漏洞攻击

ImToken被反编译，你的钱包安全吗？

1月26日，日本加密货币交易所Coincheck证实，东京当地时间下午该交易所服务器遭遇黑客攻击，共计5亿新经币被黑客盗去。根据市场价计算，这5亿新经币目前的价值大约为4.2亿美元。
BlockCrane·2024-01-31 02:34

漏洞挖掘账号注册流程

漏洞挖掘账号注册流程提交漏洞的平台有很多，以下是一些常见的平台：1.HackerOne：全球最大的漏洞赏金平台，有很多大型公司和组织参与，提供了丰厚的奖金和奖励。
人生的方向随自己而走·2024-01-31 02:19

SpringSecurity前传--与springboot2.0初步集成

我们所面临的登录认证模式很复杂1.1短信的登录1.2微信的登录1.3QQ的登录2.我们要支持多种前端渠道2.1网页登录2.2APP登录3.支持集群环境，跨应用工作，Session控制，控制用户权限，说防护与身份认证相关的攻击
青衣敖王侯·2024-01-31 02:57

上海网信部门处罚一批未尽个人信息保护义务单位

以下部分新闻原文：1.5亿条会员个人信息未加密处理存在泄露风险、企业内部数据访问权限设置不合规导致用户信息可能被“一锅端”、存储个人信息的网络系统存在可能被入侵攻击的高危漏洞......近期，上海市网信办在
SafePloy安策·2024-01-31 02:10

数据密钥管理有哪些原则

没有正确的密钥，即使数据被窃取，攻击者也难以读取其中的内容。因此，密钥的安全性直接关系到数据的安全性。在金融、医疗、政府等行业中，数据的泄露可能会导致严重的经济损失、
SafePloy安策·2024-01-31 02:39

数据传输加密的常用加密算法

随着互联网的普及和网络攻击的增加，数据传输加密已经成为网络安全领域的重要组成部分。本文将介绍数据传输加密的基本概念、常用加密算法、加密方式以及未来发展趋势。
SafePloy安策·2024-01-31 02:09

徐忠顺 刘友龙秦皇岛焦点解决坚持分享第58（24）天2019.12.3

一路之上，不仅要跋山涉水，还要时时提防豺狼虎豹的攻击。启程之前，徒众都劝阻禅师：“路途遥遥无期，师父还是放弃这个念头吧。”禅师肃然道：“老衲距普陀寺只有两步之遥，何谓遥遥无期呢？”徒众茫然不解。
雨顺心理·2024-01-31 02:19

走出内心的lonely island

我疯狂地攻击自己，疯狂地鄙视自己。痛苦异常，但是走不出。内心渴望着哪一天有一个太阳照亮我的世界。那天还是来了，他来了。像一道光照亮了我
旭小羊·2024-01-31 01:42

某赛通电子文档安全管理系统 PolicyAjax SQL注入漏洞复现

0x01产品简介某赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机
OidBoy_G·2024-01-31 01:49

华天动力OA ntkodownload.jsp 任意文件读取漏洞复现

0x02漏洞概述华天动力OAntkodownload.jsp接口处存在任意文件读取漏洞，未经身份认证的攻击者可利用此漏洞获取服务器内部敏感文件，使系统处于极不安全的状态。
OidBoy_G·2024-01-31 01:49

JeecgBoot jmreport/loadTableData RCE漏洞复现(CVE-2023-41544)

0x02漏洞概述JeecgBootjmreport/loadTableData接口存在FreeMarkerSSTI注入漏洞，攻击者可以通过操纵应用程序的模板
OidBoy_G·2024-01-31 01:48

万户 ezOFFICE pic.jsp SQL注入漏洞复现

0x02漏洞概述万户ezOFFICE/defaultroot/platform/portal/
OidBoy_G·2024-01-31 01:47

漏洞原理XSS存贮型漏洞

漏洞原理XSS存贮型漏洞XSS（跨站脚本攻击）是一种常见的Web安全漏洞，它允许攻击者将恶意代码注入到网页中，进而攻击用户的浏览器。
人生的方向随自己而走·2024-01-31 01:47

