iOS13安全漏洞

MetricKit框架详细解析（九） —— Improving App Responsiveness（一）

版本记录版本号时间V1.02021.05.16星期日前言MetricKit由iOS13系统进引入，用来汇总和分析有关异常和崩溃诊断以及电源和性能指标的每个设备的报告。下面我们就一起来看下这个框架。
刀客传奇·2023-09-21 17:06

IAM：身份验证与授权

身份验证和授权在防止网络安全漏洞和加强组织的安全系统方面发挥着至关重要的作用。验证：验证用户的身份-用户是谁？授权：检查用户是否有权访问资源-用户可以访问哪些资源？
ManageEngine卓豪·2023-09-21 15:54

如果模块请求http改为了https,测试方案应该如何制定和修改?

b.对模块进行漏洞扫描，确保没有安全漏洞和潜在的安全风险。c
虚幻如影·2023-09-21 00:49

鉴源实验室 | 系统逻辑漏洞挖掘实践

林海文上海控安可信软件创新研究院汽车网络安全组来源|鉴源实验室社群|添加微信号“TICPShanghai”加入“上海控安51fusa安全社区”01前言当谈及安全测试时，逻辑漏洞挖掘一直是一个备受关注的话题，它与传统的安全漏洞
上海控安·2023-09-20 19:49

iPhone 如何设置自定义铃声 (更新至iOS13 and macOS Catalina)

鉴于MacOS升级和iPhoneiOS升级,原来网上好多设置铃声的帖子失效或者不好用了,这里整理出最新的设置铃声第一种方法(最简单)市面主流App,比如网抑云,选择一首歌后点击更多(就是那个···)然后菜单里选择设为铃声,然后根据提示一步步操作即可.(本质还是利用iOS自带App库乐队实现铃声制作,下面我也有库乐队操作步骤说明)but!!!现在好多歌曲设为铃声在他们那必须是VIP哟,不如咱按下面自
王加水·2023-09-20 14:58

tornado使用操作指南--跨站请求伪造XSRF

任何Web应用都有可能面临跨站请求伪造这一安全漏洞，该漏洞允许一个恶意的攻击者在受害者网站上运行未授权的请求。包括以被攻击者的身份发送信息，盗取账号，购买商品等操作。
遥远的她197·2023-09-20 07:39

Windows下Putty使用ssh密钥对远程连接阿里云服务器

经过一段时间，发现这种方式有如下缺点：比较繁琐，每次都需要输入密码，不安全，密码有可能被暴力破解，阿里云经常提醒服务器有安全漏洞。so,现在采取比较安全且便
北-落·2023-09-20 05:14

iOS开发 iOS13以上黑暗模式设置状态栏字体为黑色

if(@available(iOS13.0,*)){[UIApplicationsharedApplication].statusBarStyle=UIStatusBarStyleDarkContent;}else{//Fallbackonearlierversions}
奋斗吧灬青年·2023-09-20 03:00

iOS 13 适配(收集中...)

0x1af14395c:b.lo0x1af143978;解决方案:info.plist文件中增加Privacy-BluetoothAlwaysUsageDescription字段描述2.TableViewCell侧滑按钮iOS13
大哥家的狗·2023-09-19 22:45

什么是软件安全性测试？安全测试有哪些测试方法和手段

往往一个细小的安全漏洞，对客户产生的影响都是巨大的。所以企业都想着尽可能的保证软件的安全性，确保软件在安全性方面能满足客户期望，在软件测试行业，安全测试的重要性是不言而喻的。
卓码测评·2023-09-19 20:18

软件安全测试是为了什么，一航软件测评有这些见解

安全测试的商业案例从技术和项目管理的角度来看，执行安全测试活动主要是为了验证系统是否符合安全要求并识别系统内潜在的安全漏洞。从业务角度来看，进行安全测试活
一航软件测评·2023-09-19 20:14

web安全之XSS攻击

XSS是一种经常出现在Web应用程序中的计算机安全漏洞，是由于Web应用程序对用户的输入过滤不足而产生的。常见的XSS攻击有三种：反射型、DOM-based型、存储型。
HarkAllen·2023-09-19 18:09

