iOS13安全漏洞

googleplay 应用被拒之 友盟 HostnameVerifier

存在安全漏洞的类：com.umeng.analytics.pro.ag$1com.umeng.commonsdk.statistics.idtracking.v$1com.umeng.commonsdk.statistics.idtracking.w
赵明雨IT·2023-11-26 00:03

如何学习Deno

而Node.js由于历史原因，对这两个新语法的支持，都不理想Node.js的模块管理工具npm，逻辑越来越复杂，且外部模块不安装，经常爆出安全漏洞Node.js的功能也不完整，导致外部工具层出不穷，让开发者疲
302wanger·2023-11-25 23:01

Python 安装django-cors-headers解决跨域问题

然而，跨域请求也给网站带来了前所未有的安全漏洞。PythonCorsHeaders通过在HTTP
凌冰_·2023-11-25 19:20

iOS13卡顿问题（四）规避重用

在上一篇中，我们已经得出结论，iOS13的卡顿依然收敛到页面当中来，主要集中在以
宋奕Ekis·2023-11-25 10:42

优秀的源代码扫描工具对比分析，DMSCA-企业级静态源代码扫描分析服务平台，VeraCode静态源代码扫描分析服务平台，Fortify Scan

针对企业信息系统源代码中可能存在的安全漏洞，可以运用基于历史漏洞信息的智能学习技术进行检测。
益达_glmsb·2023-11-25 10:06

ky10 server x86 auditd安装（日志审计系统）

管理员可以检查这些日志，确定是否存在安全漏洞（如多次失败的登录尝试，或者用户对系统文件不成功的访问）。
三希·2023-11-25 07:53

企业安全建设怎样防止供应商出现安全漏洞

有些时候目标单位的软件供应商也会成为攻击者的攻击目标。攻击者通过攻击供应商有可能获得目标单位的维护账号、人员信息、部署资料、测试系统、系统源代码等大量敏感信息。攻击者采取信息整合，如代码审计、社工、维护账号登录等各种手段攻击目标系统。供应商的安全防护问题主要有以下几个。（1）供应商本地和远程维护问题供应商在本地维护的过程中，维护人员的安全意识不足、供应商人员和设备未经安全检测接入网络、私自开放管理
securitypaper·2023-11-25 07:44

centos7 docker开启认证的远程端口2376配置

docker开启2375会存在安全漏洞暴露了2375端口的Docker主机。
杰哥的技术杂货铺·2023-11-25 06:41

以太坊智能合约安全漏洞之整数溢出漏洞的原理与解决方法

漏洞原理以太坊虚拟机(EVM)为整数指定固定大小的数据类型。这意味着一个整数变量，只能表示一定范围的数字。例如uint8只能存储[0,255]范围内的数字。尝试将256存储到uint8将导致0。如果不小心，用户输入未被检查，并且执行的计算结果超出了存储它们的数据类型的范围，那么Solidity中的变量可能会被利用。整数溢出漏洞有上溢和下溢两种情形。上溢整数上溢是指数字的增量超过其能存储的最大值。如
StevenX5·2023-11-25 02:10

【论文阅读】 智能合约安全漏洞检测技术研究综述

一、SC安全漏洞事件2016年6月,黑客利用DAO(decentralizedautonomousorganization)合约的可重入漏洞,窃取了价值约6000万美元的以太币(即以太坊数字货币);2017
ZTT-Erolii·2023-11-25 02:39

区块链安全100问 | 第六篇：智能合约面临的安全风险

（简称：零时科技），公司成立于2018年11月，是一家专注于区块链生态安全的实战创新型网络安全企业，团队扎根区块链安全与应用技术研究，以丰富的安全攻防实战经验结合人工智能数据分析处理，为用户提供区块链安全漏洞风险检测
零时科技·2023-11-25 02:07

智能合约安全漏洞与解决方案

//SPDX-License-Identifier:MITpragmasolidity^0.7.0;import"https://github.com/OpenZeppelin/openzeppelin-contracts/blob/release-v3.3/contracts/math/SafeMath.sol";/*智能合约安全在智能合约中安全问题是一个头等大事，因为智能合约不像其他语言一样可
niceyz·2023-11-25 02:36

