- 综合排序
- 最热优先
- 最新优先
- 来自专栏老K博客
利用ThinkPHP6实现网站安全检测
摘要 本文主要介绍了ThinkPHP6框架及其安全机制，以及如何利用这些机制和工具进行网站安全检测 一、什么是ThinkPHP6 ThinkPHP6是一款PHP开发框架，是ThinkPHP系列的最新版本 同时，ThinkPHP6还提供了多种安全机制，如数据过滤、CSRF过滤、XSS注入过滤等，帮助用户更好地保障网站安全性。 二、安全检测的基础知识 在实施安全检测前，需要掌握一些基础知识。 四、利用ThinkPHP6实现网站安全检测 在利用ThinkPHP6实现安全检测前，需要安装好ThinkPHP6环境并创建好网站。下面介绍几个常用的安全检测工具。 四、总结 本文介绍了如何利用ThinkPHP6实现网站安全检测。随着互联网的发展，保障网站安全性已经成为网站建设和运营过程中的一项非常重要的任务。 通过运用ThinkPHP6提供的安全机制和常用的安全检测工具，可以有效地发现和修复网站潜在的安全漏洞，帮助网站更好地保护用户信息和维护安全。
1.6K10编辑于 2024-01-08 - 来自专栏tea9的博客
app安全检测
6．检查手机客户端程序的敏感信息是否进行了加密，加密算法是否安全。 测试方法： 查找保存在应用私有目录下的文件。检查文件中的数据是否包含敏感信息。 app进程空间，看是否有其他进程注入，命令如：ps |busybox gerp xx.xx； 6、检测软件断点。 SHA-256,SHA-384,SHA-512 SHA-1,SHA-224,SHA-256,SHA-384,SHA-512 注：参考文档：《证书及密钥安全标准v6DC-0216》，刘坤，阿里云-集团信息安全中心 安全策略设置 密码复杂度检测 测试客户端程序是否检查用户输入的密码强度，禁止用户设置弱口令。 SSL 协议安全性。检测客户端使用的 SSL 版本号是否不小于 3.0（或 TLS v1），加密算 法是否安全。
3.8K10编辑于 2023-03-08 - 来自专栏FreeBuf
APP安全检测手册
为有效的针对上述各种威胁进行有效防范，保障运营商和客户的业务安全，本手册将着重从下表所列项目针对APP应用（安卓）安全进行检测。 6.组件导出的作用：有些APP的功能需要提供一些接口给其它APP访问，就需要把相关的接口功能放在一个导出的组件上。 图6 安全的组件导出示例 由于功能需要，启动Activity和ContentProvider大多是导出组件，一般无须理会。如上图的组件导出就是安全的。 图19 SSL验证 还需要检测SSL 协议安全性。主要是检测客户端使用的 SSL 版本号是否不小于 3.0（或 TLS v1），加密算法是否安全。（安全规范要求）。 第十章 业务安全 业务安全基本上检测的业务逻辑安全。对于业务逻辑安全在进行测试的时候可以参考业务逻辑渗透测试思维导图： ?
