iOS13安全漏洞

CVE-2021-4034安全漏洞修复方法

1、REDHAT官网查找解决方案https://access.redhat.com/security/cve/CVE-2021-4034AffectedPackagesandIssuedRedHatSecurityErrata，找到使用操作系统版本对应的Erratahttps://access.redhat.com/errata/RHSA-2022:02742、查找并下载polkit的rpm包ht
skymacro·2023-10-13 23:16

使用 ModSecurity 虚拟修补 Apache Struts CVE-2017-5638

在应用程序代码使用的库中发现了许多安全漏洞。当快速部署修复库中的代码不切实际时，您可以使用ModSecurity拦截漏洞，“虚拟修补”受影响的代码，直到您可以升级受影响的库。
allway2·2023-10-13 23:41

Fuzz测试 发现软件中的隐患和漏洞的秘密武器

模糊测试通常用于寻找软件漏洞、安全漏洞和崩溃点，以改进软件的稳定性和安全性。0x02基本原理和组成1.基本原理基本思想模糊测试的思想是构造所有可能的输入，并将输入传递给被测
蚁景网络安全·2023-10-13 22:17

红队专题-工具Fscan

私信联系简介快捷、简单的安全漏洞扫描工具fscanfscan是一款用go语言编写的开
amingMM·2023-10-13 15:56

【建议收藏】这个工具专门用于寻找路由器中的安全漏洞

关于工具现有工具现在，现成的污点分析工具已经有很多了。其中，我最感兴趣的是Triton和bincat，因为两者已经相当成熟。然而，我们却无法使用这两种工具，因为它们不支持目标设备所使用的MIPS架构。使用angr进行符号执行测试因此，我们把工作重点放在利用angr打造自己的工具上；angr是一个基于Python的二进制分析框架。我们之所以选择angr，是因为它支持大多数架构，包括我们所针对的MIP
H_00c8·2023-10-13 12:38

网络安全之端口扫描

如果目标是一个网络，还可以进一步发现该网络的拓扑结构、路由设备以及各主机的信息（目标信息识别）第三阶段：根据收集到的信息判断或者进一步测试系统是否存在安全漏洞（漏洞扫描）2、端口扫描技术当确定了目标主机活跃后
中年猿人·2023-10-13 11:22

微软10月补丁 | 修复103个漏洞，包括2个零日漏洞，13个严重漏洞

自9月12日以来，谷歌已经解决了基于chrome的Edge浏览器的18个安全漏洞。
FreeBuf_·2023-10-13 10:21

前端安全：CSRF、XSS该怎么防御？

我们在日常开发中也需要不断预防和修复安全漏洞。接下来，梳理一些场景的前端安全问题和对应的解决方案。XSS攻击介绍XSS是后端的责任，后端应该在用户提交数据的接口对隐私敏感的数据进行转义。
椰卤工程师·2023-10-13 09:50

系统安全及应用

保护品牌形象：数据泄露，安全漏洞。
abc13245821907·2023-10-13 05:20

渗透测试怎么入门？（超详细解读）

1.什么是渗透测试渗透测试就是模拟真实黑客的攻击手法对目标网站或主机进行全面的安全评估，与黑客攻击不一样的是，渗透测试的目的是尽可能多地发现安全漏洞，而真实黑客攻击只要发现一处入侵点即可以进入目标系统。
HarkAllen·2023-10-13 02:47

如何快速理解网络安全行业？

国家有关部门陆续发布《网络安全审查办法（修订草案征求意见稿）》《网络安全产业高质量发展三年行动计划（2021-2023年）（征求意见稿）》《网络产品安全漏洞管理规定》。
rqaz123·2023-10-13 02:46

Xcode删除自带SceneDelegate并创建自定义ViewController

Xcode更新增加了SceneDelegate文件,现在创建一个新的项目会出现一下情况(xcode版本11.3)iOS13之前，Appdelegate的作用是全权处理App生命周期和UI生命周期；iOS13
Peter_song·2023-10-12 20:40

【软件测试】软件测试学习笔记（三）

软件测试学习笔记软件测试学习笔记（一）软件测试学习笔记（二）四、性能测试4.1、性能测试概念4.2、性能测试目标4.3、性能测试种类4.4、性能测试流程五、安全测试5.1、安全测试概念5.2、常见的安全漏洞
擅长开发Bug的Mr.NaCl·2023-10-12 20:03

数据在云服务器中的安全性不会降低的原因

但超过40%的数据安全漏洞是由于员工错误而不是云数据保护不力而发生的。越来越多的IT团队已经意识到，控制并不等同于安全。无论您是否在云服务器中，安全性和治理都取决于您
恒创科技HK·2023-10-12 17:39

