安全第2106页

以解决业务问题为导向，指掌易赋能企业移动安全

8月2日，北京指掌易科技有限公司(以下简称“指掌易”)联合安全牛举办了《移动业务安全架构(SAME)应用指南》报告发布会。同时，指掌易还借此机会推出了SAME架构理念下的一站式移动业务安全赋能平台。会议间隙，51CTO...
gtxyzz 2022.12.10 307浏览 0
Oracle数据安全：校验Oracle安装软件的SHA码防范注入风险

概述由于很多用户遭遇到Oracle软件包的注入，尤其是 11.2.0.4 这个版本。 --windows certutil-hashfileyourfilenameMD5 certutil-hashfileyourfilenameSHA1...
admin 2022.12.10 327浏览 0
REST API认证的四种常用方法

众所周知，在不同系统的不同应用场景中，开发人员经常会用到截然不同的专有认证方法。本文将向您介绍在REST API和微服务领域中常用的四个认证方法。身份验证与授权的概念在深入介绍认证方法之前，先让我们从概念上来了解一下身份验证与授权。身...
admin 2022.12.10 287浏览 0
无密码身份认证即将来临

密码一直以来存在很多问题，依赖它们进行用户身份认证也是有缺陷的。一段时间以来，这一直是信息安全社区公认的事实，但是密码认证方式仍然无处不在。一项针对200名安全专业人员身份管理计划的研究表明，在设计和实施身份管理方面，所有人对于自己选择的认...
Molet 2022.12.10 319浏览 0
PHP反序列化漏洞简介及相关技巧小结

要学习PHP反序列漏洞，先了解下PHP序列化和反序列化是什么东西。 php程序为了保存和转储对象，提供了序列化的方法，php序列化是为了在程序运行的过程中对对象进行转储而产生的。序列化可以将对象转换成字符串，但仅保留对象里的成员变量，不保留函...
king 2022.12.10 289浏览 0