- 2024-02-28【绿盟】检测到目标Strict-Transport-Security响应头缺失
原文链接:http://blog.baibaota.com/2282.html1.问题展示网站安全漏洞扫描、应用系统项目安全扫描,扫到以下问题。检测到目标URL存在客户端(JavaScript)Cookie引用检测到目标Strict-Transport-Security响应头缺失检测到目标Referrer-Policy响应头缺失检测到目标X-Permitted-Cross
- 2023-11-17吉祥航空和绿盟科技的面试
1.吉祥航空1.1.HashMap实现,线程安全方式答:1)HashMap不安全性,效率高,允许key和value为空,默认初始容量为16,之后每次扩充为2的倍数为2倍数是因为取余能提升hash&(length-1)预算效率底层是有数组+链表/红黑树构成。2)关于哈希冲突(存储的不同值由于哈希表计算的哈希值相同而造成的),在JDK1.8
- 2023-08-16漏洞复现-绿盟 NF下一代防火墙 任意文件上传漏洞
漏洞描述:绿盟SSLVPN存在任意文件上传漏洞,攻击者通过发送特殊的请求包可以获取服务器权限,进行远程命令执行漏洞影响:绿盟SSLVPN网络测绘:app="NSFOCUS-下一代防火墙" 出现漏洞的端口为808112345678910POST/api/v1/device/bugsInfoHTTP
- 2023-08-15龙蜥社区安全联盟(OASA)正式成立,启明星辰、绿盟、360 等 23 家厂商重磅加入
7月28日,由启明星辰、绿盟、360、阿里云、统信软件、浪潮信息、中兴通讯|中兴新支点、Intel、中科院软件所等23家单位共同发起的龙蜥社区安全联盟(OASA,OpenAnolisSecurityAlliance)(以下简称“安全联盟”),于北京举办了线下启动会,共计33位代表出席。会上,首届安全联盟主席龙勤重点解
- 2022-12-24绿盟 2020年数据安全前沿技术研究报告 学习笔记2和下载地址
多方数据安全的联合AI建模参考资料绿盟2020数据安全前沿技术研究报告数据驱动AI建模,一般来说,模型效果与训练数据的特征维度与样本规模密切相关。然而,在
- 2022-12-24绿盟 2020年数据安全前沿技术研究报告 学习记录和下载地址
数据安全场景与挑战本节将分析用户隐私数据安全合规的四个子场景面临的合规性条款,以及安全挑战。涉及个人数据的发布与共享随着数字化的升级与转型,企业的数据发布、共享、融
- 2022-12-01国内物联网资产的暴露情况分析——绿盟2017年发的,还是很有代表性
国内物联网资产的暴露情况分析下载:http://blog.nsfocus.net/wp-content/uploads/2017/05/%E5%9B%BD%E5%86%85%E7%89%A9%E8%81%94%E7%BD%91%E8%B5%84%E4%BA%A7%E7%9A%8
- 2022-10-14IIS 绿盟检测到HOST头攻击漏洞的解决: web应用使用SERVER_NAME而非host header。
https://blog.csdn.net/fightingintherain/article/details/1256648851、漏洞描述2、修复方案(IIS服务端) 1)下载安装url重写工具(官网URLRewrite:TheOfficialMic
- 2022-10-11IIS 绿盟检测到HOST头攻击漏洞的解决:web应用使用SERVER_NAME而非host header。
来源:https://blog.csdn.net/fightingintherain/article/details/1256648851、漏洞描述2、修复方案(IIS服务端) 1)下载安装url重写工具(官网URLRewrite:TheOfficial
- 2022-09-07【面经】绿盟西安软件开发一面二面
绿盟一面1、自我介绍2、数组和链表的区别3、数组和链表的优缺点4、链表的查找性能5、==和equals的区别6、封装继承多态7、数据库用什么8、查询所有用户最近一次登录9、htt