- 综合排序
- 最热优先
- 最新优先
- 来自专栏红队蓝军
Java安全之Commons Collections4-7分析
CC4分析 import com.sun.org.apache.xalan.internal.xsltc.trax.TrAXFilter; import javassist.*; import org.apache.commons.collections4 .Transformer; import org.apache.commons.collections4.comparators.TransformingComparator; import org.apache.commons.collections4 ObjectInputStream(new FileInputStream("test.out")); inputStream.readObject(); } } CC5分析 ObjectInputStream(new FileInputStream("test.out")); inputStream.readObject(); } } CC6分析 ObjectInputStream(new FileInputStream("test.out")); objectInputStream.readObject(); } } CC7分析
46010编辑于 2022-05-17 - 来自专栏红队蓝军
Java安全之Commons Collections4-7分析
CC4分析 import com.sun.org.apache.xalan.internal.xsltc.trax.TrAXFilter; import javassist.*; import org.apache.commons.collections4 .Transformer; import org.apache.commons.collections4.comparators.TransformingComparator; import org.apache.commons.collections4 png] [5.png] [6.png] [7.png] CC5分析 import org.apache.commons.collections.Transformer; import org.apache.commons.collections.functors.ChainedTransformer png] [5.png] [6.png] CC6分析 import org.apache.commons.collections.*; import org.apache.commons.collections.functors.ChainedTransformer png] [5.png] [6.png] CC7分析 import org.apache.commons.collections.Transformer; import org.apache.commons.collections.functors.ChainedTransformer
57440编辑于 2022-03-14 - 来自专栏绿盟科技研究通讯
安全知识图谱 | Log4j事件云端数据分析
以下为基于绿盟云监测进行分析得到的数据，时间截止至2022年1月4日零时。 一、 态势观测：Log4j攻击趋势 从图1可以看出，绿盟云端监测到的Log4j攻击事件在漏洞曝光之初即呈现爆炸式增长的态势。 图6 Log4j Top5攻击模式类别趋势 通过对上述数据的快速分诊分析，我们发现绝大多数攻击事件为漏洞扫描行为。 图7 Log4j攻击载荷摘要 四、 安全知识图谱 如图8所示，从安全知识图谱的分析中可以发现，图谱中已涵盖log4j的最新漏洞测试POCs，或利用脚本(Exploit-DB)和依赖log4j的组件或产品 安全知识图谱基于图关联统计分析log4j影响范围和风险面状况，同时产出log4j的关联知识，自动生成检测规则并应用在安全扫描器或资产扫描中，进一步深度安全自查，有效缓解企业安全风险管理问题。 图8 从安全知识图谱中分析Log4j风险 五、总结 在云端大数据平台上，我们能够观测攻击事件的整体态势和攻击行为关联行为模式，并以系统、全局的视角审视攻击团伙行为，分析攻击模式演变。
76020编辑于 2022-01-21 - 来自专栏python基础文章
网络安全——网络层IPSec安全协议（4）
前言 在前一章讲解了IPSec采用的安全技术，那什么是IPSec安全协议呢？本章将会很透彻的讲解IPSec安全协议。 IPSec用来保护一条或多条主机与主机间、安全网关与安全网关间、安全网关与主机间的路径。 AH头是一个IPv6的扩展头按照RFC2460标准的规定：它的值是头长度减去一个64位，在认证数据为标准的96位时，这个域的值为4。 （3）保留字段：16位，该字段用于今后的扩充，设置为0。 （4）安全参数索引SPl：专有32位值，用以区分那些目的IP地址和安全协议类型相同，但算法不同的数据包。 （5）序列号：32位整数，它代表一个单调递增计数器的值。 通常，当用于IPv6时，AH出现在IPv6逐跳路由头之后，IPv6目的选项之前；而用于IPv4时，AH跟随主IPv4头。
