androidapp安全漏洞

文件上传漏洞（CVE-2022-23043）

简介CVE-2022-23043是一个与ZenarioCMS9.2文件上传漏洞相关的安全漏洞。该漏洞被定义为文件的不加限制上传，攻击者可以利用这个漏洞上传webshell以执行任意命令。
BTY@BTY·2023-11-25 00:16

CVE-2022-0543（Redis 沙盒逃逸漏洞）

简介CVE-2022-0543是一个与Redis相关的安全漏洞。在Redis中，用户连接后可以通过eval命令执行Lua脚本，但在沙箱环境中脚本无法执行命令或读取文件。
BTY@BTY·2023-11-25 00:11

php5版本年底停更，六成站长网站涉及安全漏洞

由旧版php引发的安全漏洞隐患，将危害网站甚至是用户，也可能导致网站降级。近6成用户还在使用php驱动的低版本Wordpress，如无法获得安全更新，将直接受到恶意攻击！
盼盼学士·2023-11-24 23:45

【安全漏洞】Emissary 的SSRF漏洞(CVE-2021-32639)发现过程

导语：通过在Emissary项目上运行标准的CodeQL查询集，我发现了之前报告的任意文件泄露(CVE-2021-32093)。通过在Emissary项目上运行标准的CodeQL查询集，我发现了之前报告的任意文件泄露(CVE-2021-32093)，但也发现了新的漏洞：不安全的反序列化漏洞(CVE-2021-32634)；服务器端请求伪造漏洞(CVE-2021-32639)；原始代码注入CVE(C
H_00c8·2023-11-24 19:17

php 漏洞扫描,Webvulscan：一款基于PHP的漏洞扫描器

该工具支持远程或本地使用，安全研究人员可以随时随地使用WebVulScan来扫描Web应用中的安全漏洞。
Xros Liang·2023-11-24 17:54

危险了：蓝牙协议爆严重安全漏洞！

导读据外媒报道，美国的物联网安全研究公司Armis在蓝牙协议中发现了8个零日漏洞，而这些漏洞将会影响全球超过53亿的设备，包括Android、iOS、Windows、Linux系统设备以及使用短距离无线通信技术的物联网设备。Armis的研究人员利用这些漏洞构建了一组攻击向量（attackvector）“BlueBorne”，结果发现，攻击者可以完全控制支持蓝牙的设备，轻松获取设备的关键数据和网络访
llawliet0001·2023-11-24 13:30

Linux 6.7全面改进x86 CPU微码加载方式

由于在启动时加载CPU微代码对于减少不断出现的新CPU安全漏洞以及有时解决功能问题非常重要，ThomasGleixner最近开始清理x86CPU微代码加载功能，并在此过程中进行了各种改进。
llawliet0001·2023-11-24 13:55

Android和iOS应用程序加固方法详解：混淆、加壳、数据加密、动态加载和数字签名实现

下面介绍一下AndroidAPP加固的具体实现方式。混淆代码：使用IPAguard工
iOS学霸·2023-11-24 11:04

超级任天堂游戏模拟器被曝安全漏洞

超级任天堂（SNES，SuperNintendoEntertainmentSystem）是任天堂全球知名主机NES（国内称为小霸王）的后续主机，主机采用16位色表现，令主机的画面表现在当时非常之棒。而作为当时的主机霸主，任天堂SNES主机上出现了非常多经典的游戏，现在大红大紫的游戏系列很多都是在SNES上发迹的。像勇者斗恶龙系列、传说系列、最终幻想系列、超时空之轮系列等等。当年的超级任天堂凭借全球
H_00c8·2023-11-24 08:55

使用Koin和Kotlin搭建简单的MVVM框架（上）

介绍这篇文章，我们将了解如何使用Koin库来搭建易于扩展/编辑的AndroidApp。
努尔江·2023-11-24 06:45

App专项测试-ADB命令之am

一、使用am命令启动一般的AndroidApp。
熊一二·2023-11-24 04:50

高防服务器和普通服务器之间的区别有哪些

简单来说，就是能够帮助网站拒绝服务攻击，并且定时扫描现有的网络主节点，查找可能存在的安全漏洞的服务器类型。在互联网时代，服务承担着载体的作用，存储信息，连接网络。很多企业在建立网站
athena1999270·2023-11-23 18:34

