期刊导航
期刊开放获取
cqvip
退出
期刊文献
+
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息
检索
高级检索
期刊导航
共找到
2
篇文章
<
1
>
每页显示
20
50
100
已选择
0
条
导出题录
引用分析
参考文献
引证文献
统计分析
检索结果
已选文献
显示方式:
文摘
详细
列表
相关度排序
被引量排序
时效性排序
Docker API与SpringBoot Actuator未授权访问风险分析与防范研究
1
作者
贾美娟
李欣
+2 位作者
朱庆
张丽华
张百顺
《电脑与电信》
2024年第6期22-25,30,共5页
随着云计算技术的普及和容器化技术的发展,Docker和SpringBoot已成为现代软件开发和部署的重要工具。然而,这种广泛的使用也伴随着安全风险。针对DockerAPI与SpringBoot Actuator的未授权访问风险进行了深入分析。当这些关键组件暴露于...
随着云计算技术的普及和容器化技术的发展,Docker和SpringBoot已成为现代软件开发和部署的重要工具。然而,这种广泛的使用也伴随着安全风险。针对DockerAPI与SpringBoot Actuator的未授权访问风险进行了深入分析。当这些关键组件暴露于未授权访问之下时,攻击者可能利用这些漏洞执行恶意操作,如部署恶意容器、篡改应用程序配置或窃取敏感信息。这些行为不仅可能导致服务中断和数据泄露,还可能对企业造成严重的声誉和财务损失。
展开更多
关键词
docker
api
SpringBoot
Actuator
未授权访问
风险分析与防范
下载PDF
职称材料
Docker Remote API未授权访问漏洞利用工具
被引量:
1
2
作者
孙建
蔡翔
+1 位作者
王潇
夏雨潇
《计算机系统应用》
2017年第8期247-251,共5页
通过分析Docker Remote API未授权访问漏洞的原理,设计并实现Docker Remote API未授权访问漏洞利用工具.该工具弥补了当前网络环境下此种漏洞检测工具的缺失,并提供批量检测功能,大大提高了漏洞检测效率,为漏洞修复等安全工作打下基础,...
通过分析Docker Remote API未授权访问漏洞的原理,设计并实现Docker Remote API未授权访问漏洞利用工具.该工具弥补了当前网络环境下此种漏洞检测工具的缺失,并提供批量检测功能,大大提高了漏洞检测效率,为漏洞修复等安全工作打下基础,是一种效果好成本低的Web应用安全防护方案.
展开更多
关键词
docker
REMOTE
api
漏洞利用
漏洞检测
WEB应用安全
下载PDF
职称材料
题名
Docker API与SpringBoot Actuator未授权访问风险分析与防范研究
1
作者
贾美娟
李欣
朱庆
张丽华
张百顺
机构
大庆师范学院计算机科学与信息技术学院
出处
《电脑与电信》
2024年第6期22-25,30,共5页
基金
基于资源高效利用和多样化服务的网络靶场关键技术研究,项目编号:LH2021F001。
文摘
随着云计算技术的普及和容器化技术的发展,Docker和SpringBoot已成为现代软件开发和部署的重要工具。然而,这种广泛的使用也伴随着安全风险。针对DockerAPI与SpringBoot Actuator的未授权访问风险进行了深入分析。当这些关键组件暴露于未授权访问之下时,攻击者可能利用这些漏洞执行恶意操作,如部署恶意容器、篡改应用程序配置或窃取敏感信息。这些行为不仅可能导致服务中断和数据泄露,还可能对企业造成严重的声誉和财务损失。
关键词
docker
api
SpringBoot
Actuator
未授权访问
风险分析与防范
Keywords
docker
api
SpringBoot
Actuator
unauthorized
access
vulnerability
risk
analysis
and
prevention
分类号
TP309 [自动化与计算机技术—计算机系统结构]
下载PDF
职称材料
题名
Docker Remote API未授权访问漏洞利用工具
被引量:
1
2
作者
孙建
蔡翔
王潇
夏雨潇
机构
国网安徽省电力公司电力科学研究院
国网安徽省电力公司安庆供电公司
出处
《计算机系统应用》
2017年第8期247-251,共5页
文摘
通过分析Docker Remote API未授权访问漏洞的原理,设计并实现Docker Remote API未授权访问漏洞利用工具.该工具弥补了当前网络环境下此种漏洞检测工具的缺失,并提供批量检测功能,大大提高了漏洞检测效率,为漏洞修复等安全工作打下基础,是一种效果好成本低的Web应用安全防护方案.
关键词
docker
REMOTE
api
漏洞利用
漏洞检测
WEB应用安全
Keywords
docker
Remote
api
vulnerability
exploitation
vulnerability
detection
Web
application
security
分类号
TP393.08 [自动化与计算机技术—计算机应用技术]
下载PDF
职称材料
题名
作者
出处
发文年
被引量
操作
1
Docker API与SpringBoot Actuator未授权访问风险分析与防范研究
贾美娟
李欣
朱庆
张丽华
张百顺
《电脑与电信》
2024
0
下载PDF
职称材料
2
Docker Remote API未授权访问漏洞利用工具
孙建
蔡翔
王潇
夏雨潇
《计算机系统应用》
2017
1
下载PDF
职称材料
已选择
0
条
导出题录
引用分析
参考文献
引证文献
统计分析
检索结果
已选文献
上一页
1
下一页
到第
页
确定
用户登录
登录
IP登录
使用帮助
返回顶部