1.3K20编辑于 2023-10-15 - 来自专栏学习笔记ol
框架分析（4）-Spring
框架分析（4）-Spring 主要对目前市面上常见的框架进行分析和总结，希望有兴趣的小伙伴们可以看一下，会持续更新的。希望各位可以监督我，我们一起学习进步。 面向切面编程（AOP） Spring提供了面向切面编程（AOP）的支持，可以将横切关注点（如事务管理、安全性、日志记录等）与业务逻辑分离，提高代码的模块化和可维护性。 面向切面编程（AOP） Spring框架提供了面向切面编程的支持，可以将横切关注点（如事务管理、安全性、日志记录等）与业务逻辑分离，提高了代码的模块化和可维护性。
46220编辑于 2023-10-11 - 来自专栏腾讯研究院的专栏
大数据安全分析
一、引言 单纯的防御措施无法阻止蓄意的攻击者，这已经是大家都认同的事实，应对挑战业界有了诸多方面的探索和实践，而其中最有趣的就非安全分析莫属了，围绕着安全分析展开，我们可以看到大数据、安全智能 、情景感知、威胁情报、数据挖掘、可视化等等，因为这些都是安全分析师手中的武器。 由此我们知道，传统的安全产品没有过时，我们还是需要4A，需要防火墙、IDPs以及AV这些不同的产品，形成一定的防御纵深，阻止随机性的攻击（通常追求机会，被选中往往是因为展现了易被利用的漏洞），并且延缓攻击节奏 4.报警数据：检测工具基于其配置发现异常，进而生成的通知就是报警，通常的报警数据来自IDS（主机或网络）、防火墙、AV等安全设备。 Bianco的关于情报驱动的企业安全监控的讲演（PPT、视频）。 见互联网分析沙龙：CSDN大数据
2.3K60发布于 2018-01-31 - 来自专栏绿盟科技研究通讯
Docker安全配置分析
（2）容器的镜像是否是安全的。关于容器镜像的安全性，比如像镜像的漏洞、恶意程序等问题，之前的文章《容器镜像的脆弱性分析》已经进行了比较全面的分析，这里就不再过多介绍了。 （3）容器运行时是否是安全的。 容器环境脆弱性分析 本小节将从三个方面，简单介绍容器基础设施/运行环境的安全性。 （4）Docker镜像和构建文件检查 [WARN] 4.5 - Ensure Content trust for Docker is Enabled 确保启用了Docker的内容信任，默认情况下，内容信任是被禁止的 至于第五部分的内容，涉及到运行时，不同的容器可能结果会不同，因此这里不再详细分析。 由于篇幅的限制，这里就不再对结果进行详细分析了。 点击此链接，下载《2018绿盟科技容器安全技术报告》完整版。
2.4K20发布于 2019-12-11 - 来自专栏网站漏洞修补
网站安全公司-数据安全风险分析
现代信息化系统越来越普遍，但对于数据安全方面却有很多问题，数据完整性风险不仅影响信息的有效性，还影响信息正确性的保证。一些政府条例特别注重确保数据的准确性。 如果没有安全预警、授权或审计跟踪就可以更改信息，则无法确保信息的完整性。 1.错误 计算机和存储故障可能损害数据和损害数据完整性。 4.意外修改 缺少数据完整性和意外修改的最常见原因可能是用户故意更改数据但更改错误的数据，或者当用户错误地输入数据时。防御使用版本控制软件修改重要数据中的维护档案副本。 如果已经出现了数据被篡改的问题，那么可以向网站安全公司求救来解决，国内像SINESAFE，绿盟，启明星辰，鹰盾安全，等等都是解决数据被篡改的安全公司。
2.3K30发布于 2020-08-04 - 来自专栏啄木鸟软件测试
安全测试工具（连载4）
案例4：电子商务登录功能CSRF测试 打开CSRFTester，设置浏览器代理为：127.0.0.1:8008，点击【Start Recording】按键，在浏览器页面输入电子商务登录页面的IP地址，
90710发布于 2019-12-12 - 来自专栏Python
4安全意识-试卷
4.（单选题） 邮件攻击类型不包括下列哪一个？（10分） A. 勒索病毒 B. 商业邮件诈骗 C. 水坑攻击 D. 仿冒企业邮件 回答错误 正确答案为： C， 答案解析：略。 5. （单选题） 下列哪一个不属于信息安全范畴？（10分） A. 人员安全 B. 实体安全 C. 运行安全 D. 电源安全 回答错误 正确答案为： D， 答案解析：略。 9. （多选题） 上网安全中的两种公共设备谨慎用，指的是：（10分） A. 计算机安全 B. 公共WIFI C. 公共手机充电桩 D. （多选题） 信息安全范畴包括下列哪几个：（10分） A. 计算机安全 B. 通信安全 C. 信息本身的安全 D. （多选题） 信息安全常识包含下列哪几个：（10分） A. 邮件安全 B. 密码安全 C. 物理安全 D. 化工安全 回答错误 正确答案为： A、B、C， 答案解析：略。 19.