金x软件有限公司安全测试岗位面试

五、那你有没有发现什么安全漏洞？（最近挖的洞就派上用场了）六、看你打ctf，那你参加过哪些ctf比赛？七、你对我们这
zkzq·2023-10-12 15:44

网络安全渗透测试工具AWVS14.6.2的安装与使用（激活）

AWVS介绍AcunetixWebVulnerabilityScanner（AWVS）是一款用于检测网站和Web应用程序中安全漏洞的自动化工具。
周全全·2023-10-12 15:05

移动端防抓包实践

01.整体概述介绍1.1项目背景通讯安全是App安全检测过程中非常重要的一项针对该项的主要检测手段就是使用中间人代理机制对网络传输数据进行抓包、拦截和篡改，以检验App在核心链路上是否有安全漏洞。
一叶飘舟·2023-10-12 12:03

Xcode11: 删除默认Main.storyBoard, 自定义UIWindow的变化 UIWindow 不能在AppDelegate中处理

Rzhghost/article/details/101675332Xcode自动新增了一个SceneDelegate文件，查找了一下官方文档WWDC2019：OptimizingAppLaunch发现，iOS13
yuditxj·2023-10-12 09:19

Exim 中的漏洞！

我们将继续分享有关流行网络安全漏洞的最新信息。Exim中的CVE-2023-42115漏洞！CVE-2023-42115是开源Exim4SMTP邮件服务器项目中的一个远程代码执行漏洞。
ptsecurity·2023-10-12 07:28

web安全漏洞

2.常见的web安全漏洞2.1SQL注入漏洞2.1.1SQL注入典型案例事件1、SONY索尼事件2011年4月，著名的匿名者组织Anonymous注入SONY一个
程序员油条·2023-10-11 20:08

如何评估商城源码的安全性和稳定性？

2、安全漏洞扫描进行安全漏洞扫描是评估
MySunny-IT·2023-10-11 02:39

【安全】 Java 过滤器 解决存储型xss攻击问题

XSS是一种经常出现在web应用中的计算机安全漏洞，也是web中最主流的攻击方式。什么是XSS?XSS是指恶意攻击者利用网站没有对用户
逆流°只是风景-bjhxcc·2023-10-10 23:38

如何在苹果手机使用unc0ver越狱

如何在苹果手机使用unc0ver越狱开篇寄语iphone手机如何越狱是个技术活，说难不难，说简单也不简单，Unc0ver团队发布了世界上第一个针对A12-A13仿生设备的iOS13–iOS13.3越狱。
行运设计师·2023-10-10 23:01

网络安全的故事

他可以识别计算机系统或网络系统中的安全漏洞，但并不会恶意去利用，而是公布其漏洞。黑帽：就是人们常说的“黑客”或“骇客”，
grey_Jokid·2023-10-10 21:08

Pikachu靶场通关记录(详细)

Pikachu靶场通关记录0x01靶场介绍Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。
Gh0stX·2023-10-10 18:30

Pikachu漏洞平台练习

简介Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
七天啊·2023-10-10 18:27

【Pikachu】漏洞练习平台做题记录+原理解析(2.2)XSS姿势和技巧

前言Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
Wuyong_12·2023-10-10 18:52

# 解析Pikachu靶场：一个安全研究的练习场

这个环境包括多个安全漏洞，从基础的到高级的，供安全研究人员和渗透测试者进行实验和学习。在这篇博客中，我们将探讨Pikachu靶场的基本概念，功能，以及如何使用它来提升自己的安全技能。
diaobusi-puls·2023-10-10 18:21

小程序技术能提升桌面应用安全等级？

2022年，主流浏览器安全漏洞让全球用户堪忧。Web2.0时代，浏览器是了解世界的窗口。不管是办公还是日常生活中，我们都通过浏览器来搜索资料，浏览
Lydiasq·2023-10-10 16:59

SSH版本信息可被获取

根据NVD官网给出的说明，这不属于安全漏洞，这个漏洞编号已不再使用，检查出来这
明算科·2023-10-10 09:52

【项目安全漏洞扫描】dependency-check插件配置本地漏洞库NVD

配置dependency-check插件项目pom中配置dependency-check插件org.owaspdependency-check-maven7.1.1check使用插件image.png很多情况下，因为网络问题，会报错，建议配置本地漏洞库1.通过官方java程序下载漏洞库至指定目录首先到https://github.com/stevespringett/nist-data-mirro
进击的小马哥·2023-10-10 08:53

WWDC19 内参完整解读正式出炉~

必看What'snewinXcode11作者：Forelax，iOS开发者，美团点评高级工程师微博:@ForelaxMe博客：forelax.space*如何在iOS13上适配深色模式？
2pro·2023-10-10 07:05

在.NET Core Web API中防止XSS

如果您正在开发一个ASP.NETWebAPI项目并且没有采取措施来保护它免受XSS（跨站点脚本）的侵害，那么不幸的是，您手上有一个安全漏洞。您可以在此处和此处的OWASP网站上阅读有关
寒冰屋·2023-10-10 06:28

