文章庫ARTICLE COLUMN
摘要：綜上，對稱加密安全性低，若要稍微提高點(diǎn)安全性，就會提升程序復(fù)雜度。對于它的缺點(diǎn)數(shù)據(jù)內(nèi)容泄露，其實(shí)在傳輸過程中不泄露，保存在本地同樣會泄露，若對此在意，可以對腳本文件再加一層簡單的對稱加密。 使用 JSPatch 有兩個安全問題： 傳輸安全：JS ...
摘要：傳統(tǒng)僵尸網(wǎng)絡(luò)傳統(tǒng)僵尸網(wǎng)絡(luò)圖例無論使用或是其他協(xié)議，傳統(tǒng)僵尸網(wǎng)絡(luò)的構(gòu)成都是相同的。盡管這些節(jié)點(diǎn)僅僅從技術(shù)上可以作為服務(wù)器，但是可以利用它們防止僵尸網(wǎng)絡(luò)被摧毀。 當(dāng)前人們正大肆宣傳ZeroAccess（一種惡意程序）被攻克的消息，我認(rèn)為是時候介紹一...
摘要：下面方法可以防止黑客知道你的源服務(wù)器真實(shí)進(jìn)行并發(fā)攻擊，通常只需要保護(hù)動態(tài)文件請求，如。添加文件里面是你要忽略限制的白名單地址，通常是你自己的地址或者地址，或者負(fù)載均衡服務(wù)器的地址，再或者你的安全代理服務(wù)器安全寶或網(wǎng)站衛(wèi)士等的地址。 下...
摘要：編注為什么標(biāo)題是再次年，服務(wù)啟用新域名從換到之前有被跨域攻擊的危險。這些漏洞都已經(jīng)私下報告并及時修復(fù)了。在協(xié)議中有保護(hù)機(jī)制防止泄露的重定向，每個參數(shù)都簽發(fā)給對應(yīng)的。這是一個嚴(yán)重的問題，而且可以用來危害所有依賴用登陸功能的網(wǎng)站。 編注：...
摘要：比如其他規(guī)則除字符串區(qū)域和條件區(qū)域外，還支持其他類型規(guī)則和形式，比如全局規(guī)則私有規(guī)則規(guī)則標(biāo)簽元數(shù)據(jù)額外變量。比如元數(shù)據(jù)的目的在于對規(guī)則描述進(jìn)行額外的描述存儲，其構(gòu)成方式和字符串區(qū)域一致，但不可用于條件區(qū)域引用。 YARA是一款旨在幫助惡意...
摘要：它并不會真正檢查路徑是否由斜杠分隔。事實(shí)上，和文件使用了大量的調(diào)用，但是它們的參數(shù)都是硬編碼的，所以沒有太多的空間可供操縱或利用。 我最近搞了張Transcend?WiFi?SD，頗為得意。它可以讓我在幾秒鐘內(nèi)將單反（奶昔，相當(dāng)便攜）中拍攝的照片傳...
摘要：大學(xué)網(wǎng)站使用了名為的開源程序，青年使用一個已經(jīng)公開的漏洞進(jìn)入后臺青年使用后臺上傳限制不嚴(yán)的缺陷上傳了一個控制主機(jī)贈送我國國旗。這些程序都是國內(nèi)開源程序中的佼佼者，也比較注重安全性。此時后臺程序的安全性成為一個短板。 一、前言 不知怎的...
摘要：應(yīng)用在戰(zhàn)斗中的機(jī)器人也只不過是將對水稻的圖像掃描處理換成了對人的掃描處理而已，當(dāng)然還有通過人的眼睛進(jìn)行對人心情的預(yù)測判別能力。我們只能祈禱，未來的科學(xué)研究是掌握在技術(shù)風(fēng)險足夠可控和道德水平足夠高尚的人的手里的。 在女生節(jié)的時候和小伙...
摘要：下都提供了工具，可以判斷文件類型，我們來嘗試一下結(jié)果是哈哈，還透露了壓縮前的文件名，，猜想一下，應(yīng)該是的首字母，是什么呢了一下，是，也就是任天堂位游戲機(jī)的。果然是任天堂的既然如此，那就運(yùn)行一下看看。 我們曾經(jīng)介紹過Cagetest，按效果付費(fèi)...
摘要：可以探測你的服務(wù)器是否存在漏洞心臟出血漏洞。如何使用檢測心臟出血漏洞安裝可以在下載編譯好的二進(jìn)制文件的壓縮包。如何修復(fù)將受影響的服務(wù)器下線，避免它繼續(xù)泄露敏感信息。撤銷現(xiàn)有的會話。要求用戶修改密碼。 heartbleeder 可以探測你的服務(wù)器是...
摘要：但是，僅僅升級就夠了么阿里昨天宣布升級了相關(guān)的庫，其他呢不得而知。阿里都有雙因子認(rèn)證這樣的功能，這說明它們都把自身看出是對安全性要求很高的站點(diǎn)，然而卻并不提示用戶修改密碼。 CVE-2014-0160，哀鴻遍野。 稍微靠譜些的網(wǎng)站都升級了。但是，...
摘要：是一個可移植易用代碼可讀靈活的庫。編譯可以使用以下系統(tǒng)編譯默認(rèn)的編譯系統(tǒng)是。編譯出的始終是最新的版本，個別特性沒有移植到其他系統(tǒng)中。適用于或以上版本示例程序在目錄下包含了示例程序，大多數(shù)程序包括單一的特性和用例。 polarssl 是一個可移...
