文章庫ARTICLE COLUMN
摘要：我使用所列出的前個網站作為數據源。發現總共有個網站開啟了，占總數的。對這個網站的調查密碼返回了每個目標服務器上所有支持的密碼。下表顯示了普遍被支持的密碼以及僅被一些網站所支持的密碼。最后一項最有趣，似乎的網站僅接受，而的網站僅接受。 ...
摘要：此文來源于我的接上篇我如何把薪水從人民幣天提升到美元小時的那之后的實習時間過得很充實，每天基本都會有新的挑戰，然后再絞盡腦汁解決它們。不久也被提升為了當時組的，還要負責當時的技術面試和新人培養。工資也給開了人民幣月。 此文來源于我的bl...
摘要：飄過了幾家附近的餐館之后，大寶決定在啃的雞點一份宮爆雞丁蓋飯套餐。傳說中的宮爆雞丁。再看這位攤主，正拿著宮爆雞丁的單子，對著大寶得意地笑。 你有沒有在網上買過東西？沒？什么？哦，怕不安全。 現在信息科技日新月異，貌似一轉眼的功夫，交電...
摘要：介紹本文重點講述采用模糊測試的方法測試目標應用程序時，可利用的前綴和后綴語法。結論在這篇文章中，簡單介紹了后綴和前綴，以及如何使用它們進行程序的模糊測試，文中以服務器為例，但這種方法和思路同樣適用于其他服務器。 介紹 本文重點講述采用...
摘要：近日一位國外信息安全專家發起了一項滲透測試工具在線調查，來自世界各地超過名安全專家參與了調查，目前調查尚在進行中，但是一些類別工具的流行度差異已經可以比較明顯地看出來。 showImg("http://segmentfault.com/img/bVbUJU"); 全球有260萬信息安...
摘要：偏巧的是重定向的過程會給黑客提供中間人攻擊。在上例的情況下，從發送頭部到得到響應，有效性可保持年。它認為這個頭部可以預防偽造跨站請求?？偨Y使用以上頭部可幫你快速容易地預防攻擊點擊挾持攻擊嗅探和中間人攻擊。請確保用戶的安全性。 它曾是世...
摘要：針對網絡的惡意代碼分析一背景提供一個匿名交流網絡平臺，它使得用戶在瀏覽網頁或訪問其它網絡服務時不會被跟蹤。這可能有助于確認嫌疑犯和確認他們沒有逮捕錯人。 FBI針對Tor網絡的惡意代碼分析 一、背景 Tor（The Oninon Router）提供一個匿名交流...
摘要：下圖顯示了通過修改此注冊表項禁用的程序的列表。同樣利用修改注冊表項禁用安全組件。通過對注冊表項鍵值進行設置，設置為禁用，就可以關閉的保護模式。注冊表項的種類是，設置成就是禁用設置成就是啟用。 InfoStealer是一種木馬，功能為收集受害計算...
摘要：主要著重于當遇到輸入過濾的情況下，如何找到可以利用的輸入點。本質上來說如果要進行攻擊，只要找到一個未過濾的輸入點。而輸入點并不僅僅是網頁里的表單，只要去發現，輸入點無處不在。 這不是一篇介紹介紹技術的文章，只是一種開放思維的嘗試。主要...
摘要：為了了解被這種木馬感染的地區分布情況，我們分析了相關檢測部分的運行狀況。受到感染影響最嚴重的區域為中南美的哥倫比亞委內瑞拉秘魯墨西哥阿根廷以及亞洲的菲利賓越南和歐洲的波蘭。通信協議目前發現的服務器有。響應結構采用以分割的字符串數組的形...
摘要：因而，前端開發人員也需要更多關注安全性方面的問題。對于提升應用的安全性，這是目前為止最重要的一步。有很多種靈活的用法，如果使用得當，可以有效提升應用的安全性?？捎眯阅壳八兄髁鞯臑g覽器都支持，除了。你可以通過的屬性來增強使用的安全性。...
摘要：作為一個程序員來說，我非常喜歡這種看著舒服，而且簡潔快速回復問題的社區，所以我們要幫助社區做好安全，今天發現了一個漏洞，所以我就測試了，然后提交了，沒想到高陽他們的回復速度真是一分鐘回復，程序員快速回復修復贊一個，希望大家一起做好這個...
