Web-信息泄露

美征信机构1.43亿用户信息遭泄露 ，数据加密还不趁早？

据最新报道，美国征信巨头企业Equifax被网络攻击，导致其网站下的1.43亿人用户信息泄露，其人数已经占据全美一半，这其中包括了姓名、社会安全号码、出生日期、地址和驾照编号等在内的敏感信息。
Redline·2023-12-29 07:02

医疗行业的信息安全现状

医疗行业网络安全形势依然严峻1、等级保护工作未全面开展落实2、医疗行业网络安全风险较高医疗行业网络安全隐患普遍存在遭受勒索病毒攻击严重3、安全防护水平相对落后缺乏必要的网络安全防护设备缺少必要的系统防护及数据保护措施4、医疗信息泄露事件高发前言近年来
岛屿旅人·2023-12-29 07:11

信息泄露总结

文章目录一、备份文件下载1.1网站源码1.2bak文件泄露1.3vim缓存1.4.DS_Store二、Git泄露2.1git知识点2.1log2.2stash三、SVN泄露3.1SVN简介3.2SVN的文件3.3SVN利用四、Hg泄露一、备份文件下载1.1网站源码  常见的网站源码备份文件后缀：tartar.gzziprar  常见的网站源码备份文件名：webwebsitebackupbackww
PT_silver·2023-12-28 21:19

17-网络安全框架及模型-信息流模型（FM）

然而，随之而来的是信息泄露和安全威胁的风险。因此，构建安全的信息传输体系成为了亟待解决的问题。信息流模型（简称FM）作为一种访问控制模型的变形，强调信息传输过程中的安全性。
晓小生·2023-12-28 18:46

修复Apache httpd中的SSL/TLS 协议信息泄露漏洞(CVE-2016-2183)

漏洞详情如下：详细描述TLS是安全传输层协议，用于在两个通信应用程序之间提供保密性和数据完整性。TLS,SSH,IPSec协商及其他产品中使用的IDEA、DES及TripleDES密码或者3DES及Triple3DES存在大约四十亿块的生日界，这可使远程攻击者通过Sweet32攻击，获取纯文本数据。解决办法建议：避免使用IDEA、DES和3DES算法1、OpenSSLSecurityAdvisor
IT布道·2023-12-28 13:09

毕设分享 多功能 Web 应用渗透测试系统（源码+论文）

https://gitee.com/sinonfin/algorithm-sharing项目介绍系统简介本项目为多功能Web应用渗透测试系统，包含漏洞检测、目录识别、端口扫描、指纹识别、域名探测、旁站探测、信息泄露检测等功能
毕设算法家·2023-12-28 11:03

spring boot 自搭建后台使用（自用）

newproject->springinitializr->next->group(com.glk),artifact(guolinkang)`#选择项目使用依赖2:`developer->lombok``web
guolinkang·2023-12-28 00:25

我们每个人都曾参与过信息泄露……

相信每一个上班的人都有过投简历找工作的经历。流程很简单，打开网站，查找岗位，自我匹配，给HR投简历，等待回复，面试，失败or成功！在这个过程中你有想过自己的信息被泄露吗？其实只要上网都会泄露信息，但是因为要找工作，也就不计较了，心里想着在招聘平台设置了隐私，应该就不会被任何人看到简历了吧！虽然事实并非如此~本以为关于自己的信息只有招聘平台和所投公司的HR知道而已，当然还有面试你的领导！这是我能想到
半分贝·2023-12-27 00:25

网络安全保障领域

调查支持、长期发展风险云计算安全关键技术：可信访问控制、密文检索与处理、数据存在与可使用性、数据安全与隐私保护、虚拟化安全技术移动互联网安全假冒AP，伪基站，弱认证；芯片问题，操作系统恶意软件移动应用个人信息泄露
学海无涯一叶扁舟·2023-12-26 23:27

关于漏洞，你应该知道这些

攻击者可以绕过内存访问的安全隔离边界，在内核中读取操作系统和其他程序的内存数据，造成敏感信息泄露。受此次事件影响，Intel股价暴跌，市值蒸发近200亿美元漏洞到底是什么漏洞是在
baymax哈哈·2023-12-26 18:59

一分钟读书俱乐部（八十七）：《区块链技术驱动金融》旁路攻击

原文精选：即使没有发生直接的关联，因为侧面渠道或者一些间接的信息泄露，你的匿名身份也可能会被暴露（deanonymized）。
全职高手一叶之秋·2023-12-26 15:33

