令牌窃取

爬虫瑞数5.5案例：某证券

该文章为学习使用，严禁用于商业用途和非法用途，违者后果自负，由此产生的一切后果均与作者无关一、瑞数简介瑞数动态安全Botgate（机器人防火墙）以“动态安全”技术为核心，通过动态封装、动态验证、动态混淆、动态令牌等技术对服务器网页底层代码持续动态变换
局外人LZ·2024-01-14 06:27

爬虫瑞数5案例：某通信

该文章为学习使用，严禁用于商业用途和非法用途，违者后果自负，由此产生的一切后果均与作者无关一、瑞数简介瑞数动态安全Botgate（机器人防火墙）以“动态安全”技术为核心，通过动态封装、动态验证、动态混淆、动态令牌等技术对服务器网页底层代码持续动态变换
局外人LZ·2024-01-14 06:25

「 网络安全术语解读 」悬空标记注入详解

它可以被用来捕获其他用户可见的敏感信息，包括可用于代表用户执行未经授权操作的CSRF令牌。该技术常常被用来执行恶
筑梦之月·2024-01-14 05:34

OAuth2.0入门(01)

.OAuth2.0基础概念1.1授权与认证的区别1.2OAuth2.0核心角色1.3OAuth2.0授权类型授权码模式简化(隐式)模式密码模式客户端模式2.OAuth2.0工作流程2.1授权流程2.2令牌获取流程总结引言
叶秋∵·2024-01-14 00:19

对token信息解码，JWT原理，jsonwebtoken如何使用？相关的工具介绍。

JWT是一种紧凑、URL安全的令牌，通常用于在网络应用中进行身份验证和授权。jsonwebtoken库使得在Node.
阿 尭·2024-01-13 23:26

Windows安全基础：认证基础知识

目录Windows凭据Windows访问控制模型访问令牌：安全标识符（SID）：安全描述符：令牌安全防御1、禁止域管理员异机登录2、开启“审核进程创建”策略Windows凭据SSPI（SecuritySupportProviderInterface
未知百分百·2024-01-13 22:55

宏景eHR 多处 SQL注入漏洞复现

0x02漏洞概述宏景eHRview、trainplan_tree.jsp等接口处存在SQL注入漏洞，未经过身份认证的远程攻击者可利用此漏洞执行任意SQL指令，从而窃取数据库敏感信息。
OidBoy_G·2024-01-13 19:20

宏景EHR view接口sql注入漏洞

人力资源管理软件是一款人力资源管理与数字化应用相融合，满足动态化、协同化、流程化、战略化需求的软件.漏洞概述宏景eHRview接口处存在SQL注入漏洞，未经过身份认证的远程攻击者可利用此漏洞执行任意SQL指令，从而窃取数据库敏感信息
keepb1ue·2024-01-13 19:17

中间人攻击如何进行防护

中间人攻击（Man-in-the-MiddleAttack，简称MITM攻击）是一种常见的网络攻击方式，攻击者通过截获两个通信实体之间的通信数据，并在此基础上进行篡改、窃取或伪造等恶意行为。
德迅云安全-文琪·2024-01-13 18:55

解决ThinkPHP 5.1表单令牌Token失效问题

ThinkPHP出于安全的考虑增加了表单令牌Token，由于通过Ajax异步更新数据仅仅部分页面刷新数据，就导致了令牌Token不能得到更新，紧接着的第二次新建或更新数据（提交表单时）失败——不能通过令牌的验证
YEYU2001·2024-01-13 18:57

程序员一定要知道的限流大法：令牌桶算法

记得很多年前就有喜欢在面试的时候问这个问题：如何在高并发、大流量的时候，进行服务限流？不同人能给出不同的解决办法。无外乎两种处理：在客户端限流。在服务端限流。在客户端限流，就是利用产品设计，让单位时间内（可以是1秒，10秒，30秒，1分钟等）只能发出一定请求数量。给用户友好的交互提醒，让他过一会儿再试。当然如果遇到懂技术的用户，通过一些手段绕过客户端限流限制，那么服务端又会承受这泼天的密集请求。在
工业甲酰苯胺·2024-01-13 17:22