笨人都在讲道理，高手只会讲故事

也就是说：所有的道理，只要你表达出来了，就一定是有漏洞的。那么不讲道理我们讲什么呢？讲故事啊！为什么讲故事比讲道理管用？这个世界的本质，就是靠各种故事构建的一个大场景。
风水宝地·2024-01-31 01:09

什么能让我们变富有？

学习理财不能帮助你一夜暴富，但是能够帮你梳理财务管理上的漏洞，弄清楚自己的财务状况，增加非工资收入，迈向更好的生活。所以，我们要从最基本的学起。
我的理想是不上班·2024-01-31 01:35

当看不清前方的路时，请看好脚下

在百度上面搜了这几个词的意思，目标：是指的是射击、攻击或寻求的对象，也指想要达到的境地或标准。梦想：是对未来的一种期望，诸如事业与爱情等等，有梦中怀想，空想，理想三种含义。理想：
初月moon·2024-01-31 00:33

「优选算法刷题」：提莫攻击

他的攻击可以让敌方英雄艾希（编者注：寒冰射手）进入中毒状态。当提莫攻击艾希，艾希的中毒状态正好持续duration秒。
爱敲代码的罗根·2024-01-31 00:03

第一次学习写作记录学习笔记

日更干活，每天都需要学习，分享，分享得好不好，自己进步，用输出倒逼输入，写明白了，就是想明白了，写作是个人能力的放大镜，个人品牌很重要，技能定位，持续曝光，写作可重复销售自己时间，写作就是复制时间，写作抗攻击性最强技能
敬之小何·2024-01-31 00:35

openEuler上使用arptables防止arp欺骗

局域网中ARP欺骗的防御防御ARP欺骗攻击的方式一般分为以下两种。·使用静态MAC地址绑定。
黄金大师傅·2024-01-31 00:15

沟通总结（11.4.1）

好，我们现在知道，可以通过别人的面部表情和语言漏洞来判断他是不是在说谎，除此之外，要确定别人是否在说谎，我们还可以使用一种方法，就是观察他与平时的言行是否一致，如果对方的行为出现反常，往往是说谎的线索。
Shopgirl·2024-01-30 23:57

Python3下基于Scapy库完成网卡抓包解析

这些功能可以用于制作侦测、扫描和攻击网络的工具。在Python代码中可以通过sniff函数调用抓包分析，并对抓到的包进行回调操作。
frytea·2024-01-30 23:31

数据库安全的重要性和防范要求

为了防范不法分子的攻击，维护数据完整性和可靠性，数据库安全成为信息安全体系的重中之重。为什么数据库安全很重要？
德迅云安全小李·2024-01-30 23:57

制作OpenSSH 9.6 for openEuler 22.03 LTS的rpm升级包

OpenSSH作为操作系统底层管理平台软件，需要保持更新以免遭受安全攻击，编译生成rpm包是生产环境中批量升级的最佳途径。
代先生.重庆·2024-01-30 22:01

使用 Trivy 扫描 Docker 镜像漏洞

本博客介绍了使用Trivy扫描程序保护Docker镜像免受潜在漏洞影响的基本步骤。Trivyscanner是一个开源工具，可用于扫描Docker镜像以查找漏洞。
yule.yang·2024-01-30 22:00

《深入理解计算机系统》实验三 —— Buf Lab

实验的主要内容是对一个可执行程序“bufbomb”实施一系列缓冲区溢出攻击（bufferoverflowattacks），也就是设法通过造成缓冲区溢出来改变该可执行程序的运行内存映像，继而执行一些原来程序中没有的行为
3561cc5dc1b0·2024-01-30 22:18

