信息泄漏

UEBA 学术界研究现状——用户行为异常检测思路：序列挖掘prefixspan，HMM，LSTM/CNN，SVM异常检测，聚类CURE算法...

论文技术分析《关于网络分层信息泄漏点快速检测仿真》"1、基于动态阈值的泄露点快速检测方法,采样Mallat算法对网络分层信息的离散采样数据进行离散小波变换;利用滑动窗口对该尺度上的小波系数进行加窗处理,
djph26741·2020-08-25 07:01

亚马逊AWS再曝配置错误事件 致澳大利亚财政部等5万职员信息曝光

近些年，亚马逊AWS因为配置错误而导致信息泄露的事件层出不穷，造成较大损失乃至政府敏感信息数据泄露的也是屡见不鲜，比如说这次的澳大利亚信息泄漏事件。
昂楷科技·2020-08-24 20:16

真正的区块链龙头股

可以看出在某些特定情况下，去中心化的处理方式会更便捷，同时也无须担心自己的与交易无关的信息泄漏。
weixin_43215197·2020-08-24 06:03

区块链通俗易懂的解释

可以看出在某些特定情况下，去中心化的处理方式会更便捷，同时也无须担心自己的与交易无关的信息泄漏。
weixin_42991058·2020-08-24 06:00

敏感信息泄露

扫描得知*中间件的类型、版本http返回头404报错页面使用工具(如whatweb)*Web程序(cms类型及版本、敏感文件)可用whatweb、cms_identifyWeb敏感信息*phpinfo()信息泄漏
reber·2020-08-24 06:07

2018-03-18-OWASP TOP 10--敏感信息暴露

3.敏感信息泄漏A:定义网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。
最初的美好_kai·2020-08-24 05:53

python 加密 解密 签名 验证签名 公钥 私钥 非对称加密 RSA

如果我们和别人之间传输的数据被别人嗅探到，那么信息泄漏，信息被篡改，将给我们造成比较大的困扰。别以为这是什么高深的知识。其实已经深入到我们经常使用的一些网站了。
lceBear·2020-08-24 03:19

从CSRF到用户信息泄漏，XSS和完整帐户接管

有时，它们会导致更大的问题：用户信息泄漏，XSS甚至一键式帐户接管。我在CSRF中遇到了一些导致严重安全问题的案例。通常，这些是CSRF和其他较小的设计缺陷的组合。
东塔安全学院·2020-08-24 01:46

web3.0与IPFS的匹配度如何？

纵观这几年的信息泄漏事件，不少都是拥有亿万
至联云Vip·2020-08-24 00:05

Web安全-泛微相关系统-历史漏洞

2019年泛微e-cologyOA数据库配置信息泄漏包括不限于8.0、9.0版本/mobile/dbconfigreader.jsp2019年泛微e-cologyOA系统V8、V9版本SQL注入（暂未发现公开
csjsz·2020-08-24 00:30

Window相关之禁用系统截屏

防止App中的一些界面被截屏，并显示在其他设备中造成信息泄漏。（常见手机设备系统截屏操作方式为：同时按下电源键和音量键。）比如支付宝App的“向商家付款”的包含付款二维码的界面。
魔焰joy·2020-08-23 23:35

互联网时代如何保障我们的个人隐私？

前不久，一条关于酒店信息泄漏的新闻引起了大家的广泛关注，华住酒店集团被爆开房信息遭泄露售卖，泄露范围涉及华住旗下汉庭酒店、禧玥、宜必思等10余品牌连锁酒店，包含姓名、手机号、身份证号、家庭住址、入住信息等数据总共
FusionBlock·2020-08-22 23:42

“深挖”小红书：内容+电商危机下还能走多远？

步入第六个年头，这家估值超30亿美元的明星企业正愈发“膨胀”，并处在舆论漩涡的最中心：它让用户信息泄漏，50人被骗了近百万；它“种草代写”成风，真人UGC仿若空谈；它现大量烟草软文，引来官媒点名批评；它电商售假难退货
CDA·数据分析师·2020-08-22 20:23

ThinkPHP 报错页面信息泄露

ThinkPHP报错页面存在漏洞，可能导致网站敏感信息泄漏。修复方案在ThinkPHP入口文件中，把APP_DEBUG参数设置为false。注意：在修改前请做好备份，或为ECS建立硬盘快照。
佛系的小哈·2020-08-21 19:50

