学pwn 经典堆栈的缓冲区溢出 https://sploitfun.wordpress.com/2015/ 简单的栈溢出例子： 漏洞代码： #include #include <
为目标 .NET 进程中的所有线程捕获和打印托管堆栈。 利用 .NET Core 运行时提供的 EventPipe 跟踪。 选项 -h|--help 显示命令行帮助。...命令 命令 说明 dotnet-stack 报告 打印目标进程中每个线程的堆栈跟踪。 dotnet-stack ps 列出可从中收集跟踪的 dotnet 进程。...dotnet-stack 报告 打印目标进程中每个线程的堆栈跟踪。...摘要 控制台复制 dotnet-stack ps [-h|--help] 使用 dotnet-stack 报告托管堆栈 使用 dotnet-stack 报告托管堆栈： 获取要从中报告堆栈的 .NET Core...堆栈帧遵循格式 Module!Method。 转换为非托管代码在输出中表示为 [Native Frames]。 控制台复制 # comment Thread (0x1234): module!
不要觉得好像简单就忽略，觉得麻烦就不愿意深挖 下面分四块来总结 cookie 1、Cookie 简介 2、Cookie 属性组成 3、Cookie 操作 4、Cookie 的前后端配合 Cookie简介...Cookie 每个域名下有数量限制（不同浏览器下不一样），并且每个 Cookie 又有大小限制，大约为 4KB，注意是每个 Cookie 容量为 4KB，不是指 所有Cookie 加起来为 4KB，所以...Cookie 通常指存储一些小量信息 Cookie组成 下面我们就来记录一下 Cookie 是由哪些东西组成的！...，也即是 http 的请求是不会携带 cookie 的 10SameSite 这个的作用是防御 CSRF，但是只有 Google浏览器 存在这个属性 （更多 CSRF 内容，可以看 【安全】CSRF）...操作 上面讲了那么多 cookie 的属性，现在我们需要来了解 cookie 是怎么操作的 比如说，cookie 如何添加，如何 更新，如何删除 1获取Cookie 应该都知道怎么去获取 cookie
为目标 .NET 进程中的所有线程捕获和打印托管堆栈。 利用 .NET Core 运行时提供的 EventPipe 跟踪。 选项 -h|--help 显示命令行帮助。...命令 命令 说明 dotnet-stack 报告 打印目标进程中每个线程的堆栈跟踪。 dotnet-stack ps 列出可从中收集跟踪的 dotnet 进程。...dotnet-stack 报告 打印目标进程中每个线程的堆栈跟踪。...摘要 dotnet-stack ps [-h|--help] 使用 dotnet-stack 报告托管堆栈 使用 dotnet-stack 报告托管堆栈： 获取要从中报告堆栈的 .NET Core 应用程序的进程标识符...堆栈帧遵循格式 Module!Method。 转换为非托管代码在输出中表示为 [Native Frames]。 # comment Thread (0x1234): module!
尽管如此，开发人员更专注于更改的功能和可视输出，而在安全性方面花费的时间却少得多。...但是，当他们确实专注于安全性时，通常会想到的就是典型的事情，例如防止SQL注入或访问控制错误，但是对安全性的关注应该远远超过这些。...数据存储也不总是安全的，例如使用易破解的MD5或SHA1密码加密哈希算法存储的密码。确保使用加密安全的TLS证书和哈希算法（建议使用加盐的SHA512），可以大大减少未经授权的数据访问的脆弱性。...Web安全扫描程序 将每个功能和每个用户操作组合起来，安全风险的可能性呈指数增长。...甚至安全团队都不可能手动验证和测试所有内容，但是好的自动Web安全扫描程序不仅可以测试漏洞，而且可以发现一些开发人员可能不会考虑的问题。 SQL注入 当然，SQL注入是最常见的安全问题。
1.为svn服务设置高复杂度口令 描述 svn在/conf/svnserve.conf配置文件中，配置密码存储路径，根据password-db的配置可以找到密码...