《心居》：一部气死人的电视剧

看看它在豆瓣上拿到的5.7分，就可以看出它的剧情漏洞，确实让观众寒了心。观众一边被剧中人物气到天天说弃剧，一边又身体力行的成就了又一
尧尧小新·2024-01-30 22:18

DHCP饿死攻击及防御(基于ENSP模拟器、Kali攻击机实现)

1.DHCP饿死攻击及防御(基于ENSP模拟器、Kali攻击机实现)相关参数：·Kali攻击机一台·ENSP模拟器拓扑图：实验说明：·通过配置DHCP_Server，使得192.168.150.0/24
༺ཉི།星陈大海།ཉྀ༻CISSP·2024-01-30 22:23

sql注入第一关

判断注入点的类型通常Sql注入漏洞分为2种类型：数字型字符型数字型测试在参数后面加上单引号,比如:http://xxx/abc.php?id=1'如果页面返回错误，则存在Sql注入。
吃完早餐说晚安·2024-01-30 22:04

不要让你的朋友圈空空如也

喜欢你的人会点赞，不喜欢你观点的人，便抄起键盘，全方面攻击你。在健身房发圈，有人会羡慕你的身材，也有人说P得太过分
娱扒小公主·2024-01-30 22:09

使用WAF防御网络上的隐蔽威胁之反序列化攻击

如果应用程序反序列化了恶意构造的数据，攻击者可能能够执行代码、访问敏感数据、进行拒绝服务攻击等。这是因为反序列化过程中可能会自动触
kkong1317·2024-01-30 21:22

如何发现帕鲁私服漏洞

服务器弱口令、服务漏洞、未授权访问等入侵手段，防不胜防。内忧外患下，有没有什么好办法可以让大家可以专心游戏，无需担心现实世界的网络入侵呢。
kkong1317·2024-01-30 21:52

【重点问题】攻击面发现及管理

长亭云图极速版高级网络安全产品基于一种理念，即攻击面发现是一个不断变换且需要持续对抗的过程。
kkong1317·2024-01-30 21:22

如何发现帕鲁私服漏洞

服务器弱口令、服务漏洞、未授权访问等入侵手段，防不胜防。内忧外患下，有没有什么好办法可以让大家可以专心游戏，无需担心现实世界的网络入侵呢。
A_YSLFWYS·2024-01-30 21:19

使用WAF防御网络上的隐蔽威胁之反序列化攻击

如果应用程序反序列化了恶意构造的数据，攻击者可能能够执行代码、访问敏感数据、进行拒绝服务攻击等。这是因为反序列化过程中可能会自动触
A_YSLFWYS·2024-01-30 21:19

攻击面管理体验日记

什么是攻击面管理攻击面管理（ASM，AttackSurfaceManagement）真的是这两年安全行业很火的概念，强调企业应该从攻击者的视角去发现企业暴露在互联网上的资产、持续监测可能存在的安全威胁，
A_YSLFWYS·2024-01-30 21:18

简单讲述网络安全的概念、类型和重要性

网络安全是指用于防止网络攻击或减轻其影响的任何技术、措施或做法。
A_YSLFWYS·2024-01-30 21:18

WAF（Web应用防火墙）全面解析

Web应用防火墙（WAF）是确保网络安全的重要工具，尤其在保护Web应用免受各种网络攻击方面发挥着至关重要的作用。
A_YSLFWYS·2024-01-30 21:18

【React教程】(2) React之JSX入门与列表渲染、条件渲染详细代码示例

目录JSX环境配置基本语法规则在JSX中嵌入JavaScript表达式在JavaScript表达式中嵌入JSXJSX中的节点属性声明子节点JSX自动阻止注入攻击在JSX中使用注释JSX原理列表循环DOMElements
老牛源码·2024-01-30 20:02

