iOS13安全漏洞

由银行保险业科技外包供应商安全风险事件，看金融行业供应链安全

《通知》提到的5起科技外包风险事件中，其中3起是由于外包服务商提供的系统、第三方工具存在安全漏洞，
开源网安·2023-08-26 03:46

flutter webview_flutter 在ios手机 h5跳转没反应

1，iOS13开始WKWebView去掉了cookie的自动推送功能，可以自己添加上。
花生-炎天·2023-08-25 22:03

苹果等公司被迫放弃修复安全漏洞，英国法规：发布安全更新需报备

此外，根据《调查权力法2016》修订的提议，不仅设备制造商需要事先通知英国部门发布重要安全更新，还要按照政府的要求放弃修复安全漏洞。
博学的轮船Y·2023-08-25 20:55

接口安全性测试技术(5)：SQL注入

默认用户名admin，默认密码password什么是SQL注入SQL注入是发生在应用程序数据库层的安全漏洞。
川石信息·2023-08-25 20:19

数字化时代下，企业如何选择最佳组网方案？

网络带宽不足、网络安全漏洞、应用性能问题、网络复杂度高以及网络扩展困难等痛点是企业数字化过程中普遍存在的挑战。这些问题可能会导致企业在数字化转型过程中遭遇瓶颈，限制了其进一步发展。
企业SDWAN网络@夽谷科技·2023-08-25 18:06

14 | 功能组件：如何使用语义色，支持深色模式？

[toc]前言本文来自拉勾网课程整理从iOS13开始，用户可以从系统级别来把外观模式改成深色模式（Darkmode）。
清风烈酒2157·2023-08-25 16:36

【5.20】五、安全测试——概念与漏洞

目录5.1安全测试概述5.1.1什么是安全测试5.1.2安全测试的基本原则5.2常见的安全漏洞5.2.1SQL注入5.2.2XSS跨站脚本攻击5.2.3CSRF攻击软件安全测试是软件测试的重要研究领域，
一只雯哈哈·2023-08-24 23:45

什么是 NVD(National Vulnerability Database)

NVD是一个由美国国家标准与技术研究院（NIST）维护的综合性漏洞数据库，旨在收集、共享和分发关于计算机软件和硬件中存在的安全漏洞的信息。
·2023-08-24 23:37

Vue使用ffmpeg，报ReferenceError: SharedArrayBuffer is not defined 如何解决

然而，由于共享内存的特性，它可能导致安全漏洞。攻
ShiYadong_·2023-08-24 19:42

漏洞复现 || muhttpd 任意文件读取

它支持静态页面、CGI脚本、基于MIME类型的处理程序和HTTPS，muhttpd1.1.7之前版本存在安全漏洞。攻击者利用该漏洞读取系统任意文件。
丢了少年失了心1·2023-08-24 19:04

2022-07-05 sql注入

一、sql注入基础是一种常见的web安全漏洞，攻击者利用这个漏洞，可以访问或修改数据，或者利用潜在的数据库漏洞进行攻击。
T____t·2023-08-24 15:31

[赛博昆仑] 腾讯QQ_PC端,逻辑漏洞导致RCE漏洞

赛博昆仑是国内一家较为知名的网络安全公司，该公司今日报告称Windows版腾讯QQ桌面客户端出现高危安全漏洞，据称“黑客利用难度极低、危害较大”，腾讯刚刚已经紧急发布了9.7.15版本QQ，修复了该漏洞攻击者视角攻击者配置木马
Мартин.·2023-08-24 09:26

如何入门渗透测试--翻译

1.什么是渗透测试渗透测试就是模拟真实黑客的攻击手法对目标网站或主机进行全面的安全评估，与黑客攻击不一样的是，渗透测试的目的是尽可能多地发现安全漏洞，而真实黑客攻击只要发现一处入侵点即可以进入目
艾文-你好·2023-08-24 05:09

基于Universal Type Identifiers的App数据导入和导出（一）

接着看下写作环境Swift5,iOS13,Xcode11保存应用程序的数据很重要，但有时仅保存就不会削减数据。您会发现
刀客传奇·2023-08-24 03:52

禁用iOS13暗黑模式

如果手机开启暗黑模式，没有做暗黑模式的app显示会有问题，如果不打算支持暗黑模式，需要将暗黑模式禁止。在plist中加入UserInterfaceStyle截屏2019-12-11下午12.01.55.png
Levan_li·2023-08-24 02:13

媒体曝多个政务App存在重大安全漏洞

目录多个政务App存在安全漏洞人脸识别风险的分析保障人脸识别应用的安全张女士从未到过湖南株洲，却发现自己名下有一家个体工商户，且该公司位于千里之外。
·2023-08-23 16:40

iOS去除WebViewJavascriptBridge.h和WebViewJavascriptBridge.m

ios13苹果对UIWebView不再支持;请采用WKWebViewUIKIT_EXTERNAPI_DEPRECATED("Nolongersupported;pleaseadoptWKWebView.
爱恨的潮汐·2023-08-23 14:54

