Wesley13 Wesley13
4年前
java反序列化——XMLDecoder反序列化漏洞
前言最近学习java反序列化学到了weblogic部分,weblogic之前的两个反序列化漏洞不涉及T3协议之类的,只是涉及到了XMLDecoder反序列化导致漏洞,但是网上大部分的文章都只讲到了触发XMLDecoder部分就结束了,并没有讲为什么XMLDecoder会触发反序列化导致命令执行。于是带着好奇的我就跟着调了一下XMLDecoder的
专注IP定位 专注IP定位
4年前
边界防御·信息安全保密圈的 “丈八蛇矛”
提及《金山毒霸》,大家都不陌生,它是中国的病毒防护软件,也是国内少有的拥有自研核心技术、自研杀毒引擎的杀毒软件,是由金山网络旗下研发的。有一点大家很容易忽略那就是它是国内王老安全企业率先提出的“边界防御”理念,该技术业务在2012年终首次落地。随着网络技术的不断发展以及网络建设的复杂化,网络边界安全成为最重要的安全问题,需要对其进行有效的管理和控制,主要体现
aws认证好过吗?aws关键有什么验证新项目
如今中国有很多人都是从业互联网技术工作中,假如大伙儿能够得到aws认证,华为认证,针对个人发展是特别有幫助的。许多互联网专业技术人员都想要知道aws认证好过吗,aws关键有什么验证新项目。什么叫aws认证是amazon(Amazon)企业的云计算技术IaaS和PaaS服务平台服务项目。AWS以用户为中心给予包含延展性测算,储存,数据库查询,应用软件以外的一整
Stella981 Stella981
4年前
Js中的跨域问题
一、什么是跨域?1.定义:跨域是指从一个域名的网页去请求另一个域名的资源。比如从www.baidu.com页面去请求www.google.com的资源。但是一般情况下不能这么做,它是由浏览器的同源策略造成的,是浏览器对JavaScript施加的安全限制。跨域的严格一点的定义是:只要协议,域名,端口有任何一
可莉 可莉
4年前
12.6 Nginx安装 12.7 默认虚拟主机 12.8 Nginx用户认证 12.9 Nginx域名重定向
12.5Nginx介绍Nginx("enginex")是一款轻量级的Web服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器,并在一个BSDlike协议下发行。其特点是占有内存少,并发能力强,事实上nginx的并发能力确实在同类型的网页服务器中表现较好,中国大陆使用nginx网站用户有:百度、新浪、网
AWS认证解决方案架构师证书有效期是多久?aws认证架构师考什么?
随着云计算的出现,有许多平台考试为学员提供认证服务,而要想顺利拿到aws证书,需要找一家专业的认证平台。那么AWS认证解决方案架构师证书有效期是多久?aws认证架构师考什么?小编给大家讲一下!一、什么是架构师?是一个最终确认和评估系统需求,给出开发规范,搭建系统实现的核心构架,并澄清技术细节、扫清主要难点的技术人员。主要着眼于系统的“技术实现”。因此他/她应
速看亚马逊云科技峰会,见甄借力“AI+云”开辟老酒行业新赛道
9月9日,2021中国场正式开幕,采用“线上峰会”模式,全程在线直播。本次大会主题为“构建重塑云时代新格局”,聚焦“行业愿景、技术创新、开发者话题、人工智能”四大方向。作为专业的茅台酒收藏系统,“见真”受邀出席,并与众多业内领先的技术和理念从业者携手,围绕云计算的趋势洞察和技术创新,从多个维度解读和分享老酒新零售业务的发展。借助大数据、人工智能和云计算,不仅
AWS云认证的10大工作机会,年薪几何?
为了在竞争日益激烈的职业道路上脱颖而出,每个信息技术或技术从业者都需要了解世界各地不断变化的技术发展。云计算无疑是最热门的领域之一。随着云的普及,越来越多的企业将业务转移到云上。据相关调查显示,2020年全球云市场规模可能达到4110亿美元,市场需求巨大。自2002年诞生以来,云已成为企业最看重的基础设施,也催生了亚马逊AWS、微软Azure、谷歌云平台、阿
辅助测试和研发人员的一款小插件【数据安全】 | 京东云技术团队
一、为什么要做一款这样的小插件数据,一直在思考如何让数据更安全的流转和服务于客户,围绕这样的想法,我们做过许多方面的扩展。我们落地了服务端的数据切片支持场景化的设计,实现了基于JDBC协议对SQL的拦截与切片,实现了在应用层的全链路数据库审计方案和实现,实
Linux Bridge和Tap关系详解
Bridge(桥)是Linux上用来做TCP/IP二层协议交换的设备,与现实世界中的交换机功能相似。Bridge设备实例可以和Linux上其他网络设备实例连接,既attach一个从设备,类似于在现实世界中的交换机和一个用户终端之间连接一根网线。当有数据到达时,Bridge会根据报文中的MAC信息进行广播、转发、丢弃处理。