精确掌控并发：分布式环境下并发流量控制的设计与实现（一）

本篇主要讲清楚常用的并发流量控制方案，包括固定窗口、滑动窗口、漏桶、令牌桶、分布式消息中间件等，以及各种方案在支付系统不同场景下的应用。在非支付场景，也常常需要用到这些并发流量控制方案。
隐墨_SC·2024-01-13 12:23

2018-07-29 寄生虫

搭档太优秀了，感觉自己是以协助为名窃取成果，这样做是非常卑鄙无耻的，我不要做这样的人。
少儿创客·2024-01-13 07:13

node 第十九天 使用node插件node-jsonwebtoken实现身份令牌jwt认证

实现效果如下前后端分离token登录身份验证效果演示node-jsonwebtoken基于node实现的jwt方案，jwt也就是jsonwebtoken,是一个web规范可以去了解一下~一个标准的jwt由三部分组成第一部分：头部第二部分：载荷，比如可以填入加密后的用户信息（填入的信息一定要加密，jwt本质上是明文传输，用于防篡改而不是做验证）第三部分：签名信息使用node-jsonwebtoken
飞衡、如日之升·2024-01-13 02:24

MATHPILE：一个高质量的大规模的数学语料库

-数据来源和处理：数据最初来源于多个不同的数据源，总计大约520 亿个令牌，占2.2TB的数据量。源数据包括Stack
AI 研习所·2024-01-13 01:16

苹果发布妙控键盘固件更新 2.0.6，修复蓝牙安全漏洞

苹果于1月9日发布了针对其妙控键盘配件的最新固件更新该更新修复了一个重要的蓝牙安全漏洞，这一漏洞可能允许拥有妙控键盘物理访问权限的攻击者窃取其蓝牙配对密钥并监控蓝牙通信。
网安老伯·2024-01-12 23:37

JWT相关问题及答案（2024）

下面详细解释JWT的每个部分及其主要作用：头部（Header）：头部包含了元数据和描述信息，通常由两部分组成：令牌类型（即"JWT"）和所使用的签名算法（如HMAC、R
辞暮尔尔-烟火年年·2024-01-12 22:13

如何自动识别reCAPTCHA v3隐形验证码， reCAPTCHA v3的分数代表什么？

Capsolver提供得分为0.9的令牌。如何知道有一个reCA
ForRunner123·2024-01-12 20:58

速盾网络：游戏服务器被攻击怎么办

加密连接：使用SSL/TLS等加密协议来保护服务器和用户之间的通信，防止敏感信息被窃取。DDoS防护：购买DDoS防护服务，以减缓和阻止分布式拒
速盾cdn·2024-01-12 18:02

加密算法-密码安全

不管原始数据是什么样的，得到的哈希值都是固定长度的，也就是说摘要并不是原始数据加密后的密文，只是一个验证身份的令牌。所以我们无法通过摘要解密得到原始数据。
ljt-tiger·2024-01-12 17:56

Windows权限提升

Windows常用的提权方法有：系统内核溢出漏洞提权、数据库提权、错误的系统配置提权、组策略首选项提权、WEB中间件漏洞提权、DLL劫持提权、滥用高危权限令牌提权、第三方软件/服务提权等0x02按提权方法分类
廾匸0705·2024-01-12 15:55

企业数据安全建设的步骤是怎样的？

加上近年来，黑客攻击、勒索病毒屡屡曝光，企业若不对内网进行重点防护，一旦由于访问行为控制不利，非授权用户就可能窃取机密数据、删除和修改业务数据、甚至植入病毒，引起系统服务中断、瘫痪或数据丢失，这将会给企业带来
蓝讯小傅·2024-01-12 11:35

JWT的初级认识

1.认证流程2.jwt优势四.JWT的结构是什么Header的组成4.2Header4.3Payload4.4Signature签名目的五.使用JWT5.1引入JWT依赖5.2生成token5.3根据令牌和签名解析数据总结六
忘忧记·2024-01-12 11:20

GitHub SSH 身份验证原理

它们的主要区别在于身份验证方式和连接方式：HTTPS：使用用户名和密码或者个人访问令牌（PersonalAccessToken）进行身份验证。
MrProgramerW·2024-01-12 08:07