个人信息泄漏到底是谁的错？

我一直以为只有淘宝卖家才会出卖个人信息，可自从昨天开始我就发现我错了，在与老同学的交谈中才知道，所有快递的内部人员也会去出售个人信息。可这个内部人员并不是送快递挣辛苦钱的小哥们，而是负责录入信息的人员，原来，整个网购产业链，都可以出售个人信息，而一些人为了自己的利益收集并出售这些个人信息，并通过个人电话就可以在平台之中查询到别人个人信息的方法，谁来负责？问题迭出，买家利益无人问津？事实上，对于这种
浊酒趁年华·2020-08-21 05:43

此URL不支持Http方法POST >>> 解决方法

错误405)>>>解决方法)举个简单的小例子说明例子如下：如果直接执行，就会出现以下的报错情况：第一个解决方法将login.jsp中的“post”方法改成“get”方法，但这样会存在信息泄漏的风险
草莓嵩鼠·2020-08-20 23:03

信息泄露漏洞

根据上下文，网站可能会将各种信息泄漏给潜在的攻击者，包括：有关其他用户的数据，例如用户名或财务信息敏感的商业或商业数据有关网站及其基础架构的技术细节泄露敏感的用户或业务数据的危险相当明显，但泄露技
kkey0930·2020-08-20 20:27

OpenSSH Client信息泄露和缓冲区溢出漏洞

一、风险简述：2016年1月14日OpenSSH发布官方公告称，OpenSSHClient5.4~7.1版本中未公开说明的功能（Roaming）存在信息泄漏和缓冲区溢出漏洞，此漏洞可能导致您通过ssh等命令连接不可信服务器或被伪造服务器时
weixin_30341745·2020-08-20 19:52

扫描工具

渗透测试流程信息收集：搜索引擎、构造特殊请求、扫描器扫描域名信息：whois、googlehack、IP（端口及其对应服务）、旁注、CDN服务器：操作系统、webserver（如apache、iis等）、程序语言信息泄漏
小小怪吃吃吃·2020-08-20 07:08

拿什么保护你，我的个人信息！

近日，浙江绍兴越城区警方成功侦破史上最大规模的数据窃取案，阻止30亿条公民信息泄漏。
季水·2020-08-20 06:52

Pwn2own Miami：通过漏洞利用链实现对Ignition工控系统的代码执行

在比赛中，佩德罗·里贝罗（PedroRibeiro）和拉德克·多曼斯基（RadekDomanski）的团队使用了信息泄漏和反序列化漏洞，以在InductiveAutomationIgnition系统上执行代码
systemino·2020-08-19 20:50

nginx 响应头中添加HSTS

从HTTP到HTTPS再到HSTS近些年，随着域名劫持、信息泄漏等网络安全事件的频繁发生，网站安全也变得越来越重要，也促成了网络传输协议从HTTP到HTTPS再到HSTS的转变。
一路奔跑94·2020-08-17 16:56

API如何防止攻击？

设计原则轻量级适合跨操作系统易于开发易于测试易于部署API安全防护1.防伪装攻击：第三方有意或恶意的调用我们的接口2.防篡改攻击：请求头/参数在传输过程被修改3.防重放攻击：请求被截获，数据原封不动的发送给接收方4.防数据信息泄漏
笨蛋girl·2020-08-17 15:28

关于header里的referer的解释

但是，这个字段同时会造成用户敏感信息泄漏（如：带有敏感信息的重置密码url，若被webanalytics收集，则存在密码被重置的危险）。referrerpol
天龙至尊·2020-08-16 16:23

github部分开源安全工具合集

utm_source=copyScanners-Box是来自github平台的开源扫描仪的集合，包括子域枚举，数据库漏洞扫描程序，弱密码或信息泄漏扫描仪，端口扫描仪，指纹扫描仪和其他大型扫描仪，模块化扫描仪等
Packed·2020-08-16 11:54

一篇文章入门Mysql

增删改查09.DCL语句10.常用工具简介附录1.学习MySQL常用的英文单词01数据库的用途身份证信息放在公安部的系统银行卡的余额和交易记录、转帐信息酒店的开房信息（所有出现了某些方面的数据库被盗和信息泄漏
zeroming－·2020-08-15 21:13

