Web-信息泄露

微信小程序防止截屏录屏

一、使用css添加水印使用微信小程序原生的view和css给屏幕添加水印这样可以防止用户将小程序内的隐私数据进行截图或者录屏分享导致信息泄露，给小程序添加一个水印浮层。
迪卢克的现任·2024-01-17 17:59

ssh远程登录协议 搞定远程访问控制

利用SSH协议可以有效防止远程管理过程中的信息泄露问题，透过SSH可以对所有传输的数据进行加密，也能够防止DNS欺骗和IP欺骗。一、SSH远程管理1.什
每日一卷哈·2024-01-17 17:24

#网安实战

本文由掌控安全学院-zbs投稿一、漏洞说明：xxxx学院身份认证系统有严重的逻辑设计缺陷：账户登录、手机登录、密码找回三个接口找到n个逻辑漏洞包括任意账号密码修改、信息泄露（应该还有更多，但是有很多重复的漏洞
黑客大佬·2024-01-17 14:33

实战纪实|从接口信息泄露到RCE

本文由掌控安全学院-杳若投稿打点开局一个登录框信息收集发现了一处接口泄露了部分信息不过只有支付宝密钥的信息无法扩大危害，此时尝试寻找了一下其他同类型系统同样的接口，查看一下是否泄露的信息相同PS：因为如果相同就说明是静态的，没有价值横向收集此时访问其他系统，发现里面有不一样的东西，包含了数据库的账号以及密码PS：说明不是静态的利用尝试此时回到之前的系统，扫了一下端口，发现确实开放了数据库端口利用工
黑客大佬·2024-01-17 14:32

前端（html+css+javascript）作业--展现家乡的网页

此网页不追求简约，主打一个花里胡哨，由于本人不懂配色，可自行更改，需要的自取广西桂平市web.zip-蓝奏云/Web-码云-开源中国(gitee.com)写网页需要注意
IT小艺·2024-01-17 12:00

CVE-2023-50290 Apache Solr 敏感信息泄露

项目介绍ApacheSolr是流行的、速度极快的开源搜索平台，可满足您的所有企业、电子商务和分析需求，基于ApacheLucene构建。项目地址https://solr.apache.org漏洞概述ApacheSolr中未经授权的参与者漏洞暴露敏感信息。SolrMetricsAPI发布每个ApacheSolr实例可用的所有未受保护的环境变量。用户可以指定要隐藏哪些环境变量，但是，默认列表旨在适用于
棱镜七彩·2024-01-17 07:32

【网络安全】Facebook代码执行实现命令执行、敏感信息泄露

部分网站开设编码练习，若安全配置不当，则代码执行将升级为操作系统命令注入，导致敏感信息泄露。本文仅分享命令执行相关知识，不承担任何由于传播、利用本文所发布内容而造成的任何后果及法律责任。
秋说·2024-01-15 21:18

【复现】Tenda信息泄露漏洞_19

二.漏洞影响未授权导致一些敏感信息（相关账号密码）泄露，可能造成危害三.漏洞复现1.漏洞一：（1）漏洞类型：信息泄露（2）请求类型：GET（3）复现（4）请求
穿着白衣·2024-01-15 21:23

当心这46个重要漏洞！微软发布1月补丁日安全通告

近日，亚信安全CERT监测到微软1月补丁日发布了针对48个漏洞的修复补丁，其中，2个漏洞被评为紧急，46个漏洞被评为重要，共包含10个权限提升漏洞，11个远程代码执行漏洞，3个欺骗漏洞，11个信息泄露漏洞
亚信安全官方账号·2024-01-15 20:36

文件销毁，硬盘销毁，数据销毁，物料销毁，专业的事交给专业的公司

一、文件销毁文件销毁是指将不再需要的文件进行彻底删除，以防止敏感信息泄露。文件销毁的方式有很多种，包括物理破坏、化学破坏和逻辑删除等。物理破坏：物理破坏是最直接、最彻底
文件销毁硬盘销毁海龙·2024-01-15 15:57

CTFhub-目录遍历

CTFhub-Web-信息泄露-“目录遍历”题目解题过程这个题我不太懂…但是使用chrome似乎不行，需要换浏览器（edge或者firefox都可）…难道是chrome已经对目录暴力遍历进行了限制？
郭子不想改bug·2024-01-15 11:15

