浅谈关于web端输入涉及的安全点
一、通常对于web端输入需要检查的安全点如下1、sql注入2、反射型XSS3、存储型XSS4、SSRF漏洞5、XXE漏洞6、反序列化漏洞7、CRLF注入8、SSTI模板注以上的漏洞都可直接使用Burp Suite 的Actively scan this host功能主动扫描漏洞，来发现关于Burp Suite的安装和详细教程可以看我往期博客Burpsuite超详细安装教程_burps
网络空间安全
Windows 安全中心：页面不可用 你的 IT 管理员已限制对此应用的某些区域的访问，并且你尝试访问的项目不可用。有关详细信息，请与 IT 支持人员联系。/ UUP dump 查询错误
问题 1、Windows 安全中心提示：【页面不可用 你的 IT 管理员已限制对此应用的某些区域的访问，并且你尝试访问的项目不可用。有关详细信息，请与 IT 支持人员联系。】
修复 Microsoft.SecHealthUI
方法 1：命令自动重装安全中心管理员运行 Powershell重置 Microsoft.SecHealthUI 应用
解决谷歌浏览器提示“不安全”问题的详细步骤与原理分析
解决谷歌浏览器提示“不安全”问题的详细步骤与原理分析
引言在日常使用谷歌浏览器（Google Chrome）时，部分用户会遇到网页地址栏显示“不安全”警告的情况，甚至导致页面无法正常加载。这一问题不仅影响浏览体验，还可能引发对网站安全性的担忧。本文将从技术原理出发，结合实际案例，系统讲解如何通过浏览器设置、系统配置及网络调试解决该问题，并深入分析其背后的安全机制。
问题现象与影响范围当用户访问未
支付报：“code“:“RESOURCE_NOT_EXISTS“,“message“:“无可用的平台证书，请在商户平台-API安全申请使用微信支付公钥的解决方法
今天部署系统支付的时候发现这个报错："code":"RESOURCE_NOT_EXISTS","message":"无可用的平台证书，请在商户平台-API安全申请使用微信支付公钥。可查看指引
Yarn：一个快速、可靠且安全的JavaScript包管理工具
(创作不易，感谢有你，你的支持，就是我前行的最大动力，如果看完对你有帮助，还请三连支持一波哇ヾ(＠^∇^＠)ノ）目录一、Yarn简介二、Yarn的安装1. 使用npm安装Yarn2. 在macOS上使用Homebrew安装Yarn3. 在Windows上使用Chocolatey安装Yar
Manus 使用的工具和提示词被曝光，安全令人担忧
事件概述2025年3月10日，X平台用户@jian发布帖子称通过简单的自然语言指令成功获取Manus的系统文件（路径：/opt/.manus/），暴露其沙箱运行时代码、工具链及完整提示词框架。此次泄露不仅揭示其基于Claude Sonnet模型的底层架构，更暴露出严重的安全设计缺陷，引发行业
战地2042（战地风云）因安全启动（Secure Boot）无法启动的解决方案以及其他常见的启动或闪退问题
文章目录
1. 背景
2. 启用Secure Boot
2.1 前置工作
2.2 TPM更改
2.2.1 intel主板（cpu是intel的cpu）
2.2.1.1 华硕主板
2.2.1.2 技嘉主板
2.2.1.3 微星（msi）主板
2.2.1.4 华擎主板
2.2.1.5 七彩虹主板
2.2.1.6 铭瑄主板&#x
【解决安全扫描漏洞】---- 检测到目标站点存在 JavaScript 框架库漏洞
1. 漏洞结果
JavaScript 框架或库是一组能轻松生成跨浏览器兼容的 JavaScript 代码的工具和函数。如果网站使用了存在漏洞的 JavaScript 框架或库，攻击者就可以利用此漏洞来劫持用户浏览器，进行挂马、XSS、Cookie劫持等攻击。
1.1 漏洞扫描截图
1.2 具体漏洞的 js 文件
1.3 参考博客Vue 项目安全扫描漏洞
案例9.Harbor 安全 Https 配置
Harbor 安全 Https 配置
Harbor 安全 Https 配置
1. 安装 docker
2. 安装 docker compose
3. 安装 harbor
4. harbor 安全 https 配置
4.1 生成 Harbor 服务器证书
4.2 配置 Harbor 服务器使用证书
5. 用 https 方式访问 harbor 网站
6. 实现开机自动
飞牛的ipv6已动态解析到阿里云，访问显示不安全?教你绑定免费SSL证书
前言最近有很多小伙伴陆续通过DDNS-GO做好了飞牛的ipv6动态解析了，如果还没有弄，又不知道文章在哪，可以点击下方这篇教程： 飞牛NAS有IPV6，想用DDNS-GO动态解析到域名？这简单了！ 很多搞定了的小伙伴就在问：为啥我访问的时候一直显示【不安全】连https都是红色的
