首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏存储稳定性&数据一致性

    qcow2镜像检测修复

    PPT:《qcow2镜像检测修复》Copyright (c) 2016-2023 YOUPLUSAuthor: YOUPLUSqcow2-dump is a useful tool for checking qemu-img check command (qcow2-dump has all functions which qemu-img check command has).图片基础:qcow2镜像格式分配模式图片 qcow2-dump -h/--help (工具的参数说明、功能介绍现场演示)图片qcow2-dump工具的设计实现:图片检测性能:图片

    77900编辑于 2023-12-06
  • 来自专栏网站漏洞修补

    WordPress网站漏洞检测漏洞修复解决方案

    关于wordpress网站漏洞的修复建议,网站的运营者尽快升级wordpress版本到最新版本,不要再使用5.0.0版本,对网站的补丁及时的登录后台进行更新,如果网站已遭受到攻击,建议立即对网站进行木马文件的检测与清除

    3.4K10发布于 2019-02-24
  • 来自专栏前端数据可视化

    『SD』人脸修复-ADetailer(智能检测人脸并修复好)

    本文简介 在 《『SD』人脸修复-局部重绘》 里提到如何修复脸崩问题。 但如果图片上有多张人脸,用局部重绘的方式来修复工作量就有点大了。 那么有没有一种方法让AI自动识别人脸进行修复呢? 第2步,下载用于修复人脸、手部、身体等的专用模型。 模型的下载地址:huggingface.co/Bingsu/adet… face 开头的是修复人脸的模型 hand 开头的是修复手部模型 person 开头的是用来增加人物整体细节的模型 把我框选住的这些模型下载好 不同的模型对脸部修复的效果略有不同。推荐使用 face_8n v2 版本,它对二次元和真人都有效,而 mediapipe_face 这些模型只能对真人起效。 等待一会儿,修复完成。 对比一下修复前后的效果,确实比原来的好很多。 此外,还可以加载多个模型同时将脸部、手部和身体姿态进行修复。 自己尝试一下吧~-

    1.9K10编辑于 2024-05-29
  • 来自专栏网络安全攻防

    Elasticsearch未授权访问检测修复

    备注:本文重在检测修复,适合甲方人员查阅 漏洞简介 Elasticsearch使用JAVA语言开发并作为Apache许可条款下的开放源码发布,它是当前流行的企业级搜索引擎,其增删改查操作全部由HTTP /elasticsearch-7.10.0/bin/elasticsearch -d 漏洞检测 检测方式1:浏览器访问 #基本检测 http://192.168.17.154:9200/ #查看节点数据 http://192.168.17.154:9200/_nodes 修复方法 编辑config/elasticsearch.yml文件,在其中为9200端口设置认证 #开启开关接管全部HTTP连接

    5.8K20编辑于 2022-09-07
  • 来自专栏张戈的专栏

    CVE-2015-0235:Linux glibc高危漏洞的检测修复方法

    下面是我转载的检测修复方法,我个人服务器 Centos 6.5 已成功修复: ---- 一、漏洞概述 2015/01/28【CVE 2015-0235: GNU glibc gethostbyname 以上内容摘自:360 安全播报平台 二、检测方法 检测方法 1【RedHat 官方检测方法】: ? ghost_check.sh 源码(张戈亲测:推荐使用这种方法来测试更加准确!): #! 检测方法 3【二进制检测方法】: ? i686.rpm http://mirrors.aliyun.com/centos/7/updates/x86_64/Packages/glibc-2.17-55.el7_0.5.x86_64.rpm 四、修复检测 ①、ghost_check.sh 脚本检测 ?

    3.8K40发布于 2018-03-23
  • 来自专栏网站漏洞修复

    网站安全检测之逻辑漏洞检测 修复方案

    网站安全是整个网站运营中最重要的一部分,网站没有了安全,那用户的隐私如何保障,在网站中进行的任何交易,支付,用户的注册信息都就没有了安全保障,所以网站安全做好了,才能更好的去运营一个网站,我们SINE安全在对客户进行网站安全部署与检测的同时 在我们SINE安全对客户网站漏洞检测的同时,我们都会去从用户的登录,密码找回,用户注册,二级密码等等业务功能上去进行安全检测,通过我们十多年来的安全检测经验,我们来简单的介绍一下。 验证码破解与绕过,在整个网站安全检测当中很重要,一般验证码分为手机短信验证码,微信验证码,图片验证码,网站在设计过程中就使用了验证码安全机制,但是还是会绕过以及暴利破解,有些攻击软件会自动的识别验证码, 关于网站出现逻辑漏洞该如何修复漏洞呢?