关于Smartbi登录代码逻辑漏洞的动态情报

该漏洞可能导致攻击者利用逻辑缺陷对目标系统进行攻击，造成敏感信息泄露和远程代码执行的风险。二、相关发声情况Smartbi是广州思迈特软件有限公司旗下的商业智能BI和数据分析品牌。
威胁情报收集站·2023-12-26 03:58

今日反思

5.有重要信息要私下跟领导说，避开其他人，防止信息泄露，遭人嫉妒！6.不要怕领导骂，你有价值领导信任才会找你说，一旦领导不理你了你也就没有多大价值了，毕竟地球离了谁都能转！
江雪加油·2023-12-25 22:43

华夏ERP getAllList；.ico敏感信息泄露漏洞

该系统存在信息泄露漏洞，可以获取到系统的
keepb1ue·2023-12-25 07:32

报错页面存在tomcat版本信息泄露

方法一：在conf/server.xml配置文件中的配置项中添加如下配置：方法二：1、进入到tomcat/lib目录下，用电脑自带解压软件打开catalina.jar进入到\org\apache\catalina\util目录下2、编辑ServerInfo.properties文件，编辑最后三行，去掉版本号等信息3、改完后自动跳出提示，点击“是”自动更新catalina.jar重新打包。serve
唱响星河·2023-12-24 19:40

注册转化率分析

早年，让用户注册，用户往往会有信息泄露的顾虑而放弃使用APP，所以大部分APP都不强制用户注册。近几年，使用手机越
果酿·2023-12-24 16:12

“古董”老爸换手机

爸爸说：“现在个人信息泄露、微信支付宝被盗刷的事件很多，都是因为智能手机，我不用。”
手放开07·2023-12-23 22:07

使用MD5进行密码加密存储的分析

比如某些网站的用户信息泄露的时候，另外一些非法分子可以进行MD5加密结果暴力破解得出原始密码，并不是他们能够反解密MD5加密结果，而是他们会让很多数据使用MD5算法生成加密
明快de玄米61·2023-12-23 21:22

CTFHUB .DS_Store

CTFHUB-web-信息泄露-备份文件下载-.DS_Store题目：.DS_Store是MacOS保存文件夹的自定义属性的隐藏文件。通过.DS_Store可以知道这个目录里面所有文件的清单。
是小航呀～·2023-12-22 21:11

刷脸支付，你愿意尝试吗？

有不少人认为刷脸支付存在脸部信息泄露、照片视频和其他形式的伪冒、支付场景无法支持高效准确识别等安全风险。用户是否选择启用新的支付方式，安全系数是最关键的指标。那么大多数用户有哪些担忧的问题呢？
鑫安科技·2023-12-22 19:50

Linux-http协议（应用层协议）-http概述-http格式-http版本-http方法-http状态码

1.5http的协议版本1.6http的方法1.7http的状态码1.8http常见Header2.零碎知识点1.HTTP协议（应用层）1.1http协议的概述  超文本传输协议，是属于应用层的协议，web
天津 唐秙·2023-12-22 16:04

【漏洞复现】Dedecms信息泄露漏洞(CVE-2018-6910)

Dedecms-cve-2018-6910信息泄露漏洞漏洞详情DesdevDedeCMS（织梦内容管理系统）是中国卓卓网络（Desdev）科技有限公司的一套开源的集内容发布、编辑、管理检索等于一体的PHP
晚风不及你ღ·2023-12-22 09:03

【漏洞复现】Dedecms信息泄露漏洞(CVE-2018-6910)

Nx02漏洞描述DesdevDedeCMS5.7版本中存在信息泄露漏洞。
晚风不及你ღ·2023-12-22 09:00

前端周报：NGINX之父再遭起诉并索赔 7.5 亿美元；滴滴一技术总监4年累计受贿千万；TCP/IP库曝出漏洞，影响全球数亿设备

前端新闻Chrome浏览器造成大规模用户安全信息泄露近日，AwakeSecurity的研究人员表示，他们在谷歌Chrome浏览器的扩展程序中发现一个间谍软件，含有这个间谍软件的扩展程序已经被下载了3200
寒羽鹿·2023-12-22 08:28

