摘要：我使用所列出的前个网站作为数据源。发现总共有个网站开启了，占总数的。对这个网站的调查密码返回了每个目标服务器上所有支持的密码。下表显示了普遍被支持的密码以及仅被一些网站所支持的密码。最后一项最有趣，似乎的网站仅接受，而的网站仅接受。 ...
摘要：此文来源于我的接上篇我如何把薪水从人民币天提升到美元小时的那之后的实习时间过得很充实，每天基本都会有新的挑战，然后再绞尽脑汁解决它们。不久也被提升为了当时组的，还要负责当时的技术面试和新人培养。工资也给开了人民币月。 此文来源于我的bl...
摘要：飘过了几家附近的餐馆之后，大宝决定在啃的鸡点一份宫爆鸡丁盖饭套餐。传说中的宫爆鸡丁。再看这位摊主，正拿着宫爆鸡丁的单子，对着大宝得意地笑。 你有没有在网上买过东西？没？什么？哦，怕不安全。 现在信息科技日新月异，貌似一转眼的功夫，交电...
摘要：介绍本文重点讲述采用模糊测试的方法测试目标应用程序时，可利用的前缀和后缀语法。结论在这篇文章中，简单介绍了后缀和前缀，以及如何使用它们进行程序的模糊测试，文中以服务器为例，但这种方法和思路同样适用于其他服务器。 介绍 本文重点讲述采用...
摘要：近日一位国外信息安全专家发起了一项渗透测试工具在线调查，来自世界各地超过名安全专家参与了调查，目前调查尚在进行中，但是一些类别工具的流行度差异已经可以比较明显地看出来。 showImg("http://segmentfault.com/img/bVbUJU"); 全球有260万信息安...
摘要：偏巧的是重定向的过程会给黑客提供中间人攻击。在上例的情况下，从发送头部到得到响应，有效性可保持年。它认为这个头部可以预防伪造跨站请求。总结使用以上头部可帮你快速容易地预防攻击点击挟持攻击嗅探和中间人攻击。请确保用户的安全性。 它曾是世...
摘要：针对网络的恶意代码分析一背景提供一个匿名交流网络平台，它使得用户在浏览网页或访问其它网络服务时不会被跟踪。这可能有助于确认嫌疑犯和确认他们没有逮捕错人。 FBI针对Tor网络的恶意代码分析 一、背景 Tor（The Oninon Router）提供一个匿名交流...
摘要：下图显示了通过修改此注册表项禁用的程序的列表。同样利用修改注册表项禁用安全组件。通过对注册表项键值进行设置，设置为禁用，就可以关闭的保护模式。注册表项的种类是，设置成就是禁用设置成就是启用。 InfoStealer是一种木马，功能为收集受害计算...
摘要：主要着重于当遇到输入过滤的情况下，如何找到可以利用的输入点。本质上来说如果要进行攻击，只要找到一个未过滤的输入点。而输入点并不仅仅是网页里的表单，只要去发现，输入点无处不在。 这不是一篇介绍介绍技术的文章，只是一种开放思维的尝试。主要...
摘要：为了了解被这种木马感染的地区分布情况，我们分析了相关检测部分的运行状况。受到感染影响最严重的区域为中南美的哥伦比亚委内瑞拉秘鲁墨西哥阿根廷以及亚洲的菲利宾越南和欧洲的波兰。通信协议目前发现的服务器有。响应结构采用以分割的字符串数组的形...
摘要：因而，前端开发人员也需要更多关注安全性方面的问题。对于提升应用的安全性，这是目前为止最重要的一步。有很多种灵活的用法，如果使用得当，可以有效提升应用的安全性。可用性目前所有主流的浏览器都支持，除了。你可以通过的属性来增强使用的安全性。...
摘要：作为一个程序员来说，我非常喜欢这种看着舒服，而且简洁快速回复问题的社区，所以我们要帮助社区做好安全，今天发现了一个漏洞，所以我就测试了，然后提交了，没想到高阳他们的回复速度真是一分钟回复，程序员快速回复修复赞一个，希望大家一起做好这个...