    4.9K20发布于 2019-07-22
  • 来自专栏鸿鹄实验室

    CVE-2020–0796检测修复

    ARM64的系统) Windows 10版本1909(用于)基于x64的系统 Windows Server 1903版(服务器核心安装) Windows Server 1909版(服务器核心安装) 漏洞检测工具

    85320发布于 2021-04-15
  • tomcat漏洞修复重启

    修复tomcat漏洞,选择修改配置文件 首先查看tomcat运行状态: ps -ef|grep java 查看是否有tomcat进程 修改配置文件 具体步骤 最后,重启tomcat。

    17010编辑于 2025-12-23
  • 来自专栏网站监控

    DNS污染可用网站监控检测修复

    而且在网站维护的同时都可以使用iis7网站监控来第一时间检查是否被dns污染以及劫持等安全性的问题,并且可以检测快照有没有问题。 修复dns如下:   首先请按住键盘上的“开始键+R”组合键,在弹出的运行窗口中输入“CMD”,大小写都可以,然后点击“确定”按钮即可   注:CMD 是 Windows 系统下的命令解译器,可接受输入的系统命令 方法二   除了可以手动修复系统内部缓存的一些 DNS 记录以后,但有时候一些其它恶意软件,病毒可能会背着我们偷偷修改系统的 DNS 文件。 可以先把这个 hosts 文件复制到电脑的其它目录,这里先把它复制到桌面上,然后再用记事本打开这个文件,修改保存   随后把修复好的 hosts 文件复制到 C:\Windows\System32\Drivers \etc 目录中   然后选择替换目标中的文件   如果提示需要管理员权限的话,点击“继续”按钮继续   就这样把系统目录中的 DNS 文件修复好了。

    5K30发布于 2019-08-13
  • 来自专栏网站漏洞修复

    网站漏洞修复公司渗透测试检测

    最近忙于工作没有抽出时间来分享渗透测试文章,索性今天由我们Sinesafe的高级渗透大牛给大家详细讲下主要在业务中发现逻辑和越权的漏洞检测方法,希望大家能对自己的网站安全进行提前预防和了解,再次提醒做安全测试前必须要有正规的授权才能进行测试

    3.2K20发布于 2019-10-19
  • 来自专栏Windows运维

    如何检测修复内存泄漏问题?

    使用任务管理器检测内存泄漏任务管理器是检测内存泄漏的最简单工具。查看内存使用情况按下 Ctrl + Shift + Esc 打开任务管理器。切换到“进程”选项卡,按“内存”列排序。 使用调试工具检测内存泄漏对于开发人员或高级用户,可以使用专门的调试工具定位内存泄漏。使用WinDbg分析内存泄漏下载并安装 WinDbg 。启动目标程序并附加到WinDbg。 更新或修复问题软件如果确认某个程序存在内存泄漏问题,可以尝试以下方法修复。更新软件访问软件官网,下载并安装最新版本。新版本可能修复了已知的内存泄漏问题。 卸载问题软件如果无法修复,建议卸载问题软件并寻找替代方案。6. 检查驱动程序和系统服务某些驱动程序或系统服务也可能导致内存泄漏。 重启系统释放内存如果暂时无法修复内存泄漏问题,可以通过定期重启系统释放内存。

    2.3K21编辑于 2025-02-22
  • 来自专栏从ORACLE起航,领略精彩的IT技术。

    验证ADG的坏块检测和自动修复

    环境: Oracle 19c ADG(主库:单实例;备库:RAC) 1.主库新建测试文件 主库在AWR的PDB中做测试,为了不影响其他测试,创建一个新的测试表空间tbs_test对应数据文件: SQL media recovery successful for (file# 29, block# 131) 日志中显示自动启用了ABMR(Automatic block media recovery)成功修复了物理坏块 Prevention, and Automatic Repair - in a Data Guard Configuration (Doc ID 1302539.1) 文档中有说明,物理坏块默认ADG就能检测

    60010编辑于 2023-08-24
  • 来自专栏运维研习社

    Tomcat Ghostcat漏洞复现修复

    长亭科技安全研究人员发现了一个存在于流行服务器Tomcat中的文件读取/包含漏洞,此漏洞命名为“幽灵猫” 由于Tomcat使用范围广,且该漏洞已潜伏十年之久,危害极大,且容易被攻击者利用,造成企业大规模数据泄露 该漏洞由长亭科技第一时间提交厂商修复 ,2月14日,Apache Tomcat官方发布安全更新版本,修复漏洞,2月20日,国家信息安全漏洞共享平台(CNVD)发布安全公告,该漏洞综合评级为高危,漏洞CVE编号CVE-2020-1938 漏洞影响范围 修复建议: 1、从利用过程看,必须要连接AJP端口8009,所以可以通过防火墙禁用该端口访问 2、如果未使用AJP协议,可直接将ajp的Connector注释掉 3、通过配置ajp的secretRequired