高防服务器和普通服务器之间的区别

简单来说，就是能够帮助网站拒绝服务攻击，并且定时扫描现有的网络主节点，查找可能存在的安全漏洞的服务器类型。在互联网时代，服务承担着载体的作用，存储信息，连接网络。很多企业在建立网站初期，
athena1999270·2023-11-23 18:33

桌面云解决方案介绍

传统PC办公缺陷数据安全漏洞数据在终端本地存储各种端口难以管控使用者行为难以约束电脑失窃导致数据丢失和信息泄露后期运营维护开支巨大传统PC向员工发放消耗时间长终端故障现场维护，时间长、效率低软硬件多种多样
码外狂徒——张三·2023-11-23 18:28

超详细图文介绍，华为桌面云解决方案

桌面云概述传统PC办公缺陷数据安全漏洞数据在终端本地存储各种端口难以管控使用者行为难以约束电脑失窃导致数据丢失和信息泄露后期运营维护开支巨大传统PC向员工发放消耗时间长终端故障现场维护，时间长、效率低软硬件多种多样
NicolasLearner·2023-11-23 18:49

oracle数据库巡检常见脚本-系列二

提高数据的安全性：巡检可以帮助DBA发现潜在的安全风险，例如未经授权的访问、数据泄露或其他安全漏洞。及时采取措施，可以防止这些风险演变成实际问题。避免数据丢失：DBA可以通过检查备份和恢复
necessary653·2023-11-23 17:32

oracle数据库巡检常见脚本-系列三

提高数据的安全性：巡检可以帮助DBA发现潜在的安全风险，例如未经授权的访问、数据泄露或其他安全漏洞。及时采取措施，可以防止这些风险演变成实际问题。避免数据丢失：DBA可以通过检查备份和恢复
necessary653·2023-11-23 17:50

服务器端请求伪造（SSRF）

概念SSRF(Server-SideRequestForgery，服务器端请求伪造)是一种由攻击者构造形成的由服务端发起请求的一个安全漏洞。一般情况下，SSRF是要攻击目标网站的内部系统。
h0l10w·2023-11-23 15:56

安全漏洞从原理到实战--命令执行漏洞

一、命令执行漏洞简介命令执行漏洞就是黑客可以直接在web应用中执行系统命令，从而获取敏感信息或者拿下shell权限。命令执行漏洞成因命令执行漏洞形成的原因是web服务器对用户输入的命令安全监测不足，导致恶意代码被执行。命令执行漏洞分类系统命令执行漏洞：传入系统命令PHP代码执行漏洞：传入PHP代码系统命令执行函数1、system含义执行外部程序，并且显示输出（2）语法system(string$c
知了堂_IT·2023-11-23 14:27

Vs Code 各种警告报错解释

如果控制不好就会造成安全漏洞。
ChenCheer·2023-11-23 14:54

oracle数据库常见巡检脚本-系列一

提高数据的安全性：巡检可以帮助DBA发现潜在的安全风险，例如未经授权的访问、数据泄露或其他安全漏洞。及时采取措施，可以防止这些风险演变成实际问题。避免数据丢失：DBA可以通过检查备份和恢复
necessary653·2023-11-23 04:33

Effective Java（三） 类和接口

这是安全漏洞的一个常见根源。publicstaticfinalString[]Valuse={....};解决办法使公有数组变成私有的，
凌云_00·2023-11-23 04:52

spring boot项目直接替换引用jar包

有一个老的springboot项目中使用到了shiro，最近shiro爆出安全漏洞了。所以要升级一下项目中的shiro版本。但是这个项目是由很久前的离职员工开发，源码已经无法找到了。
ITKEY_·2023-11-23 01:37

