草庐IT

端口安全

全部标签

c - 从 recvfrom 获取错误的 ip 地址和端口号

无论我的ip和端口是什么,我都会得到以下ip和端口“204.204.204.204@52428”。我使用的是windows10和ipv4地址#include"stdafx.h"#undefUNICODE#defineWIN32_LEAN_AND_MEAN#include#include#include#include#include//NeedtolinkwithWs2_32.lib#pragmacomment(lib,"Ws2_32.lib")//#pragmacomment(lib,"Mswsock.lib")#defineDEFAULT_BUFLEN512#defineDEFAU

c# - .NET Environment 类返回的值是否可以安全地用于授权

我能确定Environmentclass返回的值吗?(尤其是UserName和UserDomainName)是否有效?有什么方法可以让用户注入(inject)自己的值以由这些属性返回?这对我很重要,因为我想使用这个值进行授权。 最佳答案 微软声明itshouldbesecure.YoucanusetheUserNamepropertytoidentifytheuseronthecurrentthread,tothesystemandapplicationforsecurityoraccesspurposes.Itcanalsobeu

windows - Netsh 无法在 Windows 中过滤端口

我正在使用名为“netsh”的Windows平台工具进行数据包捕获。但是即使我真的进行了正确的配置,我也无法过滤指定的端口。我使用以下命令启动数据包捕获任务:netshtracestartcapture=yesoverwrite=yescorrelation=notraceFile=file.dumpCaptureInterface=Ethernet0IPv4.Address=10.130.161.1protocol=TCPproviderFilter=yesprovider=Microsoft-Windows-TCPIPTCP.AnyPort=443如您所见,我设置了TCP.AnyP

windows - Windows 上的 Nginx - 无法绑定(bind)任何端口

如何让windows上的nginx绑定(bind)端口?eska@DESKTOP-1NGBVMN:~$sudonginx;sudo:nieudałosięrozwiązaćnazwyhostaDESKTOP-1NGBVMNnginx:[emerg]bind()to0.0.0.0:5555failed(98:Addressalreadyinuse)nginx:[emerg]bind()to0.0.0.0:5555failed(98:Addressalreadyinuse)nginx:[emerg]bind()to0.0.0.0:5555failed(98:Addressalreadyin

windows - 复制文件安全权限

我正在将文件从文件夹A复制到文件夹B,然后尝试复制文件权限。以下是我使用的基本步骤:复制文件(源,目标)GetNamedSecurityInfo(来源,GROUP_SECURITY_INFORMATION|DACL_SECURITY_INFORMATION)使用ConvertSecurityDescriptorToStringSecurityDescriptor打印源SDSetNamedSecurityInfo(目标,GROUP_SECURITY_INFORMATION|DACL_SECURITY_INFORMATION)GetNamedSecurityInfo(目标,GROUP_SE

c# - 帮助windows TCP端口通信

我刚开始了解进程间通信的工作原理。我在我的本地机器上使用两个应用程序,一个源应用程序和一个服务器应用程序。源应用程序通过我电脑上配置的端口广播文件。服务器应用程序监听这些文件并将它们公开到互联网供用户流式传输。我想从等式中删除服务器应用程序并编写一个新的应用程序来与源应用程序通信。到目前为止,我的应用程序已连接到端口并正在监听。我能够从端口接收消息。我收到的消息似乎是元数据,没有文件。我的假设是服务器应用程序在获取此元数据信息以获取文件后发送响应。因此我的应用程序需要模仿服务器应用程序。但是我不知道如何响应源应用程序的端口。1)是否有一种工具可以用来监控源应用程序和服务器应用程序之间的

c++ - 是否有适用于 Visual Studio C++ 6.0 的线程安全队列类?

我想在VS6.0中实现线程安全队列是否有一个好的类(class)可以用于此?这是一个使用CWinApp的MFC应用程序。我的former帖子带我到here但我没有在VS2010中编写代码的奢侈,因为我停留在6.0版。好吧……谢谢。 最佳答案 显然您接受了该问题的错误答案!:-)code我在我的答案中链接将适用于VC++6。 关于c++-是否有适用于VisualStudioC++6.0的线程安全队列类?,我们在StackOverflow上找到一个类似的问题: h

c++ - 创建安全的转义路径基础/文件名,检查是否安全

我想知道是否有一种生成可移植的文件系统安全文件名的通用方法。也就是说,我有一个用户输入的字符串,并希望生成一个名称与他们选择的名称非常相似的文件。生成的名称不得包含任何路径引用或其他特殊的文件系统特殊名称或标记。目前我只是用其他字符或空字符串替换一堆已知的坏字符。例如,给定名称ABC/DEF*:ACompany?我将生成字符串ABC-DEF-ACompany。我对替换字符的选择完全是随意的,因为我不知道通用的转义符号。所以我的相关问题是:是否有一种方法(可能在boost文件系统中)可以告诉我名称是否严格引用没有路径的文件?是否有函数告诉我该名称是否“安全”用作文件(对于某些文件系统,这

c++ - 在同一端口上发送和接收 udp 数据包

我需要我的客户端应用程序能够使用UDP通过同一端口发送to()和recvfrom()。我发现我只能将一个套接字绑定(bind)到端口,最好在使用recvfrom()时这样做,否则事情会变得一团糟。我仍然希望能够通过该端口发送UDP数据包,但将它绑定(bind)到不同的套接字是一个问题,正如我上面提到的。我能做什么?谢谢。 最佳答案 这应该可以正常工作。一个套接字绑定(bind)到您在同一个套接字上使用recvfrom()和sendto()的端口。看这个example来自MSDN,它单独显示recvfrom()-就在recvfrom(

windows - 从应用程序调用命令行实用程序会产生安全问题吗?

我想知道当应用程序被设计为调用打开PDF文件并在文本文件或图像中产生一些信息的命令行实用程序时是否存在危险的安全性/安全问题。 最佳答案 想到操作系统命令注入(inject)。如果用户能够控制部分命令行(例如“AcroRd32.exefile.pdf”),如果攻击者可以控制文件名,那么就必须添加强白名单验证,这样“AcroRd32.exe”就可以了。exefile.pdf&&formatC:&&rem.pdf"例如不能注入(inject) 关于windows-从应用程序调用命令行实用程序