深入web攻防策略

1、XSS(跨站脚本攻击)定义：通过存在安全漏洞的Web网站注册用户的浏览器内运行非法的HTML标签或JavaScript进行的一种攻击可造成的主要影响:利用虚假输入表单骗取用户个人信息。
HarkAllen·2023-09-19 18:09

iOS13获取StatusBar

iOS13以前这样获取：UIApplication*app=[UIApplicationsharedApplication];idstatusBar=[appvalueForKeyPath:@"statusBar
周糖果·2023-09-19 16:14

关于iOS 13中TableView截屏内容不完整问题

项目中有截屏功能，在iOS13之前，截屏的时候，可以将TableView中的内容都可以截取出来，包括在屏幕中不显示的地方。
小书同学·2023-09-19 09:24

步步为营，如何将GOlang引用库的安全漏洞修干净

文章目录引场景构建第一步、直接引用的第三方库升级修复策略1.确认是否为直接引用的第三方库2.找到需要升级的版本是否为release版本第二步、间接引用的第三方库升级修复策略那么问题来了，我们这么间接引用库的对应的直接引用库是哪个呢？（一）没有release版本，但直接引用库有最新的代码可升级（1）将最新代码下载到项目某个子目录下（2）然后修改go.mod文件，将自动引用替换为指定引用：（3）执行`
粲然忧生·2023-09-19 07:06

web安全总结（二）

二、因设置或设计上的缺陷引发的安全漏洞因设置或设计上的缺陷引发的安全漏洞是指，错误设置Web服务器，或由设计上的一些问题引发的安全漏洞。
Hedgehog_Dove·2023-09-19 06:27

从过去5年CWE TOP 25的数据看软件缺陷的防护

作者：Uncle_Tom原文链接：https://bbs.huaweicloud.com/blogs/4101711.前言2023年的CWE危险性最高的安全缺陷已经公布:《2023年最具威胁的25种安全漏洞
华为云PaaS服务小智·2023-09-19 03:35

记录现有iOS项目对iOS13的适配

有人辟谣，有人疯传，不管真假，微信这么强大的团队，想要做个苹果暗黑模式的兼容应该也不是什么问题，但是对于一些小公司的App，还是要简单的做一下iOS13的兼容性的，之前因为某第三方SDk的兼容性问题，一直用的是
忙不迭·2023-09-19 01:49

个人电脑php漏洞怎么修复,在PHP应用程序修复CSRF漏洞WEB安全 -电脑资料

不好的编码和错误是造成web应用程序存在安全漏洞的主要原因。有时，它是被攻击者典型的利用这个漏洞。在这方面的详细的文章中，我们将了解跨站点请求伪造漏洞。我们还将创建一个表单，具有很强的保护从这个漏洞。
Gigiain·2023-09-19 01:36

【漏洞复现】WordPress插件wp-file-manager任意文件上传漏洞(CVE-2020-25213)

漏洞分析六、环境搭建七、漏洞复现手工验证file_Manager_Rce.pyfile_manager_upload.py八、修复建议前言WordPress插件WPFileManager中存在一个严重的安全漏洞
李火火安全阁·2023-09-18 21:41

Web应用系统的小安全漏洞及相应的攻击方式

主要目的如下：了解什么叫安全漏洞知道什么是api了解一些获取api的工具通过对API的认识了解白盒接口测试基本概念和技术免责声明：本文主要是以学习交流为目的，而且实验的对象也是通过搜索引擎随机选择的。
测试界媛姐·2023-09-18 19:00

从过去5年CWE TOP 25的数据看软件缺陷的防护

作者：Uncle_Tom原文链接：https://bbs.huaweicloud.com/blogs/4101711.前言2023年的CWE危险性最高的安全缺陷已经公布:《2023年最具威胁的25种安全漏洞
·2023-09-18 15:00

mysql 安全加固

PS：之前在做安全测试的时候，报告mysql有安全漏洞，于是研究了下如何修复，于是记录下来分享给大家1.1修改mysql存放位置修复1.停服务servicemysqldstop2.迁位置2.1新建迁移目录
北城青·2023-09-18 13:24