Web应用系统的小安全漏洞及相应的攻击方式

主要目的如下：了解什么叫安全漏洞知道什么是api了解一些获取api的工具通过对API的认识了解白盒接口测试基本概念和技术免责声明：本文主要是以学习交流为目的，而且实验的对象也是通过搜索引擎随机选择的。
程序员木江·2023-11-23 00:24

web网页渗透测试实验

其中XSS(CrossSiteScripting)，即跨站脚本攻击，是一种常见的计算机安全漏洞。
echo盖世汤圆·2023-11-22 23:04

web网页渗透测试

使用漏洞扫描工具（如Nessus、OpenVAS）对目标网站进行漏洞扫描，识别潜在的安全漏洞。
order libra·2023-11-22 23:56

一键解锁，宿舍管理隐藏技能

常见的校园安装门禁的识别方式一般都是刷卡，刷卡速度比较快，成本也比较低，但是存在一个比较大的缺陷就是卡容易丢失，被外面的人员捡到容易混进校园，存在较大的安全漏洞。
泛地缘科技·2023-11-22 18:03

KeyarchOS(KOS)+Trivy漏洞扫描实践

浪潮信息KOS服务器操作系统-服务器操作系统-浪潮信息trivy是一个开源的容器漏洞扫描工具，旨在帮助用户识别和修复容器镜像中的安全漏洞。它专注于扫描常见
KeyarchOS·2023-11-22 18:14

网站监控的重要性

网站监控的重要性体现在以下几个方面：1.提高安全性：监控可以帮助识别和预防安全漏洞、攻击和恶意行为。它可以监测异常的流量、恶意软件、未经授权的访问等，并向管理员发送警报。
德迅云安全-小娜·2023-11-22 17:35

php反序列化总结&刷题&pop链&原生类

-格式转换2、为什么会出现安全漏洞？-魔术方法3、反序列化漏洞如何发现？-对象逻辑4、反序列化漏洞如何利用？-POP链构造补充：反序列化利用大概分类三类魔术方法
小千超人·2023-11-22 15:10

防御DDOS的方法是什么？

高防服务器是指硬防防御能达到要求的服务器，对DDOS攻击、CC攻击等，能够帮助网站拒绝服务攻击，定时扫描网络节点，检查出现安全漏洞的服务器。2、定期扫描漏洞及时增加补
wanhengwangluo·2023-11-22 10:07

关于Android桌面小组件相关的开发，涉及到的一些点

你可能用过一些AndroidAPP的小组件，比如：支付宝的小组件：之前疫情期间添加了对应小组件卡片在桌面，可点击小卡片上的查看健康码的按钮，可一键打开健康码。
JeffreyWorld·2023-11-22 09:53

反序列化漏洞介绍

反序列化漏洞序列化和反序列化本身不存在漏洞，之所以会有反序列化漏洞，是因为开发者在编写时，加入了一些恶意的代码PHP反序列化漏洞是一种安全漏洞，它允许攻击者利用未经验证的用户输入来执行恶意代码。
order libra·2023-11-22 08:09

Metasploit使用指南

search搜索命令use命令info命令show命令run、exploit命令使用方法升级使用模块代理使用工具说明MetasploitFramework(MSF)是开源社区和Rapid7之间的合作,是一款开源安全漏洞检测工具
凌奢·2023-11-22 08:39

区块链技术与应用 【全国职业院校技能大赛国赛题目解析】第五套智能合约安全漏洞测试

第五套题的智能合约安全漏洞测试题目环境：ubuntu20Trufflev5.8.3(core:5.8.3)Ganachev7.8.0Solidityv0.8.3Nodev18.16.0Web3.jsv1.8.2
已久依依·2023-11-22 08:07

Spring boot中的缺陷和安全漏洞浅析

SpringBoot是由Pivotal团队提供的全新的开源框架，其设计目的是用来简化新Spring应用的初始搭建以及开发过程。该框架使用了特定的方式来进行配置，从而使开发人员不再需要定义样板化的配置。通过这种方式，SpringBoot致力于在蓬勃发展的快速应用开发领域(rapidapplicationdevelopment)成为领导者。现在很多研发团队开始转向采用该框架，但是这个框架经过使用北大软
manok·2023-11-22 07:29

认识DAST、SAST、RAST和IAST

为了发现软件的安全漏洞和缺陷，确保应用系统是安全可靠的，就需要针对Web系统做应用检测，识别Web应用程序中架构的薄弱环节，以免轻易的受到恶意攻击者的攻击。
manok·2023-11-22 07:58