Goby 漏洞发布｜大华智慧园区综合管理平台 poi 文件上传漏洞

浙大恩特客户资源管理系统存在安全漏洞，攻击者通过绕过并在machord_doc
Gobysec·2023-11-25 01:58

CentOS7中升级OpenSSL详细教程

然而，随着技术的发展和新的安全漏洞的出现，使用最新版本的OpenSSL成为了重要的需求。
数据知道·2023-11-25 01:33

任意文件下载漏洞（CVE-2021-44983）

简介CVE-2021-44983是Taocms内容管理系统中的一个安全漏洞，可以追溯到版本3.0.1。该漏洞主要源于在登录后台后，文件管理栏存在任意文件下载漏洞。
BTY@BTY·2023-11-25 00:46

文件上传漏洞（CVE-2022-23043）

简介CVE-2022-23043是一个与ZenarioCMS9.2文件上传漏洞相关的安全漏洞。该漏洞被定义为文件的不加限制上传，攻击者可以利用这个漏洞上传webshell以执行任意命令。
BTY@BTY·2023-11-25 00:16

CVE-2022-0543（Redis 沙盒逃逸漏洞）

简介CVE-2022-0543是一个与Redis相关的安全漏洞。在Redis中，用户连接后可以通过eval命令执行Lua脚本，但在沙箱环境中脚本无法执行命令或读取文件。
BTY@BTY·2023-11-25 00:11

php5版本年底停更，六成站长网站涉及安全漏洞

由旧版php引发的安全漏洞隐患，将危害网站甚至是用户，也可能导致网站降级。近6成用户还在使用php驱动的低版本Wordpress，如无法获得安全更新，将直接受到恶意攻击！
盼盼学士·2023-11-24 23:45

【安全漏洞】Emissary 的SSRF漏洞(CVE-2021-32639)发现过程

导语：通过在Emissary项目上运行标准的CodeQL查询集，我发现了之前报告的任意文件泄露(CVE-2021-32093)。通过在Emissary项目上运行标准的CodeQL查询集，我发现了之前报告的任意文件泄露(CVE-2021-32093)，但也发现了新的漏洞：不安全的反序列化漏洞(CVE-2021-32634)；服务器端请求伪造漏洞(CVE-2021-32639)；原始代码注入CVE(C
H_00c8·2023-11-24 19:17

php 漏洞扫描,Webvulscan：一款基于PHP的漏洞扫描器

该工具支持远程或本地使用，安全研究人员可以随时随地使用WebVulScan来扫描Web应用中的安全漏洞。
Xros Liang·2023-11-24 17:54

危险了：蓝牙协议爆严重安全漏洞！

导读据外媒报道，美国的物联网安全研究公司Armis在蓝牙协议中发现了8个零日漏洞，而这些漏洞将会影响全球超过53亿的设备，包括Android、iOS、Windows、Linux系统设备以及使用短距离无线通信技术的物联网设备。Armis的研究人员利用这些漏洞构建了一组攻击向量（attackvector）“BlueBorne”，结果发现，攻击者可以完全控制支持蓝牙的设备，轻松获取设备的关键数据和网络访
llawliet0001·2023-11-24 13:30

Linux 6.7全面改进x86 CPU微码加载方式

由于在启动时加载CPU微代码对于减少不断出现的新CPU安全漏洞以及有时解决功能问题非常重要，ThomasGleixner最近开始清理x86CPU微代码加载功能，并在此过程中进行了各种改进。
llawliet0001·2023-11-24 13:55

Swift纯代码构建VC

纯代码构建VC以IOS13之后举例（IOS13要用SceneDelegate）SceneDelegate的scene(willConnectTo)重载方法：ifletwindowScene=sceneas
张三也爱问为什么·2023-11-24 10:53

超级任天堂游戏模拟器被曝安全漏洞

超级任天堂（SNES，SuperNintendoEntertainmentSystem）是任天堂全球知名主机NES（国内称为小霸王）的后续主机，主机采用16位色表现，令主机的画面表现在当时非常之棒。而作为当时的主机霸主，任天堂SNES主机上出现了非常多经典的游戏，现在大红大紫的游戏系列很多都是在SNES上发迹的。像勇者斗恶龙系列、传说系列、最终幻想系列、超时空之轮系列等等。当年的超级任天堂凭借全球
H_00c8·2023-11-24 08:55

