信息泄露 敏感信息泄露 信息泄露会暴露服务器的敏感信息，使攻击者能够通过泄露的信息进行对网站的进一步入侵 软件敏感信息 操作系统版本 可以通过NAMP等扫描得知 中间件的类型以及版本 http返回头判断 404报错页面（很多中间件会自定义404页面） 使用工具（例如whatweb:这是一种网站指纹识 ...
分类：
其他好文 时间：
2019-06-08 01:10:52
阅读次数：
301
本篇文章主要讲解一下跨域攻击： Jsonp劫持 Flash跨域劫持 CORS跨域资源获取 Jsonp劫持 Jsonp在2016年就出现了，由于造成危害大多就是泄露敏感信息，比如用户信息，token等，远不如SQL注入，命令执行这些漏洞来的彻底，所以总是被人忽视。Jsonp劫持攻击又称为 "JSON ...
分类：
其他好文 时间：
2019-06-06 20:49:05
阅读次数：
124
一、Android简介： 由Andy Rubin开发， 常用手机版本：谷哥：Nexus、华为：EMUI、魅族：Flyme Adnroid是运行在Java虚拟机（JVM）上大部分免费的开源的、应用通过权限控制很容易获取用户敏感信息。 二、Android系统框架： Android虚拟机dalvik与JV ...
分类：
其他好文 时间：
2019-06-02 11:39:38
阅读次数：
170
最近被某大公司大佬虐了，要求混淆用vuecli3写的代码（啥敏感信息都没有，混淆个什么混淆...） 言归正传，现将混淆流程记录如下： 1、安装 “uglifyjs-webpack-plugin” 没有安装cnpm的同学可以用npm 2、在项目根目录下创建一个名为 vue.config.js的文件 3 ...
分类：
其他好文 时间：
2019-05-31 16:15:44
阅读次数：
502
1.登录授权 在需要查询是否登录的地方，我这里是在首页的onready中 //我这里没有将个人信息存入缓存中，也可以存入缓存然后通过缓存中是否有用户信息来判断是否授权 Login界面中有一个登录按钮 点击方法： 2.音效的使用 直接用innerAudioContext播放URL会有延迟，体验很差，可 ...
分类：
微信 时间：
2019-05-31 13:37:04
阅读次数：
144
Cookie 设置Cookie: 获取Cookie: 通过jQuery操作Cookie Session 基于Cookie做用户验证时, 敏感信息不适合放在Cookie中 Session原理 Cookie是保存在用户浏览器端的键值对 Session是保存在服务器端的键值对 Session会在浏览器端储 ...
分类：
其他好文 时间：
2019-05-28 10:56:24
阅读次数：
103
实际工作和开发过程中，网络通信过程中的数据传输和存储大多需要经过严格的加解密设计，比如用户的登陆与注册，敏感信息传输，支付网站和银行的交易信息，甚至为了防止被拖库，数据库的敏感信息存储也需要经过精心的设计。在进行安全设计过程中，或多或少涉及到密码学的一些概念，比如对称加密算法，非对称加密算法(也名公 ...
分类：
编程语言 时间：
2019-05-23 09:35:44
阅读次数：
147
使用过SpringBoot配置文件的朋友都知道，资源文件中的内容通常情况下是明文显示，安全性就比较低一些。打开application.properties或application.yml，比如mysql登陆密码，redis登陆密码以及第三方的密钥等等一览无余，这里介绍一个加解密组件，提高一些属性配置 ...
分类：
编程语言 时间：
2019-05-21 13:11:50
阅读次数：
449
HTTP与HTTPS的区别 超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息，HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此，HTTP协议不适合传输一些敏感信息，比如：信用卡号、密 ...
分类：
Web程序 时间：
2019-05-18 19:08:11
阅读次数：
129
Filter，过滤器，顾名思义，即是对数据等的过滤，预处理过程。为什么要引入过滤器呢？在平常访问网站的时候，有时候发一些敏感的信息，发出后显示时 就会将敏感信息用*等字符替代，这就是用过滤器对信息进行了处理。这只是一个简单的例子，当然，过滤器那么强大，它的功能也不可能局限于此，它不仅能预处 理数据， ...
分类：
其他好文 时间：
2019-05-08 23:08:33
阅读次数：
205
