E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
信息泄漏
web安全测试---跨站点脚本测试
nbsp; GET方式跨站脚本测试 编号 SEC_Web_XSS_01 测试用例名称 GET方式跨站脚本测试 测试目的 由于跨站脚本会导致会话被劫持、敏感
信息泄漏
·
2015-10-21 13:02
WEB安全
svn,git
信息泄漏
利用原理及现状
1,googlehacksvn搜索技巧图1git搜索技巧图22,svn信息利用原理2.1svn1.6svn在1.6之后引入了wc.db来管理文件,该文件位于.svn/wc.db。普通文件位置:somedomain/.svn/pristine/"XX"/"CHECKSUM".svn-base,CHECKSUM是文件的sha1值,xx则是他的前两位。那这个CHECKSUM去哪找呢?就是我们刚才提到的w
shengqi158
·
2015-07-30 15:38
svn
git
泄露
利用
web安全
svn,git
信息泄漏
利用原理及现状
1,googlehacksvn搜索技巧 图1 git搜索技巧 图22,svn信息利用原理2.1svn1.6svn在1.6之后引入了wc.db来管理文件,该文件位于.svn/wc.db。普通文件位置:somedomain/.svn/pristine/"XX"/"CHECKSUM".svn-base,CHECKSUM是文件的sha1值,xx则是他的前两位。那这个CHECKSUM去哪找呢?就是我们刚才提
shengqi158
·
2015-07-30 15:38
SVN
git
泄露
利用
svn,git
信息泄漏
利用原理及现状
1,googlehacksvn搜索技巧 图1 git搜索技巧 图22,svn信息利用原理2.1svn1.6svn在1.6之后引入了wc.db来管理文件,该文件位于.svn/wc.db。普通文件位置:somedomain/.svn/pristine/"XX"/"CHECKSUM".svn-base,CHECKSUM是文件的sha1值,xx则是他的前两位。那这个CHECKSUM去哪找呢?就是我们刚才提
shengqi158
·
2015-07-30 15:38
SVN
git
泄露
利用
Web漏洞检测及修复方案
1.注入漏洞1.1SQL注入漏洞1.2XSS漏洞1.3命令注入漏洞1.4HTTP响应头注入漏洞1.5跳转漏洞1.6XML注入漏洞2.
信息泄漏
漏洞2.1PHPInfo()
信息泄漏
漏洞2.2测试页面泄漏在外网漏洞
serverxx0
·
2015-07-22 11:10
安全性
Web漏洞检测及修复方案
1.注入漏洞1.1SQL注入漏洞1.2XSS漏洞1.3命令注入漏洞1.4HTTP响应头注入漏洞1.5跳转漏洞1.6XML注入漏洞2.
信息泄漏
漏洞2.1PHPInfo()
信息泄漏
漏洞2.2测试页面泄漏在外网漏洞
serverxx0
·
2015-07-22 11:10
安全性
Web漏洞检测及修复方案
1.注入漏洞1.1SQL注入漏洞1.2XSS漏洞1.3命令注入漏洞1.4HTTP响应头注入漏洞1.5跳转漏洞1.6XML注入漏洞2.
信息泄漏
漏洞2.1PHPInfo()
信息泄漏
漏洞2.2测试页面泄漏在外网漏洞
serverxx0
·
2015-07-22 11:10
安全性
Web
Security
校园网数据库安全方案
背景最近《经济参考报》报道我国高校成为
信息泄漏
的重灾区,自2014年至2015年3月,漏洞分析平台补天显示的有效高校网站漏洞多达3495个。这些漏洞有的已造成教职员工或学生个人
信息泄漏
。
安华金和
·
2015-07-08 14:09
信息安全
数据库安全
安华金和
校园网数据安全
校园网数据库安全方案
背景最近《经济参考报》报道我国高校成为
信息泄漏
的重灾区,自2014年至2015年3月,漏洞分析平台补天显示的有效高校网站漏洞多达3495个。这些漏洞有的已造成教职员工或学生个人
信息泄漏
。
安华金和
·
2015-07-08 14:09
信息安全
数据库安全
安华金和
校园网数据安全
绕过cdn-寻找真实的IP
0.ddos 耗尽流量1.子域名2.
