网络空间安全

ctf.show__Web应用安全与防护(第一章)

第一题 Base64编码隐藏直接F12查看源代码,划到最下面发现正确密码已经在js文件中暴露,用base64解码得到正确的登录密码登陆进去后发现这道题flag和密码是一样的第二题 HTTP头注入考虑到弱口令的因素,我们用上一题的密码来进行登陆,显示密码正确但是http头不正确需要把UA设置成ctf-show-brower设置成功后&#xff0

案例9.Harbor 安全 Https 配置

Harbor 安全 Https 配置 Harbor 安全 Https 配置 1. 安装 docker 2. 安装 docker compose 3. 安装 harbor 4. harbor 安全 https 配置 4.1 生成 Harbor 服务器证书 4.2 配置 Harbor 服务器使用证书 5. 用 https 方式访问 harbor 网站 6. 实现开机自动

【解决安全扫描漏洞】---- 检测到目标站点存在 JavaScript 框架库漏洞

1. 漏洞结果 JavaScript 框架或库是一组能轻松生成跨浏览器兼容的 JavaScript 代码的工具和函数。如果网站使用了存在漏洞的 JavaScript 框架或库,攻击者就可以利用此漏洞来劫持用户浏览器,进行挂马、XSS、Cookie劫持等攻击。 1.1 漏洞扫描截图 1.2 具体漏洞的 js 文件 1.3 参考博客Vue 项目安全扫描漏洞&#xf

飞牛的ipv6已动态解析到阿里云,访问显示不安全?教你绑定免费SSL证书

前言最近有很多小伙伴陆续通过DDNS-GO做好了飞牛的ipv6动态解析了,如果还没有弄,又不知道文章在哪,可以点击下方这篇教程: 飞牛NAS有IPV6,想用DDNS-GO动态解析到域名?这简单了! 很多搞定了的小伙伴就在问:为啥我访问的时候一直显示【不安全】连https都是红色的&#xf

C盘清理实战教程 教你一招 解决C盘垃圾 安全不误删C盘文件 好用!

C盘清理实战教程 教你一招 解决C盘垃圾 安全不误删C盘文件 好用!随着电脑长期运行,系统缓存、浏览器数据、冗余文件等 “隐形垃圾” 不断堆积,不仅会导致磁盘空间告急,更会引发开机变慢、软件闪退、系统卡顿等问题。这些垃圾的产生并非偶然 —— 系统为提升运行效率会留存临时缓存,浏览器为快速加载网页会存储图片与 Cookie&#xf

⸢ 拾陆-Ⅵ⸥⤳ 安全数智化建设:安全智能平台(下)▸场景

 👍点「赞」📌收「藏」👀关「注」💬评「论」 更多文章戳👉晖度丨安全视界-CSDN博客🚀(原名:whoami!)        在金融科技深度融合的背景下,信息安全已从单纯的技术攻防扩展至架构、合规、流程与创新的系统工程。作为一名从

医疗数据的安全长城:金仓数据库如何重塑智慧医疗新生态

目录 医疗数据的安全长城:金仓数据库如何重塑智慧医疗新生态 医疗信息化的特殊挑战:为何数据库选择如此关键? 医疗数据的三大特性 金仓数据库的医疗行业实践:从核心系统到全栈替代 常德市第二人民医院的全栈信创实践 中国福利会国际和平妇幼保健院的技术突破 技术深度解析:金仓如何满足医疗行业严苛要求

Spring Boot 3中JWT密钥安全存储方案

在Spring Boot 3中,存储和赋值JWT加密密钥的安全实践如下。核心原则是避免硬编码密钥,优先使用外部化配置和安全存储方案:推荐方案:外部化配置 + 环境变量1. 配置 application.yml/application.properties yaml# application.yml jwt: secret-key: