|
最新文章
|
知識管理交流
→『 技術文檔交流 』
本版文數：9354 今日文數：3940
|
|
WAF是WebApplicationFirewall的縮寫，也被稱為Web應用防火墻。區別于傳統防火墻，WAF工作在應用層，對基于HTTP/HTTPS協議的Web系統有著更好的防護效果，使其免于受到黑客的攻擊。近幾年經濟增速開始放緩，科技企業的成本意識有所增強，安全支出更加理性，這使得國內的開源安全項目得到了一定發展，...
|
|
探秘ModSecurity：Web應用防火墻的守護者是一個開源的Web應用程序防火墻（WAF），由OWASP（開放網絡應用安全項目）維護。它為網站的安全提供了強大的保護，能夠識別并阻止各種惡意攻擊，如SQL注入、跨站腳本（XSS）、緩沖區溢出等。技術剖析ModSecurity的核心是其規則引擎，它解析和執行一套基于請求...
|
|
WAF想必大家都不陌生，就是WEB網站的防火墻，用來保護網站安全免受外界攻擊，一般waf有三種形態，軟件waf、硬件waf、云waf。今天測試的兩款waf一款是云waf名叫GOODWAF，一款是軟件waf名叫ModSecurity，之所以選擇這兩款waf，是因為他們有一個共同點，都是開源的，也就是都是免費的。我們先看第...
|
|
x-spreadsheet滾動條消失了出不來這種情況一般發生在使用.loadData(json_data)，行數超出屏幕仍然沒出現滾動條，已知窗口尺寸改變時x-spreadsheet可以自動調整并出現滾動條，所以我們可以通過創建一個事件并將其dispatch到window對象來手動觸發resize事件。以下是實現這一操...
|
|
前言以前在IIS7時，有使用UrlScan這個WAF來保護IIS，但目前UrlScan已無法用在IIS10上面。所以可以改使用3、啟用ModSecurity預設ModSecurity是安裝在C:\ProgramFiles\ModSecurityIIS目錄。3.1.到C:\inetpub\wwwroot目錄建立一個mod...
|
|
Windows系統IIS網站WEB防火墻Safe3IISFireWall2.0免費版介紹：你的網站是否經常遭到非法攻擊?是否因盜鏈或P2P多線程下載而耗盡帶寬資源?是否沒錢購買網上的此類軟件?那么請使用Safe3IISFireWall吧！Safe3IISFireWall是一款完全免費的IIS防護軟件，內置如下功能，主要...
|
|
Windows服務器IIS網站目錄監控軟件變化程序V1.3下載實時監控系統站點目錄文件的變化，對可疑的文件進行記錄，并隔離。這個軟件占CPU低，跟護衛神文件之眼差不多功能，不過文件之眼要完善的多，有需要的可以試試護衛神文件之眼。附件：ServerWatcher.zip
|
|
關于軟件：“Safe3WebApplicationFirewall"是國內知名安全組織保護傘網絡基于新一代Web安全技術開發的全方位企業Web信息安全產品。不僅能有效掃描各種WebShell，而且可以抵御各種Web攻擊。運行環境：該軟件能運行在Windows2000/2003/2008下，支持IIS5/IIS...
|
|
隨著互聯網的發展，Web應用程序的安全性變得越來越重要。WAF作為一種重要的安全組件，可以幫助保護Web應用程序免受各種安全威脅，如SQL注入、跨站腳本攻擊（XSS）等。在Windows下，有一些開源免費WAF防火墻可供選擇。以下是其中幾個值得推薦的開源免費WAF防火墻：一、ModSecurityModSecurity...
|
|
SD和SDHC和SDXC卡的區別是什么？SD卡，SDHC卡，SDXC卡區別在于規格不一樣，SD卡最大支持2GB容量，SDHC最大支持32GB容量，SDXC最大支持2TB(2048GB)容量，支持SDXC卡的數碼設備是兼容支持SD卡與SDHC卡的，如果設備只有支持SDHC卡，那么這個設備就不能使用SDXC卡，但兼容SD卡...
|
|
一、基礎命令查看當前數據庫的版本SELECT@@VERSION;查看服務器部分特殊信息selectSERVERPROPERTY(N--數據庫用戶改名：alteruserNDITwithname=dba_tom--更改數據庫用戶defult_schema：alteruserNDITwithdefault_schema=s...
|
|
引言在項目開發過程中，有時需要用到播放音頻文件。例如，在程序出現異常或操作成功時播放特定音效提醒用戶。在C#中是使用什么方法來播放音效文件，又有幾種方法可以實現，本文將介紹幾種實現的方法。方法1、播放系統事件的聲音使用System.Media命名空間的SystemSounds類，它只能播放系統定義的幾個聲音，如Ques...
|
|
前言消息通知在應用程序中，是一種非常有用的功能，實現對一些重要信息、提醒或警告及時向用戶展示。我們在使用軟件時，通常會收到一種從桌面右下角彈出的（提示信息或廣告）信息框。本文將介紹使用C#實現此種方式的信息通知窗口。實現1、使用API的AnimateWindow函數定義AnimateWindowsusingSystem...