信息泄漏
如phpinfo3.邮箱找回看邮箱头ip4.查看域名历史记录(一个域名从无cdn到有cdn有个过程)http://toolbar.netcraft.com5
serverxx0
·
2015-06-14 23:14
能力
记录
历史
信息
流量
绕过cdn-寻找真实的IP
0.ddos 耗尽流量1.子域名2.
信息泄漏
如phpinfo3.邮箱找回看邮箱头ip4.查看域名历史记录(一个域名从无cdn到有cdn有个过程)http://toolbar.netcraft.com5
serverxx0
·
2015-06-14 23:14
能力
记录
历史
信息
流量
从携程被攻击看数据安全
之前酒店开房
信息泄漏
问题,也炒的沸沸扬扬。提起数据安全,大多策略集中在
zanghongtu2006
·
2015-05-29 10:52
dba
数据安全
携程
2015年创业中遇到的技术问题:141-150
141.阿里云提示“
信息泄漏
”漏洞。给了个地址:http://115.28.49.102/info.php发现确实是可以访问的。
FansUnion
·
2015-05-27 10:00
搜狗浏览器表单怎么清除保存的数据?
相信大家使用搜狗浏览器的不在少数,使用的时候,会提示你保存表单数据,比如登录网站的用户名和密码,然后下次可以直接登录,这样是方便,但是如果不使用这台电脑了,如何去掉表单信息,防止
信息泄漏
呢?
佚名
·
2015-05-27 10:09
Web安全编程
,2014排行前10的安全问题如下:SQL注入攻击:最容易由程序员的编程疏忽产生的漏洞是SQL注入和XSS,SQL注入的危害严重的情况是泄漏整个数据库的信息,后果不堪设想,XSS的后果严重的情况使用户
信息泄漏
zhaowen25
·
2015-05-12 20:00
漏洞
Web
sql注入
安全
安全漏洞
对某公司一次渗透测试
不会写的太详细,大概记录下流程1、突破口 通过内部扫描器没有什么服务器方面漏洞,只有一些
信息泄漏
,调试信息等,根本对这次的渗透起不到关键的作用,当时看了几天没啥思路了,该看的漏洞都看过去了,比如上传啊社工啊
serverxx0
·
2015-04-04 15:49
wordpress
webshell
突破口
对某公司一次渗透测试
不会写的太详细,大概记录下流程1、突破口 通过内部扫描器没有什么服务器方面漏洞,只有一些
信息泄漏
,调试信息等,根本对这次的渗透起不到关键的作用,当时看了几天没啥思路了,该看的漏洞都看过去了,比如上传啊社工啊
serverxx0
·
2015-04-04 15:49
wordpress
webshell
突破口
京东
信息泄漏
,公关何不开诚布公?
据重庆晚报、中新网等权威媒体报道,近日有多名消费者在京东上购物的时候,均发生莫名收到多个货到付款的包裹现象。之后,有消费者质疑京东泄漏了用户订单消息,但京东客服在回答中不仅给予了责任否认,而且也对消费者由此造成的损失进行了澄清推卸处理。至于京东是否真的泄漏了用户信息,目前来看还有待更详实客观的证据,但在京东处理此时的态度和方法,却不免让人觉得深深的遗憾;比如京东在直面媒体和消费者投诉需求的时候,京
朱翊
·
2015-03-24 12:36
京东
大数据时代的客户隐私,我们在意的究竟是什么?
前者是被攻击导致
信息泄漏
,后者是人为原因无意间泄露。不管过程如何,客户数据安全和隐私保护的问题如鲠在喉,即便再不愿意,我们都不得不深思和面对。
大数据
·
2015-03-20 15:00
手机连接免费WIFI如何保护个人财产安全防止银行卡账户
信息泄漏
?
