令牌窃取

关于新发现的ThirdEye基于Windows恶意软件窃取敏感数据动态情报

一、基本内容近期，FortinetFortiGuardLabs发现了一款名为ThirdEye的先前未记录的基于Windows的信息窃取程序。
威胁情报收集站·2023-12-24 08:18

Spring Cloud Gateway官方文档学习笔记

理解成火车站的检票口，统一检票网关优点：统一进行操作，去处理一些问题1、网关作用路由负载均衡统一鉴权统一处理跨域统一业务处理（缓存）访问控制发布控制流量染色统一接口保护限制请求信息脱敏降级（熔断）限流学习令牌桶算法
沉梦听雨.·2023-12-24 08:12

API 接口怎样设计才安全？

实施授权机制，例如使用令牌或角色/权限来限制用户对资源的访问权限。2.使用HTTPS：使用安全的传输协议（HTTPS）来加密API通信，以防止数据在传输过程中被窃听或篡改。配
程序员达芬奇·2023-12-24 08:57

【读书笔记】区块链思维

区块链上的数据都是被加密的，他人无法解密，更无法窃取。只有用户自身
蘼子·2023-12-24 07:32

你真的了解JWT吗

JSONWeb令牌（JWT）是一个开放标准（RFC7519），它定义了一种紧凑的、自包含的方式，用于在各方之间作为JSON对象安全地传输信息。该信息可以被验证和信任，因为它是数字签名的。
靓仔波·2023-12-24 07:34

java并发编程(4)：ForkJoinPool框架源码详解

同时利用工作窃取算法，使得任务能及时被空闲线程处理。故ForkJoinPool适于可将大任务分割成类似的小任务的场景。1.1、ForkJoinPool类继承结构ForkJoinP
桥头放牛娃·2023-12-24 06:21

用户认证篇

文章目录1.如何生成用户认证token令牌1.1相关表1.2生成令牌逻辑1.3最终结果2.如何认证用户token令牌2.1前端组件2.2TokenAuthenticationFilter2.3获得登陆用户
tobebetter9527·2023-12-24 03:28

没有安装SSL证书的风险

例如信息被窃取、用户数据泄露以及网站遭受恶意攻击的可能性增加。此外，没有SSL加密的网站在谷歌等搜索引擎中的排名也会受到影响，因为搜索引擎通常会更偏向于排名拥有SSL证书的网站。
JoySSL 山鸡·2023-12-24 01:05

2022-06-08浅谈NFT and 元宇宙

它是用于表示数字资产（包括图片和视频剪辑形式）的唯一加密货币令牌，可以买卖。这个概念可能有些抽象，举个
中联雷·2023-12-24 01:20

Spring Security OAuth2.0申请令牌访问/oauth/token时候报401 authentication is required

问题出处在访问SpringSecurityOAuth2.0提供的/oauth/token断点申请令牌报401authenticationisrequired错误。
跟攀博学Java编程·2023-12-23 20:11

企业出海－如何保护客户账户安全？

在众多出海企业中，在构建网络和移动应用程序时，用户身份验证和授权可能具有挑战性，挑战包括处理用户数据和密码，基于令牌的认证，管理细粒度权限，可伸缩性，联合等。在用户数量足够多时对
九河云·2023-12-23 18:36

前端 JS 安全对抗原理与实践

一、概念解析1.1什么是接口加密如今这个时代，数据已经变得越来越重要，网页和APP是主流的数据载体，如果获取数据的接口没有设置任何的保护措施的话，数据就会被轻易地窃取或篡改。
液态不合群·2023-12-23 16:47

【论文解读】：大模型免微调的上下文对齐方法

具体来说，通过分析基础LLMs和alignment-tuned版本在令牌分布上的差异，作者发现在大多数情况下，它们在解码上表现几乎相同，主要的变化发生在文体方面，如话语标记和安全声明。
深度人工智能·2023-12-23 14:52