从百度文库看企业内部信息泄漏

本篇文章版权由ECF和HP所有作者：童继龙许多企业的CIO都认识到，知识管理将会是企业信息化的一大热点，也是为企业持续输出IT价值的核心之一，方向没有错，但能够把知识管理做到位企业却着实不多，这是为什么呢？就拿朋友小张最近碰到的一个难题来说，他在一家软件企业供职，历史项目信息的沉淀，是一笔巨大的财富，特别是许多项目的方案及模板，都将是未来项目的可借鉴成果。但小张认为他们的知识深沉、提炼与分享做的不
ecioforum·2020-08-15 13:50

企业云盘给贸易业带来新的效益

如果文档管理不采取进一步的安全防范措施，那么***将会抓住这些点进行***，使文档信息泄漏，将导致严重的事故。企业云盘可以为贸易公司提供海量文件的集中管理，协作云服务和数
Enchantedzz·2020-08-15 11:55

企业云盘给贸易业带来新的效益

如果文档管理不采取进一步的安全防范措施，那么***将会抓住这些点进行***，使文档信息泄漏，将导致严重的事故。企业云盘可以为贸易公司提供海量文件的集中管理，协作云服务和数
Enchantedzz·2020-08-15 11:53

从 HTTP 到 HTTPS 再到 HSTS

近些年，随着域名劫持、信息泄漏等网络安全事件的频繁发生，网站安全也变得越来越重要，也促成了网络传输协议从HTTP到HTTPS再到HSTS的转变。
weixin_30916125·2020-08-14 20:29

*php开启错误日志 && 慢日志

这样能防止非致命性报错下，导致项目路径、数据库等信息泄漏。问：那么问题来了，我们在生产该如何查看php等相关错误呢？答：记录到错误日志里。
杨西瓜·2020-08-14 10:54

闲话电子商务中的地址信息泄漏问题

最近看到好多关于电子商务中的地址信息的问题。在网上购物时，卖家可能会因为买家的差评而威胁根据买家的地址上门报复。也有卖家将掌握到的地址、电话号码等信息批量卖给一些广告商，使得买家经常受广告电话的骚扰。甚至还有因为快递上的地址信息而被杀害的。于是闲暇时候我就在想：能不能设计一种方法，使卖家不知道买家的地址，而仍然能够正常交易？如果有这样一种方法，那么将会避免很多麻烦。可能有人疑惑了：这显然不行么，卖
woodbean·2020-08-14 08:53

HTTP的Referrer和Referrer Policy设置

但是，这个字段同时会造成用户敏感信息泄漏（如：带有敏感信息的重置密码URL，若被WebAnalytics收集，则存在密码被重置的危险）。ReferrerPol
LJLLJL20020628·2020-08-13 11:44

浅谈安全管理平台中的事件关联分析

这里既有来自于互联网对企业内网的各种入侵和攻击威胁，也有来自于企业内网中的违规操作和信息泄漏。
云中翼·2020-08-13 11:28

Github安全开源工具集合

Scanners-Box是来自github平台的开源扫描仪的集合，包括子域枚举，数据库漏洞扫描程序，弱密码或信息泄漏扫描仪，端口扫描仪，指纹扫描仪和其他大型扫描仪，模块化扫描仪等。
SONBYN·2020-08-11 18:26

Scanners-Box：开源扫描器大全 2017-04-22

04-22Scanners-Box：开源扫描器大全2017-04-22Scanners-Box是一个集合github平台上的安全行业从业人员自研开源扫描器的仓库，包括子域名枚举、数据库漏洞扫描、弱口令或信息泄漏扫描
你所看不见的阳光·2020-08-11 17:50

从CSRF到用户信息泄漏，XSS和完整帐户接管

有时，它们会导致更大的问题：用户信息泄漏，XSS甚至一键式帐户接管。我在CSRF中遇到了一些导致严重安全问题的案例。通常，这些是CSRF和其他较小的设计缺陷的组合。
东塔安全·2020-08-11 15:45

小心，你的账号密码可能在 GitHub 上裸奔！

去年，疑似“陕西普通话成绩查询网（sxpth.cn）”由于网站的程序员把所有考生信息（包括照片、身份证、准考证号、院校等）通过硬编码的方式直接写进了网页源代码里，导致大量考生信息泄漏。
GitHubDaily·2020-08-11 13:06