《中国人民银行业务领域数据安全管理办法》与个人信息保护关键技术研究 | 京东云技术团队

因此，个人信息安全管理压力增大，用户个人信息泄露事件时有发生。莫名其妙的销售电话、诈骗电话和银行存款被盗等违法行为屡屡被禁止。因此，作为数据人，我们有必要了解大数据下个人信息安
京东云开发者·2024-01-15 11:09

一款快速稳定的漏洞扫描工具【afrog】零基础入门到精通

支持用户自定义PoC，内置CVE、CNVD、默认密码、信息泄露、指纹识别、越权访问、任意文件读取、命令执行等多种类型。
程序员刘皇叔·2024-01-14 17:49

确保你的数据库安全：如何防止SQL注入攻击

这种攻击可以导致数据库中的敏感信息泄露，破坏数据完整性，甚至可能导致整个系统崩溃。如果您是一名数据库管理员或网站管理员，您需要了解如何保护您的数据库免受SQL注入攻击的威胁。
德迅云安全--陈琦琦·2024-01-14 08:59

漏洞修复整理

一、GeoserverApacheHTTP/2拒绝服务漏洞（CVE-2023-44487）、EclipseJetty资源管理错误漏洞(CVE-2023-26048)、EclipseJetty信息泄露漏洞
BYAPESS·2024-01-14 00:02

在linux下安装配置ssh服务

利用SSH协议可以有效防止远程管理过程中的信息泄露问题。SSH最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。SSH在正确使
M|Young·2024-01-13 22:35

Linux服务篇之SSH服务

利用SSH协议可以有效防止远程管理过程中的信息泄露问题。SSH最初是UNIX系统上的一
一念去殇·2024-01-13 22:33

Linux的SSH服务

2.SSH协议2.1ssh优点数据传输是加密的，可以防止信息泄露数据传输是压缩的，可以提高传输速度2.2作用S
小蜜蜂~嗡嗡嗡~·2024-01-13 22:31

Ncast盈可视高清智能录播系统busiFacade RCE漏洞(CVE-2024-0305)

漏洞描述广州盈可视电子科技有限公司的高清智能录播系统存在信息泄露漏洞(CVE-2024-0305)，攻击者可通过该漏洞，利用访客身份未授权访问/manage/IPSetup.php后台功能模块，使用网络诊断功能模块可实现未授权远程命令执行
keepb1ue·2024-01-13 19:20

linux ssh

对数据进行压缩，加快传输速度ssh的优点数据传输是加密的，可以防止信息泄露数据传输是压缩的，可以提高传输速度ssh使用的是非对称加密客户端发起连接请求，服务端返回一个公钥和会话id，客户端用自己的公钥和
...emmm?·2024-01-13 16:39

【漏洞复现】Office365-Indexs-任意文件读取

通过利用此漏洞，攻击者可能获得系统内的敏感信息，导致潜在的信息泄露风险免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益
丢了少年失了心1·2024-01-13 07:14

使用python将批量pdf转换为word

当你看pdf，想直接将其转换为word复制粘贴时，这时可能会想到使用wps转换，或者直接在浏览器搜索pdf免费转换word，但是很多都不是免费的，或者就是需要绑定自己的微信账号、电话号码，这极有可能造成信息泄露
长沙有肥鱼·2024-01-13 06:37

第三章-上网行为安全

3.1上网行为安全概述1.上网行为安全背景1）宽带滥用2）上网难监管3）信息泄露4）网络违法5）安全威胁2.上网行为安全需求–重点1）上网行为三要素：用户、流量、行为2）功能需求（AC的功能）--重点用户认证应用控制网页过滤行为审计流量管理应用选路
Galactus_hao·2024-01-13 04:07

【复现】大华DSS信息泄露漏洞_15

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述DSS是大华的大型监控管理应用平台，支持几乎所有涉及监控等方面的操作，支持多级跨平台联网等操作。可将视频监控、卡口拍照、区间测速、电子地图、违章查询系统等诸多主流应用整合在一起，实现更加智能、便捷的分级查询服务二.漏洞影响未授权导致一些敏感信息会泄露，可能会造成系统危害。三.漏洞复现1.漏洞一：（1）漏
穿着白衣·2024-01-12 20:22

【复现】(day)全程云OA SQL注入漏洞(下)_11

行政办公软件针对公司内部行政后勤业务管理需求，提供办公用品、档案管理、固定资产、费用报销等行政后勤管理应用方案，一体化办公自动化系统二.漏洞影响攻击者未经授权可以访问数据库中的数据，盗取用户的隐私以及个人信息，造成用户的信息泄露
穿着白衣·2024-01-12 20:51