苹果手机计算机怎么放桌面,iOS13系统的苹果手机中如何重新布局桌面应用

iOS13系统的苹果手机中如何重新布局桌面应用有的小伙伴在使用iPhone苹果手机时，将手机系统更新到了iOS13，觉得桌面太乱了，因此想要重新布局桌面应用，但是却不知道如何布局，那么小编就来为大家介绍一下吧
是你的意达·2023-08-23 13:22

新的 WinRAR 漏洞可实现远程代码执行

近日，发现了一个有关WinRAR应用程序中的高危安全漏洞，攻击者可利用该漏洞在Windows系统上实现远程代码执行。
FreeBuf_·2023-08-23 11:53

Linux Kernel 4.12 或将新增优化分析工具

到7月初，LinuxKernel4.12预计将为修复所有安全漏洞而奠定基础，另外新增的是一个分析工具，对于开发者优化启动时间时会有所帮助。
分享IT资源·2023-08-23 09:03

OWASP top 10详解

OWASP项目最具权威的就是其“十大安全漏洞列表”（OWASPTop10），OWASPTop10不是官方文档或标准，而只是一个被广泛采用的意识文档，被用来分类网络安全漏洞的严重程度，目前被许多漏洞奖励平台和企业安全团队评估错误报告
孤君蓑笠翁·2023-08-23 08:01

Linux Kernel 4.12 或将新增优化分析工具

到7月初，LinuxKernel4.12预计将为修复所有安全漏洞而奠定基础，另外新增的是一个分析工具，对于开发者优化启动时间时会有所帮助。
云计算运维工程师·2023-08-23 02:05

SSRF漏洞

SSRF漏洞SSRF漏洞（服务器端请求伪造）：是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。
Serein&*·2023-08-22 21:44

了解SSRF,这一篇就足够了

0x00定义与成因SSRF(Server-SideRequestForgery:服务器端请求伪造)是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。
废品人生·2023-08-22 18:53

API接口漏洞利用及防御

API接口漏洞指的是在API的设计、开发或实现过程中存在的安全漏洞，可能导致恶意攻击者利用这些漏洞来获取未授权的访问、篡改数据、拒绝服务等恶意行为。
虚无火星车·2023-08-22 16:42

资损防控技术体系简介及实践

1资损防控介绍得物提供大量商品买卖等服务，资金流转量大，任何由于设计缺陷、系统缺陷、系统故障、人为操作、安全漏洞等因素都会引发直接或间接资金损失。
·2023-08-22 15:45

安全测试常态化落地方案及日常推进机制 | 京东物流技术团队

二、安全漏洞的类型及危害1、常见安全漏洞类型越权类漏洞、上传漏洞、XSS漏洞、CSRF漏洞、SQL注入漏洞、任意文件读取漏洞、反序列化漏洞、CORS漏洞、SSRF漏洞、URL调整漏洞等2、安全漏洞危害1
·2023-08-22 15:41

OSCS开源安全周报第 56 期：Apache Airflow Spark Provider 任意文件读取漏洞

本周安全态势综述OSCS社区共收录安全漏洞3个，公开漏洞值得关注的是ApacheNiFi连接URL验证绕过漏洞(CVE-2023-40037)、PowerJob未授权访问漏洞(CVE-2023-36106
开源生态安全OSCS·2023-08-22 06:50

WebView的整理

一，webView的常见的一些坑；二，关于webView的内存泄露问题；一，webView之前的坑1，API16以及之前的版本存在着远程代码执行安全漏洞。
纸狒·2023-08-22 00:46

fastjson序列化和反序列化报com.alibaba.fastjson.JSONException: autoType is not support异常问题解决

二.解决过程1、问题起因原因还是因为自fastjson爆出安全漏洞之后，自1.2.25及之后
奔跑的猿-Java·2023-08-22 00:24

COSV Schema 1.0正式对外发布，棱镜七彩参与制定工作

同时，在开源生态中一直积极履行责任、拓展贡献，此次参与COSVSchema1.0制定工作，是棱镜七彩公司在开源安全漏洞、漏洞治理方面的又一重要实践。CC
棱镜七彩·2023-08-21 17:30

棱镜七彩荣获“国家信息安全漏洞库（CNNVD）技术支撑单位一级证书”

近日，中国信息安全测评中心公布2023年度国家信息安全漏洞库技术支撑单位名单，棱镜七彩荣获中国信息安全测评中心颁发的“国家信息安全漏洞库（CNNVD）技术支撑单位等级（一级）证书”，成为CNNVD最高级别的技术支撑单位之一
棱镜七彩·2023-08-21 17:28

Log4j反序列化命令执行漏洞(CVE-2017-5645)&Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228）