前端 JS 安全对抗原理与实践

一、概念解析1.1什么是接口加密如今这个时代，数据已经变得越来越重要，网页和APP是主流的数据载体，如果获取数据的接口没有设置任何的保护措施的话，数据就会被轻易地窃取或篡改。
vivo互联网技术·2023-12-23 10:27

JWT身份验证

JWT知识点jwt，全称jsonwebtoken,JSONWeb令牌是一种开放的行业标准RFC7519方法，用于在两方之间安全地表示声明。
1b（￣▽￣）d　·2023-12-23 10:22

sso单点登录（票据方式）

sso单点登录思路，1台服务器作为主站服务器，用来做登录校验产生令牌的！！！重要一点是一级域名一致，这样才可以cookie共享。简单介绍下：1.用户访问服务器A。
锅锅嗨·2023-12-23 09:56

Cookie、Session、Token、JWT概念，常见疑问以及使用扫盲

文章目录前言什么是认证（Authentication）什么是授权（Authorization）什么是凭证（Credentials）什么是Cookie什么是SessionCookie和Session的区别什么是Token（令牌
calmtho·2023-12-23 09:23

傻傻分不清之 Cookie、Session、Token、JWT

目录什么是认证（Authentication）什么是授权（Authorization）什么是凭证（Credentials）什么是Cookie什么是SessionCookie和Session的区别什么是Token（令牌
多喝热水　·2023-12-23 09:51

网站使用https认证

然而，未加密的传输容易受到中间人攻击、数据窃取等威胁。HTTPS通过使用SSL/TLS协议，对数据进行加密，有效地抵御了这些潜在的风险，确保用户和网站之间的通信是安全的。
涂样丶·2023-12-23 06:21

《华尔街2:金钱永不眠》:隐藏在物质下面的亲情

因为涉嫌窃取商业信息而入狱的盖柯在2008年之前出狱了，结果过了气的他，不仅没人接他出狱，也不被社会所接受和认同。于是他转去修补和女儿的感情，结果有了这一系列的故事。
阿朱先森·2023-12-23 02:34

GCP Scanner：一款针对Google Cloud Platform（GCP）的凭证安全审计工具

该工具旨在帮助研究人员评估某个虚拟机/容器的安全态势，以及GCP服务器账户和OAuth2令牌密钥泄漏所产生的安全影响。功能介
FreeBuf_·2023-12-23 02:23

Typro+PicGo自动上传图片（图床配置）

所需工具TyporaPicGo(依赖Nodejs和插件super-prefix、super-prefix)gitee账号和令牌桶主要配置#1.下载安装Nodejs(https://nodejs.org
月光技术杂谈·2023-12-22 22:55

计算机网络试题库

以太网交换机C.桥D.网关1.2在以太网中，是根据_（B）__地址来区分不同的设备的.A.LLC地址B.MAC地址C.IP地址D.IPX地址1.3IEEE802.3u标准是指（B）A.以太网B.快速以太网C.令牌环网
空凌168·2023-12-22 22:30

JWT(JSON Web令牌)

jwt详情网址：https://jwt.io注：如果想深入了解可以进入该网站查看，以下内容将结合网上资源与个人理解整合一、什么是JWTJSONWebToken（JWT）是一个开放标准（RFC7519），它定义了一种紧凑且独立的方式，用于在各方之间作为JSON对象安全地传输信息。此信息可以通过数字签名进行验证和信任。JWT可以使用秘密（使用HMAC算法）或使用RSA或ECDSA的公钥/私钥对进行签名
Zn_go·2023-12-22 20:34

Linux服务器 部署飞书信息发送服务

api.py通过调用飞书开放平台的API获取租户访问令牌，其中调用了飞书的url接口。logs.py将日志数据保存到文件夹lo
Claylpf·2023-12-22 18:10

Python代码的保护措施

另一个方面是，我的雇主不希望我们的客户阅读代码，担心代码可能被窃取，或者至少是产生“新颖的想法”。有什么好方法可以解决这个问题吗？广告：ZehangZhuStudio招募合作者我们是一个开源组织，
ZehangZhu Studio·2023-12-22 18:55

