腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(9999+)
视频
沙龙
1
回答
Tomcat文件正在上载-安全漏洞
、
、
、
、
我曾经尝试过在公共领域使用Tomcat7x和Apache2.2的tomcat来托管一个
struts2
应用。经过仔细分析,现在看起来这是一个
struts2
或xwork安全问题或漏洞,以下是所有日志,它们说明了大部分剩余的情况 60.15.137.72 -- 27/Jan/2014:17:51:48
浏览 1
提问于2014-01-14
得票数 0
1
回答
在
struts2
拦截器中更改请求参数对xss的安全保护
、
、
、
有人能告诉我如何在
struts2
拦截器中传递到操作之前更改请求参数吗? 我想这样做是为了防止xss
攻击
。另外,我希望在拦截器中这样做,这样它将适用于所有请求,并且不需要在每个操作类中修改单独的代码。任何其他基于
struts2
的web应用程序安全保护的想法
浏览 3
提问于2015-12-10
得票数 0
1
回答
测试Struts OGNL安全漏洞的自动化工具
、
我正在寻找一种查找
Struts2
OGNL漏洞的方法(特别是http://www.cvedetails.com/cve/CVE-2013-4316/ )http://www.cvedetails.com我知道
攻击
者有这样的工具,当您已经知道漏洞的确切位置时,就有一个Metasploit模块可供使用。什么是查找易受这些
攻击
攻击
的web应用程序页面的好方法(从黑匣子的角度来看)?此外,源代码中是否有说明应用程序可能易受
攻击
的迹象?
浏览 0
提问于2013-12-17
得票数 2
3
回答
Struts 2对输入参数进行编码以避免XSS
、
、
、
我有一个用
Struts2
构建的应用程序,它在跨站点脚本(XSS)
攻击
方面有一些问题。我想以类似于JSPStruts2的方式对一些操作输入参数进行编码,在
Struts2
中有什么简单的方法可以做到这一点吗?Java API方法可以做得很好。有使用它的经验吗?
浏览 5
提问于2011-02-09
得票数 4
回答已采纳
1
回答
Apache Struts 2远程代码执行(RCE)缺陷
、
、
根据,
Struts2
是易受
攻击
的,建议Struts2.3的用户升级到2.3.35;Struts2.5的用户需要升级到2.5.17。
浏览 10
提问于2018-08-23
得票数 0
1
回答
如何保护
Linux
系统免受BlueBorne远程
攻击
?
、
、
、
、
阿尔米斯实验室发现了一种新的矢量
攻击
,影响到所有启用蓝牙的设备,包括
Linux
和IoT系统。
Linux
披露了基于
Linux
的BlueBorne
攻击
操作系统中的两个漏洞,这些漏洞允许
攻击
者完全控制受感染的设备。受感染的设备将创建恶意网络,使
攻击
者能够控制其蓝牙范围之外的所有设备。使用
Linux
系统上的蓝牙连接外围设备(键盘、鼠标、耳机等)将
Linux
置于各种风险之下。我所有启用蓝牙的
Linux
在与蓝硼漏洞扫描器进行检查
浏览 0
提问于2017-09-13
得票数 20
回答已采纳
1
回答
我如何保护我的
Linux
系统免受未来ramsomware的
攻击
?
在未来,
Linux
系统可能成为
攻击
的软目标,因为
Linux
的受欢迎程度日益提高,
Linux
成为
攻击
者的软目标的可能性最大。我的问题是,我如何保护我的
Linux
系统?我应该使用哪些预防措施来保护
Linux
系统免受未来的
攻击
?
浏览 0
提问于2017-05-17
得票数 -1
回答已采纳
1
回答
Struts操作名称通配符匹配在fortify扫描中存在OGNL安全漏洞
、
、
Fortify scan抱怨"*“匹配声明-”在
Struts2
操作名称中使用通配符(*)允许将操作名称评估为OGNL表达式,有效地允许
攻击
者修改系统变量,如Session或在服务器上执行任意命令。
浏览 3
提问于2017-04-12
得票数 1
2
回答
是否可以使用Struts 2文件上传不创建临时文件?
、
、
如果文件被上传到服务器上,即使在磁盘上驻留几秒钟,也可能会发生一些漏洞
攻击
。我觉得
Struts2
框架只是为了一种解决方案而设置的,那就是将文件临时存储到磁盘。
浏览 2
提问于2017-05-05
得票数 0
回答已采纳
1
回答
如何保护我的系统免受
Linux
中的失路径TCP
攻击
?
、
、
、
根据cve.mitre.org的说法,
Linux
4.7之前的内核容易受到“偏离路径”TCP利用的
攻击
将
Linux
内核升级到最新的稳定版本
浏览 0
提问于2016-08-20
得票数 9
回答已采纳
3
回答
Linux
内核是否易受LazyFP (CVE-2018-3665)的
攻击
?