红日靶场4

前言技术要求：struts2漏洞利用tomcat漏洞利用phpmyadmingetshelldocker逃逸ms14-068ssh密钥利用流量转发历史命令信息泄露域渗透本次靶机一共三台，一台ubuntu
真的学不了一点。。。·2023-12-21 15:16

工信部面向社会征求意见，事关你的个人信息安全！

与此同时，网络数据非法交易，特别是用户个人信息泄露等数据安全问题日益凸显，网络数据安全问题急需解决。
aiothr·2023-12-21 03:00

蓝凌OA getLoginSessionId.html 信息泄露漏洞

文章目录产品简介漏洞概述指纹识别漏洞利用修复建议产品简介蓝凌核心产品EKP平台定位为新一代数字化生态OA平台，数字化向纵深发展，正加速构建产业互联网，对企业协作能力提出更高要求，蓝凌新一代生态型OA平台能够支撑办公数字化、管理智能化、应用平台化、组织生态化，赋能大中型组织更高效的内外协作与管理，支撑商业模式创新与转型发展漏洞概述蓝凌OAgetLoginSessionId接口泄露session信息，
3tefanie丶zhou·2023-12-21 03:19

实战 | API接口泄露=＞未授权访问=＞垂直越权=＞信息泄露

文章目录实战|API接口泄露=>未授权访问=>信息泄露0x01前言0x02初探系统0x03API接口泄露0x04未授权访问系统日志接口0x05垂直越权0x06信息泄露实战|API接口泄露=>未授权访问=
gaynell·2023-12-20 13:42

js敏感信息泄露检测工具

本篇博客主要对四个工具，findsomething,jsfinder,LinkFinder,SecretFinder四款工具进行使用，本篇博客并未有任何贬低工具的意味，正则表达式不一样，获取到的结果肯定会有所偏差，不同网址下也会有不用的效果，以下仅供参考，不喜可联系进行删除一下均已https://security.immomo.com/blog/145该网址进行检测（也就是出品findsometh
天下是个小趴菜·2023-12-19 12:12

等保检测风险处理方案

文章目录等保检测风险处理方案1.ApacheHTTPServer"httpOnly"Cookie信息泄露漏洞(CVE-2012-0053))2.检测到目标web应用表单存在口令猜测攻击3.X-Content-Type-Options
丁丁丁梦涛·2023-12-19 11:06

特权账号管理之金融行业篇

网络安全事件中，因服务器中毒、数据被盗、用户信息泄露导致的黑客入侵事件频繁发生，但据有关数据统计80%的黑客入侵中与特权账号有关。“特权账号”几乎成了黑客必窃取的类目。
尚思卓越·2023-12-19 10:33

特权账号管理之医疗行业篇

同时，由于数据库系统的复杂性，决定了其存在各种管理和安全上的风险和漏洞，而这种漏洞一旦被利用，从而发生信息泄露事件，会给用户造成巨大的直接和间接损失，后果将不堪设想。
尚思卓越·2023-12-19 10:33

企业/公司电脑图纸加密软件系统——「天锐绿盾加密软件」

天锐绿盾是一款企业级透明加密软件，旨在保护企业或设计院的图纸文件和电子文档，防止信息泄露和数据安全问题。
Tianrui Green Shield·2023-12-19 07:21

如何使用Idea生成war包-创建工件

右键提取到左边的WEB-INF/lib下；2、创建存档型的，路径为：文件->项目结构->项目设置->工件->【+】->【Web应用程序:存档】->【对于XXXXXX】将右边的可用元素，右键提取到左边的WEB
飞的肖·2023-12-19 04:04

计算机网络（四）

基础应用和通用软硬件漏洞风险凸显（“心脏出血”，“破壳”等）漏洞风险和个人信息泄露高发；漏洞风险向传统领域和智能终端领域泛化演进；移动恶意程序逐渐从应用程序向网站蔓延；短信拦截应用；钓鱼网站向云平台迁移
湫鹤椿水·2023-12-18 21:23

网神防火墙后台用户敏感信息泄露漏洞复现

该产品存在用户账号信息泄露漏洞，通过构造特定数据包，获取防火墙管理员登录的账号密码。
Cheng-Ling·2023-12-18 14:47

保护您的IP地址：预防IP地址盗用的关键措施

然而，IP地址盗用威胁正不断增加，可能导致敏感信息泄露、未经授权的访问和网络攻击。本文将介绍一些有效的方法，以帮助组织和个人预防IP地址盗用，维护网络安全。
IP数据云ip定位查询·2023-12-17 20:12

