- yname的博客-java反序列化绕waf-tricks及一个gui工具学过Java,php序列化知识的师傅们都知道，Java的序列化流格式相比于PHP序列化流格式要复杂许多，以至于给你一段Java序列化流文本格式靠去看是完全不知所云的，因为其中充满了各种二进制数据以及复杂的结构，这也一定程度地规范了语法，加强了性能。这也决定了传输一些大数据类型的对象时，JAVA的性能是要好于PHP的。而探... yname的博客-java反序列化绕waf-tricks及一个gui工具学过Java,php序列化知识的师傅们都知道，Java的序列化流格式相比于PHP序列化流格式要复杂许多，以至于给你一段Java序列化流文本格式靠去看是完全不知所云的，因为其中充满了各种二进制数据以及复杂的结构，这也一定程度地规范了语法，加强了性能。这也决定了传输一些大数据类型的对象时，JAVA的性能是要好于PHP的。而探...
- 1 简介IPS 可监控您的网络是否存在可疑活动或正在进行的攻击。当发现异常时，您会收到警报。但在此期间，系统开始行动起来。它可能会自动执行的操作：关闭会话： 它可以识别异常活动的入口点并阻止其继续。这可能意味着终止 TCP 会话、阻止 IP 地址或执行一些类似的步骤。加强防火墙： 系统可能会识别防火墙中允许攻击进入的漏洞。程序的更改可以防止将来发生类似的事情。清理：系统可以扫描服务器中损坏... 1 简介IPS 可监控您的网络是否存在可疑活动或正在进行的攻击。当发现异常时，您会收到警报。但在此期间，系统开始行动起来。它可能会自动执行的操作：关闭会话： 它可以识别异常活动的入口点并阻止其继续。这可能意味着终止 TCP 会话、阻止 IP 地址或执行一些类似的步骤。加强防火墙： 系统可能会识别防火墙中允许攻击进入的漏洞。程序的更改可以防止将来发生类似的事情。清理：系统可以扫描服务器中损坏...
- 1 简介现代web系统的安全和系统稳定需求日益增加，那么现代web系统应该具备完善的安全防护措施，能够对黑客的攻击行为进行检测与防御呢？这里列举了常见的黑客攻击方式，和一些技术方法可以用于保障web系统的安全和性能稳定。 2 攻击和防护方式在现代Web系统中，安全与性能稳定是关键。以下将分别列出常见的黑客攻击方式，并探讨应对这些攻击的安全措施，以及用于保障Web系统性能的技术。一、常见的黑... 1 简介现代web系统的安全和系统稳定需求日益增加，那么现代web系统应该具备完善的安全防护措施，能够对黑客的攻击行为进行检测与防御呢？这里列举了常见的黑客攻击方式，和一些技术方法可以用于保障web系统的安全和性能稳定。 2 攻击和防护方式在现代Web系统中，安全与性能稳定是关键。以下将分别列出常见的黑客攻击方式，并探讨应对这些攻击的安全措施，以及用于保障Web系统性能的技术。一、常见的黑...
- 1 简介Web应用防火墙（WAF）是一种专门用于保护Web应用的安全解决方案，能够过滤、监控并阻止对Web应用的恶意HTTP流量。WAF的主要目标是防止应用层攻击，如SQL注入、跨站脚本攻击 (XSS)、跨站请求伪造 (CSRF)、文件包含漏洞等。通过分析HTTP流量，WAF可以识别并阻止恶意请求，确保Web服务的正常运行和数据的安全性。这里实现一个简单Web应用防火墙 (WAF) 示例代... 1 简介Web应用防火墙（WAF）是一种专门用于保护Web应用的安全解决方案，能够过滤、监控并阻止对Web应用的恶意HTTP流量。WAF的主要目标是防止应用层攻击，如SQL注入、跨站脚本攻击 (XSS)、跨站请求伪造 (CSRF)、文件包含漏洞等。通过分析HTTP流量，WAF可以识别并阻止恶意请求，确保Web服务的正常运行和数据的安全性。这里实现一个简单Web应用防火墙 (WAF) 示例代...
- 1 简介应用防火墙Web应用防火墙（WAF）是一种专门用于保护Web应用的安全解决方案，能够过滤、监控并阻止对Web应用的恶意HTTP流量。WAF的主要目标是防止应用层攻击，如SQL注入、跨站脚本攻击 (XSS)、跨站请求伪造 (CSRF)、文件包含漏洞等。通过分析HTTP流量，WAF可以识别并阻止恶意请求，确保Web服务的正常运行和数据的安全性。 2 WAF的核心功能和作用攻击检测与阻止... 1 简介应用防火墙Web应用防火墙（WAF）是一种专门用于保护Web应用的安全解决方案，能够过滤、监控并阻止对Web应用的恶意HTTP流量。WAF的主要目标是防止应用层攻击，如SQL注入、跨站脚本攻击 (XSS)、跨站请求伪造 (CSRF)、文件包含漏洞等。通过分析HTTP流量，WAF可以识别并阻止恶意请求，确保Web服务的正常运行和数据的安全性。 2 WAF的核心功能和作用攻击检测与阻止...