【复现】(day)全程云OA SQL注入漏洞_09

行政办公软件针对公司内部行政后勤业务管理需求，提供办公用品、档案管理、固定资产、费用报销等行政后勤管理应用方案，一体化办公自动化系统二.漏洞影响攻击者未经授权可以访问数据库中的数据，盗取用户的隐私以及个人信息，造成用户的信息泄露
穿着白衣·2024-01-12 20:21

隐私政策

“日简记”严格遵守法律法规，遵循以下隐私保护原则，为您提供更加安全、可靠的服务：1、安全可靠：我们竭尽全力通过合理有效的信息安全技术及管理流程，防止您的信息泄露、损毁、丢失。
老糕·2024-01-12 05:56

Ncast盈可视 高清智能录播系统 IPSetup.php信息泄露+RCE漏洞复现(CVE-2024-0305)

0x01产品简介Ncast盈可视高清智能录播系统是广州盈可视电子科技有限公司一种先进的音视频录制和播放解决方案，旨在提供高质量、高清定制的录播体验。该系统采用先进的摄像和音频技术，结合强大的软件平台，可以实现高清视频录制、多路音频采集、实时切换和混音、定制视频分析等功能。0x02漏洞概述广州盈可视电子科技有限公司高清智能录播系统可通过访客身份未授权访问/manage/IPSetup.php后台功能
OidBoy_G·2024-01-12 01:27

封魔战纪丨隐私政策

钟佳成严格遵守法律法规，遵循以下隐私保护原则，为您提供更加安全、可靠的服务：1、安全可靠：我们竭尽全力通过合理有效的信息安全技术及管理流程，防止您的信息泄露、损毁、丢失。
曾文强·2024-01-11 17:50

《系统架构设计师教程（第2版）》第4章-信息安全技术基础知识-01-信息安全基础知识

1.3信息安全的意义2.信息存储安全2.1信息使用的安全1）用户的标识与验证2）用户存取权限限制2.2系统安全监控2.3计算机病毒防治3.网络安全3.1网络安全漏洞3.2网络安全威胁1）非授权访问2）信息泄露或丢失
玄德公笔记·2024-01-11 16:50

IDEA搭建JSP环境

、操作步骤1.打开IDEA->File->Project新建一个Java项目下一步，随意命名2.工程名右键->AddFrameworkSupport…选中WebApplication，点击OK3.展开web
ldj0821·2024-01-11 15:09

Web攻防--JS算法逆向--断点调试--反调试&&代码混淆解密--敏感信息

Web攻防–JS算法逆向–断点调试–反调试&&代码混淆绕过目录标题Web攻防--JS算法逆向--断点调试--反调试&&代码混淆绕过JS算法逆向加密算法载入JS反调试绕过JS代码混淆ak/sk敏感信息泄露
SuperMan529·2024-01-11 06:21

隐私政策

“NiceBolasepak”严格遵守法律法规，遵循以下隐私保护原则，为您提供更加安全、可靠的服务：1、安全可靠：我们竭尽全力通过合理有效的信息安全技术及管理流程，防止您的信息泄露、损毁、丢失。
老糕·2024-01-11 06:26

SSL/TLS协议信息泄露漏洞(CVE-2016-2183)

如果Web服务中的SSL协议出现安全问题，攻击者就可以拥有你所有的安全信息。Nginx使用ssl模块配置HTTPS支持，就会遇到这个问题。在配置时应该明确指定算法：ssl_ciphersHIGH:!ADH:!MD5;编辑配置文件nginx.conf,把这句加在server配置节里就可以了，在浏览器使用不安全的算法时，会自动禁止连接。之后nginx-t检查配置文件nginx-sreload重新加载n
张哲溪·2024-01-11 01:16

【漏洞复现】锐捷RG-UAC统一上网行为管理系统信息泄露漏洞

Nx02漏洞描述锐捷RG-UAC统一上网行为管理审计系统存在信息泄露漏洞，攻击者可以通过审查网页源代码获取到用户账号和密码，导致管理员用户认证
晚风不及你ღ·2024-01-10 22:10

关于TLS相关安全配置问题

SSL/TLS协议信息泄露漏洞(CVE-2016-2183)【原理扫描】SSL/TLS受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808)【原理扫描】SSL/TLS服务器瞬时Diffie-Hellman
b哈利路亚d·2024-01-10 16:39