摘要：然而，最近被泄密的文件表明，美国国家安全局记录了庞大的互联网流量并且保留其中的加密信息供以后解密分析。的加密套件列表和在的调查中实际协商的加密套件。如果美国国家安全局获得了这些网站的私钥，除了谷歌以外所有的站点历史通信都将被解密。 成...
摘要：下面就是对这种攻击原理的介绍以及预防方法。针对该漏洞的特点，通过覆盖数组构造函数以窃取暴露返回数组，而现在大多数浏览器还无法防范这种攻击。在上周的挪威开发者大会上，我做了一个针对劫持漏洞的演示。 注：作者发表这篇文章的时间较早，某些方...
摘要：如何建立一个安全的记住我功能有这样一个场景有个用户初访并登录了你的网站，然而第二天他又来了，却必须再次登录。因此，应该意识到对于如何建立记住我功能上的真正误解，下面我们再来看看良性实践。 如何建立一个安全的记住我功能 有这样一个场...
摘要：笔者偶然间看到一个全球可视化的攻击地图，这个项目是源于和网络的合作，通过展现匿名的攻击数据向用户提供历史性的攻击数据和报告。全文完转自实验室博客可视化攻击地图 DDoS攻击通过分布式的源头针对在线服务发起的网络消耗或资源消耗的攻击，目的是...
摘要：在不考虑拖库社工等口令获取方式的前提条件下，通常情况下，破解口令仅有暴力破解的方式可以选择，其中亦包括字典攻击和彩虹表破解。 近来在笔者所参与的一款产品中涉及到口令安全的功能设计，其中一项功能是有关于口令强度的。在设计该功能过程中势必...
摘要：到目前为止，以及其他浏览器要使用位置信息摄像头地址簿等资源必须申请权限。目前振动的强度还不能控制，只能控制持续时间。提示是平台上唯一支持振动的。当页面使用振动的时候，目前并不会申请权限。 一个新的API出来了。HTML5 （很快）将支持用户设...
摘要：原载于官方博客编译中的这一拒绝服务攻击漏洞为当客户端在一条连接内发送大量管线化请求并且不从连接读取响应，将会导致服务中断。对攻击者来说，套接字最终会超时并被服务器销毁。 2013/10/22 17:42:10 原载于 Node.js 官方博客 / XiNGRZ 编译 Node....
摘要：知名源代码仓库日前遭到大规模暴力破解密码的攻击，一些帐号被成功攻破。然而，使用了算法加密密码，这种算法理应能够抵御暴力破解应为它会用很长时间加密每一个密码。在工程师的博文中，他提到来自四万个地址的暴力破解攻击攻破了一些常用的密码。 sh...
摘要：声明是重写模块评估指令强制性的部分。看起来唯一正确的解决方案是在非重写的指令内完全禁用。我们上周发布了这个流行指令的潜在安全漏洞介绍。将设低来防止攻击。限制用户连接数来预防攻击。认证默认使用，它的哈希并不安全。保持与最新的安全更新。 ...
摘要：发现分析资源文件的过程中，发现了一个数据库。激活码明码保存。激活码的发布和验证分开激活码的发布由项目负责将激活码明文交由发布渠道，如印刷或其他销售渠道。这样即使激活码数据库被泄露也不怕其用来被激活。 本文隐去了公司名、人名、应用名、以...
摘要：保证，软件及操作系统更新到最新维护和服务器的一项重要工作是更新安全补丁。所有的安全更新应尽快进行审查并更新。启用审查服务用于系统审查，可审查时间，验证事件，文件修改，账号修改 PHP是广泛使用的开源服务端脚本语言。通过HTTP或HTTPS协议，Ap...
ChatGPT和Sora等AI大模型应用，将AI大模型和算力需求的热度不断带上新的台阶。哪里可以获得...
大模型的训练用4090是不合适的，但推理（inference/serving）用4090不能说合适，...
图示为GPU性能排行榜，我们可以看到所有GPU的原始相关性能图表。同时根据训练、推理能力由高到低做了...
89542767
社区管理员
白马啸西风