警报：新的 Kubernetes 漏洞可对 Windows 端点实施远程攻击

不久前，研究人员在Kubernetes中发现的三个可被利用并相互关联的高危安全漏洞，这些漏洞可在集群内的Windows端点上以提升权限的方式实现远程代码执行。
前端开发小司机·2023-09-18 12:01

iOS 13 之后自定义 Window 不显示解决 (SceneDelegate)

iOS13以后苹果增加了SceneDelegate来管理窗口。
芮淼一线·2023-09-18 11:33

Core Haptics框架详细解析（一） —— 基本概览（一）

版本记录版本号时间V1.02020.08.05星期三前言CoreHaptics是iOS13的新的SDK，接下来几篇我们就一起看一下这个专题。
刀客传奇·2023-09-18 04:22

Apache httpd 安全漏洞处理-升级httpd版本

repo文件3.查看版本信息4.更新httpd版本后确认版本5.重启httpd服务总结前言手上有台zabbix-server服务器，用了httpd的服务支撑，漏扫时发现有很多的Apachehttpd的安全漏洞
大新新大浩浩·2023-09-18 03:00

SQL注入

一、什么是SQL注入SQL注入（SQLlnjection）是发生在Web程序中数据库层的安全漏洞，是比较常用的网络攻击方式之一，他不是利用操作系统的BUG来实现攻击，而是针对程序员编写时的疏忽，通过SQL
小刘爱java·2023-09-18 01:13

使用DVWA进行XSS漏洞实战

使用DVWA进行XSS漏洞实战本文记录使用DVWA进行XSS漏洞实战的过程跨站脚本（Cross-SiteScripting，XSS）是一种经常出现在WEB应用程序中的计算机安全漏洞，是由于WEB应用程序对用户的输入过滤不足而产生的
hxh207·2023-09-17 23:12

iOS13 cell右侧箭头

iOS13之后出现右侧箭头图标不对应，解决方法如下if(@available(iOS13.0,*)){UIImageView*accessoryView=[UIImageViewimageViewWithImage
阿栋先森·2023-09-17 23:00

软件开发代码审查(review)工具

软件开发代码审查（CodeReview）是一个重要的质量保证实践，旨在发现和修复潜在的问题、缺陷和安全漏洞。为了进行有效的代码审查，开发团队通常使用各种代码审查工具。
defdsdddev·2023-09-17 21:51

iOS 13 适配

1.私有API被封禁(KVC限制),禁止访问.iOS13中通过KVC方式来获取私有属性,有Carsh风险,尽量避免使用.比如我们常用的UITextFiled和UISearchController等,在iOS13
SuyChen·2023-09-17 19:56

2021-12-06-java代码审计初步认知

一、代码审计的定义代码审计是一种以发现安全漏洞，程序错误和程序违规为目标的源代码分析技能。二、代码审计需要的能力主要是动静结合，动指的是代码审计人员拥有调试的能力，通过调试直接定位问题代码，协助理解。
最初的美好_kai·2023-09-17 15:37

iOS 适配SceneDelegate的坑: scheme 和 Universal Link 在调试时的踩坑记录

AppDelegate和SceneDelegateSceneDelegate是在iOS13的时候新增的，之前做老项目的迭代更新的时候很少接触这个文件。
想名真难·2023-09-17 11:30

ios 13 设置导航栏背景和分割线颜色

if(@available(iOS13,*)){UINavigationBarAppearance*appearance=[[UINavigationBarAppearancealloc]init];appearance.backgroundColor
seven_less·2023-09-17 11:15

macOS Catalina10.15.1下的根目录新建不了文件

最近开发要验证一下app在iOS13系统会不会出问题,但是我的当前xcode是10,不能运行iOS13的模拟机,于是就很不情愿的的把电脑升级到10.15.1,现在xocde11.1是可以跑我的app项目
毛大虎·2023-09-17 00:38