手机网站支付有风险吗？

这是因为网络环境本身就充满了不确定性，黑客攻击、病毒感染、个人信息泄露等事件时有发生。然而，这并不意味着
西米支付·2024-01-10 05:27

新冠快要结束时

3、疫情信息泄露后，有关部
如意瑞德·2024-01-10 02:59

IntelliJ IDEA 从零开始创建 Java Web 工程

空项目配置项目结构:srcmainjavaresourceswebappWEB-INFsrctestjavaresources部署web环境打开项目设置ctrl+alt+shift+sFacets->Web
yfmei·2024-01-09 16:13

美创助力广西某大型三甲医院数据安全建设实践

作为医院信息系统中的重要基础性资源，医疗数据安全问题至关重要，一旦发生数据丢失、篡改等事件，不仅会对医院会造成经济损失和和负面影响，也可能对社会增加不稳定因素，对患者个体而言，敏感的就诊信息泄露甚至可能影响一生
数据库安全·2024-01-09 14:54

美创科技助力某省人社厅数据安全建设，加速推进“互联网+人社”

人社事业事关国计民生，一旦信息泄露将造成严重影响。
数据库安全·2024-01-09 14:24

投机取巧赚钱风险高，稳定发展是王道

首先不知道自己在什么渠道让自己的个人信息泄露，不过现今社会个人信息泄露很容易，因为很多网站，银行，等等软件都
青松居士·2024-01-09 13:49

PolarCTF2023冬季个人挑战赛wp含web、misc、crypto

文章目录miscmisc-签到喵misc-A宽宽S00Emisc-机密misc-社会主义大法好misc-是uu吗misc-EZ签到webweb-coolweb-phpurlweb-cookie欺骗web
Day-Bleeds·2024-01-09 01:21

记DES和Triple DES 信息泄露漏洞(CVE-2016-2183)的一些坑

公司项目做等保，扫描出了这个漏洞DES和TripleDES信息泄露漏洞(CVE-2016-2183)做为高危漏洞，那是必须要修复的，这个漏洞也是第一次接触，就很费功夫。
风止意难平_·2024-01-08 23:18

终端安全防护技术研究（四）

终端安全封控应用方案以解决终端计算机使用者由于安全意识薄弱或者在利益驱动下造成的信息泄露和病毒传播问题为主要目的，通过对计算机终端外设和网络访问行为进行管控，阻止信息外泄和病毒传播。
rootkit192·2024-01-08 11:29

海康威视安全接入网关 任意文件读取漏洞复现

产品简介海康威视安全接入网关是一种网络安全产品，旨在提供安全、可靠的远程访问和连接解决方案.0x02漏洞概述海康威视安全接入网关使用Jquery-1.7.2,该版本存在任意文件读取漏洞，可获取服务器内部敏感信息泄露
OidBoy_G·2024-01-08 00:36

“滴滴出行”APP下架，又是个人信息泄露？心理咨询保密协议！

根据举报，经检测核实，“滴滴出行”App存在严重违法违规收集使用个人信息问题。国家互联网信息办公室依据《中华人民共和国网络安全法》相关规定，通知应用商店下架“滴滴出行”App，要求滴滴出行科技有限公司严格按照法律要求，参照国家有关标准，认真整改存在的问题，切实保障广大用户个人信息安全。隐私权是我们个人基础的一种人格权力，是受到法律保护的。我们享有私人生活安宁，和关于自己的私人信息的保密。“滴滴出行
象爸爸的家心理咨询·2024-01-07 12:01

网络安全红队常用的攻击方法及路径

一、信息收集收集的内容包括目标系统的组织架构、IT资产、敏感信息泄露、供应商信息等各个方面，通过对收集的信息进行梳理，定位到安全薄弱点，从而实施下一步的攻击行为。
廾匸0705·2024-01-07 07:18

【漏洞复现】冰峰VPN存在敏感信息泄露漏洞

漏洞描述冰峰VPNlog/system.log模块日志信息泄露漏洞免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，
丢了少年失了心1·2024-01-06 21:58

IO_FILE 与高版本 glibc 中的漏洞利用技巧

对于信息泄露有很多方法，比如寻找一些数据结构在内存中残留的地址，可以是内部结构，也可以是用户定义的结构；相比而言，内存写原语的使用场景就相对有限了。
有价值炮灰·2024-01-06 13:18
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他