|
|
前言在數字化辦公時代，打印需求呈現多樣化和復雜化的趨勢。現有的打印軟件往往存在操作繁瑣、兼容性差、功能單一等問題，難以滿足現代企業高效、靈活的打印需求。為了解決這些痛點，一款簡單、高效、多功能的打印插件成為了迫切需求。介紹HiPrint（官網：http://hiprint.io/，在線體驗：http://hiprint...
|
|
前言在.NET中實現文件或文件目錄壓縮和解壓可以通過多種方式來完成，包括使用原生方法（System.IO.Compression命名空間中的類）和第三方庫（如：SharpZipLib、SharpCompress、K4os.Compression.LZ4等）。本文我們主要講的是如何使用.NET原生方法System.IO....
|
|
隨著AI技術的火爆發展，AI技術從生活、工作、娛樂等各個方面給我們帶來了前所未有的變化，目前國內也涌現了許多AI大模型，今天給大家盤點12家國內互聯網大廠推出的AI大模型，感興趣的朋友可以了解一下！1、百度文心大模型/文心一言官網：https://wenxin.baidu.com/百度的文心大模型是一個通用的多模態大模...
|
|
前言記得之前在某家公司實習的時候，每天都是做到工位面前打開那個內網的網站進行辦公，有時候想要訪問一下百度都無法訪問，因為公司的網絡是沒有接外網的，但是通過一些手段我還是可以連接了外網，下面就來說一下我如何操作的。注意：本篇故事純屬虛構，本次教程也只用于實驗學習，請勿在公司內未經授權進行配置。準備工作本次使用ENSP+V...
|
|
簡單來說，技術SEO是指優化網站的技術元素，以提高其在搜索引擎結果中的可見性和性能。搜索引擎優化（SEO）肯定是您知道的。這通常是一種使用關鍵字來吸引Google等網絡搜索機器人興趣的方法。為了改善SEO，技術SEO更深入地挖掘服務器和代碼。它通過優化網站的技術功能（如頁面加載時間）來增強SEO。什么是技術SEO？技術...
|
|
電腦C盤空間爆滿是一個很常見的問題，如果您磁盤分區不合理，安裝軟件不恰當，那么您的C盤很容易爆滿。那么C盤爆滿如何清理？今天吳哥分享給幾招C盤空間清理優化的小技巧。只要按照步驟來操作保證有效。廢話不多，我們開始吧！1、清理系統緩存和臨時文件鍵盤上按下[Win+R]組合鍵。在調出的運行窗口輸入[%temp%]按回車。鍵盤...
|
|
在現代軟件開發中，異步輪詢WebAPI是一種常見的做法，尤其是在需要定期從服務器獲取數據更新的場景下。C#作為一種功能強大的編程語言，提供了豐富的異步編程支持，使得實現異步輪詢變得相對簡單。本文將介紹如何使用C#快速實現異步輪詢WebAPI，并提供一個示例代碼。一、異步編程基礎在C#中，異步編程主要依賴于async和a...
|
|
移動搜索引擎優化（MoblieSEO）是一種針對智能手機和平板電腦等移動設備的優化技術。移動搜索引擎優化是優化網站以在SERP（搜索引擎結果頁面）中排名更高的做法。建議在當今的現代使用移動搜索引擎優化，因為人們更多地在智能手機上搜索，而不是在臺式機上搜索。什么是移動搜索引擎優化為什么移動SEO很重要如何使用移動SEO優...
|
|
我知道的熱鬧的論壇還不少，推幾個有代表性的吧。1、FreeBuf國內關注度最高的全球互聯網安全媒體平臺，愛好者們交流與分享安全技術的社區。2、看雪看雪論壇是個軟件安全技術交流場所，為安全技術愛好者提供一個技術交流平臺和資源。3、吾愛破解吾愛破解論壇是致力于軟件安全與病毒分析的非營利性技術論壇。4、阿里聚安全5、安全客提...
|
|
漏洞1：SAPFinancialConsolidation中的跨站點腳本（XSS）漏洞發布時間：11.06.2024影響模塊：FICO癥狀描述：SAPFinancialConsolidation允許數據通過不受信任的源輸入Web應用程序。這些端點通過網絡公開，允許用戶修改網站中的內容。在成功被利用時，攻擊者可能會對應用...
|
|
使用AJAX和WebSocket都可以實現消息推送，但它們在實現方式和適用場景上有所不同。下面是使用這兩種技術實現消息推送的簡要說明。AJax實現或WebSocket實現對比AJAX實現消息推送AJAX（AsynchronousJavaScriptandXML）允許你在不重新加載整個頁面的情況下，與服務器進行數據交換。...
|
|
有的時候，我們經常會對Excel數據進行條件查詢，舉個人事管理工作中的例子來說明，左邊是人事數據，現在我們制作了一個查詢器，里面輸入條件，就可以把符合條件的結果查找匹配出來。這個篩選條件填寫區域，是可以模糊輸入的，例如，只需要輸入財務，就可以得到所有財務部的數據了。又或者，我們輸入姓名中的一個字，例如，輸入：喬，就可以...
|
400 186 1886