安全测试工具AWVS的使用

_wv=1027&k=5C08ATe什么是AWVSAcunetixWebVulnerabilityScanner（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞
测试帮日记·2023-09-17 00:12

iOS13来了，App Store大改版，ASOer还有的玩么？

随着iOS13的更新，AppStore也进行一个比较大的改变，最明显的就是‘热搜’页面变了，不再像之前只是展示热搜的词语，对应的展示情况为：1、热搜词+APP，2、热搜词分割为上线两个部分，3、全部是推荐
张涛学写作·2023-09-16 21:38

IPFS的未来是星辰大海

图片发自App一般来说，信息泄露的原因主要是种，来自内部人员主动泄露，参与售卖信息的黑色产业链；另一方面可能由于管理系统存在安全漏洞，被黑客攻击，从而被窃取数据。影响第二种原因的因素，
4fd281c9d96e·2023-09-16 03:16

安全平台kb-security:数据库脚本攻击【五】

安全平台介绍身处互联网浪潮中的弄潮儿们，你是否了解那潮水中的暗流（安全漏洞）?你是否已经掌握了安全知识，但苦于无的放矢，而渐渐淡忘？你是否对黑客技术痴迷，却苦于无处着手？
孔彬的技术专栏·2023-09-15 20:01

系统安全漏洞检测技术第三方检测机构

安全测试报告建立一个安全的Web系统一直是很多企业的目标，一个比较实用的方法就是建立比较容易实现的相对安全的系统，同时按照一定的安全策略建立相应的安全辅助系统，系统安全漏洞检测就是这样一类安全辅助系统。
软件测评闲聊站·2023-09-15 15:18

苹果“FindMy”APP

在iOS13之前，Apple将该服务拆分为单独的应用程序：“查找我的iPhone”（或iPad或Mac）和“查找我的朋友”。
北京自在科技·2023-09-15 13:35

国家信息安全测评信息安全服务资质证书（安全工程类一级）申请条件

中国信息安全测评中心（以下简称CNITSEC）是经中央批准成立的国家信息安全权威测评机构，职能是开展信息安全漏洞分析和风险评估工作，对信息技术产品、信息系统和工程的安全性进行测试与评估。
智达鑫业·2023-09-15 13:18

iOS 13 Modal Presentation的全屏适配

假设你需要保持全屏的segue跳转，发现从iOS13开始变成了PageSheet的方式。
zbmzly·2023-09-15 12:02

即时通讯如何做好安全防御

即时通讯工具该怎么样做好防御可以分为以下几点1、清理安全漏洞定期定时的扫描服务器的网络节点，排查网络中的安全漏洞隐患，及时清理安全漏洞。避免这些漏洞被黑客利用，攻击服务器。
a'ゞ云防护游戏盾·2023-09-15 07:28

SQL 注入攻击的原理是什么

什么是SQL注入攻击，SQL注入攻击的原理是什么SQL注入攻击是一种常见的网络安全漏洞，攻击者可以通过注入恶意SQL语句来攻击Web应用程序。
stormjun·2023-09-15 05:43

洞彻“一键式指导”DeFi流动性项目骗局

用户存在误操作可能转入ETH至合约内隐患2：Uniswap资金池被恶意兑换总结洞彻“一键式指导”DeFi流动性项目骗局预计阅读时间：10min摘要近来市场上存在一些因“一键式指导”部署而受骗的项目，文中对其中出现的安全漏洞进行复现
易肥·2023-09-14 22:19

iOS 13-Sign In with Apple

原文iOS13-SignInwithApplehttps://www.jianshu.com/p/e1284bd8c72a最近了解了iOS13新增功能之SignInwithApple，SignInwithApple
00after·2023-09-14 22:39

资损防控技术体系简介及实践

1资损防控介绍得物提供大量商品买卖等服务，资金流转量大，任何由于设计缺陷、系统缺陷、系统故障、人为操作、安全漏洞等因素都会引发直接或间接资金损失。
得物技术·2023-09-14 12:15
上一页 21 22 23 24 25 26 27 28 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他