常见的Web安全漏洞（2021年9月的OWASP TOP 10）

聊Web安全漏洞，就不得不提到OWASPTOP10。
見贤思齊·2023-10-10 04:39

【WebLogic】Oracle发布2022年第四季度中间件安全公告

OracleCoherence中间件（包括Coherence独立产品，以及WebLogic集成的coherence组件）的安全漏洞1个（低危漏洞）。
cnskylee·2023-10-10 00:01

【WebLogic】Oracle发布2022年第三季度中间件安全公告

OracleWebLogic中间件的漏洞共17个（高危漏洞3个，基础分值9.8分），OracleCoherence中间件（包括Coherence独立产品，以及WebLogic集成的coherence组件）的安全漏洞
cnskylee·2023-10-10 00:31

什么是零日攻击？

零日漏洞也称零时差漏洞，通常是指还没有补丁的安全漏洞。由于零日漏洞的严重级别通常较高，所以零日攻击往往也具有很大的破坏性。目前，任何安全产品或解决方案都不能完全防御住零日攻击。
隐私无忧·2023-10-09 23:17

Go的全新漏洞检测工具govulncheck来了

前言Go安全团队在2022.09.06发布了全新的漏洞检测工具govulncheck，可以帮助我们发现Go程序里的安全漏洞。本文详细介绍该工具目前的现状以及接下来的功能规划。
coding进阶·2023-10-09 20:28

xcode更新14+版本后，项目运行崩溃报错

xcode14打出来的包，在iOS13以下的系统发生崩溃。
Fultom·2023-10-09 19:49

sql注入及sqli-labs靶场前几关讲解

sql注入简介SQL注入是一种常见的web安全漏洞。sql注入是通过恶意的sql查询或者添加语句插入到应用的输入参数中，再在后台sql服务器解析执行进行的攻击。
小杜不饿·2023-10-09 18:53

从永远到永远-SSM项目升级踩坑

SSM项目升级踩坑1.背景2.升级1.SpringMVC升级完之后接口4042.mybatis、mybatis-spring3.注意1.背景上古SSM项目，因安全漏洞需要升级框架，现记录下遇到的几个问题
三层饼干儿·2023-10-09 17:54

UITextField设置预显字体颜色

1、在ios13前可直接调用系统自带key值“_placeholderLabel.textColor”设置textField.placeholder=@"输入密码";[textFieldsetValue
浅_若清风·2023-10-09 13:42

iOS13 LaunchScreen.storyboard 启动图屏幕适配

ios13开始，苹果要求使用LaunchScreen.storyboard来设置启动图了。之前因为启动页比较简单，一张图就可以了。拉不拉伸看不大出来。
shikaiming·2023-10-09 12:05

请立即修复！服务器巨头核心固件曝7个高危漏洞

超微（Supermicro）底板管理控制器(BMC)的智能平台管理接口(IPMI)固件中存在多个安全漏洞，这些漏洞可能导致权限升级，并在受影响的系统上执行恶意代码。
FreeBuf_·2023-10-09 09:27

宜信漏洞管理平台《洞察》阿里云ECS部署

引言洞察是宜信安全部用来对公司内部系统所出现的安全漏洞进行线上全生命周期管理的漏洞管理平台，并在2018年4月下旬对外开源。
PineXYZ·2023-10-09 07:54

业务测试常见问题(一)

安全性维度：是否有安全漏洞，是否存在未授权访问漏洞等，以保证系统的安全性和稳定性。
Enougme·2023-10-09 07:07

038 漏洞扫描系统【产品】

1概述互联网应用系统大量使用开源软件和应用组件，且系统迭代快，可能存在各种安全漏洞，通过建设自动化漏洞扫描系统，实现安全资产统一管理，漏洞自动化监测和安全漏洞生命周期管理，提升漏洞发现效率和能力，降低漏洞被利用风险
得奕·2023-10-08 21:54

多开软件对Windows电脑上的网络性能有何影响？

此外，如果其中一些软件存在网络安全漏洞，会给电脑带来安全隐患，提高被黑客攻击的风险。因此，在使用电脑时应尽量减少多开软件的情况，对于不必要的软件可以关闭或卸载，以确保电脑的正常运行和网络安全。Win
kaixingba·2023-10-08 19:21

前端安全—你必须要注意的依赖安全漏洞

从一个安全漏洞说起Lodash是一款非常流行的npm库，每月的下载量超过8000万次，GitHub上使用它的项目有超过400万。
fe_lucifer·2023-10-08 15:12

关于对XSS原理分析与绕过总结

1、XSS原理XSS（跨站脚本攻击）是一种常见的网络安全漏洞，攻击者通常会在网页中插入恶意的JavaScript代码。
小袁同学爱学习·2023-10-08 14:35
上一页 18 19 20 21 22 23 24 25 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他