- 综合排序
- 最热优先
- 最新优先
- 来自专栏Mac资源随时更新
Dropshare 5，网络文件安全共享
Dropshare 5 Mac版是一款强大的网络文件安全共享工具，可以同时设置不同的上传目的地，并使用用户定义的键盘快捷键在它们之间切换！ 下载：Dropshare 5 Mac版图片1、一个新的外观我们已经确定Dropshare看起来像2019年，并删除了一些灰尘2、光线暗用户界面支持macOS Mojave中的新暗模式3、Dropbox支持使用我们全新的集成将您的上传内容存储在
60430编辑于 2023-02-20 - 来自专栏大数据成长之路
HDFS的安全模式与文件权限检验(5)
安全模式 安全模式是HDFS所处的一种特殊状态，在这种状态下，文件系统只接受读数据请求，而不接受删除、修改等变更请求。 如果HDFS处于安全模式下，则文件block不能进行任何的副本复制操作，因此达到最小的副本数量要求是基于datanode启动时的状态来判定的，启动时不会再做任何复制（从而达到最小副本数量要求），hdfs 在安全模式下创建文件夹会系统报错: ? 在安全模式下删除文件夹系统报错: ? 总结: 安全模式是HDFS所处的一种特殊状态，在这种状态下，文件系统只接受读数据请求，而不接受删除、修改等变更请求。 hdfs的文件权限验证 r:read w:write x:execute 权限x对于文件表示忽略，对于文件夹表示是否有权限访问其内容 如果linux系统用户zhangsan使用Hadoop命令创建一个文件
94910发布于 2021-01-22 - 来自专栏红日安全
Web安全Day5 - 任意文件上传实战攻防
本文由红日安全成员： MisakiKata 编写，如有不当，还望斧正。 大家好，我们是红日安全-Web安全攻防小组。 此项目是关于Web安全的系列文章分享，还包含一个HTB靶场供大家练习，我们给这个项目起了一个名字叫 Web安全实战 ，希望对想要学习Web安全的朋友们有所帮助。 例如如下编辑器上传点： 文件管理处文件上传： 前台用户发表文章处文件上传： 个人头像处文件上传： 2.2 后缀绕过 PHP: php2、php3、php5、phtml、pht(是否解析需要根据配置文件中设置类型来决定 3.1 IIS 5.x/6.0解析漏洞 1、当创建.asp的文件目录的时候，在此目录下的任意文件，服务器都解析为asp文件。 执行后可以看到有些php文件上传成功。然后访问其中上传成功的文件，查看是否执行。 访问如图中的地址文件，可以看到上传成功： 5.
2.6K50发布于 2020-02-20 - 来自专栏绿盟科技研究通讯
解析5G安全（二）：5G安全需求
随着5G的快速建设，5G的安全问题亟待解决。解决5G的安全问题，首先要明确5G的安全需求。 1.2 三大场景对终端的安全需求 除了终端基本的安全需求外，在5G中讨论终端安全需求不能脱离垂直应用场景。5G承载着千行万业的垂直应用，如车联网、工业物联网等。 在明确了5G的安全需求后，下一篇文章我们将对这些安全需求提出相应的安全举措，同时提出一种面向切片服务的多级协同安全防护机制，希望为5G安全防护提供一个新的视角。 5G安全是机遇也是挑战，让我们拥抱5G安全，共同守护5G的美好未来。 参考文献： [1].Rupprecht D , Kohls K , Holz T , et al. 5G移动通信网络安全研究[J].
8.7K22发布于 2019-12-11 - 来自专栏Mirror的技术成长
web安全——文件上传
文件上传本身不是漏洞，但如果文件上传功能的限制出现纰漏，允许了不合法且影响网站安全的文件的上传 可以将不合法且影响网站安全稳定性的文件等内容上传的均为“文件上传漏洞” 黑方将文件上传后可通过手段执行以及上传的脚本文件 5 $target_path = DVWA_WEB_PAGE_TO_ROOT . $uploaded_ext ) . '-'; 16 $target_file = md5( uniqid() . ini_get( 'upload_tmp_dir' ) ) ); 18 $temp_file .= DIRECTORY_SEPARATOR . md5( 而在安全领域下有一个名词：绕过（过狗） 通过Burp代理进行访问后拦击数据包并修改后释放上传 ?
