API Gateway 描述 为什么需要 API 网关？ API Gateway 描述 API 网关是位于客户端与后端服务集之间的 API 管理工具。API 网关相当于反向代理，用于接受所有 API 的调用、整合处理这些调用所需的各种服务，并返回相应的结果。API 网关通常会处理跨 API 服务系统使用 的常见任务，并统一接入进行管理。通过 AP...

8.4 ROPdefender: A Detection Tool to Defend Against Return-Oriented Programming Attacks 简介 背景 解决方案 实现细节 8.4 ROPdefender: A Detection Tool to Defend Against Return-Oriented ...

Django 1.7.9 版本发行说明 通过填充会话存储可能导致拒绝服务攻击。 由于验证器接受换行符输入，可能导致头部注入。 漏洞修复 Django 1.7.9 版本发行说明 2015 年 7 月 8 日 Django 1.7.9 修复了 1.7.8 版本中的多个安全问题和错误。 通过填充会话存储可能导致拒绝服务攻击。 在以前版本的 Dja...

米斯特白帽培训讲义 漏洞篇 XSS Payload 分类 原理：反射型 原理：存储型 利用 附录： 米斯特白帽培训讲义 漏洞篇 XSS 讲师：gh0stkey 整理：飞龙 协议：CC BY-NC-SA 4.0 跨站脚本攻击（Cross Site Scripting），为不和层叠样式表（Cascading Style She...

网络通信安全 可获得性 特性简介 客户价值 特性描述 特性增强 特性约束 依赖关系 网络通信安全 可获得性 本特性自openGauss 1.1.0版本开始引入。 特性简介 为保护敏感数据在Internet上传输的安全性，openGauss支持通过SSL加密客户端和服务器之间的通讯。 客户价值 保证客户的客...

zipfldr.dll简介： 配置攻击机msf： 靶机执行： 注： 请多喝点热水或者凉白开，可预防肾结石，通风 等。痛风可伴发肥胖症、高血压病、糖尿病、脂代谢紊乱等多种代谢性疾病。 zipfldr.dll简介： zipfldr.dll自Windows xp开始自带的zip文件压缩/解压工具组件。 说明： zipfldr.dll所在路径已被系统...

Django 1.4.6 版本发行说明 通过用户提供的重定向 URL 减轻了可能的 XSS 攻击风险。 漏洞修复 Django 1.4.6 版本发行说明 2013 年 8 月 13 日 Django 1.4.6 修复了 1.4 系列中之前 Django 版本存在的一个安全问题，以及另一个错误。 这是 Django 1.4 系列中的第六个错误修复...

Django 1.4.20 版本发行说明 通过用户提供的重定向 URL 减轻了可能的 XSS 攻击风险。 Django 1.4.20 版本发行说明 2015 年 3 月 18 日 Django 1.4.20 修复了 1.4.19 中的一个安全问题。 通过用户提供的重定向 URL 减轻了可能的 XSS 攻击风险。 Django 在某些情况下依赖于...

Django 1.9.11 版本发行说明 在 Oracle 上运行测试时创建了带有硬编码密码的用户 当 DEBUG=True 时，存在 DNS 重新绑定漏洞 Django 1.9.11 版本发行说明 2016 年 11 月 1 日 Django 1.9.11 修复了 1.9.10 版本中的两个安全问题。 在 Oracle 上运行测试时创建了...

5.1 使用Nessus 5.1.1 安装和配置Nessus 5.1.2 扫描本地漏洞 5.1.3 扫描网络漏洞 5.1.4 扫描指定Linux的系统漏洞 5.1.5 扫描指定Windows的系统漏洞 5.1 使用Nessus Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服...