CVE-2023-24055 KeePass敏感信息明文传输漏洞复现

前言由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。如果文章中的漏洞出现敏感内容产生了部分影响，请及时联系作者，望谅解。一、漏洞描述…

 dingjiacan@antvsion.com 2023-02-21 13:37:23

9,270 0 2

实战 | 记一次通过api泄露敏感信息获得的750 美元漏洞赏金

前言让我们开始了解我是如何发现导致敏感信息泄露的 API 配置错误的。设想这个问题还没有解决，所以我不能透露那个程序的名字。假设该程序为 https://redacted.com。Web 应用程序是关…

 HACK_Learn 2023-02-02 15:42:21

12,761 0 0

浅析JWT Attack

前言在2022祥云杯时遇到有关JWT的题，当时没有思路，对JWT进行学习后来对此进行简单总结，希望能对正在学习JWT的师傅们有所帮助。JWTJWT，即JSON WEB TOKEN，它是一种用于通信双方…

 dingjiacan@antvsion.com 2023-01-03 14:07:30

12,224 0 2

浅析JWT Attack

前言在2022祥云杯时遇到有关JWT的题，当时没有思路，对JWT进行学习后来对此进行简单总结，希望能对正在学习JWT的师傅们有所帮助。JWTJWT，即JSON WEB TOKEN，它是一种用于通信双方…

 dingjiacan@antvsion.com 2022-12-14 14:13:09

10,869 0 4

敏感信息的明文传输漏洞

本期主题为敏感信息的明文传输漏洞的相关介绍。一、什么是敏感信息的明文传输漏洞?程序在通信时以明文形式传输敏感或重要数据，这些数据可能被未经授权的攻击者嗅探。简单点来说就是当我们在网站上面提交敏感数据到…

 中科天齐软件安全 2022-03-16 13:23:43

26,071 0 5

敏感信息的明文传输漏洞

一、什么是敏感信息的明文传输漏洞?程序在通信时以明文形式传输敏感或重要数据，这些数据可能被未经授权的攻击者嗅探。简单点来说就是当我们在网站上面提交敏感数据到服务器的过程中未进行相关加密处理，导致攻击者…

 中科天齐软件安全 2021-11-05 10:27:55

11,668 0 3

WAF是如何实现敏感信息防泄露的

防敏感信息泄漏是Web应用防火墙针对网安法明确提出，企业运营者应当采取技术措施和其他必要措施，确保个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时，应当立即采…

 stan1ey 2021-07-06 10:59:23

10,924 0 2

【漏洞预警】Coremail邮件系统配置文件信息泄露漏洞

Coremail邮件系统配置文件信息泄露漏洞漏洞编号：暂无漏洞描述Coremail mailsms接口配置存在未授权访问漏洞，可能导致敏感信息泄露。旧版本近日经过一系列测试，确实存在漏洞。测试中，Co…

 安识科技 2019-06-17 14:35:42

21,460 0 2

我的信息是这样被泄露的？

世界第一黑客凯文·米特尼克在《欺骗的艺术》中曾提到，人为因素才是安全的软肋。对于黑客们来说，通过一个用户名、一串数字、一串英文代码，社会工程师就可以通过这么几条的线索，通过社工攻击手段，加以筛选、整理…

 worth1 2019-05-05 10:04:19

11,056 1 10

RedTeam攻击技巧和安全防御

0X00 前言RedTeam的起源是出现在军事领域方面，人们意识到，要做到更好的防守，就需要去攻击自己的防御，才能更好的找到防守的弱点，在国内，进攻方为蓝军，防守方为红军，蓝军我自己习惯称为RedTe…

 Wing 2019-04-10 10:30:20

16,255 1 9

【漏洞预警】Confluence Server 远程代码执行漏洞

Confluence Server 代码执行漏洞CVE: CVE-2019-3396漏洞描述Atlassian Confluence Server是澳大利亚Atlassian公司的一套专业的企业知识管…

 安识科技 2019-04-09 10:28:42

9,536 1 4

Spring Security 02 — Basic Introduction Part II

Spring Security 5.1.4 RELEASE书接上文，在上一篇中介绍了Spring Security的基本组件以及基本的认证流程，此篇介绍一下Spring Security的一些核心服务…

 小米SRC 2019-03-27 10:27:40

9,144 0 8

Android-APP安全（四）之流量分析与内外存储

继上一篇Android-APP 安全测试（三）的内容安全测试（四）主要针对三个方面来写：Andorid逆向与审计的补充、对 Android 设备进行流量分析、Android内外存储基础知识、Andro…

 Lemon 2019-02-14 15:30:10

19,493 1 14

CVE-2018-9581分析：安卓RSSI广播敏感信息泄露漏洞

概要安卓操作系统的系统广播会暴露WiFi信号强度信息（RSSI）。设别上的所有应用都可以在没有额外权限的情况下获取WiFi信号强度信息。恶意应用可以用这些信息进行室内定位以定位和追踪用户。同样地，底层…

 ang010ela 2018-11-21 16:30:22

11,456 0 15

WEB安全入门系列之CSRF漏洞详解

一、CSRF介绍CSRF（Cross-site request forgery）全称“跨站请求伪造”，也被称为“One Click Attack”或者“Session Riding”，通常缩写为CSR…

 教主assassin 2018-11-05 14:30:26

13,573 1 27