摘要：然而，最近被泄密的文件表明，美國國家安全局記錄了龐大的互聯網流量并且保留其中的加密信息供以后解密分析。的加密套件列表和在的調查中實際協商的加密套件。如果美國國家安全局獲得了這些網站的私鑰，除了谷歌以外所有的站點歷史通信都將被解密。 成...
摘要：下面就是對這種攻擊原理的介紹以及預防方法。針對該漏洞的特點，通過覆蓋數組構造函數以竊取暴露返回數組，而現在大多數瀏覽器還無法防范這種攻擊。在上周的挪威開發者大會上，我做了一個針對劫持漏洞的演示。 注：作者發表這篇文章的時間較早，某些方...
摘要：如何建立一個安全的記住我功能有這樣一個場景有個用戶初訪并登錄了你的網站，然而第二天他又來了，卻必須再次登錄。因此，應該意識到對于如何建立記住我功能上的真正誤解，下面我們再來看看良性實踐。 如何建立一個安全的記住我功能 有這樣一個場...
摘要：筆者偶然間看到一個全球可視化的攻擊地圖，這個項目是源于和網絡的合作，通過展現匿名的攻擊數據向用戶提供歷史性的攻擊數據和報告。全文完轉自實驗室博客可視化攻擊地圖 DDoS攻擊通過分布式的源頭針對在線服務發起的網絡消耗或資源消耗的攻擊，目的是...
摘要：在不考慮拖庫社工等口令獲取方式的前提條件下，通常情況下，破解口令僅有暴力破解的方式可以選擇，其中亦包括字典攻擊和彩虹表破解。 近來在筆者所參與的一款產品中涉及到口令安全的功能設計，其中一項功能是有關于口令強度的。在設計該功能過程中勢必...
摘要：到目前為止，以及其他瀏覽器要使用位置信息攝像頭地址簿等資源必須申請權限。目前振動的強度還不能控制，只能控制持續時間。提示是平臺上唯一支持振動的。當頁面使用振動的時候，目前并不會申請權限。 一個新的API出來了。HTML5 （很快）將支持用戶設...
摘要：原載于官方博客編譯中的這一拒絕服務攻擊漏洞為當客戶端在一條連接內發送大量管線化請求并且不從連接讀取響應，將會導致服務中斷。對攻擊者來說，套接字最終會超時并被服務器銷毀。 2013/10/22 17:42:10 原載于 Node.js 官方博客 / XiNGRZ 編譯 Node....
摘要：知名源代碼倉庫日前遭到大規模暴力破解密碼的攻擊，一些帳號被成功攻破。然而，使用了算法加密密碼，這種算法理應能夠抵御暴力破解應為它會用很長時間加密每一個密碼。在工程師的博文中，他提到來自四萬個地址的暴力破解攻擊攻破了一些常用的密碼。 sh...
摘要：聲明是重寫模塊評估指令強制性的部分?？雌饋砦ㄒ徽_的解決方案是在非重寫的指令內完全禁用。我們上周發布了這個流行指令的潛在安全漏洞介紹。將設低來防止攻擊。限制用戶連接數來預防攻擊。認證默認使用，它的哈希并不安全。保持與最新的安全更新。 ...
摘要：發現分析資源文件的過程中，發現了一個數據庫。激活碼明碼保存。激活碼的發布和驗證分開激活碼的發布由項目負責將激活碼明文交由發布渠道，如印刷或其他銷售渠道。這樣即使激活碼數據庫被泄露也不怕其用來被激活。 本文隱去了公司名、人名、應用名、以...
摘要：保證，軟件及操作系統更新到最新維護和服務器的一項重要工作是更新安全補丁。所有的安全更新應盡快進行審查并更新。啟用審查服務用于系統審查，可審查時間，驗證事件，文件修改，賬號修改 PHP是廣泛使用的開源服務端腳本語言。通過HTTP或HTTPS協議，Ap...
ChatGPT和Sora等AI大模型應用，將AI大模型和算力需求的熱度不斷帶上新的臺階。哪里可以獲得...
大模型的訓練用4090是不合適的，但推理（inference/serving）用4090不能說合適，...
圖示為GPU性能排行榜，我們可以看到所有GPU的原始相關性能圖表。同時根據訓練、推理能力由高到低做了...
89542767
社區管理員
白馬嘯西風