SpringBoot 接口实现幂等性，我有四种方案！

1、目录什么是幂等性什么是接口幂等性为什么需要实现幂等性引入幂等性后对系统的影响RestfulAPI接口的幂等性如何实现幂等性方案一：数据库唯一主键方案二：数据库乐观锁方案三：防重Token令牌方案四、
ღ᭄陽先生꧔ꦿ᭄·2023-12-22 17:55

61权限提升-Redis&Postgre&令牌窃取&进程注入

主要讲解redis数据库和postgresql数据库，然后还要两个windows的提权方式令牌窃取和进程注入。
上线之叁·2023-12-22 16:25

LOG360：构建坚实网络安全防线的利器

然而，这也为恶意行为者提供了更多机会渗透系统，窃取敏感信息或对网络基础设施进行攻击。为了有效应对这一威胁，安全信息与事件管理（SIEM）工具如LOG360变得至关重要。
运维有小邓@·2023-12-22 15:32

安全经典JWT算法漏洞

JSONWeb令牌（JWT）是一个开放标准（RFC7519），它定义了一种紧凑而独立的方法，用于在各方之间安全地将信息作为JSON对象传输。由于此信息是经过数字签名的，因此可以被验证和信任。
kali_Ma·2023-12-22 12:54

【Spring Security】认证&密码加密&Token令牌&CSRF的使用详解

Token令牌的使用与CSRF跨域请求伪造是
Java方文山·2023-12-22 11:07

JWT令牌的获取与过滤器Filter的使用

JWT，全称JSONWebToken（JSONWeb令牌），是一个开放标准(rfc7519)。它定义了一种紧凑的、自包含的方式，以JSON对象的形式安全地在各方之间传输信息。
袅沫·2023-12-22 07:29

Django 防止 XSS 跨站脚本攻击

XSS攻击概述XSS攻击定义XSS攻击允许攻击者在受害者浏览器上执行未经授权的脚本，从而窃取cookie、会话令牌或破坏页面内容。XSS攻击类
Rocky006·2023-12-22 06:12

孟子义唱歌差点把人送走，张翰扎心鼓励：五音不全也是特色

“八号屋”绝对是“桃花坞”的门面担当，特别是周也、孟子义，“令牌姐妹”拉高了“桃花坞”的整体颜值。姐妹俩明明可以靠颜值，万万没想到，她俩却选择用
游戏结束·2023-12-22 06:31

＜a＞标签target=“_blank“ 焦点窃取漏洞

1、标签中使用target="_blank"时，代表打开一个新的页面，此时新开的页面与旧页面存在从属关系，新页面可以使用window.opener操作旧页面，造成漏洞；2、目前高级浏览器已修复该漏洞，以下实现均在IE模式下；3、下面是操作旧网页的实验，如图所示，跨域执行成功：
连人·2023-12-22 03:15

基于Redis限流（aop切面+redis实现“令牌桶算法”）

令牌桶算法属于流量控制算法，在一定时间内保证一个键（key）的访问量不超过某个阈值。
谦风（主Java）（接口开发）·2023-12-21 21:04

istio 认证：对等身份认证+服务请求认证

istio中有两种不同的身份认证方式：基于mTLS的对等身份认证PeerAuthentication基于JWT（JSONWebToken）令牌的服务请求认证RequestAuthentication对等身份认证
快，把我桶也提着·2023-12-21 20:25

TaskDecatator用法

例如，在执行异步操作时，你可能需要将主线程的一些上下文信息（比如用户身份验证令牌或请求上下文信息）传递给执行异步操作的线程。TaskDecorator就
Micrle_007·2023-12-21 18:51

msal auzer 强制刷新获取令牌

背景：msalauzertoken过期时间微软默认事60至90分钟，普遍取中间值，现渗透测试部分（Qtester）要求30分token过期。且不可使用msal的安全机制。解决方案：‘后端，解析token获取发证时间iat或nbf计算token过期时间msaltoken都是提前生产好的。为了解决高并发，所以这里获取的token大概事5分钟前生成的。前端，前置刷新token,我在官网找了半天也没找到。
Jim-zf·2023-12-21 14:18

