페이지 41-안전 프로그래밍 튜토리얼: 안전 온라인 학습-php.cn

Article Tags

안전

집

Technical articles

운영 및 유지보수

안전

UAVStack에서 JVM 모니터링 및 분석 도구를 사용하는 방법

소개 올인원의 지능형 서비스 기술 스택인 UAVStack은 매우 포괄적인 모니터링 데이터 샘플링 기능을 제공하고 데이터 모니터링 및 조기 경고를 지원합니다. 최근에는 기존 데이터 수집 및 표시 기능을 통합하고 JVM 분석 기능을 추가했으며 더욱 사용하기 쉬운 JVM 모니터링 및 분석 도구를 출시했습니다. JDK에 익숙한 개발자는 JDK 자체가 jinfo, jmap, jstack 등을 포함한 일련의 JVM 분석 도구를 제공한다는 것을 알고 있습니다. 사용자는 명령줄을 통해 JVM 메모리 스택 정보, 메모리 객체 할당, 기본 JVM 시작 매개변수 정보를 쉽게 얻을 수 있습니다. 그러나 이러한 도구는 명령줄 환경에서 실행되어야 하며 프로덕션 환경에서는 배스천 호스트를 통해 전달되어야 합니다. 오픈 소스 커뮤니티의 좋은 JVM 분석 도구

May 14, 2023 pm 03:31 PM

JVMUAVStack

Apache Solr JMX 서비스에서 RCE 취약점을 재현하는 방법

0x00 소개 Solr는 웹서비스와 유사한 API 인터페이스를 제공하는 독립된 기업용 검색 애플리케이션 서버입니다. 사용자는 http 요청을 통해 특정 형식의 XML 파일을 검색 엔진 서버에 제출하여 인덱스를 생성할 수 있으며, HttpGet 작업을 통해 검색 요청을 하고 XML 형식으로 반환된 결과를 얻을 수도 있습니다. 이 취약점은 기본 구성 파일 solr.in.sh에 있는 ENABLE_REMOTE_JMX_OPTS 구성 옵션의 보안 위험으로 인해 발생합니다. ENABLE_REMOTE_JMX_OPTS=는 ApacheSolr 버전 8.1.1 및 8.2.0의 내장 구성 파일 solr.in.sh에 있습니다.

May 14, 2023 pm 02:25 PM

solrRCEjmx

CSS에서 삼각형을 작성하는 방법

CSS는 삼각형 /*createanarrowthatpointsup*/div.arrow-up{width:0px;height:0px;border-left:5pxsolidtransparent;/*leftarrowslant*/border-right:5pxsolidtransparent;/*rightarrowslant*/border-bottom:5pxsolid를 씁니다. #2f2f2f;/*하단,여기에 배경색 추가*/font-size:0px;

May 14, 2023 pm 02:07 PM

CSS

Apache Commons Collections 역직렬화 취약점을 분석하고 재현하는 방법

1.1 상태 취약점 마이닝 조건 분석 및 취약점 재현을 완료합니다. 1.2 취약점 분석 보안 결함이 있는 버전: Apache Commons Collections 3.2.1 이하, [JDK 버전: 1.7.0_80] Apache Maven 3.6.3. POC 핵심 코드: packagecom.patrilic.vul;importorg.apache.commons.collections.Transformer;importorg.apache.commons.collections.functors.ConstantTransformer;

May 14, 2023 pm 02:04 PM

commonscollections

리눅스 시스템에서 데이터를 복구하는 방법은 무엇입니까

도구: hexedit, fdisk 다음 작업은 모두 루트 환경에서 완료됩니다. hexedit: Linux에서 hexedit는 프로그램의 16진수 코드를 수정하는 데 자주 사용됩니다. Fdisk는 여기서 소개되지 않습니다. 이제 디스크의 세계로 가서 디스크가 데이터에 어떤 역할을 하는지 살펴보겠습니다. 먼저 터미널에서 루트 권한을 사용하여 다음 명령을 실행합니다. 명령: fdisk-l/dev/sdb1이 오늘의 주인공입니다. 그림에서 디스크 크기, 섹터, I/O 크기 등과 같은 일부 관련 데이터를 명확하게 볼 수 있습니다. . 기사 끝 부분에 디스크 형식은 MS의 vfat32 및 NTFS 형식이 아닌 ext4입니다.

May 14, 2023 pm 01:49 PM

Linux

DiskGenius로 C 드라이브의 용량을 비파괴적으로 조정하는 방법은 무엇입니까?