65310编辑于 2024-10-12 - 来自专栏蓝天
strerror线程安全分析
strerror线程安全分析.pdf strerror是否线程安全了？ 答案是NO，但它有个线程安全的版本：strerror_r。 errnum); int strerror_r(int errnum, char *buf, size_t buflen); /* GNU-specific */ 那么，在多线程中使用strerror是否安全了 答案是不一定，一定情况下也是非常安全的。 不安全会造成内存违规访问吗？也就是会发生SIGSEGV吗？答案是NO，仍是内存安全的，但是可能会返回错乱的字符串。 那么，在多线程程序中，什么情况下使用strerror是绝对安全的了？如果参数errnum是一个已知的errno，则使用strerror是绝对安全的，也就是会返回期待的字符串，而不会出现乱码。 )) return ret; 而这走的是_strerror_r中的分支： return (char *) _(_sys_errlist_internal[errnum]); errno是否线程安全
1.8K30发布于 2018-08-10 - 来自专栏云云众生s
4个API安全最佳实践
译自 4 API Security Best Practices，作者 Judith Kahrer。 API 是现代数字解决方案的支柱。因此，API 安全应该成为首要的业务关注点。 如果您考虑以下两个要点，您将为您的 API 安全奠定良好的基础： 使用 API 网关。 使用访问令牌进行授权。 让我详细说明它们的优势，并展示如何发展您的 API 安全。 1. JWT 安全最佳实践 包括以下内容： 始终验证访问令牌。 避免常见风险 使用 API 网关和访问令牌进行授权，可以避免常见的 API 安全风险。 4. 提升 API 安全性 通过添加 API 网关并使用 OAuth 或 OpenID Connect 基于访问令牌进行授权，您可以缓解许多主要的 API 安全风险。
2.4K10编辑于 2024-07-15 - 来自专栏UE4技术专场
UE4 ReplicationGraph分析
UE4 ReplicationGraph分析 老版本网络系统 总体思路 所有Actor都会添加到网络列表中，每次更新的时候都是从这个Actor列表中遍历，根据不同的条件，确定每个链接的客户端需要同步的Actor
5.1K51发布于 2018-12-18 - 来自专栏golang算法架构leetcode技术php
golang源码分析:boltdb(4)
通过前面源码分析，我们差不多了解了boltdb的核心数据结构了，逻辑视图上是通过Bucket组建的嵌套结构来管理数据的，每一层都可以存储一一系列key和value，也是使用boltdb的用户需要关注的 下面我们详细分析下它们在内存以及磁盘上 存储结构。 若单个 page 大小不够，会分配多个 page ptr uintptr // 存放 page data 的起始地址 } ptr 是保存数据的起始地址，不同类型 page 保存的数据格式也不同，共有4种
55010编辑于 2023-09-06 - 来自专栏golang算法架构leetcode技术php
kratos源码分析系列（4）
接着按目录分析源码： 5，encoding 支持的格式有form、json、proto、xml、yaml，使用的包有 https://github.com/go-playground
83820编辑于 2023-03-14 - 来自专栏golang算法架构leetcode技术php
golang源码分析（4）：select
下面我们来分析分析。 在for {} 结构中的 select 每一次for 都会经历上述的 4各阶段，创建 -> 注册 -> 执行 -> 释放；所以select的执行是有代价的而且代价不低。
1.1K31编辑于 2022-08-02 golang源码分析：langchaingo（4）
前面介绍了GenerateFromSinglePrompt和Call最终都调用了
23710编辑于 2026-03-18- 来自专栏智能大数据分析
【大数据安全】数据管理安全&安全分析&隐私保护
4、传输安全 对非信任网络之间传输中的敏感数据进行安全保护，防止敏感数据在传输过程中被嗅探或窃取。 ； （4）使用安全的传输协议传输敏感数据。 二、安全分析 （一）大数据安全分析架构 1、数据采集 数据采集包括日志采集和原始流量采集，日志采集器负责日志采集，流探针负责原始流采集。 4、分布式索引 分布式索引负责对关键的格式化数据建立索引，为可视化调查分析提供基于关键字的快速检索服务。 （4）文件防躲避检测通过对流量元数据中的文件类型进行分析和比较，从而发现文件类型与实际扩展名不一致的异常。
5K10编辑于 2025-01-22 - 来自专栏机器学习原理
深度学习——CNN（4）分析
前言：自己构建CNN网络结构训练一个验证码识别的模型 分析 假定验证码中只有：数字、大小写字母，验证码的数目是4个，eg: kx3S 步骤如下： 1.收集数据，验证码的数据集合可以自己生成 生成的验证码如下 image.png 代码如下： def random_code_text(code_size=4): """ 随机产生验证码的字符 :param code_size: : code_char_set) code_text.append(c) return code_text def generate_code_image(code_size=4) 可以采用三成网络结构进行模型构建 def code_cnn(x, y): """ 构建一个验证码识别的CNN网络 :param x: Tensor对象，输入的特征矩阵信息，是一个4维的数据 定义优化函数 train = tf.train.AdamOptimizer(learning_rate=0.0001).minimize(cost) # 4.
71740发布于 2018-06-04 golang源码分析 ：gopls（4）
初始化完转发代理，我们看看json-rpc服务提供能力是如何实现的
21310编辑于 2026-03-18
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号