1.1K30发布于 2020-11-13 - 来自专栏初见Linux
5.文件管理
一、文件的目录管理 目录管理的目标：按名存取、提高对文件的存取速度（合理安排目录） 、文件共享、允许文件重名 1.文件控制块（FCB）和索引节点 （1）FCB 为了实现“按名存取”，系统必须为每个文件设置用于描述和控制文件的数据结构 ，它至少要包括文件名和存放文件的盘物理地址，这个数据结构称为文件控制块FCB， 文件控制块是文件存在的标志。 目录文件：为了实现对文件目录的管理，通常将文件目录以文件的形式保存在外存，这个文件就叫目录文件。 基本信息 文件名：字符串，通常在不同系统中允许不同的最大长度。 （4）优点：结构比较简单、易实现 （5）缺点：查找速度慢：文件目录表很大、不允许重名：不同文件不能同名！同一文件不能以不同名字出现或使用、不便与实现文件共享、只适用于单用户操作系统。 （4）优点: 解决了文件的重名问题和文件共享问题,查找时间降低 （5）缺点: 增加了系统开销 3.树型目录（多级目录） （1）结构及优缺点 每一个结点（目录）出来的分支可以是数据文件，也可以
1.3K10发布于 2020-08-04 - 来自专栏用户7881870的专栏
文件系统安全-基于ntfs文件系统的安全设置
NTFS (New Technology File System)，是 WindowsNT 环境的文件系统。新技术文件系统是Windows NT家族的限制级专用的文件系统。 NTFS取代了老式的FAT文件系统。NTFS 提供长文件名、数据保护和恢复，并通过目录和文件许可实现安全性。NTFS 支持大硬盘和在多个硬盘上存储文件。 第五步：将D盘格式化为ntfs文件系统。 第六步：在D盘中创建一个test.txt文件，在里面添加内容为123456。 第七步：右键test文件，点击属性，进入属性界面。 第十三步：打开本地磁盘D，点击test文件，可以访问。 第十四步：切换用户到test2。 第十五步：打开本地磁盘D，点击test文件，无权访问。
1.1K30发布于 2021-05-18 - 来自专栏网络安全615
WEB安全基础 - - -文件上传（文件上传绕过）
： 绕过方法： 绕过文件内容检测 方法： 常见图片类型的文件幻数如下： 文件加载检测 1. 第五步，使用中国蚁剑密码连接 连接成功 点开目录列表，找到了文件上传成功的文件 绕过服务端检测 服务端的代码通常检测三个点：MIME类型、文件内容、文件后缀 绕过MIME类型检测 Microsoft Word 文件 .word application/msword 5. PNG 图像 .png image/png 6. 5. 绕过文件内容检测 一般通过检测文件内容来判断上传文件是否合法 方法： 1. 通过检测上传文件内容开始处的文件幻数来判断。 2. 文件加载检测 一般是调用API或函数对文件进行加载测试。
5.7K20编辑于 2022-11-19 - 来自专栏性能与架构
web安全 - 文件上传漏洞
文件上传本身是互联网中最为常见的一种功能需求，所以文件上传漏洞攻击是非常常见，并且是危害极大的 常见安全问题 1) 上传文件是Web脚本语言，服务器的Web容器解释并执行了用户上传的脚本，导致代码执行 2) 上传文件是Flash的策略文件crossdomain.xml，黑客用以控制Flash在该域下的行为 3) 上传文件是病毒、木马文件，黑客用以诱骗用户或者管理员下载执行 4) 上传文件是钓鱼图片或为包含了脚本的图片 ，在某些版本的浏览器中会被作为脚本执行，被用于钓鱼和欺诈 常见的攻击方式就是攻击者上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力 案例 攻击者利用这些功能上传一个网页木马 防御 这个漏洞有两个必要条件 一是可以上传木马 二是存放上传文件的目录具备执行脚本的权限 那么首先要做的就是过滤上传的文件，但即使做了各种安全过滤,限制木马上传,实际还是会有各种绕过过滤的攻击方法 ,也因为文件服务器不能执行脚本而没有办法实施攻击 ?