5.7K42发布于 2020-05-26 - 来自专栏游戏安全攻防
APP应用安全检测
背景 目前APP发包上架的流程前，免不了需要对APP应用安全检测这个重要且必不可少的步骤流程，APP应用安全检测大部分采用采购第三方的APP安全检测产品(因为这块技术基础储备)，也有部分企业基于开源的移动安全框架 （MobSF）进行二次开发APP安全检测产品（采购第三方产品费用太高），也有部分安全团队基于团队的技术储备进行基于逆向第三方APP安全检测产品进行开发自研的APP安全检测产品（采购第三方检测产品）。 APP自身安全检测 APP自身安全检测主要检测APP是否采用第三方加固产品进行加固或者有对APP进行做保护。 6、检测APP在ROOT环境下是否可以正常运行，如果APP可以在root环境下正常运行，那么就存在这方面的风险，那么就会导致APP的安全性大大降低。 总结 APP安全检测主要在两方向检测，一个APP自身安全性方面检测，一个是合规性检测。 APP自身安全性检测的一个很重要的检测在于APP是否进行采用第三方加固产品进行对APP检测。
4.2K30编辑于 2022-03-31 - 来自专栏安智客
安全芯片密码检测、密码模块安全检测、与等保2.0
前面我们知道GM/T 0008-2012《安全芯片密码检测准则》将安全芯片密码等级分为3个等级！ 而在GM/T 0028-2015《密码模块安全技术要求》和GM/T 0039-2015《密码模块安全检测要求》，将密码模块安全等级分为4个等级! 这两个检测规范之间有什么关系？ 1，无论选用何种密码产品，其密码模块安全级别应与信息系统的安全等级相匹配。 2，无论选用哪个等级的密码产品，其功能、性能等特性应符合相应的密码行业标准或国家标准的要求。 密码芯片和密码系统不适用密码模块安全等级。 如果信息系统直接使用密码芯片，密码芯片的安全等级应与信息系统的安全等级相匹配；如果信息系统使用密码系统，密码系统除了符合适用的密码标准之外，还应符合相关的密码规章（例如电子认证系统除了符合GM/T 0034
3.4K50发布于 2018-03-30 微信域名检测-域名检测-域名安全检测-域名拦截检测
再用微信域名检测接口去检测短网址域名。如果出现拦截，可更换短网址域名重新生成短网址，从而能保证新生产的短网址不会被微信拦截。 接口介绍请求参数名称类型必须说明url String 是 网址可参见接口文档短网址生成可参考这里返回样例// 检测正常{ "code": 200, "msg": "成功", "taskNo": " 41020892700032664119", "charge": true, "data": { "message": "正常", "result": true }}// 检测不正常
35910编辑于 2026-03-06- 来自专栏网站漏洞修补
渗透测试安全检测漏洞
最近渗透测试工作比较多没有空闲的时间来写文章,今天由我们Sine安全的渗透主管来普及一下java的安全测试基础，很多客户想要了解具体js的调用漏洞或提交playload的过程以及是如何拿到最高权限和绕过登录等等执行命令漏洞之类的安全检测方法 其他 查看补丁安装情况 wmic qfe get Caption,Deion,HotFixID,InstalledOn 注册表信息 安装的监控软件 安装的杀毒软件,如果在想要检测自己的网站或app等是否有漏洞以及安全风险问题 ,可以咨询下专业的网站安全公司来处理解决,国内推荐Sinesafe,绿盟,启明星辰等等都是比较不错的。
2.1K00发布于 2019-11-24 - 来自专栏小白安全
MongoDB安全 – PHP注入检测
什么是MongoDB MongoDB 是一个基于分布式文件存储的数据库。MongoDB是个开源的NoSql数据库，其通过类似于JSON格式的数据存储，这使得它的结构就变得非常自由。通过MongoDB的查询语句就可以查询具体内容。 为什么使用MongoDB 其实大部分原因只是因为MongoDB可以快速查找出结果，它大概可以达到10亿/秒。当然MongoDB很流行的另外一个原因是在很多应用场景下，关系型数据库是不适合的。例如，使用到非结构化，半自动化和多种状态的数据的应用，或者对数据可扩展性要求高的。
2.1K60发布于 2018-04-16 - 来自专栏网站漏洞修复
渗透测试安全检测漏洞
最近渗透测试工作比较多没有空闲的时间来写文章,今天由我们Sine安全的渗透主管来普及一下java的安全测试基础，很多客户想要了解具体js的调用漏洞或提交playload的过程以及是如何拿到最高权限和绕过登录等等执行命令漏洞之类的安全检测方法 其他 查看补丁安装情况 wmic qfe get Caption,Deion,HotFixID,InstalledOn 注册表信息 安装的监控软件 安装的杀毒软件,如果在想要检测自己的网站或app等是否有漏洞以及安全风险问题 ,可以咨询下专业的网站安全公司来处理解决,国内推荐Sinesafe,绿盟,启明星辰等等都是比较不错的。
2K10发布于 2019-11-27 - 来自专栏菩提树下的杨过
pygame 笔记-6 碰撞检测
这一节学习碰撞检测，先看原理图： ? 2个矩形如果发生碰撞(即：图形有重叠区域)，按上图的判断条件就能检测出来，如果是圆形，则稍微变通一下，用半径检测。 如果是其它不规则图形，大多数游戏中，并不要求精确检测，可以在外层套一个矩形，大致用上图的原理检测。 img_base_path + 'actor/R5.png'), pygame.image.load(img_base_path + 'actor/R6. img_base_path + 'actor/L5.png'), pygame.image.load(img_base_path + 'actor/L6. 6) pygame.draw.rect(win, (255, 0, 0), self.hit_box, 2) 这样处理后，运动起来的样子如下： ?