    2K20发布于 2020-06-15
  • 来自专栏网罗开发

    实战 iOS 连续崩溃检测与自修复

    搞崩溃检测的,自己却导致 App 不断崩溃 堆栈如下: ? ▐ 3.1 进行连续崩溃检测 在前面有提到过,连续崩溃的一大问题是--开发无感知。 也就是说,我们连问题发生了都不知道,所以首要做到的是发现问题。 >= maxCrash, 进入修复引导 修复的流程设计为: 设置根控制器为新的控制器,并弹出修复框,提示“检测到应用可能已损坏,是否尝试修复?” 实际操作当中,有不少业务待我们梳理,光做到在所有服务之前检测,如果之前没有专门的类收拢处理,就要花时间来做,或者在各处进行判断。 总的来说,最主要的思路是: 崩溃检测要在整个 App 里,做到最先启动。代码足够干净和简单。 修复时的数据要分类,哪些重要的要备份,哪些直接删除。 修复后进入 App,路径要足够完整,做到顺畅进入。

    1.5K10发布于 2021-02-26
  • 来自专栏smy

    Eslint检测出的问题如何自动修复

    如果你用了这个插件但不能自动修复,那就不要再用这个了!全网无解! 提示系统找不到指定的文件,各种路径加入系统变量以及配置文件都无用!心累! 不知道是不是不支持windows了??? 命令行eslint自动修复 全局安装eslint npm install eslint -g 运行 eslint --fix [file.js][dir] image.png 修复前: ? 修复后: ?  console手动注释即可, --fix不能完全修复

    3.4K60发布于 2018-04-03
  • 来自专栏网站漏洞修复

    网站漏洞修复公司对JSONP协议检测

    JSONP漏洞应该算是属于csrf攻击,诱导用户点击并获取用户的账号密码等敏感信息,CSRF攻击还远远不止光可以获取用户的账号密码,还是做其他攻击用途,我们在日常的安全检测当中还遇到过csrf防护使用了 网站漏洞修复建议: 对调用到的json文件以及接口进行安全限制,判断用户来路Referer,对所有的用户请求设置token,统一值,对json格式的输出编码设置为utf8,对callbak回调参数以及json 的数据通信严格的把控,jsonp请求与返回的值进行长度检查,对一些特殊字符尤其csrf攻击字符进行过滤,比如*&#斜杠等等的字符,如果对代码不熟悉的话建议联系专业的网站安全公司或网站漏洞修复公司来处理解决

    2.1K30发布于 2019-07-24
  • 来自专栏九彩拼盘的叨叨叨

    jQuery 复制表单 Bug 修复

    当 jQuery 复制表单时,会漏复制 textarea 和 select 的值。更详细的描述见 http://bugs.jquery.com/ticket/3016

    55910发布于 2018-08-27
  • 来自专栏网站漏洞修补

    网站漏洞检测 泛微OA系统sql注入攻击检测修复

    在前端进行提交参数过程中没有对其进行安全效验与过滤,导致可以插入oracle sql语句拼接成恶意的注入语句到后端服务器中去,造成sql注入攻击对数据库可以进行增,删,读,获取用户的账号密码,目前的安全情况,泛微官方并没有对该漏洞进行修复 网站漏洞POC网站安全测试 我们来看下WorkflowCenterTreeData接口的代码是如何写的,如下图:当这个接口从前端接收到传递过来的参数的时候,没有对其进行详细的安全检测与过滤导致直接可以插入恶意的 关于该泛微OA网站漏洞的修复与建议: 目前官方还未发布网站漏洞补丁,建议网站运营者对get,post方式的提交做sql注入语句的安全检测与拦截,可以部署到nginx,以及apache前端环境当中,或者对

    2.4K20发布于 2019-10-12
  • 来自专栏Gcow安全团队

    SSRF原理实战修复方式

    尝试访问百度本机3306端口 ? ? 访问成功获取信息,确定存在ssrf漏洞 下面我们来查看一下源码到底为什么会导致这个漏洞 <? ssrf修复方式 可以采取白名单,限制内网Ip。 对返回内容进行识别 禁用一些不必要的协议 统一错误信息,避免用户可以根据错误信息来判断远端服务器的端口状态 SSRF暂时总结到这里,继续加油!

    2.7K10发布于 2020-03-19
  • 来自专栏ITCoder

    批量修复Jshint检测出的Missing Semicolons问题

    文章目录 一、发现问题 Missing semicolon 二、修复问题 Missing semicolon 1. 一旦项目使用 Jshint 工具检测时,往往会爆出大量的分号缺失错误提示。 Missing semicolon. (W033)jshint(W033) 一个一个添加分号,工作量巨大,效率低。 二、修复问题 Missing semicolon 首先,通过以下命令全局安装 jshint npm install -g jshint 1. -name "*.js" -exec fixJsFile.sh {} \; 修复完成。 -name "*.js" -exec fixJsFile.sh {} \; 修复完成

    2K20发布于 2020-05-10
领券