security 相关问题

与应用程序安全性和软件攻击相关的主题。请不要单独使用此标记，这会导致歧义。如果您的问题与特定编程问题无关，请考虑在Information Security SE上询问：https：//security.stackexchange.com

Azure WindowsCryptographicException：尽管密码正确，但发布时指定的网络密码不正确

我正在从文件系统上的 pfx 加载 x509 证书新的 X509Certificate2(@"资源

.net azure security cryptography pfx

回答 0 投票 0

java.security.KeyStoreException

我的 Spring Boot 项目已连接到 mysql 和 cassandra db。当我使用 Spring Boot 在本地运行它时，一切正常。我使用 docker-compose 来运行这三个服务。三周以来，我的申请...

java spring-boot security docker-compose keystore

回答 4 投票 0

创建MySQL用户而不用明文显示密码？

我很好奇是否有一种方法可以创建受密码保护的用户，并且不允许密码在表达式中逐字出现或在此过程中的任何时候在命令行上不被屏蔽。 ...

mysql security passwords

回答 1 投票 0

Laravel - Sanctum 从生成的令牌中删除数据库 ID

目前我正在使用 Laravel 构建 Rest API。对于身份验证，我使用 Sanctum 包。每次用户登录时，它都会生成一个如下所示的令牌： “令牌”：“...

php laravel security laravel-sanctum

回答 3 投票 0

检查 32 位二进制文件中的文本（电子邮件 ID）？

只是寻找有关如何在二进制文件中查找隐藏文本（基本上是 1 个或多个电子邮件 ID）的任何指针（提示）？该文件是针对 ELF Linux 目标编译的。理想情况下，我愿意

linux security embedded-linux

回答 2 投票 0

权限身份管理（Azure）

是否可以让不同用户对Azure中的同一角色具有不同的最大激活持续时间。例如，用户 A 具有用户管理员角色，具有最长激活时间...

azure security identity elevated-privileges

回答 1 投票 0

我们可以使用“xp_logininfo”来比较并查找重复的组吗？

使用“xp_logininfo”我们可以提取 AD 安全组的成员 /* 所有组用户都是成员并且组授予访问权限 */ EXEC xp_logininfo '域\Windows用户', '全部'; /* 所有用户都在组中 */ ...

sql t-sql security active-directory user-permissions

回答 1 投票 0

iPhone的临时文件目录有多安全？

在我的应用程序（swift 2.3，xcode 7+，适用于 iOS 9+）上，我写入一个文件，使用该文件，然后从使用 NSTemporaryDirectory 创建的 tmp 目录中删除该文件（在沙箱应用程序上）。虽然它是...

ios swift security temporary-files

回答 2 投票 0

spring security：帐户锁定和未启用有什么区别

UserDetails 接口有两个看似相同的属性，locked 和enabled。这不是正好相反吗？

java security spring-security

回答 1 投票 0

秘密扫描仪，具有在 Jira 中创建任务的功能

我有一个问题：是否有任何秘密扫描仪具有在 Jira 中创建任务的功能？理想情况下，如果所有这些发现都可以包含在统一的报告中以可视化所有内容，那就太好了......

security jira devsecops

回答 1 投票 0

避免在 spring-boot 中向客户端暴露后端详细信息

当遇到错误/不存在的 spring-boot 端点时。代码级别的类详细信息被公开。这可能被标记为安全问题。例子要求本地主机：8500/api/1.0/service/../msc ->...

java spring spring-mvc security spring-security

回答 2 投票 0

ASP.NET Identity 中的角色层次结构？

是否有推荐/内置的方法来在 ASP.NET Identity 中实现角色层次结构？我有四个角色：Master、Admin、Manager 和 Restricted。我想开发一种安全的方法来确定哪个

c# security authorization asp.net-identity razor-pages

回答 1 投票 0

GIF/JPEG 文件可以包含可运行的 PHP 代码吗？

测试 Web 应用程序，我可以上传 GIF/JPEG 文件，并且我知道在该 GIF/Jpeg 中正确包含 PHP 代码时可能存在威胁（因为它是使用 imagecreatetruecolor 和

php security gif

回答 1 投票 0

Android 10 上“android:useEmbeddedDex”的用途

从这里（https://developer.android.com/privacy-and-security/security-dex），您可以看到Android引入了一项新功能，允许使用embe直接从APK内运行代码...

android security android-security

回答 2 投票 0

由另一个管道触发的管道权限

我们有多个在拉取请求完成时触发的构建/CI 管道，以及在这些构建/CI 管道完成时触发的多个部署/CD 管道。所以，拉请求触发...

security azure-devops azure-pipelines

回答 1 投票 0

Azure Devops - 由另一个管道触发的管道权限

我们有多个在拉取请求完成时触发的构建/CI 管道，以及在这些构建/CI 管道完成时触发的多个部署/CD 管道。所以，拉请求触发...

security azure-devops azure-pipelines

回答 1 投票 0

保护 KML 文件免遭下载或访问

我正在尝试保护我的 KML 文件，以免被下载或轻松提取其数据。我想要的只是在谷歌地图或谷歌地球中查看的文件，但不允许任何人下载或电子...

security google-maps kml google-earth data-protection

回答 5 投票 0

我有用gzip压缩的十六进制数据，我需要转换它

我试图完成 olicyber.it 上的挑战，我被要求从 tcp 对话中获取一个标志。使用wireshark我得到了这个：

security gzip converters wireshark

回答 1 投票 0

执行缓冲区溢出攻击时如何找到返回地址

更新：现在我已经用 shellcode 地址覆盖了返回地址，但程序由于分段错误而崩溃。我使用信息帧在

c security buffer-overflow

回答 2 投票 0

Spectre Attack中进程如何共享array2（oracle数组）？

在《幽灵纸》中，PoC 将受害者和攻击者代码放在同一进程中。代码是这样的：如果 (x < array1_size) y = array2[ array1[x] * 256 ]; So Attacker and victim can use the same ...

security spectre side-channel-attacks

回答 4 投票 0

security 相关问题

最新问题