相信昨天看了315晚会的人都感觉到非常震惊,因为一些人仅凭一些简单的工具,就可以在一些提供免费WIFI的地方例如商场、饭店附近假设出一个一模一样的免费WIFI,一旦连接上,就可能会导致手机中的银行卡账户信息的泄漏,如何避免这种情况发生呢?软件名称:腾讯手机管家iphone版v7.5苹果官方免费版软件大小:72.1MB更新时间:2018-03-09软件名称:腾讯手机管家精简版forandroidv1
佚名
·
2015-03-16 11:42
2014国内外数据泄密事件大盘点
报告数据显示:由于数据库原因产生的
信息泄漏
高达25%。盘点2014年发生在国内外的大数据泄密事件,探寻其背后的深层技术原因。实际上还有许多泄密事件,或正在调查,或无从确认,或无法公开。
数据分析师
·
2015-01-27 11:00
MaAfee曝搜狗窃取用户隐私 输入法已成网络安全“盲区”
在这次被曝窃取用户隐私之前,乌云漏洞报告平台就曾发布报告称,搜狗输入法出现漏洞,导致大量用户的图片、语音、短信等私密
信息泄漏
并在网上公开流传。报告中称
宝蓝眸妖
·
2015-01-20 09:55
搜索引擎
安全软件
搜狗输入法
手机输入法
MaAfee曝搜狗窃取用户隐私 输入法已成网络安全“盲区”
在这次被曝窃取用户隐私之前,乌云漏洞报告平台就曾发布报告称,搜狗输入法出现漏洞,导致大量用户的图片、语音、短信等私密
信息泄漏
并在网上公开流传。报告中称
宝蓝眸妖
·
2015-01-20 09:55
搜索引擎
安全软件
搜狗输入法
手机输入法
2014国内外数据泄密事件大盘点
报告数据显示:由于数据库原因产生的
信息泄漏
高达25%。赛博一词源于希腊语,意指在掌控或管治方面是很有技能的人、动物和任何东西。
安华金和
·
2015-01-09 10:36
信息安全
数据泄密
2014国内外数据泄密事件大盘点
报告数据显示:由于数据库原因产生的
信息泄漏
高达25%。赛博一词源于希腊语,意指在掌控或管治方面是很有技能的人、动物和任何东西。
安华金和
·
2015-01-09 10:12
信息安全
数据泄密
[典型漏洞分享]横向越权漏洞导致用户隐私
信息泄漏
【高】
原文链接:http://www.cnblogs.com/fishou/p/4182148.htmlYSwebsocket存在横向越权漏洞,当前用户可任意查看其他用户的报警信息,可导致敏感
信息泄漏
【高】问题描述
weixin_30325971
·
2014-12-24 12:00
svn
信息泄漏
探测工具(新手学python)
svn
信息泄漏
探测工具(新手学python)快放假了,比较闲,写了个svn
信息泄漏
的探测工具,严格意义上说和wwwscan功能差不多,判断是否存在/.svn/等目录,贴上代码:#coding:utf-8importsysimporthttplib2iflen
qileilove
·
2014-12-23 00:00
[转]为什么你要懂点信息安全
联想到之前的几个大网站的暴库事件,信用卡
信息泄漏
事件,如果当你我的私人邮件成为监控者茶余饭后津津乐道的谈资,你我的身份信息,密码信息,银行卡成为骇客用来支付他们奢华生活的工具,你还会觉得信息安全还是和自己毫无关系么
green_pool
·
2014-10-17 00:48
信息安全
安全知识
tomcat取消server信息(改变您的HTTP服务器的缺省banner)
主要解决扫描服务器中出现的 远端HTTP服务器类型和版本
信息泄漏
问题。 适用于:tomcat6版本(其他版本未测试) 1.