1.7K70发布于 2018-04-03 - 来自专栏全栈程序员必看
生成h5文件_h5实现文件下载
生成训练h5文件 import h5py import os import cv2 import math import numpy as np import random import root_path = "/home/tyd/caffe_case/HDF5/image" with open("/home/tyd/caffe_case/HDF5/hdf5.txt","r") as f: lines h5/train{0}.h5'.format(i) else: filename='/home/tyd/caffe_case/HDF5/h5/test{0}.h5'.format h5/trainlist.txt','a') as f: f.write(os.path.join(os.getcwd(),'train{0}.h5'.format(i)+'\n ') else: with open('/home/tyd/caffe_case/HDF5/h5/testlist.txt','a') as f: f.write
1.2K30编辑于 2022-09-30 - 来自专栏全栈工程师修炼之路
安全之文件解析漏洞
注意：本文分享给安全从业人员、网站开发人员以及运维人员在日常工作防范恶意攻击,请勿恶意使用下面介绍技术进行非法攻击操作。。 0x01 IIS 5.x/6.0解析漏洞 其中IIS 6.0解析利用方法有两种,目录解析后缀解析; (1) 第一种，在网站下建立文件夹的名字为 .asp、.asa 的文件夹，其目录内的任何扩展名的文件都被 IIS 7.5/ Nginx <8.03畸形解析漏洞 nginx是一款高性能的web服务器，使用非常广泛其不仅经常被用作反向代理，也可以非常好的支持PHP的运行，Nginx解析漏洞这个伟大的漏洞是我国安全组织 (php|php5)?$”形式的。 使用cgi.fix_pathinfo=0的方式，一劳永逸，或者根据自己网站的php-fastcgi设置，定制一个url屏蔽列表。 http://www.80sec.com/nginx-securit.html http://forum.dev.sdo.com/robots.txt/s.php5 0x03 Nginx <8.03 空字节代码执行漏洞
82920编辑于 2022-09-29 - 来自专栏全栈工程师修炼之路
安全之文件解析漏洞
注意：本文分享给安全从业人员,网站开发人员和运维人员在日常工作中使用和防范恶意攻击,请勿恶意使用下面描述技术进行非法操作。 0x01 IIS 5.x/6.0解析漏洞 其中IIS 6.0解析利用方法有两种,目录解析后缀解析; (1) 第一种，在网站下建立文件夹的名字为 .asp、.asa 的文件夹，其目录内的任何扩展名的文件都被 IIS 7.5/ Nginx <8.03畸形解析漏洞 nginx是一款高性能的web服务器，使用非常广泛其不仅经常被用作反向代理，也可以非常好的支持PHP的运行，Nginx解析漏洞这个伟大的漏洞是我国安全组织 (php|php5)?$”形式的。 使用cgi.fix_pathinfo=0的方式，一劳永逸，或者根据自己网站的php-fastcgi设置，定制一个url屏蔽列表。 http://www.80sec.com/nginx-securit.html http://forum.dev.sdo.com/robots.txt/s.php5 0x03 Nginx <8.03 空字节代码执行漏洞
1.8K10发布于 2020-10-23 - 来自专栏小白安全
文件包含漏洞-懒人安全
一.漏洞描述 文件包含漏洞主要是程序员把一些公用的代码写在一个单独的文件中，然后使用其他文件进行包含调用，如果需要包含的文件是使用硬编码的，那么一般是不会出现安全问题，但是有时可能不确定需要包含哪些具体文件 二.漏洞分类 0x01本地文件包含：可以包含本地文件，在条件允许时甚至能执行代码 上传图片马，然后包含 读敏感文件，读PHP文件 包含日志文件GetShell 包含/proc /http.conf /usr/local/app/php5/lib/php.ini PHP相关设置 /etc/httpd/conf/http.conf 元素允许你包含动态文件和静态，而include说明标签仅仅是把一个文件内容当成静态追加到主文件中去。 0x03 asp文件包含漏洞 asp似乎无法包含远程文件（iis安全设置），只能包含本地文件，语法如下： <!
1.9K80发布于 2018-04-16 - 来自专栏信安之路
代码安全之上传文件
客户端JS验证 原理介绍 通过JS验证上传文件类型是最不安全的做法，因为这个方式是最容易被绕过的。我们先来看下JS实现文件检测的代码如下： ? 绕过技巧 1 使用大小写绕过（针对对大小写不敏感的系统如windows），如：PhP 2 使用黑名单外的脚本类型，如：php5 3 借助文件解析漏洞突破扩展名验证，如：test.jpg.xxx(apache 解析漏洞) 4 借助系统特性突破扩展名验证，如：test.php_(在windows下下划线是空格，保存文件时下划线被吃掉剩下test.php) 5 双扩展名之间使用00截断，绕过验证上传恶意代码如：test.php (php<5.3.4+关闭GPC) 8 超长文件名截断上传(windows 258byte | linux 4096byte) 服务端文件内容检测 检测文件头 文件头简介 不同的图片文件都有不同文件头， 安全建议 1 使用白名单限制可以上传的文件扩展 2 验证文件内容，使用正则匹配恶意代码限制上传 3 对上传后的文件统一随机命名，不允许用户控制扩展名 4 修复服务器可能存在的解析漏洞 5 严格限制可以修改服务器配置的文件上传如
2K00发布于 2018-08-08 - 来自专栏HACK学习
文件上传Bypass安全狗
再继续写的话就属于免杀的范畴了，过于模糊并且跑题了，并不是真正意义上的文件上传Bypass，那是写不完的。 上传文件时waf会检查哪里？ php5|asis|htaccess htm|html|shtml|pwml|phtml|phtm|js|jsp vbs|asis|sh|reg|cgi|exe|dll|com|bat|pl|cfc|cfm 上传文件都可以上传什么格式的文件？还是允许上传任意类型？ 上传的文件会不会被重命名或者二次渲染？ 0x03.1 增大文件大小 测试发现 waf对于Content-Disposition字段的长度验证不是很准确，因为我们可以想到它进行拦截的规则肯定是基于正则，那么我们想办法让安全狗拦截的正则匹配不到即可 结果对文件名进行修改全卒，在之前版本的某狗在filename= ;是可以进行绕过的，4.0版本文件名修改全卒 0x03.3 修改文件名后缀 经典的iis6.0解析漏洞尝试，拦截 ?