摘要：氯化鈉，鹽是一個易用高速的庫，可用于網(wǎng)絡(luò)通訊加密揭秘簽名等應(yīng)用。不過在安全性易用性和速度上都有所提升。簽名功能已經(jīng)移植，但還沒有公布。密鑰生成的過程可能安全性稍差，這是因為使用了偽隨機(jī)數(shù)生成器取決于框架的實(shí)現(xiàn)。 NaCl (氯化鈉，鹽) 是...
摘要：的安全比你想象的還要差大會結(jié)束了，發(fā)表了題為的演說。宣稱，根據(jù)可供選擇的類庫來倒騰你自己的棧，這種思想方法導(dǎo)致了系統(tǒng)級的安全問題。對于而言，安全的會話管理只有非常少量的被證明過的最佳實(shí)踐。安全頭在應(yīng)用程序，沒有集中的類庫來居中管理安全...
摘要：這是一個被爆出來的隨機(jī)數(shù)漏洞，如果我知道了服務(wù)端的隨機(jī)數(shù)漏洞，那么完全可以利用這一點(diǎn)來偽造出一個完美的假。 原文：http://www.l4zy.com/posts/how-to-get-real-ip-address.html 起因 寫這篇文章緣起SF的一個問題 http://segmentfault.com/q/10...
Recently I"m writting a port scanner and I need to verify if some standard services are running on remote hosts as expected. The verification method is quite simple(but took me a long time), that...
摘要：年月日，我聯(lián)系了的安全團(tuán)隊，并會在近期發(fā)布修復(fù)補(bǔ)丁來解決下面的問題。有關(guān)月日，推出一個名為的應(yīng)用程序。會對你的做些什么為了更好地觀察的行為，目前我正對其進(jìn)行更深入的分析研究，并很快就會發(fā)布。釣魚去啦為達(dá)教學(xué)目的，我已經(jīng)建立了一個基本的...
摘要：例如這說明在應(yīng)用程序的消息中響應(yīng)。這意味著應(yīng)用程序從中提取信息對其進(jìn)行處理，并顯示給用戶。配置使用服務(wù)器。根據(jù)請求，服務(wù)器建立一個通道與受害人進(jìn)行交互。受害者受害者部分顯示了受害者的名單。 理解xss shell是什么之前，讓我們一起回顧一下...
摘要：哈，這是在寫的第一篇博客文章，祝好技術(shù)安全前端互聯(lián)網(wǎng)二次開發(fā)今天瘋了般地弄了數(shù)據(jù)鏈路層分析應(yīng)用層網(wǎng)站流量導(dǎo)向分析有關(guān)的東東先來說說這個數(shù)據(jù)鏈接層的分析，限于篇幅和類型，明天再寫第二篇。拼接若干次還是返回，那還是抓包分析吧。 哈，這是在...
摘要：總線控制型的第三方工具在年，的隱私保護(hù)只有。停止更新了谷歌重視的官方關(guān)注是谷歌與競爭的平臺。谷歌當(dāng)然會重視隱私安全。谷歌隨后在推出了程序，對不起啦功能，并且可以在設(shè)置面板里直接限制程序訪問隱私的權(quán)限。 IPHONE/IPAD的IOS的隱私保護(hù)...
摘要：對系統(tǒng)代碼七看八看并且研究的模版標(biāo)簽文檔，終于能找出一條路子讓模版能調(diào)用二次開發(fā)的代碼利用系統(tǒng)的。參照已有插件系統(tǒng)運(yùn)行時間的寫法，復(fù)制開發(fā)了一份插件，見下圖和后續(xù)代碼，僅提供此開發(fā)思路。 OELOVE是一個核心代碼加密了的PHP婚戀交友系統(tǒng)，...
摘要：開發(fā)思路主要運(yùn)用了系統(tǒng)預(yù)留的鉤子類，由于源代碼加密無從得之其具體實(shí)現(xiàn)方法。調(diào)用方法在模版相應(yīng)輸出位置調(diào)用并傳入?yún)?shù)，分別是插件內(nèi)添加的識別名和傳入的參數(shù)多參數(shù)傳遞尚未嘗試，將分頁動態(tài)鏈接替換為靜態(tài)鏈接的示例調(diào)用方法如下。 showImg("htt...
摘要：人們在微博上發(fā)表關(guān)于密碼和安全相關(guān)的消息。該條微博的作者強(qiáng)烈建議使用進(jìn)行加密。紅色級別的安全隱患比黃色級別嚴(yán)重很多。防止黃色級別并不是硬性要求。當(dāng)暴力破解失敗，唯一的辦法就是使用數(shù)據(jù)字典。在這種情況下，攻擊者只需進(jìn)行逐一計算。 PHP自...
摘要：啟用嚴(yán)格傳輸安全協(xié)議來進(jìn)一步減少遭受攻擊的可能。這些措施將使攔截流量變得極其困難。這種情況在酒吧賓館火車和其他公共場所非常普遍。部分使用也將面臨被動攔截的風(fēng)險。 許多Web開發(fā)者都知道SSL，但常見的情況是SSL沒有完整地部署或者沒有部署在它...
ChatGPT和Sora等AI大模型應(yīng)用，將AI大模型和算力需求的熱度不斷帶上新的臺階。哪里可以獲得...
大模型的訓(xùn)練用4090是不合適的，但推理（inference/serving）用4090不能說合適，...
圖示為GPU性能排行榜，我們可以看到所有GPU的原始相關(guān)性能圖表。同時根據(jù)訓(xùn)練、推理能力由高到低做了...
89542767
社區(qū)管理員
白馬嘯西風(fēng)