【iOS】数据持久化（二）之归档和解档（iOS 13以后）

在之前介绍的数据存储方法中，不管是NSUserDefaults还是plist文件都不能对自定义对象进行存储，OC提供的解归档恰好解决了这个问题本片文章对iOS13以后的版本归档和解档进行介绍。
西邮Jaxon_Cheung·2023-11-24 04:25

View （view not load）View: not in Window

1.该问题不只在iOS13系统上出现，ioS10-IOS13都有，所以不是Window的问题，虽然在IOS13上Window的层级会发生变化，但是iOS10，11，12上同样会出现同样的问题。
kakao6·2023-11-24 00:18

高防服务器和普通服务器之间的区别有哪些

简单来说，就是能够帮助网站拒绝服务攻击，并且定时扫描现有的网络主节点，查找可能存在的安全漏洞的服务器类型。在互联网时代，服务承担着载体的作用，存储信息，连接网络。很多企业在建立网站
athena1999270·2023-11-23 18:34

高防服务器和普通服务器之间的区别

简单来说，就是能够帮助网站拒绝服务攻击，并且定时扫描现有的网络主节点，查找可能存在的安全漏洞的服务器类型。在互联网时代，服务承担着载体的作用，存储信息，连接网络。很多企业在建立网站初期，
athena1999270·2023-11-23 18:33

桌面云解决方案介绍

传统PC办公缺陷数据安全漏洞数据在终端本地存储各种端口难以管控使用者行为难以约束电脑失窃导致数据丢失和信息泄露后期运营维护开支巨大传统PC向员工发放消耗时间长终端故障现场维护，时间长、效率低软硬件多种多样
码外狂徒——张三·2023-11-23 18:28

超详细图文介绍，华为桌面云解决方案

桌面云概述传统PC办公缺陷数据安全漏洞数据在终端本地存储各种端口难以管控使用者行为难以约束电脑失窃导致数据丢失和信息泄露后期运营维护开支巨大传统PC向员工发放消耗时间长终端故障现场维护，时间长、效率低软硬件多种多样
NicolasLearner·2023-11-23 18:49

oracle数据库巡检常见脚本-系列二

提高数据的安全性：巡检可以帮助DBA发现潜在的安全风险，例如未经授权的访问、数据泄露或其他安全漏洞。及时采取措施，可以防止这些风险演变成实际问题。避免数据丢失：DBA可以通过检查备份和恢复
necessary653·2023-11-23 17:32

oracle数据库巡检常见脚本-系列三

提高数据的安全性：巡检可以帮助DBA发现潜在的安全风险，例如未经授权的访问、数据泄露或其他安全漏洞。及时采取措施，可以防止这些风险演变成实际问题。避免数据丢失：DBA可以通过检查备份和恢复
necessary653·2023-11-23 17:50

NSAttributedString设置折行方式NSLineBreakByTruncatingTail，计算高度出错，高度返回异常。

iOS13上，NSAttributedString设置折行方式NSLineBreakByTruncatingTail，计算高度出错，只返回一行的高度。
默然相爱鱼鱼鱼·2023-11-23 16:22

服务器端请求伪造（SSRF）

概念SSRF(Server-SideRequestForgery，服务器端请求伪造)是一种由攻击者构造形成的由服务端发起请求的一个安全漏洞。一般情况下，SSRF是要攻击目标网站的内部系统。
h0l10w·2023-11-23 15:56

安全漏洞从原理到实战--命令执行漏洞

一、命令执行漏洞简介命令执行漏洞就是黑客可以直接在web应用中执行系统命令，从而获取敏感信息或者拿下shell权限。命令执行漏洞成因命令执行漏洞形成的原因是web服务器对用户输入的命令安全监测不足，导致恶意代码被执行。命令执行漏洞分类系统命令执行漏洞：传入系统命令PHP代码执行漏洞：传入PHP代码系统命令执行函数1、system含义执行外部程序，并且显示输出（2）语法system(string$c
知了堂_IT·2023-11-23 14:27