GB/T 34944中路径遍历漏洞分析（之一）

GB/T34944-2017《Java语言源代码漏洞测试规范》是2017年发布实施的针对源代码安全漏洞进行测试的规范，包括9类43种安全漏洞类型，测评机构可以单独申请CNAS源代码测试资质。
manok·2023-11-22 07:28

编译器安全

在供应链安全中，大家一直关注采用SCA工具分析开源组件中的安全漏洞以及许可证的合规性。
manok·2023-11-22 07:51

测试开发必备技能：安全测试漏洞靶场实战

安全在互联网行业，是一个对专业性较强，且敏感的一个领域，所谓"一念成佛，一念入魔"，安全技术利用得当，可以为你的产品、网站更好的保驾护航，而如果心术不正，利用安全漏洞去做一些未法牟利，则容易造成承担不必要的违法责任
测试开发技术·2023-11-22 04:17

CSRF学习笔记

概念：Cross-siterequestforgery跨站点请求伪造；也被称为OneClickAttack或者SessionRiding，是一种广泛存在于网站中的安全漏洞缩写为CSRF/XSRF；跟XSS
星了个星·2023-11-21 20:24

SQL注入

SQL注入是一种常见的网络安全漏洞攻击技术,攻击者通过在Web应用程序的输入框、搜索框、登陆框等地方注入恶意的SQL语句,从而获取未授权的访问权限或者窃取敏感数据。
星了个星·2023-11-21 20:54

kali渗透实验二 网络嗅探与身份认证

2、研究交换环境下的网络嗅探实现及防范方法，研究并利用ARP协议的安全漏洞，通过Arpspoof实现ARP欺骗以捕获内网其他用户数据。3、能利用BrupSuite实现网站登录暴力破解获得登录密码
ANYOUZHEN·2023-11-21 17:09

论文分享：计算机安全的漏洞检测技术

摘要：计算机安全漏洞指计算机协议、软件、硬件，以及系统安全策略存在的缺陷，一旦被不法分子发现与利用，不仅增加计算机被攻击机率，而且会导致计算机重要信息的丢失，给人们的生产工作造成较大不良影响。
ClassmateCai·2023-11-21 17:13

【漏洞复现】泛微E-Office信息泄露漏洞(CVE-2023-2766)

WeaverE-Office9.5版本存在安全漏洞。攻击者利用该漏洞可以访问文件或目录。
丢了少年失了心1·2023-11-21 15:10

PHP比较漏洞, 代码审计, 字符串数字, “0e“字符串, 布尔值比较, 极限值, switch比较, in_array比较

在某些情况下，PHP的类型强制转换可能会导致意外和潜在的安全漏洞。
DeltaTime·2023-11-21 15:09

Apache Tomcat 文件包含漏洞（CVE-2020-1938）

Ghostcat（幽灵猫）是由长亭科技安全研究员发现的存在于Tomcat中的安全漏洞，由于TomcatAJP协议设计上存在缺陷，攻击者通过TomcatAJPConnector可以读取或包含Tomcat上所有
BK_小小关·2023-11-21 13:04

2023年CNVD漏洞周报16期

本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞595个，其中高危漏洞254个、中危漏洞309个、低危漏洞32个。
爱玩电脑的呆呆·2023-11-21 08:27

Go语言中实现应用IP防火墙

简介在公司里面经常会听到某应用有安全漏洞问题，没有做安全加固，IP防火墙就是一个典型的安全加固解决方案，只允许指定的ip段访问应用，一般是内网ip本文主要讲解go语言如何实现ip防火墙标准库实现其实go
shura1014·2023-11-21 07:02

CVE-2019-0708 RDP远程代码执行漏洞复现

现在企业的业务基本都上云了，在终端安全这一块会实时定期进行漏洞检测，所以说互联网上的主机漏洞会越来越少漏洞描述：BlueKeep（CVE-2019-0708）是微软远程桌面协议（RDP）实现中发现的一个安全漏洞
book4yi·2023-11-21 07:54
上一页 11 12 13 14 15 16 17 18 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他