草庐IT

Mod_Security

全部标签

windows - 如何在windows 7下安装Skipfish Security scanner?

我有一台装有Windows7(APACHE/MYSQL/PHP)的开发PC,我想安装“Skipfish”(http://code.google.com/p/skipfish/)以检查我的网络应用程序安全/漏洞问题。我阅读了说明,但我无法理解。 最佳答案 我引用了源页面ThetoolisbelievedtosupportLinux,FreeBSD,MacOSX,andWindows(Cygwin)environments因为它不是“真正的”Windows应用程序,所以您没有任何Windows可以执行的文件(例如.exe或.msi文件)

windows - EFS(加密文件系统): security concern: aren't password-related hashes stored on the hard drive

以下youtube视频很好地总结了EFS的工作原理。对于那些对我附上的此类窗口的内容摘要感兴趣的人它在下面。然而,这给我留下了一个关于安全的问题:当用户在Windows中登录时,可能会根据密码计算哈希值(或者从密码加上用户名和其他数据,例如作为盐)。当用户首次创建密码时,此类哈希必须存储在某处如果我没记错的话,在硬盘上。至少,旧的Unix系统曾经在这样的方式(用这样的方式存储在/etc/passwd中)。因此,当用户登录时,计算密码哈希值,并按顺序与存储在此类文件中的内容进行比较对用户进行身份验证。如果哈希值匹配,则用户已登录。到目前为止一切顺利。如果使用上述机制(在现代Windows

.net - 如何序列化 System.Security.AccessControl.FileSecurity?

我正在为管理多种数据备份的内部软件开发小规模部署系统。部分任务是备份某些文件夹,我想备份应用于这些文件夹的ACL,以便在恢复时文件仍能按预期工作。制作一些代码的原型(prototype),我曾尝试使用.NET的内置XmlSerializer,但无济于事。示例代码如下:publicstaticbyte[]SerializeFileACL(stringpath){varacl=File.GetAccessControl(path,AccessControlSections.All);using(varms=newMemoryStream()){_fileSerializer.Seriali

windows - mod_rewrite 不适用于 Windows 7 上的 Apache 2.2

我在我的Windows7机器上启动并运行了WampServer。它安装在C:/wamp中。我已经使用C:/wamp/bin/apache/Apache2.2.1.7/conf/extras/httpd-vhosts中的以下VirtualHosts设置了我的配置NameVirtualHost*:80ServerNamelocalhostServerAliaslocalhostDocumentRoot"C:/wamp/www"OptionsIndexesIncludesFollowSymLinksExecCGIMultiViewsAllowOverrideallOrderAllow,Den

php - 如何让 mod_rewrite 与 EasyPHP 一起工作?

我的mod_rewrite无法工作。这是mod_rewrite部分:Options+FollowSymlinks#Options+SymLinksIfOwnerMatchRewriteEngineOnRewriteCond%{REQUEST_FILENAME}-s[OR]RewriteCond%{REQUEST_FILENAME}-l[OR]RewriteCond%{REQUEST_FILENAME}-dRewriteRule^.*$-[NC,L]RewriteRule^.*$index.php[NC,L]它在Ubuntu和OSX上工作得很好,但在Windows下的EasyPHP上失败

java - 通过角色检查在 Tomcat 上集成 Spring Security 和 Waffle

如标题所示,我正在尝试使用角色在Tomcat上集成SpringSecurity和Waffle。该应用程序将部署到Windows环境中,用户已经通过域身份验证,我想进行单点登录。更进一步,我想检查经过身份验证的用户所属的组并配置拦截器以防止不属于已批准组成员的用户访问Web应用程序。这是应用上下文的样子:-->-->和web.xmlspringSecurityFilterChainorg.springframework.web.filter.DelegatingFilterProxyspringSecurityFilterChain/*contextConfigLocation/WEB-

php - 如何使 Windows 符号链接(symbolic link)与 mod_php 一起工作?

我正在尝试从PHP中在Windows7上使用符号链接(symboliclink)。我正在使用普通用户帐户(非管理员)使用Apache2.4.10和PHP5.5.15运行XAMPP。正如Symlinkisnotworkinginmylocalmachine中的建议我为我的用户设置了正确的权限来创建符号链接(symboliclink)。这工作正常,我能够在没有提升的情况下从命令行创建符号链接(symboliclink)(mklink...)。PHP的symlink()函数不会抛出任何权限(代码1314)错误。当从命令行运行PHP或通过CGI加载它时,一切都按预期工作:symlink()能够

windows - 如何在 GetLastError() 返回 ERROR_MOD_NOT_FOUND 后获取丢失的 DLL 名称

我的应用程序使用LoadLibrary()加载DLL抑制标准的严重错误处理程序消息框。当LoadLibrary()失败并且GetLastError()返回ERROR_MOD_NOT_FOUND(0x7E)我想找回丢失的DLL名称。此错误代码不仅在请求的DLL丢失时设置,而且在它依赖的任何DLL丢失时设置。值得注意的是,标准消息框(被抑制)显示了正确的缺失DLL名称,问题是如何在代码中获取它。谢谢 最佳答案 我不确定是否有一种简单的方法可以获取丢失的DLL的名称。但是您可能可以通过在调试器中逐步执行LoadLibrary()并查看哪个

Windows 10 Powershell 调用-WebRequest "Windows Security Warning "

好吧,在我看来,这是Microsoft需要立即解决的一个大问题。重现此步骤的步骤:powershell>Invoke-WebRequest"anywebsitewithcookies.com"(让我们以microsoft.com为例)您会收到以下警告:http://i.stack.imgur.com/TR023.jpg现在这真是可怕。为什么Microsoft认为这是可以接受的,这超出了我的理解,但是在Windows8.1中有一个解决方法。如果你进入:控制面板>Internet选项>隐私http://i.stack.imgur.com/OSLS3.jpg您可以将cookie设置为始终接受

java - Windows 上的 java.security 文件在哪里?

我需要在Windows7主机上找到并编辑java.security文件。它位于默认OracleJRE安装中的什么位置? 最佳答案 对于OracleJRE,在我的Windows7系统上java.security位于以下位置:C:\ProgramFiles\Java\jre7\lib\security顺便说一下JDK,如果你需要它,它在:C:\ProgramFiles\Java\\jre\lib\security例如C:\ProgramFiles\Java\jdk1.7.0_40\jre\lib\security