1.4K40发布于 2018-12-28 - 来自专栏贾志刚-OpenCV学堂
YOLOv6 人脸Landmark检测
微信公众号：OpenCV学堂 关注获取更多计算机视觉与深度学习知识 YOLOv6人脸检测模型 YOLOv6上次（应该是很久以前）发布了一个0.3.1版本，支持人脸检测与五点landmark调用，后来我就下载 个值五点XY坐标 输出解析顺序 官方代码与参考文档给出的解析顺序，xyxy, conf, cls, lmdks，这部分还有官方的参考文件： https://github.com/meituan/YOLOv6/ blob/yolov6-face/yolov6/core/inferer.py 第110行就是这样说明的，于是我按上述格式一通解析，结果让我崩溃了，输入图像与解析结果如下： 这个时候我才明白为什么这个发布了这么久 ，网上居然一篇文章关于YOLOv6人脸检测的文章都没有，网上的文章很多都是YOLOv5跟YOLOv7的人脸+Landmark检测，原因一切都是有原因的。 整个推理的流程跟YOLOv5、YOLOv6对象检测一样，就是后处理不同，所以附上后处理部分的代码： def wrap_detection(self, input_image, out_data):
44330编辑于 2023-08-22 - 来自专栏用户7627119的专栏
RNA m6A检测方法
前面给大家简单介绍过m6A甲基化的概念，也给大家介绍了 ☞m6A甲基化数据分析流程 ☞corrplot展示m6a甲基化基因表达相关性 ☞m6a甲基化相关基因boxplot并显示p值 ☞m6a甲基化相关基因根据临床信息分组绘制 boxplot并显示p值 m6A检测方法 最近几年来m6A研究迅速发展，正是得益于meRIP-seq技术的开发及应用。 meRIP-seq高通量测序技术的出现，能够高效精确检测全转录组不同的RNA 甲基化，是成功发现RNA 甲基化机理及功能的关键技术。 然后将免疫共沉淀(IP)样本和对照样本中的序列片段对比(或定位)到参考基因组/ 转录组上，检测RNA 甲基化位点。对照样本测量对应RNA 的表达量，本质上是RNA-seq 数据。 MeRIP-seq 技术检测m6A 技术流程 当然做完IP我们也可以直接做qPCR，称为MeRIP-qPCR，大体流程如下 第一步，先对RNA进行特异性富集和打断。
78410编辑于 2022-09-21 - 来自专栏网站漏洞修补
网站安全检测防护报告
网站安全仍然是目前互联网网络安全的最大安全风险来源第一，包括现有的PC网站，移动端网站，APP，微信API接口小程序的流量越来越多，尤其移动端的访问超过了单独的PC站点，手机移动用户多余PC电脑，人们的生活习惯也在改变 据我们SINE安全公司对整个2019年的第一季度，第二季度的网站的安全检测发现，网站漏洞排名第一的还是SQL注入漏洞，以及XSS跨站漏洞，DDOS流量攻击等等的漏洞攻击，CSRF也挤进了漏洞的前五，可看出该漏洞的危害性也日益严重 ，许多网站的用户信息泄露，网站被攻击瘫痪打不开，给公司的运营带来了严重的影响，经济损失以及公司名誉损失都是双重的挑战，根据我们SINE安全对2019年一，二，季度的综合安全检测与漏洞攻击分析，来给大家呈现 2019年的网站安全检测报告。 攻击的IP地址也越来越多，代理IP，国外IP，都呈现增长的趋势，IPV6的开放，使得更多的IP可以利用，当网站防火墙对攻击IP进行拦截的时候，攻击者往往会自动切换IP，继续对网站实施攻击，IP地址也不能作为网站防护的一种重要的手段了
5.3K50发布于 2019-07-22 - 来自专栏超级架构师
Envoy架构概览(6):异常检测