1.8K20发布于 2021-06-24 - 来自专栏火丁笔记
如何安全的Include文件
似乎多数人都觉得Include文件是一件非常简单的事情，可惜漏洞往往出现在我们忽视的地方。 正所谓千里之堤溃于蚁穴，二战期间，法国人寄希望与马奇诺防线，却忽视了原本认为非常安全的阿登高地，让德国人有机可乘，最终的结果大家都知道了。 > 码农在代码中埋了一个调试开关，缺省是关闭状态，必要的时候可以开启，以便显示一些特殊的信息，同时代码里包含了一个配置文件，它的内容大致如下所示： <? > 突然有一天，码农因为一些其它的缘由修改了配置文件，引入了一些临时变量： <?php $debug = true; $config = array( 'foo' => '... 配置文件里的临时变量（debug）污染了其它脚本的变量空间，进而导致代码执行的结果不再符合预期，最终问题也就在所难免了。 如何安全的Include文件？
69420编辑于 2021-12-14 - 来自专栏信安之路
代码安全之文件包含
漏洞成因 PHP文件包含漏洞的产生原因是在通过PHP的函数引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想之外的文件，就可能导致意外的文件泄露甚至恶意的代码注入。 PHP文件包含漏洞代码 ? 以上代码保存为 http://www.test.com/index.php 本地文件包含 包含系统文件 windows ? linux 普通权限： ? root权限： ? 下面是该文件的内容： ? file=phar://test.rar/test.txt 远程文件包含 利用方式 包含远程服务器文件 利用条件 需要allow_url_fopen=On并且 allow_url_include=On /boot.ini/………[…]………… 防御措施 1 尽量不要用户控制文件包含的参数 2 开启open_basedir函数，将其设置为指定目录，则只有该目录的文件允许被访问。
96500发布于 2018-08-08 - 来自专栏网络安全615
WEB安全基础 - - -文件上传
目录 一，文件上传简介 二，文件上传漏洞简介 三，文件上传漏洞出现的原因 四，Webshell简介 五，Webshell基本原理 六，Webshell管理工具 中国菜刀 蚁剑-AntSword 冰蝎-Behinder 哥斯拉-Godzilla 一，文件上传简介 将客户端数据以文件形式封装，通过网络协议发送到服务器端。 在服务器端解析数据，最终在服务端硬 盘上作为真实的文件保存。 二，文件上传漏洞简介 文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。 文件上传限制被绕过 3. 开源编辑器的上传漏洞 4. 文件解析漏洞导致文件执行 5.
1.4K30编辑于 2022-11-19 - 来自专栏技术墨客
Spring Batch(5)——文件读写
但是文件的读写过程中有很多通用一致的功能Spring Batch为这些相同的功能提供了一致性实现类。 扁平结构文件 扁平结构文件（也称为矩阵结构文件，后文简称为文件）是最常见的一种文件类型。 框架为文件的读取提供了FieldSet用于将文件结构中的信息映射到一个对象。 输出文件处理 文件读取的逻辑非常简单：文件存在打开文件并写入数据，当文件不存在抛出异常。但是写入文件明显不能这么简单粗暴。 新建一个JobInstance时最直观的操作是：存在同名文件就抛出异常，不存在则创建文件并写入数据。 、写入文件的整个过程。
2.4K52发布于 2019-07-10 - 来自专栏用户7881870的专栏
文件系统安全-共享资源安全
一些情况下用户希望两台机器之间的文件系统能够更加紧密地结合在一起，让一台主机上的用户可以像使用本机的文件系统一样使用远程机的文件系统，这种功能可以通过共享文件系统来实现。 随着计算机网络技术的发展，网络技术的应用也越来越多，基于网络的共享文件系统也得到了大量使用。。 第三步：打开命令指示符，输入“net share”看查全部文件共享文件夹 第四步：在桌面创建一个名为“sharedelete”的文本文档，用来编写bat脚本。 Net share C$ /del Net share D$ /del Net share IPS$ /del Net share admin$ /del 第六步：将sharedelete.txt的文件类型改为
83930发布于 2021-05-18
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号