IDEA GitHub令牌原理（Personal Access Token）

1.IDEA的addgithubaccount是什么原理？在IntelliJIDEA中添加GitHub账户，主要是为了让IDEA能够与GitHub进行交互，如克隆GitHub上的仓库，提交代码到GitHub等。其基本原理如下：用户在IDEA中输入GitHub的用户名和密码（或者使用token）。IDEA使用这些信息调用GitHub的API，进行身份验证。如果身份验证成功，GitHub会返回一个访问
MrProgramerW·2024-01-12 08:07

DNS劫持是怎么回事？DNS劫持如何预防？（国科云）

DNS劫持是一种常见的网络攻击手段，攻击者通过DNS缓存投毒、NS篡改等手段，将用户解析的目标地址重定向至受攻击者控制的恶意网站，从而窃取用户的敏感信息或进行其他违法操作。
国科云·2024-01-12 07:58

ASP.NET Core高级之认证与授权(二)--JWT认证前后端完整实现

身份认证的流程了解基于JWT身份认证和Session身份认证的区别学习如何在ASP.NETCoreWebAPI项目中封装JWT认证功能在上文ASP.NETCore高级之认证与授权(一)–JWT入门-颁发、验证令牌中演示了
采石之人·2024-01-12 03:23

SpringBoot集成JWT实现Token登录验证

JSONWeb令牌(JWT)是一种开放的标准(RFC7519)，它定义了一种紧凑而独立的方式在各方之间安全地传输信息为JSON对象。该信息可以被验证和信任，因为它是数字签名的。
青春～要拼搏·2024-01-12 02:10

基于JWT实现简单的用户登陆验证（超详细）

二.JWT一般用于做什么授权即在用户登录成功以后，为用户颁发一个token(令牌)，用户便可以使用这个token令牌访问后台的接口加密使用JWT可以对接口的参数进行加密，在后台验证成功以后才能真正进行处理三
啊陈晓·2024-01-12 02:15

Jenkins基础篇--凭据(Credential)管理

如Jenkins和GitLab交互时，需要添加GitLab的API令牌和登录凭证。如Jenkins添加从节点时，需要添加从节点的登录凭证或者Jenkins主机的密钥。我们通过凭据来认证是合法用户。
傻乎乎的胖鱼·2024-01-12 01:03

【OAuth2】用户授权第三方应用，使用授权码模式实例案例进行详解(源代码)

3.实例说明二、实例案例1.数据表2.项目结构3.所需依赖及生成4.授权处理每篇一获一、引言1.详解授权码（authorizationcode）方式，指的是第三方应用先申请一个授权码，然后再用该码获取令牌
云小君·2024-01-12 01:28

企业泛域名SSL证书

它能够提供安全的连接，保护用户的个人信息和交易数据不被窃取或篡改。企业泛域名SSL证书是其中一种类型，今天就随SSL盾小编了解企业泛域名SSL证书。
ssldun证书·2024-01-11 23:02

什么是 XSS 攻击，如何避免？

攻击者可以通过恶意脚本窃取用户的敏感信息，如登录凭据、Cookie等，或者对用户进行其他恶意操作。
学习资源网·2024-01-11 21:13

爬虫瑞数4案例：网上房地产

该文章为学习使用，严禁用于商业用途和非法用途，违者后果自负，由此产生的一切后果均与作者无关一、瑞数简介瑞数动态安全Botgate（机器人防火墙）以“动态安全”技术为核心，通过动态封装、动态验证、动态混淆、动态令牌等技术对服务器网页底层代码持续动态变换
局外人LZ·2024-01-11 21:39

IdentitySever4 入门篇(简单的身份验证)

只有用户通过令牌验证核对才可以请求服务端包裹壳内的数据。identity4的认证授权方式1)客户端认证控制
叶大白丶·2024-01-11 18:21

详解4种经典的限流算法

最近，我们的业务系统引入了Guava的RateLimiter限流组件，它是基于令牌桶算法实现的,而令牌桶是非常经典的限流算法。本文将跟大家一起学习几种经典的限流算法。限流是什么?
Java弟中弟·2024-01-11 18:15