异常值检测和弹出是动态确定上游群集中的某些主机是否正在执行不同于其他主机的过程，并将其从正常负载平衡集中移除。 性能可能沿着不同的轴线，例如连续的故障，时间成功率，时间延迟等。 异常检测是被动健康检查的一种形式。 特使还支持主动健康检查。 被动和主动健康检查可以一起使用或独立使用，形成整体上游健康检查解决方案的基础。 弹射算法 取决于异常值检测的类型，弹出或者以行内（例如在连续5xx的情况下）或以指定的间隔（例如在定期成功率的情况下）运行。 弹射算法的工作原理如下： 主机被确定为异常。 一般而言，异常值检测与主动健康检查一起使用，用于全面的健康检查解决方案。 检测类型 Envoy支持以下异常检测类型： 连续5xx 如果上游主机返回一些连续的5xx，它将被弹出。 然后以给定的时间间隔基于统计异常值检测来弹出主机。
1.2K60发布于 2018-04-09 - 来自专栏MyBlog
6D目标检测简述
6D目标检测简述 本文参考了ITAIC的文章 A Review of 6D Object Pose Estimation 介绍 6D目标检测，和传统的目标检测类似，都是从图像（包括点云）中去识别物体的位置 传统的2D目标检测，像是SSD、YOLO等，识别的结果是一个边界框（bounding box） 而3D目标检测的结果则是一个3D的边界框。 6D目标检测的输出结果包括两个部分： 物体的空间坐标：x, y, z 物体的三个旋转角: pitch, yaw, roll 传统的6D目标检测可以被分类成以下几种： 基于模版匹配 基于点 基于描述子 基于特征 SSD-6D 该方法是将原来目标检测的SSD范式拓展到了6D目标检测领域，使用InceptionV4，估计2D的边界框，并且对所有的视角和旋转进行打分。 （c）然后基于这些推断结果再进行训练，优化6D姿态检测的结果 DSC-PoseNet image.png 主要分成两个步骤： 1.
1.1K30编辑于 2023-04-28 - 来自专栏FreeBuf
浅谈安全攻防场景下的安全检测
笔者在机缘巧合下从一个web安全的安全服务小菜鸡入到了一个安全检测的坑也有好几年了，简单谈谈自己从事安全检测的一些思考和想法，有误的地方欢迎大家指出批评。 ? 0x3 机器学习 现在诸多安全厂商都在提AI+安全的概念，一些AI的算法在安全检测上面还是有很大的应用空间。 利用传统的检测方法，在特征识别结合一些行为分析来检测这种行为，检出率还是比较有限也需要消耗大量的分析成本。 ? 通过对这些高级威胁的研究往往能够为安全检测提供更多的思路，比如一些常见的免杀技巧、绕过检测的方法、代码混淆的技术等等，总会让人感觉居然还能这么玩的惊奇。 0x6总结 依稀记得13年有幸读到了古典老师的书谈论到关于兴趣的话题。兴趣是你以最高级（est）的形式投入到当下（ing）的事情之中（inter）去,让自己完全身在事物其中。
87320发布于 2019-11-06 - 来自专栏网站漏洞修复
网站安全检测之逻辑漏洞检测 修复方案
网站安全是整个网站运营中最重要的一部分，网站没有了安全，那用户的隐私如何保障，在网站中进行的任何交易，支付，用户的注册信息都就没有了安全保障，所以网站安全做好了，才能更好的去运营一个网站，我们SINE安全在对客户进行网站安全部署与检测的同时 在我们SINE安全对客户网站漏洞检测的同时，我们都会去从用户的登录，密码找回，用户注册，二级密码等等业务功能上去进行安全检测，通过我们十多年来的安全检测经验，我们来简单的介绍一下。 IP锁定机制就是一些网站会采用一些安全防护措施，当用户登录网站的时候，登录错误次数超过3次，或者10次，会将该用户账号锁定并锁定该登录账户的IP，IP锁定后，该攻击者将无法登录网站。 验证码破解与绕过，在整个网站安全检测当中很重要，一般验证码分为手机短信验证码，微信验证码，图片验证码，网站在设计过程中就使用了验证码安全机制，但是还是会绕过以及暴利破解，有些攻击软件会自动的识别验证码， 验证码的生效时间安全限制，无论验证码是否正确都要一分钟后就过期，不能再用。所有的用户登录以及注册，都要与后端服务器进行交互，包括数据库服务器。