若使用了安全矩阵，确保anonymous用户不能具有read之外的权限 Jenkins会默认安装一些插件，但是可能还不够，我们需要另外安装一些； 我们需要 确保下面的插件都已经安装，后面需要用到： Ant
未授权访问 描述 ZooKeeper在未设置访问控制情况下，攻击者可通过执行envi命令获得系统大量的敏感信息，任务用户或者客户端不需要认证就可以连上zk的服务端，并且可以对znode进行增删等操作，非常不安全的
加固建议 redis.conf安全设置： # 打开保护模式protected-mode yes 7.开启redis密码认证,并设置高复杂度密码 描述 redis在redis.conf配置文件中，设置配置项...检查提示 存在弱密码(配置文件|密码):/usr/local/redis/redis.conf|zh****uo 加固建议 打开redis.conf，找到requirepass所在的地方，修改为指定的密码
检查提示 主目录:/usr/local/alibaba/es/es/elasticsearch | /usr/local/alibaba/es/es/elasticsearch | /usr/local
为客户端配置TLS/SSL Enterprise Only Encryption Kerberos 验证 LDAP 代理验证 静态加密 审计 客户端字段级加密 Security Checklist 安全检查列表...MongoDB还为如何保护MongoDB部署提供了一个建议的操作列表即安全检查列表 Last updated: 2019-12-05 最后更新于：2019-12-05 This documents provides...安全技术实施指南（STIG）包含美国国防部内部部署的安全指南。MongoDB公司为需要的情况提供了它的STIG。请索取一个副本以获取更多信息。...定期检查MongoDB产品通用漏洞披露并且更新你的产品。...定期对你的设备打补丁并且检查操作指南 检查策略及流程变更，尤其是网络规则的更改，以防无意中将MongoDB暴露在互联网。 检查MongoDB数据库用户并定期进行轮换。
由于hook时要线程安全，考虑每条线程的堆栈放对应的数据，于是找了一下网上的说法是默认2M，实际情况却不是这样的。在win10下，使用gcc,vc++,delphi，3种编译器默认编译进行了测试。...真实大小是1A0000-A3000=FD000(1,036,288) 大约1M，这是堆栈满了重新分配后的大小，必须跨越栈底堆栈才会重新分配，我想这部分应该在内核，暂时还没研究。...必须多次跨越栈底，每次增加1000(4096)，也就是4K，一直到A3000(注意这里是例子中的偏移，实际情况可能不一样，比如另一个表现为500000-403000=FD000)就可以停止了，之后你就可以使用1M的堆栈了...说一下栈顶，跨越栈顶没有问题，但是操作系统并不会更改TEB中的数据，所以这种做法无法增加堆栈大小。...再说一下线程安全，直接在堆栈中分配的局部变量当然是安全的，但是指针不安全，如果每条线程分配一个对象，这种面向对象也是安全的，全局变量是不安全的，而不同线程使用同一个对象也是不安全的。
docker服务 systemctl daemon-reload systemctl restart docker 12.确认docker相关的文件具有合适的权限 描述 确保可能包含敏感参数的文件和目录的安全对确保...Docker守护程序的正确和安全运行至关重要 加固建议 执行以下命令为docker相关文件配置权限： chown root:root /usr/lib/systemd/system/docker.service
编辑/my.cnf文件，[mysqld] 段落中配置新的端口参数，并重启MySQL服务： port=3506 7.禁用symbolic-links选项 描述 禁用符号链接以防止各种安全风险
加固建议 redis.conf安全设置： # 打开保护模式protected-mode yes 操作时建议做好记录或备份 限制redis 配置文件访问权限 | 文件权限 描述 因为redis密码明文存储在配置文件中
控制台弱密码检查 | 身份鉴别 描述 tomcat-manger是Tomcat提供的web应用热部署功能，该功能具有较高权限，会直接控制Tomcat应用，应尽量避免使用此功能。.../error.jsp，在webapps目录下创建error.jsp，定义自定义错误信息 操作时建议做好记录或备份 开启日志记录 | 安全审计...描述 Tomcat需要保存输出日志，以便于排除错误和发生安全事件时，进行分析和定位 加固建议 1、修改Tomcat根目录下的conf/server.xml文件。...param-value>false 操作时建议做好记录或备份 删除项目无关文件和目录 | 访问控制 描述 Tomcat安装提供了示例应用程序、文档和其他可能不用于生产程序及目录，存在极大安全风险...加固建议 可使用以下方式修复加固 升级到以下安全版本进行防护 版本号 下载地址 Apache Tomcat 7.0.100 http://tomcat.apache.org/download-70.cgi
PASS_MIN_DAYS 参数设置为7-14之间,建议为7： PASS_MIN_DAYS 7 需同时执行命令为root用户设置： chage --mindays 7 root 操作时建议做好记录或备份 密码复杂度检查...| 身份鉴别 描述 检查密码长度和密码是否使用多种字符类型 加固建议 1、安装PAM的cracklib模块，执行命令： apt-get update&&apt-get install libpam-cracklib...success=1 default=ignore] pam_unix.so开头的这一行增加配置minlen（密码最小长度）设置为9-32位，建议为9，即在行末尾加上参数minlen=9 操作时建议做好记录或备份 检查密码重用是否受限制...success=1 default=ignore] pam_unix.so开头的这一行增加配置remember设置为5-24之间，建议为5，即在行末尾加上参数remember=5 操作时建议做好记录或备份 检查系统空密码账户...| 身份鉴别 描述 检查系统空密码账户 加固建议 为用户设置一个非空密码，或者执行passwd -l 锁定用户 操作时建议做好记录或备份 确保SSH MaxAuthTries
加固建议 删除系统环境变量中MySQL密码(MYSQL_PWD)配置 2.匿名登录检查 描述 检查MySQL服务是否允许匿名登录 加固建议 登录MySQL数据库，执行以下命令删除匿名账户： delete
1.确保docker.sock不被挂载 描述 docker.sock挂载的容器容易被获取特殊权限，一旦危险进入到docker中，严重影响了宿主机的安全 加固建议 按照提示安全隐患或不必要的更改，这些更改可能会使Docker主机处于受损状态。 如果您是k8s或其他容器编排软件编排的容器，请依照相应的安全策略配置或忽略。
下配置proxy_hide_header项； 增加或修改为 proxy_hide_header X-Powered-By; proxy_hide_header Server; 操作时建议做好记录或备份 检查是否配置...4、 修改配置文件中的nginx启动用户修改为nginx或nobody 如： user nobody; 如果您是docker用户，可忽略该项（或添加白名单） 操作时建议做好记录或备份 检查Nginx进程启动账号...为配置文件的路径，如默认/安装目录/conf/nginx.conf或者/etc/nginx/nginx.conf，或用户自定义，请 自行查找) 操作时建议做好记录或备份 针对Nginx SSL协议进行安全加固
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
腾讯会议
云直播
对象存储