DiskGenius로 C 드라이브를 확장하는 방법은 무엇입니까? 우리 모두 알고 있듯이 컴퓨터를 오랫동안 사용하면 C 드라이브 공간이 점점 작아지거나 심각하게 부족해집니다. 다운로드한 일부 소프트웨어를 삭제해도 문제를 근본적으로 해결할 수는 없습니다. 손실 없이 C 드라이브를 복구하는 방법 DiskGenius를 사용하여 C 드라이브를 무손실 확장하는 방법을 알려드리겠습니다. 데이터가 있는 파티션은 위험하므로 주의해서 작동해야 합니다. 데이터가 손실되지 않도록 하려면 데이터가 있는 파티션을 작동하기 전에 중요한 데이터를 백업하십시오. 옆에 있는 D 드라이브의 용량만 분리할 수 있고 다른 드라이브의 용량은 분리할 수 없습니다. 또는 다중 파티션 작업을 수행하는 경우 초보자는 이에 특별한 주의를 기울여야 합니다. 첫 번째 단계는 부팅 가능한 USB 디스크를 컴퓨터에 삽입하고 컴퓨터를 다시 시작한 다음 바로 가기 키를 눌러 컴퓨터의

May 14, 2023 pm 01:25 PM

diskgeniusc盘

CSS를 사용하여 마우스 이벤트를 비활성화하는 방법

마우스 이벤트 비활성화 CSS3의 새로운 포인터 이벤트를 사용하면 요소에 대한 마우스 이벤트를 비활성화할 수 있습니다. 예를 들어 다음 스타일이 설정된 경우 링크를 클릭할 수 없습니다. .disabled{포인터 이벤트:없음;}

May 14, 2023 pm 12:43 PM

CSS

기업 보안 오케스트레이션 대응 SOAR을 쉽게 완료하는 방법

권위 있는 컨설팅 기관인 Gartner가 발표한 2019 SOAR(보안 오케스트레이션 및 자동 대응 솔루션) 시장 가이드에서는 “2022년까지 5명 이상의 보안 팀을 갖춘 보안 회사 중 30% 이상이 SOAR 보안 오케스트레이션 자동화 계획을 사용할 것입니다. ". 오늘은 기업이 NSFOCUS SOAR 시스템을 사용하여 3분 이내에 보안 조정 및 자동화된 대응을 완료하는 방법을 소개하겠습니다. 보안 사고 처리 프로세스에서 기업의 보안 운영에 대한 고충과 요구 사항을 살펴보면, 기업의 전통적인 보안 운영 및 유지 관리 및 사고 처리에서는 일반적으로 다음 프로세스를 따릅니다. 표: 기존 보안의 위 7단계 이후 운영 및 유지관리 과정, 정보보안 사고 파기 과정이 완료되었습니다. 이 과정에는 여러 부서와 다양한 역할이 참여하게 됩니다.

May 14, 2023 pm 12:22 PM

soar

GOT 테이블과 PLT 테이블을 깊이 이해하는 방법

0x01 머리말 운영 체제는 일반적으로 프로그램 실행 효율성을 높이기 위해 동적 연결을 사용합니다. 동적 연결의 경우 링크 라이브러리의 모든 함수는 프로그램이 로드될 때 함께 로드되지 않으며, 대신 프로그램이 실행될 때 요청 시 로드되지 않습니다. 프로그램이 삶에로드됩니다. 이 디자인은 프로그램 작동의 부드러움을 향상시키고 메모리 공간을 줄일 수 있습니다. 또한 최신 운영 체제에서는 코드 세그먼트 수정이 허용되지 않고 데이터 세그먼트만 수정이 허용되므로 GOT 테이블과 PLT 테이블이 탄생했습니다. 0x02 GOT 테이블과 PLT 테이블에 대한 사전 탐색입니다. scanf@plt를 따라가면 jmp라는 코드가 3개 있다는 것을 알 수 있습니다.

May 14, 2023 pm 12:13 PM

gotplt

sqlmap 처리 서명 암호화 아이디어

회사 APP를 테스트해보니 모든 매개변수 내용에 32비트 문자를 추가하고 최종적으로 MD5 암호화를 수행한 것으로 나타났습니다. APP 처리 과정에서는 먼저 서명이 맞는지 검증하기 때문에 서명 검증에 실패하면 아예 데이터베이스에 들어갈 수 없게 되므로 이를 테스트하기 위해 프록시 데이터에 대한 스크립트를 작성했습니다. 데이터 패킷의 매개변수 내용과 32자를 암호화하여 교체합니다. 참고: 이 스크립트는 암호화 프로세스를 알 수 있거나 프런트 엔드 JS의 암호화 방법을 얻을 수 있으므로 회사 내부 시스템에 적합합니다. 먼저 Django를 사용하여 회사 시스템을 시뮬레이션하는 프로그램을 작성했습니다. 프로세스는 POST ID와 토큰을 얻고 사용자 정의 암호화 단어를 추가하는 것이었습니다.