4.9K20发布于 2019-07-22 - 来自专栏张善友的专栏
asp.net安全检测工具 --Padding Oracle 检测
最近的一个asp.net安全缺陷，引起了社区很大的反响，博客园也有一个ASP.NET的Padding Oracle安全漏洞的话题，昨天在博客上贴了一个文章ASP.NET安全隐患的临时解决方法。 本文主要介绍一个检测Padding Oracle的一个工具： ? Ethical Hacking ASP.NET。 这是一个在codeplex上开源的asp.net安全检测工具，最新的1.3版本一个很重要的功能就是Padding Oracle的检测，昨天我随意的检测了一下博客园的设置，今天博客园团队进行了改进，用这个工具检测了一下 ，发现还是可以检测出来。 那么我们来检测一下http://www.asp.net,工具已经检测不出来了 ? 使用方法非常简单 目标URL文本框输入一个有效的URL。您也可以选择点击打开来使用您的默认浏览器的检查URL。
1.8K70发布于 2018-01-22 - 来自专栏燧机科技-视频AI智能分析
安全帽佩戴检测系统
安全帽佩戴检测系统在监控摄像头可监控到的地区画面中自动检索施工工作人员是不是戴安全帽、反光衣，假如见到工作人员不戴安全帽、反光衣，安全帽佩戴检测系统将开展语音播报，纪录违纪行为。 在工程建筑、电力安装工程、煤矿业、石油化工、化工企业等高危企业，可以预防重大事故的合理防止，不用人工手动操作进行，提升安全生产智能化系统管理效率。 安全帽佩戴检测系统运用智能视频分析沿深度神经网络技术相结合，具备高精度、兼容强、特点可靠性强的特性。 减少施工现场工作人员管理成本，提高效率；安全帽佩戴检测系统合理填补传统式办法和质量监督的缺点，将处于被动监管改成积极监控，使每一个当场更为智能化。安全帽佩戴检测系统可以自动检索拍照范围内的工作人员。 运用人脸识别技术、安全帽、反光衣识别系统，进行建筑施工区工作人员帽子鉴别、反光衣鉴别、无安全帽音频视频警报、无反光衣穿戴音频视频警报、操作错误查验警报、操作错误纪录、不法数据统计分析。
61540编辑于 2022-09-08 - 来自专栏小文博客
在线检测WP站点是否安全
国外网站，建议使用win10的edge浏览器，搭配Traslator插件使用（可整页翻译） 前言: 今天带来的是WordPress在线漏洞扫描的神器，快来测测你的博客是否安全吧！ 主角登场： 在线WP安全扫描漏洞：https://wpscans.com/ 特点： 与所有你的 WordPress 网站的完整概述 Dasboard 推送通知和电子邮件警报，只要我们发现易受攻击的站点 自动化的所有你的 WordPress 站点每周扫描 我们深扫描技术更先进的扫描 即时访问您的扫描结果和扫描历史 使用说明： 打开在线WP安全扫描漏洞：https://wpscans.com/ 等待结果的 ps:由于安全考虑，只会显示部分漏洞信息，详细的信息还必须得用域名邮箱登陆查看 域名邮箱创建教程:https://www.qcgzxw.cn/?p=1702
3.2K20发布于 2018-06-25
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号