陈咬金

2019年11月24日

摘要：欢迎访问我的个人博客网站，体验无广告的清爽阅读呦：https://zhaozhihao.com/ 原文内容来自于LZ（楼主）的印象笔记，如出现排版异常或图片丢失等问题，可查看当前链接：https://app.yinxiang.com/shard/s17/nl/19391737/ad99ab1d-10 阅读全文

posted @ 2019-11-24 15:58 陈咬金阅读(11293) 评论(0) 推荐(0)

Mysql服务彪高排查方式及索引的正确使用步骤

摘要：原文内容来自于LZ（楼主）的印象笔记，如出现排版异常或图片丢失等问题，可查看当前链接：https://app.yinxiang.com/shard/s17/nl/19391737/12af580d-1a47-4aab-b191-0d504f7feac9 D:\App\WorkAssist\A--Wo 阅读全文

posted @ 2019-11-24 15:53 陈咬金阅读(277) 评论(0) 推荐(1)

Linux查看哪些进程占用的系统 buffer/cache 较高 (hcache，lsof）命令

摘要：欢迎访问我的个人博客网站，体验无广告的清爽阅读呦：https://zhaozhihao.com/ 原文内容来自于LZ（楼主）的印象笔记，如出现排版异常或图片丢失等问题，可查看当前链接：https://app.yinxiang.com/shard/s17/nl/19391737/9652651a-74 阅读全文

posted @ 2019-11-24 15:50 陈咬金阅读(29282) 评论(0) 推荐(1)

2019年11月15日

防止sql注入的最好方式

摘要：避免 SQL injection 攻击的传统方法之一是，把它作为一个输入合法性检查的问题来处理，只接受列在白名单中的字符，或者识别并避免那些列在黑名单中的恶意数据。白名单方法是一种非常有效方法，它可以强制执行严格的输入检查规则，但是参数化的 SQL 指令所需维护更少，而且能提供更好的安全保障。而对于阅读全文

posted @ 2019-11-15 17:51 陈咬金阅读(9052) 评论(0) 推荐(1)

Privacy Violation 侵犯隐私

摘要： Abstract: ManagerUtils.java 中的方法 send() 会使机密信息处理不当，从而危及到用户的个人隐私，通常这是一种非法行为。 Explanation: Privacy Violation 会在以下情况下发生： 1. 用户私人信息进入了程序。 2. 数据被写到了一个外部介质，阅读全文

posted @ 2019-11-15 17:46 陈咬金阅读(4097) 评论(1) 推荐(0)

Fortify---Detail--Sql注入

摘要： Abstract: 在 PaperDao.java 的第 40 行，checkQuesUsed() 方法调用通过不可信来源的输入构建的 SQL 查询。通过这种调用，攻击者能够修改指令的含义或执行任意 SQL 命令。 Explanation: SQL injection 错误在以下情况下发生： 1. 阅读全文

posted @ 2019-11-15 17:46 陈咬金阅读(1118) 评论(0) 推荐(0)

Path Manipulation 路径操作

摘要： Abstract: 攻击者可以控制 AttachmentController.java 中第 205 行的 File() 文件系统路径参数，借此访问或修改其他受保护的文件。 Explanation: 当满足以下两个条件时，就会产生 path manipulation 错误： 1. 攻击者可以指定某一阅读全文

posted @ 2019-11-15 17:44 陈咬金阅读(7702) 评论(0) 推荐(0)

Password Management:Password in Configuration File 密码管理：配置文件中的密码

摘要： Abstract: 在配置文件中存储明文密码，可能会危及系统安全。 Explanation: 在配置文件中存储明文密码会使所有能够访问该文件的人都能访问那些用密码保护的资源。程序员有时候认为，他们不可能阻止应用程序被那些能够访问配置文件的攻击者入侵，但是这种想法会导致攻击者发动攻击变得更加容易。健全阅读全文

posted @ 2019-11-15 17:43 陈咬金阅读(3457) 评论(0) 推荐(0)

Password Management:Hardcoded Password 密码管理：硬编码密码

摘要： Abstract: Hardcoded password 可能会危及系统安全性，并且无法轻易修正出现的安全问题。 Explanation: 使用硬编码方式处理密码绝非好方法。这不仅是因为所有项目开发人员都可以使用通过硬编码方式处理的密码，而且还会使解决这一问题变得极其困难。一旦代码投入使用，除非对软阅读全文

posted @ 2019-11-15 17:42 陈咬金阅读(5177) 评论(0) 推荐(0)

Open Redirect 开放重定向

摘要： Abstract: ArticleController.java 文件将未验证的数据传递给第 135 行的 HTTP 重定向函数。如果允许未验证的输入控制重定向机制所使用的 URL，可能会有利于攻击者发动钓鱼攻击。 Explanation: 通过重定向，Web 应用程序能够引导用户访问同一应用程序内阅读全文

posted @ 2019-11-15 17:41 陈咬金阅读(3115) 评论(0) 推荐(0)

不畏将来不惧过往

公告

陈咬金

不畏将来 不惧过往

公告

不畏将来不惧过往