安全寒假作业nginx反向代理+负载均衡上传webshell重难点+apache漏洞

1.应用场景负载均衡作为现今解决web应用承载大流量访问问题的一种方案，在真实环境中得到广泛的部署。实现负载均衡的方式有很多种，比如DNS方式、HTTP重定向方式、IP负载均衡方式、反向代理方式等等。比如基于dns的负载均衡：当然还有nginx的经典的基于反向代理实现的负载均衡。用户在通过单一IP地址访问服务器时，永远不会知道自己的处理服务器是那一台。对于这部分内容我在前面的《NGINX反向代理实
落叶依缘·2024-01-30 20:59

2024年新提出的算法：（凤头豪猪优化器）冠豪猪优化算法Crested Porcupine Optimizer（附Matlab代码）

1、简介受到凤头豪猪（CP）各种防御行为的启发，用于精确优化各种优化问题，特别是那些具有大规模攻击的问题。从最不具攻击性到最具攻击性，冠豪猪使用四种不同的保护机制
群智算法小狂人·2024-01-30 20:37

把自己填的太满了？

下午跟老公闲聊了一会儿，我又从老公那里学来了两个方面的知识：时间管理的漏洞我跟他说我每天都过得忙忙碌碌的，放下家务就是孩子，放下孩子就是英语，放下英语就是写作，可忙碌了这么久，为什么现在还是一事无成？
huifang963·2024-01-30 19:05

心脏承载的密码

其实，并不是心脏病在攻击我们。而是我们常常忘记去注意生活中的小小快乐，我们只是被我们用自己的头脑自己编写的肥皂剧所吸引。我们花了很多年，把所有的快乐都从心脏里撵走，使它逐渐陷入疼痛之中。
菲儿_bd75·2024-01-30 19:58

pwnhub 3月公开赛 - kheap

题目直接给了提示：【Hint1】uaf劫持seq_operations结构体漏洞分析题目实现增删查改的功能，白给的0x20大小的UAF，开启了SMEP\KASLR。
XiaozaYa·2024-01-30 18:47

cobalt strike使用跳板进行内网渗透

0x01什么是PivotingPivoting，在本手册中，指的是「将一个受害机器转为其他攻击和工具的跳板」。CobaltStrike的Beacon提供了多种pivoting选项。
风炫安全·2024-01-30 18:47

sqli-labs-master less-1 详解

通过在SQL注入攻击中利用information_sc
etc _ life·2024-01-30 18:35

金蝶云星空AppDesigner.AppDesignerService.RecordCurDevCodeInfo RCE漏洞

Ⅰ、漏洞描述金蝶云星空是金蝶软件推出的一款企业级云服务平台，旨在为企业提供全方位的云端解决方案。该平台包含多个模块，涵盖了财务、人力资源、供应链、销售等业务领域，以满足企业
Love Seed·2024-01-30 18:34

new

想象我们在制作一个策略类战争游戏，玩家可以操作一堆士兵攻击敌方。我们着重来研究一下这个游戏里面的「制造士兵」环节。
ZombieBrandg·2024-01-30 18:37

使用WAF防御网络上的隐蔽威胁之反序列化攻击

如果应用程序反序列化了恶意构造的数据，攻击者可能能够执行代码、访问敏感数据、进行拒绝服务攻击等。这是因为反序列化过程中可能会自动触
云宝的黑客对抗日记·2024-01-30 18:49

如何发现帕鲁私服漏洞

服务器弱口令、服务漏洞、未授权访问等入侵手段，防不胜防。内忧外患下，有没有什么好办法可以让大家可以专心游戏，无需担心现实世界的网络入侵呢。
云宝的黑客对抗日记·2024-01-30 18:49

交友网站泄露事件过后：关于密码安全的大讨论

FriendFinderNetwork由一系列相亲和成人娱乐网站组成，包括AdultFriendFinder以及Penthouse在内的网站在十月份遭到攻击，导致了六个业务域内的超过4亿1
weixin_33772645·2024-01-30 18:17
上一页 55 56 57 58 59 60 61 62 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他