Vs Code 各种警告报错解释

如果控制不好就会造成安全漏洞。
ChenCheer·2023-11-23 14:54

iOS 13 正式版开放时间就是这一天，带你了解何时可以更新

在iOS13测试版本推出后，大家也了解了一些iOS13的新功能，像是解禁200MB限制、黑暗模式、「寻找（FindMy）」App、提醒事项（Reminders）等功能。
巨掌数据·2023-11-23 05:59

oracle数据库常见巡检脚本-系列一

提高数据的安全性：巡检可以帮助DBA发现潜在的安全风险，例如未经授权的访问、数据泄露或其他安全漏洞。及时采取措施，可以防止这些风险演变成实际问题。避免数据丢失：DBA可以通过检查备份和恢复
necessary653·2023-11-23 04:33

Effective Java（三） 类和接口

这是安全漏洞的一个常见根源。publicstaticfinalString[]Valuse={....};解决办法使公有数组变成私有的，
凌云_00·2023-11-23 04:52

spring boot项目直接替换引用jar包

有一个老的springboot项目中使用到了shiro，最近shiro爆出安全漏洞了。所以要升级一下项目中的shiro版本。但是这个项目是由很久前的离职员工开发，源码已经无法找到了。
ITKEY_·2023-11-23 01:37

Web应用系统的小安全漏洞及相应的攻击方式

主要目的如下：了解什么叫安全漏洞知道什么是api了解一些获取api的工具通过对API的认识了解白盒接口测试基本概念和技术免责声明：本文主要是以学习交流为目的，而且实验的对象也是通过搜索引擎随机选择的。
程序员木江·2023-11-23 00:24

web网页渗透测试实验

其中XSS(CrossSiteScripting)，即跨站脚本攻击，是一种常见的计算机安全漏洞。
echo盖世汤圆·2023-11-22 23:04

web网页渗透测试

使用漏洞扫描工具（如Nessus、OpenVAS）对目标网站进行漏洞扫描，识别潜在的安全漏洞。
order libra·2023-11-22 23:56

一键解锁，宿舍管理隐藏技能

常见的校园安装门禁的识别方式一般都是刷卡，刷卡速度比较快，成本也比较低，但是存在一个比较大的缺陷就是卡容易丢失，被外面的人员捡到容易混进校园，存在较大的安全漏洞。
泛地缘科技·2023-11-22 18:03

KeyarchOS(KOS)+Trivy漏洞扫描实践

浪潮信息KOS服务器操作系统-服务器操作系统-浪潮信息trivy是一个开源的容器漏洞扫描工具，旨在帮助用户识别和修复容器镜像中的安全漏洞。它专注于扫描常见
KeyarchOS·2023-11-22 18:14

网站监控的重要性

网站监控的重要性体现在以下几个方面：1.提高安全性：监控可以帮助识别和预防安全漏洞、攻击和恶意行为。它可以监测异常的流量、恶意软件、未经授权的访问等，并向管理员发送警报。
德迅云安全-小娜·2023-11-22 17:35

php反序列化总结&刷题&pop链&原生类

-格式转换2、为什么会出现安全漏洞？-魔术方法3、反序列化漏洞如何发现？-对象逻辑4、反序列化漏洞如何利用？-POP链构造补充：反序列化利用大概分类三类魔术方法
小千超人·2023-11-22 15:10

防御DDOS的方法是什么？

高防服务器是指硬防防御能达到要求的服务器，对DDOS攻击、CC攻击等，能够帮助网站拒绝服务攻击，定时扫描网络节点，检查出现安全漏洞的服务器。2、定期扫描漏洞及时增加补
wanhengwangluo·2023-11-22 10:07

反序列化漏洞介绍

反序列化漏洞序列化和反序列化本身不存在漏洞，之所以会有反序列化漏洞，是因为开发者在编写时，加入了一些恶意的代码PHP反序列化漏洞是一种安全漏洞，它允许攻击者利用未经验证的用户输入来执行恶意代码。
order libra·2023-11-22 08:09

Metasploit使用指南

search搜索命令use命令info命令show命令run、exploit命令使用方法升级使用模块代理使用工具说明MetasploitFramework(MSF)是开源社区和Rapid7之间的合作,是一款开源安全漏洞检测工具
凌奢·2023-11-22 08:39
上一页 10 11 12 13 14 15 16 17 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他