1 ThreadLocal？ This class provides thread-local variables. These variables differ from their normal counterparts in that each thread that accesses one ...
分类：
其他好文 时间：
2020-07-24 16:00:59
阅读次数：
76
勤打补丁。 2、安装个安全狗、D盾 之类的免费软件，就能拦截恶意扫描 和 大部分脚本攻击。 3、弄个CDN，能防止真实IP泄露，这样就不怕被DDOS了，同时开启CDN的防CC功能， 能免疫CC攻击，也能防止而已扫描。 推荐免费CDN：CloudFlare ，防CC攻击 超级厉害 ，而且完全免费。 ...
分类：
其他好文 时间：
2020-07-24 09:43:51
阅读次数：
76
1. 前言 我们真实的服务器不应该直接暴露到公网上去，否则更加容易泄露服务器的信息，也更加容易受到攻击。一个比较“平民化”的方案是使用Nginx反向代理它。今天就来聊一聊使用Nginx反向代理的一些能力，Nginx代理能帮助我们实现很多非常有效的API控制功能。这也解释了我为什么一直推荐使用Ngin ...
分类：
其他好文 时间：
2020-07-23 01:41:12
阅读次数：
105
为了防止数据泄露，不想让用户点开f12查看接口，或者查看源代码。思路就是，重写f12事件，让浏览器崩溃，或者直接关闭浏览器窗口 ...
分类：
Web程序 时间：
2020-07-22 15:48:03
阅读次数：
105
漏洞扫描扫出来的敏感信息泄露隐患 如下图 响应里可以看到Server\X-Powered-By信息 试过了许多方法 如asp.net 程序的httpmodule global文件的prerequest事件 这些只能处理asp.net的资源文件、如何访问404文件 以上方法失效 还不支持.net co ...
分类：
Web程序 时间：
2020-07-21 14:03:34
阅读次数：
152
0x01 进入页面如下 提示我们寻找secret，再加上题目的提示，猜测这里有secret页面，我们尝试访问，结果如下 根据它这个话的意思，是让我们传参，然后它会给你加密，我们试一下 发现输入的1变成了d，我们尝试增加输入参数的长度，然后就出现了下图的结果 报错了，直接源码泄露，然后我们看一下标记处 ...
分类：
其他好文 时间：
2020-07-18 15:52:28
阅读次数：
82
生成密钥 ssh-keygen -t rsa -f ~/.ssh/id_rsa -N '密码' -t指定密钥产生算法 -f指定生成文件，登陆是使用ssh命令进行的，而他的配置文件默认的私钥为家目录下.ssh/id_rsa -N对私钥加密以防止私钥泄露后他人乱用，但这也使得以后每次登陆必须输入-N指定 ...
分类：
系统相关 时间：
2020-07-17 13:51:23
阅读次数：
84
企业员工工作中会产生很多文件或者修改文件，而员工在操作文档的过程中又有外发文件、修改删除文件等行为，其行为有着文档泄密的风险，把文档发给别人，可能会导致信息泄露，有意或无意删除文件，可能会导致数据丢失。IP-guard和Ping32对终端文档管控功能，实现对终端数据的防泄密，IP-guard和Ping32的文档管控功能有些不同，下面来分别说明一下两者的功能。Ping32文档管控体现在限制终端外发文
分类：
其他好文 时间：
2020-07-14 18:31:00
阅读次数：
79
问题 在组织中将新计划与最佳操作实践相结合始终是一个挑战。为了保持市场竞争力，我们需要不断创新解决方案，以改善我们的客户体验。满足新计划可以带来可观的收入，但就数据泄露事件而言，将最新消息做成长期新闻将对有形和无形影响产生负面影响。作为SQL Server专业人士，我们不能无视监管要求和公认的SQL ...
分类：
数据库 时间：
2020-07-13 09:32:21
阅读次数：
158
[BJDCTF2020]Mark loves cat 发现git泄露，使用gitHack工具进行分析 python GitHack.py http://00db6bf7-dacb-4734-965d-9974f3882333.node3.buuoj.cn/.git 获得index.php和flag. ...
分类：
其他好文 时间：
2020-07-12 20:38:41
阅读次数：
103