等保二级和三级的区别

定级原则和方法介绍网络安全等级保护，简称等保，是我国为了保障信息系统的安全运行，防止信息泄露、篡改、破坏等威胁，制定的一套信息安全管理制度。
时代新威powertime·2023-12-17 19:40

宇视科技视频监控 main-cgi 文件信息泄露漏洞

宇视科技视频监控main-cgi文件信息泄露漏洞一、产品简介二、漏概述三、复现环境四、漏洞检测手工抓包自动化检测免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失
安全攻防赵小龙·2023-12-17 11:23

「信息安全产品」WAF，web应用防火墙

部署与商用防火墙一致，支持主-主、主-备，能够实现集群部署，并实现负载均衡WAF功能web通用攻击（注入、跨站等）协议规范性检查抗扫描器扫描防护敏感信息泄露内容提交检查CC攻击防护自定义规格防护（可根据用户对于安全的需求自行添加规则
西子湖畔的蜗牛·2023-12-17 05:17

服务器信息安全存在的不足,信息安全技术题库：Web应用安全的核心问题在于（ ）。...

A．单机安全B．网络安全C．信息安全D．应用安全web安全是一个系统问题,包括服务器安全、web应用服务器安全、web应用程序安全、数据传输安全能有效解决网页挂马、敏感信息泄露等安全问题，充分保障Web
二佳啊i·2023-12-17 05:44

Web安全—敏感信息泄露

敏感信息泄露常见场景：敏感信息：后台URL地址，操作系统类型，数据库类型，脚本类型，接口信息等常见场景：1，通过访问URL下的目录，可以直接列出目录下的所有文件列表（目录遍历，indexof）2，构造输入错误的
the zl·2023-12-17 05:44

【web-利用信息泄露】（10.3）防止信息泄露

防止信息泄露1.1、简介：虽然不可能或无法完全阻止泄露对攻击者有用的信息，但可以采取各种相对简单的措施，最大限度地减少信息泄露，防止将垃敏感的数据泄露给攻击者，避免应用程序的安全造成严重破坏1.2、使用常规错误消息简述
黑色地带(崛起)·2023-12-17 05:43

应用安全系列之三十一：信息泄露

当系统的实现或者配置不正确时，却正好可以提供攻击者想要的信息，下面就列出一些容易出现信息泄露的方面。
jimmyleeee·2023-12-17 05:42

Web应用安全—信息泄露

从书本和网上了解到Web应用安全的信息泄露的知识，今天跟大家分享点。robots.txt泄漏敏感信息漏洞描述：搜索引擎可以通过robots文件可以获知哪些页面可以爬取，哪些页面不可以爬取。
失之一灵·2023-12-17 05:39

BugKu-Web-Simple_SSTI_1&Simple_SSTI_2(浅析SSTI模板注入！）

服务端接收了用户的恶意输入以后，未经任何处理就将其作为Web应用模板内容的一部分，模板引擎在进行目标编译渲染的过程中，执行了用户插入的可以破坏模板的语句，因而可能导致了敏感信息泄露、代码执行、GetShell
白猫a٩·2023-12-17 02:20

漏洞复现-网神SecGate3600防火墙敏感信息泄露漏洞（附漏洞检测脚本）

免责声明文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责漏洞描述网神SecGate3600防火墙是一款全面应对传统网络攻击和高级威胁的创新型防火墙产品，广泛应用于政府机构、各
炼金术师诸葛亮·2023-12-17 00:58

Secnet安网 智能AC管理系统 actpt_5g接口敏感信息泄露复现 [附POC]

文章目录Secnet安网智能AC管理系统actpt_5g接口敏感信息泄露复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现
gaynell·2023-12-16 12:44

Globalsign—— SSL证书中的LV

越来越多的网络信息泄露事件也给我们敲响了警钟，信息安全不容小觑。网站建设者们也应该要把网络信息安全放在首位，给网站部署SSL证书势在必行！
JoySSL230907·2023-12-16 11:45

如何预防网络诈骗

在生活中，当我们接到诈骗电话的时候，不要进行任何操作，直接挂断即可，如果有不慎操作或者个人信息的泄露，要及时通知银行冻结账户存款，更改密码，告知家人、朋友自己信息泄露，防止上当受骗。
L960707·2023-12-16 04:02
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他