十宗罪的阐述：其实带有佛教色彩

禁止窃取有主之物，无论是直接形式，还是间接形式，凡是以不正当的手段获取不应得的财物，都被称为偷盗。不邪淫：禁止与正式
重生darker·2023-12-21 10:25

如何保护服务器IP地址的安全，具体措施有哪些？

互联网中有很多攻击是从IP定位开始的，IP地址中窃取个人资料进行定位。此外，IP地址使用还有很多细节要关注，小编为大家分享使用美国服务器，IP地址的安全保护措施到底有哪些？
2301_78491269·2023-12-21 08:46

买卖或提供信用卡犯罪量刑

买卖或提供信用卡涉嫌犯罪量刑《刑法》第一百七十七条规定：【伪造、变造金融票证罪;妨害信用卡管理罪;窃取、收买、非法提供信用卡信息罪】有下列情形之一，伪造、变造金融票证的，处五年以下有期徒刑或者拘役，并处或者单处二万元以上二十万元以下罚金
司法杀手锏技术·2023-12-21 07:20

红队系列-内网横向

利用方法总结原理介绍漏洞利用MSFLadon渗透测试-从公有云到内网漫游RCE-反序列化-frp0x01前言0x02前期打点0x03想办法打内网0x04对上面的IP进行渗透0x05愉快的内网漫游windows凭据窃取
amingMM·2023-12-21 06:19

在前端如何获取用户的信息呢

token：在计算机中身份证中“令牌”的意思，主要用于标识用户的身份。若是不写明，服务器端不知道你的账号，也就不会得到自己的信息。
喜崽·2023-12-21 06:12

会话标识未更新漏洞 原理以及修复方法

会话标识未更新漏洞，在用户进入登录页面，但还未登录时，就已经产生了一个session，用户输入信息，登录以后，session的id不会改变，也就是说没有建立新session，原来的session也没有被销毁）,可能会窃取或操纵客户会话和
it技术分享just_free·2023-12-21 04:51

403错误是一种常见的HTTP状态码，表示服务器拒绝了请求

在某些情况下，服务器可能需要用户提供有效的身份验证凭据或具有特定权限的访问令牌。如果身份验证凭据不正确或者访问令牌无效，服务器将返回403错误。下面是一个使用Python
自由徜徉碧海蓝天·2023-12-21 00:43

XSS(跨站脚本攻击)

1.原理跨站脚本攻击XSS（CrossSiteScripting）是指攻击者使用JavaScript语句向web页面插入恶意代码，用户访问该页面时，恶意代码执行从而窃取用户信息的攻击方式。
KID.Sink·2023-12-21 00:08

登录校验，JWT令牌技术，过滤器（Filter）拦截器（interceptor）

登录功能：前端传递json格式的数据。username（用户名）password（密码）。controller层对数据进行接收，由于是接收json格式的数据，所以我们把它封装到一个对象里面，由于登录是员工进行登录，所以我们封装到员工表中，publicResultlogin(@RequestBodyEmpemp){}接收json格式的数据，我们使用@RequestBody注解，封装到对象中。看到返回
烛.照103·2023-12-20 22:38

云服务器遭受攻击时可能会出现以下问题:

数据泄露:攻击者可能会窃取服务器上的敏感数据，例如用户名、密码或个人信息。服务器被入侵:攻击者可能会攻破服务器的安全防护，并在服务器上安装恶意软件或后门。
a'ゞ云防护游戏盾·2023-12-20 20:15

Cookie和Session

在cookie中保存了用户的信息，特别是一个特殊的令牌信息，当用户拿着这个特殊的令牌来访问网站的时候，网站会从cookie中获取这个特殊令牌去数据库session中去查询是否有这个对应的令牌的信息，如果有则验证成功
GHope·2023-12-20 19:02
上一页 17 18 19 20 21 22 23 24 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他