qpgong
·
2014-09-28 16:00
HTTP服务器
服务器系统及软件常见漏洞
漏洞名称允许Traceroute探测远端WWW服务支持TRACE请求远端WWW服务提供了对WebDAV的支持远端WEB服务器上存在/robots.txt文件远端VNC服务正在运行远端HTTP服务器类型和版本
信息泄漏
远端
yjyygywcw
·
2014-09-23 14:21
漏洞
如何防范个人上网
信息泄漏
有效防范个人上网
信息泄漏
方法
你的生活因为互联网变得十分的多彩和便利,同时随着网络科技的不断进步,在如今大数据横行的时代,学会保护我们个人网络信息的安全也变得十分的重要,因此本人在这里将一些比较有效的手段分享给大家。方法/步骤1首先是网络操作层面:电脑在使用前一定要安装网络防火墙或者安全软件(一般电脑最初使用时都会设置此项),用来防止个人的重要资料和照片、财务、帐号等数据被窃取和盗用。与此同时及时的更新和升级是非常重要的一个环
佚名
·
2014-09-06 10:08
"压缩比
信息泄漏
一点通" 攻击详解
一、背景关于SSLBEAST攻击的作者JulianoRizzo和ThaiDuong发布了一个新的被称为压缩比
信息泄漏
一点通攻击(CompressionRatioInfo-leakMadeEasy)方法。
haikun01
·
2014-08-17 17:21
攻击
压缩比信息泄漏一点通
网络安全--边界安全(1)
网络安全--边界安全(1)现在人们生活依赖互联网程度越来越高,网络安全也逐步进入人们日常视野,信用卡
信息泄漏
、开房记录被查询、商业机密泄漏等等;无不牵动着一个人、一个公司、甚至一个国家的神经。
wangxianglun
·
2014-07-23 14:41
网络安全
边界
Security
DidFail:一款用于
信息泄漏
检测的免费Android工具
近日,CERTSecureCoding团队发布了一款免费工具,它能够分析Android应用程序中的敏感
信息泄漏
。
Sergio De Simone
·
2014-07-11 00:00
jsp上截取字符串
显示5242(后4位)一开始是用js处理,但是卡号还是在页面源代码上,造成客户
信息泄漏
后来用的bean标签,有个属性是format但是没有任何效果,查看源代码org.apache.struts.taglib.bean.WriteTagprotectedStringformatValue
_花烛
·
2014-07-02 10:26
java开发
【Java编码准则】の #02不要在客户端存储未加密的敏感信息
当构建CS模式的应用程序时,在客户端侧存储敏感信息(例如用户私要信息)可能导致非授权的
信息泄漏
。
ACE1985
·
2014-06-21 22:00
java
加密
Random
web服务器
信息安全
Detours
信息泄漏
漏洞
Detours
信息泄漏
漏洞 受影响的软件及系统Detours3.0和之前版本 简介与该漏洞相关的最早描述可见于tk教主发现的“微软EMET破坏系统ASLR安全机制漏洞”(参考[1]),其实原理是一样的,
magictong
·
2014-06-10 19:00
--计算机设备
信息泄漏
揭秘
--计算机设备
信息泄漏
揭秘 美国核动力潜艇“吉米·卡特”2005年下水后,利用母艇上的巨型计算机通过各种程序对别国海底光缆进行窃听、信息收集和破解,面对世界强国纷纷建立网络军队的日益严峻形式
lcgweb
·
2014-05-19 19:00
网站常见漏洞的危害与解决方案
一.SQL注入漏洞SQL注入漏洞的危害不仅体现在数据库层面,还有可能危及承载数据库的操作系统;如果SQL注入被用来挂马,还可能用来传播恶意软件等,这些危害包括但不限于: 1、数据库
信息泄漏
:数据库中存储的用户隐私信息泄露
liquansanguai
·
2014-05-04 14:41
数据库
服务器
操作系统
解决方案
系统管理员
千万不要用同样的用户名和密码注册多个网站账户
比如著名的如CSDN和天涯论坛的用户帐户数据被黑客窃取,还有就在前几个月如家酒店的入住记录以及QQ的群信息的泄漏,以及最近几天(2014年3月下旬)发生的携程用户信用卡等详细用户
信息泄漏
等,这种隐私的泄漏对个人来说是很无助的
kbyxb
·