、
、
、
、
最近,发现了一次侧通道
攻击
。利用延迟的FPU状态切换泄漏MMX、SSE和AVX寄存器的内容。只有在使用延迟的FPU保存时才能
攻击
该漏洞,而不是使用热切的FPU保存。关于
Linux
内核是否易受
攻击
,我正在阅读相互矛盾的消息来源。一个来源断言它易受
攻击
。然而,2016年的另一种资源解释说,
Linux
默认使用热切的FPU切换,这表明它没有受到影响。
Linux
是否易受
攻击
,或者它是否由于使用热切的FPU交换而受到影响?我的理解是,只有当eagerfpu=off
浏览 0
提问于2018-06-15
得票数 5
回答已采纳
5
回答
UDP洪水
攻击
(
linux
服务器)
可能重复: UDP洪水
攻击
(
linux
服务器)我想知道发生了什么,什么时候发生的。
浏览 0
提问于2011-05-13
得票数 0
1
回答
避免ajax文件上传
攻击
、
、
我正在将文件上传到/home/xyz/upload/username/username_timestamp 但是由于我使用的是AJAX请求,所以我不能(也不想)使用CAPTCHA,并且存在
攻击
者充斥文件的风险PS:我在我的项目中使用spring (不是spring安全性)和
Struts2
,所以框架特定的解决方案将是锦上添花。
浏览 2
提问于2017-01-18
得票数 0
2
回答
Struts 2.0在IE中不起作用
、
我不知道如何解决这个问题..我需要让我的应用程序浏览器independent..is在IE和Mozilla中与
Struts2
的编码有区别?我该如何解决这个问题?而且,当我尝试在windows中使用它时,
struts2
按钮和选项卡都不起作用。但它在
linux
中工作正常..如何解决这个问题.. 提前感谢您的帮助。
浏览 2
提问于2010-12-01
得票数 0
1
回答
如何知道我的系统是否易受ShockShell漏洞的影响?
、
最近发现的ShockShell漏洞会影响许多
Linux
和Mac系统,因为它们使用的是易受
攻击
的BASH。 我如何知道我是否容易受到这一
攻击
,以及如何保护自己不受
攻击
?
浏览 0
提问于2014-09-25
得票数 1
1
回答
下载易受TCP放大影响的操作系统
、
、
、
我正在做一个关于TCP放大的安全研究项目,并希望下载易受
攻击
的操作系统进行测试。从我所研究的大部分是古代
linux
内核(2.0.x及以下版本)和嵌入式服务器是脆弱的(SYN
攻击
,RST
攻击
,等等)。所以,我的问题是我在哪里可以下载旧的
linux
发行版,以及对易受
攻击
的系统有什么建议?从地狱出来?降低放大DDoS
攻击
http://christian-rossow.de/publications
浏览 0
提问于2014-11-11
得票数 2
回答已采纳
2
回答
Ubuntu需要反恶意软件吗?
我之所以问这个问题,是因为与Windows不同,
Linux
并不是黑客经常
攻击
的目标,因为
Linux
用户更精通技术,99%的时间都是如此。
Linux
没有像windows那样经常受到
攻击
,因为它没有一个庞大的用户社区。
浏览 0
提问于2012-11-29
得票数 2
3
回答
我在哪里可以找到适合初学者的
Struts2
教程/参考资料?
我是
Struts2
的初学者。有没有人可以提供关于
Struts2
和Hibernate with netbeans的视频或教程的链接,让我在这方面领先一步? 非常感谢。
浏览 0
提问于2010-03-18
得票数 3
回答已采纳
2
回答
外壳代码和格式字符串漏洞?
、
、
、
在我的工作中,我们有很多机器运行RH9、RHEnterprise3和一些较老的
Linux
版本。当我读到“格式字符串漏洞”和“外壳代码”时,我想知道如何查看
Linux
是否易受这些类型的
攻击
(不运行
攻击
本身)…… 感谢您的帮助!
浏览 2
提问于2010-07-29
得票数 2
回答已采纳
1
回答
Linux
工具选择合适的Cisco ASA 5500
、
、
我有一个
linux
网络主机服务器,它吸引DDOS
攻击
。我想使用Cisco ASA 5500系列自适应安全装置来保护
linux
服务器免受它们的
攻击
。请建议一个
linux
工具来测量这些因素,并帮助我收集所需的信息( pps - DDOS的数量-并发连接和其他因素)。
浏览 0
提问于2012-06-04
得票数 1
回答已采纳
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
Linux下防御ddos攻击
SSH框架——Struts2篇(三)
SSH框架——Struts2篇(四)
Struts2框架标签库使用
Struts2框架实现文件上传
热门
标签
更多标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
活动推荐
运营活动
广告
关闭
领券