May 14, 2023 am 11:52 AM

Signsqlmap

APK 단순 코드 삽입을 수행하는 방법

1. 서문 apk가 암호화되지 않은 경우, 이를 디컴파일하여 smail 파일을 얻습니다. 삽입해야 할 코드를 삽입하면 됩니다. 그런 다음 도장을 찍고 서명하세요! 2. apk 만들기 androidstudio를 사용하여 간단한 apk를 생성합니다. 그냥 기본 코드를 사용하세요. packagecom.example.myapplication1;importandroidx.appcompat.app.AppCompatActivity;importandroid.os.Bundle;publicclassMainActivityextendsAppCompatActivity{

May 14, 2023 am 11:43 AM

apk

SylixOS 네트워크 카드 드라이버를 최적화하는 방법

1. 개발 환경 운영 체제: SylixOS 프로그래밍 환경: RealEvo-IDE3.1 하드웨어 플랫폼: AT9x25 개발 보드 1. 기술 구현 네트워크 카드 드라이버를 작성하고 기본 송수신 기능을 구현한 후 이 기사에서는 이를 간략하게 소개합니다. 최적화 방법 네트워크 카드 드라이버의 전송 기능을 개선하고 전송 처리량과 실시간 성능을 향상시킵니다. 1.1 네트워크 카드 전송 처리량 최적화 네트워크 카드 드라이버는 제로 복사를 통해 전송 처리량을 향상시킬 수 있습니다. 드라이버는 이더넷 메시지 전송을 실현하기 위해 enetCoreTx 전송 기능을 호출합니다. 이 함수는 netdev 구조 유형 포인터와 pbuf 유형 포인터라는 두 개의 매개변수를 받습니다. enetCoreTx는 pbuf가 가리키는 콘텐츠를 다음으로 복사합니다.

May 14, 2023 am 11:16 AM

sylixos

Wireshark를 간단하게 사용하는 방법

Wireshark의 이상적인 액세스 환경은 허브이지만 현재 시장에는 기본적으로 순수한 허브가 없습니다. 소위 허브라고 불리는 대부분은 소형 스위치입니다. 우리 모두 알고 있듯이 스위치 라우터의 트래픽은 대상 포트로 전송됩니다. 즉 대상 포트는 자신에게 전송된 데이터 패킷만 수신하는 반면, 허브는 브로드캐스트되어 전체 브로드캐스트 도메인의 모든 포트에 데이터 패킷을 보냅니다. , 따라서 허브에서는 패킷 캡처가 이상적입니다. Wireshark가 패킷을 캡처할 때 필터링을 사용하여 캡처하려는 패킷만 캡처하거나 필터링을 설정하지 않을 수 있습니다. 이 경우 네트워크의 모든 패킷이 캡처됩니다. Wireshark가 캡처한 데이터 패킷에서 서로 다른 프로토콜의 데이터 패킷은 서로 다른 색상으로 강조 표시되며 기본 메뉴의 v에는

May 14, 2023 am 10:31 AM

wireshark

성능 테스트를 위해 일반적으로 사용되는 Oracle 문은 무엇입니까?

Oracle의 성능 테스트는 주로 데이터베이스 서버에 압력을 가하기 위해 다수의 SQL 문 작업을 시뮬레이션합니다. 테스트하기 전에 시뮬레이션할 다음 SQL 문을 준비하고 스크립트를 테스트하고 테스트 제어 시스템, 테스트 압력 시스템 및 테스트 중인 데이터베이스 서버를 준비해야 합니다. Oracle 데이터베이스 성능의 장점과 단점 장점 1. 모든 주류 플랫폼(Windows 포함)에서 실행할 수 있습니다. 모든 산업 표준을 완벽하게 지원합니다. 완전히 개방적인 전략을 채택하세요. 이를 통해 고객은 가장 적합한 솔루션을 선택할 수 있습니다. 개발자를 완벽하게 지원합니다. 2. 병렬 서버는 노드 그룹이 동일한 클러스터에서 작업을 공유할 수 있도록 하여 Windownt의 기능을 확장하고 고가용성 및 고확장성 클러스터 솔루션을 제공합니다. 3. windowsNT의 경우

May 14, 2023 am 09:13 AM

Oracle