2014-04-28 15:00
互联网
阻止PHP彩蛋
信息泄漏
EasterEggs(复活节彩蛋)外行人估计不了解这是神木玩意,彩蛋的网络解释是:用于电脑、电子游戏、电脑游戏、影碟或其他互动多媒体之中的隐藏功能或信息。PHP包含一个安全漏洞,可能导致未经授权的信息披露,如果你正在运行PHP,就有可能会被人发现PHP版本和其他敏感信息。我觉得有必要解决这个彩蛋问题来确保你网站的安全性。PHP彩蛋是如何运作的只要运行PHP的服务器上,访问任何网页都可以在域名后添加
freedonn
·
2014-04-09 14:00
OpenSSL "heartbleed" 的安全漏洞紧急修复方案[CentOS 6.x][Red Hat 6.x][附官网安全补丁下载]
heartbleed,CVE-2014-0160,漏洞修复,补丁下载时间:2014/4/91.概述在heartbleed的官网上有关于CVE-2014-0160漏洞的详细信息,这是关于OpenSSL的
信息泄漏
漏洞导致的安全问题
hujkay
·
2014-04-09 12:00
OpenSSL
heartbleed
漏洞修复
补丁下载
CVE-2014-0160
常用安全测试用例
建立整体的威胁模型,测试溢出漏洞、
信息泄漏
、错误处理、SQL注入、身份验证和授权错误。
cqtesting
·
2014-03-22 22:57
JavaScript
文本框
Cookies
服务器
输入文字
Android平台https嗅探劫持漏洞
去年国内某机构网络安全中心在日常终端安全审计中发现,在Android平台中使用https通讯的app绝大多数都没有安全的使用google提供的API,直接导致https通讯中的敏感
信息泄漏
甚至远程代码执行
lvxiangan
·
2014-03-19 10:16
数据安全
Android平台https嗅探劫持漏洞
去年国内某机构网络安全中心在日常终端安全审计中发现,在Android平台中使用https通讯的app绝大多数都没有安全的使用google提供的API,直接导致https通讯中的敏感
信息泄漏
甚至远程代码执行
LVXIANGAN
·
2014-03-19 10:00
常用安全测试用例
建立整体的威胁模型,测试溢出漏洞、
信息泄漏
、错误处理、SQL注入、身份验证和授权错误。
Nine_Phoenix
·
2013-11-18 15:10
服务器
javascript
字符串
测试
常用安全测试用例
建立整体的威胁模型,测试溢出漏洞、
信息泄漏
、错误处理、SQL注入、身份验证和授权错误。
654510748
·
2013-11-18 15:10
JavaScript
字符串
服务器
Cookies
输入文字
网络安全隐患:频发个人
信息泄漏
事件
科技是一把双刃剑,互联网在给人们的生活带来便利的同时也带来了很多安全隐患,尤其是个人数据信息的泄漏造成的影响十分广泛。今年6月份,美国前中情局(CIA)职员爱德华·斯诺登将两份绝密资料交给英国《卫报》和美国《华盛顿邮报》曝光了美国的棱镜项目。该项目曝光后,世界各国掀起来信息安全问题的热议狂潮。事件尚未平息,10月份媒体爆出德国总理默克尔遭美监听,导致欧美盟友爆发“信任”危机,随后英国等国也陷入监听
小猪猪的风
·
2013-11-14 17:00
Adobe Photoshop源代码以及3800万用户
信息泄漏
但最新的报导显示,
信息泄漏
的规模比最初预计的大得多:黑客还窃取了Adobe旗舰产品Photoshop的源代码,以及超过3800万用户的信息,后者已经得到了Adobe的证实。
datanalysis
·
2013-11-07 16:57
源代码
photoshop
应用程序
用户名
信用卡
WEB安全性测试测试用例
建立整体的威胁模型,测试溢出漏洞、
信息泄漏
、错误处理、SQL注入、身份验证和授权错误.1.输入验证客户端验证服务器端验证(禁用脚本调试,禁用Cookies)1.输入很大的数(如4,294,967,269
654510748
·
2013-10-23 09:20
JavaScript
服务器
Cookies
安全
上一页
7
8
9
10
11
12
13
14
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他