检索结果-南通市图书馆

基于“***远程执行代码漏洞”谈网络安全问题防范

引用

广播电视网络 2021年第2期28卷 57-58页

作者：丁祎农民日报社

本文就工作中发现的一起“***远程执行代码漏洞”,浅谈如何做好网站的安全漏洞防范,防止攻击者利用该漏洞远程执行代码,使目标网站服务器蓝屏,造成业务中断。

关键词：网络安全漏洞 IIS 代码执行 HTTP.sys

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

基于分层架构的在线代码测评系统的设计与实现

基于分层架构的在线代码测评系统的设计与实现

引用

作者：王晨懿华中科技大学

学位级别：硕士

随着信息化的发展,各大高校纷纷推出自己的在线测评系统,鼓励学生进行线上编程练习,培养学生的逻辑思辨能力。在线测评系统（Online Judge）,简称OJ,是一种使用计算机进行自动判题的技术。现在很多在线测评系统架构老化,评测效率不高。... 详细信息

随着信息化的发展,各大高校纷纷推出自己的在线测评系统,鼓励学生进行线上编程练习,培养学生的逻辑思辨能力。在线测评系统（Online Judge）,简称OJ,是一种使用计算机进行自动判题的技术。现在很多在线测评系统架构老化,评测效率不高。因此,设计一套内核优化和架构改进的全新在线测评系统就显得尤为重要。主要针对在线测评系统的设计方案进行研究,整体使用三层架构,分为网站部分、消息队列部分、评测内核部分。网站部分主要分为主站点和管理站点,主站点提供用户登录、题目查看、代码提交、提交查看功能,普通用户的所有可视化操作全部在网站主站点上进行。管理站点提供用户管理、题目添加、权限赋予等功能,主要操作者为管理员。消息队列在网站部分注册生产者,在评测后台注册消费者,连接网站部分和评测后台,主要负责把用户的初始化提交数据从网站端传送至评测端,解耦整个在线测评系统。评测主体部分重点在接受和处理用户提交,检查危险代码,编译用户代码和返回结果,是整个评测流程的实现部分。评测核心从评测主体中分离,采用执行效率更高的C语言实现,负责对程序进行资源限制、执行用户程序并获取对应的资源消耗。整体架构使用Kafka消息队列解耦网站和评测后台,单独分离评测核心,优化执行效率,分层合理,设计清晰。基于分层架构的在线测评系统提供了大量的编程练习题,用户可以使用C/C++语言、Java语言、Python语言在网页上提交代码,由评测后台执行程序并输出时间内存等结果展示给用户。

关键词：在线测评代码执行内核优化分层架构

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

PHP Web应用程序安全性研究及安全漏洞检测工具开发

PHP Web应用程序安全性研究及安全漏洞检测工具开发

引用

作者：刘鹏西安电子科技大学

学位级别：硕士

随着人人网、微博等一系列新型的互联网产品的诞生,基于Web环境的互联网应用越来越广泛。利用PHP(Hypertext Preprocessor)所搭建的Web应用程序是目前互联网中最为广泛的Web应用。然而,PHP Web应用程序中存在许多安全漏洞,这些安全漏洞... 详细信息

随着人人网、微博等一系列新型的互联网产品的诞生,基于Web环境的互联网应用越来越广泛。利用PHP(Hypertext Preprocessor)所搭建的Web应用程序是目前互联网中最为广泛的Web应用。然而,PHP Web应用程序中存在许多安全漏洞,这些安全漏洞给服务器及用户都带来了很大的安全隐患。因此,本文对PHP Web应用程序的安全性进行了研究并利用Python开发了一个针对PHP Web应用程序安全漏洞检测的平台,在此平台基础上实现了一些高风险安全漏洞的检测。本文的主要工作如下： 1)总结分析了PHP Web应用程序中常见的安全漏洞,给出了相关的防御措施;2)归纳了目前主流的漏洞扫描技术及常用的Web应用程序安全漏洞扫描工具,同时对这些工具的功能和不足进行了分析;3)设计了一个针对PHP Web应用程序安全漏洞进行检测的安全平台VulScanner,在此平台的基础上开发了一系列插件。这些插件实现了对PHPWeb应用程序中存在的SQL注入漏洞、文件包含漏洞、PHP代码注入漏洞及代码执行漏洞的检测。通过与主流的商用Web安全审计工具Wvs及开源工具W3af进行对比测试,测试结果表明本文所设计的安全检测平台对上述安全漏洞的检测是十分有效的。

关键词： PHP安全 Web漏洞检测 SQL注入文件包含代码执行 PHP代码注入

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于AVM2逃逸的漏洞挖掘技术研究及防范

基于AVM2逃逸的漏洞挖掘技术研究及防范

引用

作者：刘小珍四川师范大学

学位级别：硕士

随着Web2.0及云计算的普及,虚拟化技术应用日益广泛。近年来,由AVM2安全漏洞引起的网络威胁逐渐增多,多个逃逸案例对互联网安全产生了严重威胁,但总体上国内外研究还不够。因此,研究基于AVM2逃逸的漏洞挖掘技术具有重要的意义和价值,有... 详细信息

随着Web2.0及云计算的普及,虚拟化技术应用日益广泛。近年来,由AVM2安全漏洞引起的网络威胁逐渐增多,多个逃逸案例对互联网安全产生了严重威胁,但总体上国内外研究还不够。因此,研究基于AVM2逃逸的漏洞挖掘技术具有重要的意义和价值,有利于提高漏洞发现与修补效率,能够更精确地进行恶意代码检测,帮助用户提高安全意识及增强防护手段。本文从软件漏洞挖掘技术、虚拟机逃逸和Flash漏洞研究现状入手,详细阐述AVM2逃逸在漏洞挖掘与利用中的应用及不足,并明确了后文研究重心。在基于AVM2逃逸的漏洞挖掘关键技术方面,重点提出了改进的漏洞挖掘模型,设计了漏洞挖掘规则库,包括规则的定义、提取和存储。通过初始模板构造与用例动态生成技术创建测试用例,解决了AVM2智能灰盒测试技术;最后,研究了漏洞可用性分析技术,以确定漏洞信息并丰富挖掘规则库。结合关键技术研究成果,研制了对应的漏洞挖掘原型系统AVMHunter,为实际漏洞的检测与防范技术提供了良好的操作平台。首先,从整体上设计了系统架构,在此基础上对系统各模块进行了分别设计。对AVMHunter性能进行测试,对其实际挖掘效果进行了验证,测试结果表明,AVMHunter稳定性及实际挖掘效果均较好。本文的结尾部分用较少篇幅分析了AVM2逃逸以及对应漏洞挖掘技术的防范措施,旨在为开发商和用户提供一些参考建议。

关键词： AVM2 逃逸代码执行逻辑缺陷

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

欢迎您,

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

在线全文

在线全文

在线全文

请选择保存的检索档案：

请选择收藏分类：

通借通还

欢迎您,

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

在线全文

在线全文

在线全文

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：