- 华为云WAF不仅防得住Web攻击、数据泄露，还能轻松抵御静态网页被篡改！ 华为云WAF不仅防得住Web攻击、数据泄露，还能轻松抵御静态网页被篡改！
- 华为云Web应用防火墙服务基础版本于2019年03月08日00:00（北京时间）停售通知 华为云Web应用防火墙服务基础版本于2019年03月08日00:00（北京时间）停售通知
- 相关媒体报道介绍,2006年，伊朗违反协议，安装大量离心机，重新启动浓缩生产，为只造核武器准备原料....然而，万万没想到，伊朗的浓缩工厂建成后，运行极其不稳定... 离心机经常各种莫名损坏，明明监控上是正常的，但是实际一运行没多久就磨损了....他们一直以为是机器的问题，修了很久却没找到原因。直到2010年，伊朗人才发现，问题出在了控制电脑上！他们整个核工厂的电脑，早就已经被一种靠U盘传播... 相关媒体报道介绍,2006年，伊朗违反协议，安装大量离心机，重新启动浓缩生产，为只造核武器准备原料....然而，万万没想到，伊朗的浓缩工厂建成后，运行极其不稳定... 离心机经常各种莫名损坏，明明监控上是正常的，但是实际一运行没多久就磨损了....他们一直以为是机器的问题，修了很久却没找到原因。直到2010年，伊朗人才发现，问题出在了控制电脑上！他们整个核工厂的电脑，早就已经被一种靠U盘传播...
- 以前经常调试Juniper SRX系列防火墙，总结出一些不同的双机热备配置实验。 以前经常调试Juniper SRX系列防火墙，总结出一些不同的双机热备配置实验。
- 网站安全漏洞百出？华为云智能安全扫描专家来支招！ 网站安全漏洞百出？华为云智能安全扫描专家来支招！
- 老王：“你们家的Web应用防火墙多少钱1平米。” 我（当然不能反驳客户）：“巴拉巴拉解释防火墙不是墙体是安全解决方案。” 老王：“你们家的Web应用防火墙多少钱1平米。” 我（当然不能反驳客户）：“巴拉巴拉解释防火墙不是墙体是安全解决方案。”
- 华为云Web应用防火墙（Web Application Firewall， WAF）一站式安全解决方案，防Web攻击、防数据泄露、防网页篡改！ 华为云Web应用防火墙（Web Application Firewall， WAF）一站式安全解决方案，防Web攻击、防数据泄露、防网页篡改！
- 大家不难发现，我们在登录一些网站或者app的时候，在填写完密码以后，还需要填写验证码或者按照指示完成滑动图块完成验证登录，更复杂的还有图片验证。那么这种为难人的登录方式到底有什么作用呢？ 大家不难发现，我们在登录一些网站或者app的时候，在填写完密码以后，还需要填写验证码或者按照指示完成滑动图块完成验证登录，更复杂的还有图片验证。那么这种为难人的登录方式到底有什么作用呢？
- 最近Spring框架接连爆出来多个RCE远程代码执行的CVE漏洞，其中有CVE-2018-1270，CVE-2018-1273，通过对造成漏洞部分代码进行分析,发现都是因为滥用SpEL的StandardEvaluationContext。使用华为云Web应用防火墙和华为云漏洞扫描服务，提前识别与防范安全风险。 最近Spring框架接连爆出来多个RCE远程代码执行的CVE漏洞，其中有CVE-2018-1270，CVE-2018-1273，通过对造成漏洞部分代码进行分析,发现都是因为滥用SpEL的StandardEvaluationContext。使用华为云Web应用防火墙和华为云漏洞扫描服务，提前识别与防范安全风险。
- 1 网络安全简介如果希望保护服务器上的资产。但是，即使出现问题，也不想减慢流量。入侵检测系统 （IDS） 可能是一个解决方案。入侵检测系统 （IDS） 是一个强大的工具，可以帮助企业检测和防止对其网络的未经授权的访问。通过分析网络流量模式，IDS 可以识别任何可疑活动并向系统管理员发出警报。IDS 可以成为任何组织安全基础设施的宝贵补充，提供洞察力并提高网络性能。网络安全入侵？了解入侵 入... 1 网络安全简介如果希望保护服务器上的资产。但是，即使出现问题，也不想减慢流量。入侵检测系统 （IDS） 可能是一个解决方案。入侵检测系统 （IDS） 是一个强大的工具，可以帮助企业检测和防止对其网络的未经授权的访问。通过分析网络流量模式，IDS 可以识别任何可疑活动并向系统管理员发出警报。IDS 可以成为任何组织安全基础设施的宝贵补充，提供洞察力并提高网络性能。网络安全入侵？了解入侵 入...
上滑加载中
推荐直播
-
华为云码道 × 仓颉编程：工程化AI编码探索2026/05/27 周三 19:00-21:00
刘俊杰-华为云仓颉语言专家/李炎-华为云码道技术专家/王智鹏-OpenCangjie开源社区发起人
本场直播围绕华为云仓颉语言与华为云码道的深度结合，展示华为云智能编程从零基础到高效落地的完整生态能力。以华为云码道为引擎，仓颉语言为载体，带给大家日常提效、趣味创新到极速量产的开发体验。
回顾中 -
一个AI团队帮你写代码：华为云码道Agent Space实战2026/06/25 周四 19:00-21:00
张翰文-华为云码道工程师/郭英旭-青软创新科技集团股份有限公司 软件架构师
本场直播聚焦华为云码道Agent Space两大模式：研发办公、代码开发，亲身体验从需求到代码的AI自动化能力。实操演示基于华为 CodeArts CLI，依托 OpenSpec 规格体系从零搭建业务项目。
回顾中
热门标签