软件引入，用来表示 HTTP请求端真实 IP。如今它已经成为事实上的标准，被各大 HTTP 代理、
转载
2024-01-19 14:30:31
383阅读
本周（1126至1202）安全方面值得关注的新闻集中在漏洞攻击、恶意软件和威胁趋势方面。
漏洞攻击：IBM警告Lotus Notes存在远程代码执行漏洞；客户端及应用漏洞在SANS 2007年威胁表占据前列；关注指数：高
新闻1：周四，IBM当天发布安全公告称，它的企业电子邮件软件
Lotus Notes中存在一个远程代码执行漏洞，攻击者将可
转载
2024-05-14 22:08:54
78阅读
# 截取OSS视频第一帧图片的Java代码示例
在实际开发中，我们经常会遇到需要截取视频文件中第一帧图片的需求。如果视频文件存储在OSS（对象存储服务）上，并且有OSSAccessKeyId，我们可以通过Java代码实现该功能。本文将为大家介绍如何使用Java代码来截取OSS视频文件的第一帧图片。
## OSSAccessKeyId是什么？
OSSAccessKeyId是用来识别用户身份的A
原创
2024-06-30 04:29:50
122阅读