太多事我们都要学会放下

她一直在小心翼翼地接近他，以朋友的方式窃取着那一点点不属于她的温柔。就在第三年开始的时候，她向他表白了。当时他们站在街角，风轻轻的吹，那时候她感觉我的心脏都要蹦出来了。他先是一愣，
鸢柒小仙女·2024-01-11 17:23

功能强大的免费SSL证书

这一过程可以有效防止中间人攻击、数据窃取或篡改，确保用户的登录凭证、个人信息及交易内容等敏感信息在网络中安全传输。二、提升网站可信度获取并安装免费SSL证书是向访问者展示
涂样丶·2024-01-11 10:57

【架构详细解读】

#限流令牌桶和漏桶对比？#在单机情况下如何实现限流？#在分布式环境下如何实现限流？降级和熔断#为什么会有容错？一般有哪些方式解决容错相关问题？#谈谈你对服务降级的理解？#什么是服务熔断？
奥耶可乐冰·2024-01-11 09:34

Nginx

1.2Nginx处理请求的过程1.3正向代理和反向代理1.4Nginx的应用场景二、Nginx配置2.1解决前端跨域问题2.2location的作用2.3Rewrite常用全局变量2.4限流2.5漏桶流算法和令牌桶算法
解梦者·2024-01-11 07:31

Android HTTP HTTPS

HTTP是采用明文形式进行数据传输，极易被不法份子窃取和篡改。HTTP协议的主要特点支持C/S（客户/服务器）模式。简单快速：客户向服务器请求服务时，只需传送请求方法和路径。
Android_冯星·2024-01-11 07:16

web安全之XSS攻击原理及防范

攻击者通过在受害者的浏览器中注入恶意脚本，来实现对受害者的会话劫持、敏感信息窃取等非法目的。
kirinlau·2024-01-11 05:59

美国三所大学发生数据泄露事件

在调查涉及三所大学的公开资料私隐事件时，并没有发现受影响的个人资料被窃取或恶意使用的证据。
销毁假冒伪劣产品·2024-01-11 01:31

宏景eHR fileDownLoad SQL注入漏洞复现

0x02漏洞概述宏景eHRfileDownLoad接口处存在SQL注入漏洞，未经过身份认证的远程攻击者可利用此漏洞执行任意SQL指令，从而窃取数据库敏感信息0x03复现环境FOFA：app="HJSOFT-HCM
OidBoy_G·2024-01-10 22:24

令牌环桶算法的使用案例

importcom.google.common.util.concurrent.Monitor;importcom.google.common.util.concurrent.RateLimiter;importjava.util.concurrent.TimeUnit;importjava.util.function.Consumer;/***@create2021-02-1519:21*@de
小达人Fighting·2024-01-10 21:07

使用BurpSuite测试会话令牌生成

使用BurpSuite测试会话令牌生成1.使用BurpSuite分析会话令牌生成2.会话令牌生成报告的分析方法1.使用BurpSuite分析会话令牌生成会话令牌的生成方式必须使其不可预测。
世界尽头与你·2024-01-10 21:03

[漏洞复现]Web Based Quiz System（CVE-2022-32991）

攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
free key·2024-01-10 18:52

JWT令牌

JWT文章目录JWT1、什么是JWT2、基于传统的session认证3、基于Jwt认证4、JWT的结构5、使用JWT6、拦截器配置验证token1、什么是JWT概述jsonwebtoken是一个开放标准，它定义了一种紧凑都、自包含的方式，用于在各方之间以JSON对象安全的传输信息。此信息可以验证和信任，因为它是数字签名的，jwt可以使用秘密或使用RSA或ECDSA的公钥/私钥对进行签名。JWT简称
Qiumin~·2024-01-10 18:07

苍穹外卖Day01——解决总结1中存在的问题

这是token验证的一种令牌。叫身份验证令牌。在前后端分离的架构中常用
碳烤小肥羊。。。·2024-01-10 18:36

蔓灵花组织wmRAT攻击武器对比分析

其攻击目标主要包括政府部门、核工业、能源、国防、军工、船舶工业、航空工业以及海运等行业，其主要意图是窃取敏感资料。
GCKJ_0824·2024-01-10 18:19
上一页 8 9 10 11 12 13 14 15 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他