2015年07月_起个名字被占了

12月 11月 10月 09月 08月 07月 06月 05月 04月 03月 01月

原创 Hacking Team 事件

昨天上午看到圈子里有人在讨论hacking team被黑引起的那个flash漏洞，准备晚上研究一下呢。下午在教室上自习备考期末，无奈对课本上的知识一点都不敏感，就刷刷微博，看到圈子里爆炸似的转载Hacking Team 400G数据流出的消息。更有手快者已经进行了分析。这400G数据像一颗重磅炸弹一样引爆了国内的安全圈子。我也在第一时间赶回宿舍，操起我的pc小水管开始下载，不过当然不是那400G了，

2015-07-08 22:17:53 1017

原创防火墙与入侵检测知识整理（二）

最近整理点防火墙和入侵检测系统的东西，记录在这里。入侵检测系统：（intrusion detection system，简称“IDS”）是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。它与其他网络安全设备的不同之处便在于，IDS是一种积极主动的安全防护技术。下面是一张入侵检测系统的基本模型简单的介绍一下图中模块的功能：探测器：又称数据收集器，负责收集入侵

2015-07-01 20:43:19 1862

原创防火墙与入侵检测知识整理（一）

最近整理点防火墙和入侵检测系统的东西，记录在这里。防火墙：是一种高级访问控制设备，置于不同的网络安全域之间的一些列部件的组合，它是不同网络安全域间通信流的唯一通道，能根据企业有关的安全策略控制（允许、拒绝、监视、记录）进出网络的访问行为。防火墙主要面临的安全威胁：通过更改防火墙配置参数和其它相关安全数据而展开的攻击攻击者利用高层协议和服务对内部受保护网络或主机进行的攻击绕开身份认证和鉴别机制

2015-07-01 20:13:18 8183

struts2045修复建议及补丁

- 严格过滤 Content-Type 、filename里的内容，严禁ognl表达式相关字段。 - 如果您使用基于Jakarta插件，请升级到Apache Struts 2.3.32或2.5.10.1版本。（强烈推荐） - 升级到2.3.32所用到的jar包：（已经在附件中提供jar文件） - freemarker-2.3.22.jar - ognl-3.0.19.jar - struts2-convention-plugin-2.3.32.jar - struts2-core-2.3.32.jar - struts2-spring-plugin-2.3.32.jar - xwork-core-2.3.32.jar

2018-01-29

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人