Web安全之SQL Inject

数据库注入漏洞,主要是开发人员在构建代码时,没有对输入边界进行安全考虑,导致攻击者可以通过合法的输入点提交一些精心构造的语句,从而欺骗后台数据库对其进行执行,导致数据库信息泄漏的一-种漏洞。
墨尐丶小傲·2020-08-09 21:00

安全测试——SQL注入

SQL注入危害数据库信息泄漏;私自添加系统账号;读写文件获取w
小厉成长记·2020-08-08 00:40

“对标”中信银行信息泄漏事件 回首旅企用户数据“裸奔”之殇

文章来源@闻旅|日前，脱口秀演员池子（本名王越池）通过微博反映其个人账户交易信息被调取一事，让涉事方中信银行“上了热搜”。5月6日，王越池在其微博发布声明，指责中信银行泄露其个人账户交易信息。称已向公安局报案，同时向银保监会等政府监管机关投诉。7日凌晨，中信银行发布致歉信，承认应客户上海笑果文化传媒有限公司要求，旗下员工未严格遵守规定，违规提供了王越池的收款记录。称已对相关员工予以处分，并对支行行
ITValue·2020-08-05 04:33

那个上传的通讯录有毒！

随着越来越多的个人信息电子化，信息安全的保护愈加重要，信息泄漏背后有人为的因素，也有信息系统建设安全设施不健全的因素。
曲奇泡芙·2020-08-04 11:47

《网络攻防第四周作业》

其嗅探的被动性与非干扰性，使其具有很强的隐蔽性，让网络信息泄漏者难以察觉。网络管理员可以利用它来查看网络故障。网络嗅探技
weixin_30835933·2020-08-04 04:33

漏洞预警：GitLab 权限泄露漏洞

近日研究者发现在其多个版本中存在用户多项敏感信息泄漏漏洞，攻击者可以通过这些漏洞来获取相应的用户权限，危害严重。
weixin_34023863·2020-08-03 11:55

浅谈“异常信息泄露（应用程序错误）”

一：漏洞名称：未自定义统一错误页面导致信息泄露，抛出异常信息泄露，错误详情信息泄漏AWVS漏洞名称如下：ApplicationerrormessageErrormessageonpageASP.NETerrormessage
红烧兔纸·2020-08-02 14:00

信息泄漏篇

作者：实验室核心cong19841、robots.txt泄漏敏感信息漏洞情况信息：搜索引擎可以通过robots文件可以获知哪些页面可以爬取，哪些页面不可以爬取。Robots协议是网站国际互联网界通行的道德规范，其目的是保护网站数据和敏感信息、确保用户个人信息和隐私不被侵犯，如果robots.txt文件编辑的太过详细，反而会泄露网站的敏感目录或者文件，比如网站后台路径，从而得知其使用的系统类型，从而
shuteer_xu·2020-08-02 13:35

web渗透--52--异常信息泄漏

1、漏洞名称：未自定义统一错误页面导致信息泄露，抛出异常信息泄露，错误详情信息泄漏2、漏洞描述：JBOSS默认配置会有一个后台漏洞，漏洞发生在jboss.deployment命名空间中的addURL()
随 亦·2020-08-02 12:07

CTF靶场系列——SMB信息泄露

服务介绍实验实验环境信息探测分析探测结果针对SMB协议弱点分析针对SMB协议远程溢出漏洞进行分析针对HTTP协议弱点分析制作webshell上传webshell查找flag信息总结前言CTF靶场系列第三部——利用SMB信息泄漏最终拿到
m0re·2020-07-31 23:30

一周融资13起超8000万美金，公链再受VC青睐 | PA周刊

国务院支持在深圳开展数字货币研究与移动支付等创新应用；新西兰税务局承认比特币收入合法并需纳税；Bakkt计划于9月23日正式推出实物结算的比特币期货合约；美SEC对3个比特币ETF提议的决定推迟至9月底10月中；众多交易所疑似KYC信息泄漏
PANews·2020-07-31 20:42

9102年的数据泄漏，裸奔的不只是你的个人信息 | Alfred数据室

日前，疑似“陕西普通话成绩查询网（sxpth.cn）”由于网站的程序员把所有考生信息（包括照片、身份证、准考证号、院校等）通过硬编码的方式直接写进了网页源代码里，导致大量考生信息泄漏。
weixin_38753103·2020-07-30 21:10
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他