ApacheLog4j2.8.2之前的2.x版本中存在安全漏洞。
mushangqiujin·2023-08-21 08:42

iOS 13 UIPopoverPresentationController

导致以前正常的布局在iOS13上错误显示。so=》更新布局使用约束(Masonry)进行布局，就利用mas_safeAreaGuide相关属性即可.e.g.
熊gg·2023-08-20 13:38

移动设备http、https数据包抓取方法（Fiddler篇）

在app的安全分析过程中，我们需要检测app的网络接口是否包含有web安全漏洞、或者常见逻辑漏洞等。因此需要捕获app的http、https数据包，从而进行分析。
qife·2023-08-20 12:42

软件漏洞分析（一）

静态分析能够非常具体地根据执行路径的提示来找出安全漏洞。
d7a17d9155ae·2023-08-20 09:57

夏天到了，来给jar包瘦个身！

如果项目依赖的第三方包非常多，那么最终提供出去的jar包将非常大，上传将非常费时如果依赖的某个第三方包有安全漏洞，那么必须换版本，换版本的话就必须重新进行打包。
何甜甜在吗·2023-08-20 09:44

原型链污染

目录前言什么是原型链关于prototype这个属性原型链继承原型链污染原型链污染可通过一下几种方式实现由递归合并造成的原型链污染merge合并总结前言在2017年，一项名为"PrototypePollution"的安全漏洞被公开披露
hdlaichi_·2023-08-20 05:24

CVE-2015-5254漏洞复现

ApacheActiveMQ5.13.0之前5.x版本中存在安全漏洞，该漏洞源于程序没有限制可在代理中序列化的类。
2201_75761617·2023-08-20 03:27

17.漏洞扫描程序Vuls部署及应用(1)

对于系统管理员来说，每天必须执行安全漏洞分析和软件更新都是一个负担。为避免生产环境宕机，系统管理员通常选择不使用软件包管理器提供的自动更新选项，而是手动执行更新。
負笈在线·2023-08-20 02:30

网络安全面试题

什么是SQL注入攻击SQL注入攻击是一种常见的Web应用程序安全漏洞，攻击者通过在Web应用程序的输入框、搜索框、登陆框等地方注入恶意的SQL语句，从而获取未授权的访问权限或者窃取敏感数据。
@LuckY BoY·2023-08-20 01:05

Lexmark远程代码执行漏洞(CVE-2023-26067)

CertainLexmarkdevices2023-02-19版本及之前版本存在安全漏洞，该漏洞源于Lexmark设备错误处理输入验证影响版本CertainLexmarkdevices2023-02-19
丢了少年失了心1·2023-08-19 18:16

图数据库实践 - 如何将图数据库应用于网络安全

同一时期内，检测安全漏洞和漏洞恶化带来的安全成本上升了42%，占安全漏洞总成本的比值也来到史上最高。这些数值的增长表明，企业应对安全漏洞的调查和处理方式变得更加复杂。企业
创邻科技·2023-08-19 06:20

系统架构设计师-信息安全技术（1）

目录一、信息安全基础1、信息安全五要素2、网络安全漏洞3、网络安全威胁4、安全措施的目标二、信息加解密技术1、对称加密2、非对称加密3、加密算法对比三、密钥管理技术1、数字证书2、PKI公钥体系四、访问控制技术
张瑞东·2023-08-19 02:52

前端如何安全的渲染HTML字符串?

然而，不正确地渲染HTML字符串可能会导致安全漏洞，例如跨站脚本攻击（XSS）。为了确保应用的安全性，我们需要采取一些措施来在安全的环境下渲染HTML字符串。
冲浪中台·2023-08-19 01:57

SwiftUI 中 List 隐藏分割线的终极解决方案，对 iOS13/14/15 均有效

SwiftUI中List隐藏分割线的终极解决方案，对iOS13/14/15均有效添加viewModifierextensionView{///隐藏List中的分割线funchideRowSeparator
韦德460·2023-08-19 00:34

iOS15适配

UINavigationBar.scrollEdgeAppearance配置相关属性-背景、字体等if#available(iOS15.0,*){//UINavigationBarAppearance属性从iOS13
牧兮·2023-08-19 00:08

【网络安全】跨站脚本（xss）攻击

跨站点脚本（也称为XSS）是一种Web安全漏洞，允许攻击者破坏用户与易受攻击的应用程序的交互。它允许攻击者绕过同源策略，该策略旨在将不同的网站彼此隔离。
科学熊·2023-08-18 22:58

升级了OpenSSL后仍被扫描报存在漏洞的解决方案

安全漏洞修复-cve-2022-0778需要升级到openssl-1.1.1p。几个CentOS服务器编译安装以后，腾讯云安全扫描依旧提示漏洞存在。
乐大师·2023-08-18 22:41

Xcode打包失败IPA processing failed

，提示IPAprocessingfailed，查看日志：IDEDistribution.standard.logimage.png发现是因为项目中使用的SDK支持i386，x86_86这个架构，猜测是iOS13
Li_Po·2023-08-18 19:03
上一页 27 28 29 30 31 32 33 34 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他