全文共9112字，23图预计阅读时间：23分钟在情报调查中，我们知道照片里面包含着很多地理定位的重要细节，然而，除了照片表面上的视觉线索，其实，还有隐藏在图像文件中的其他重要信息，这些信息同样包含着关...
02月09日106 views评论信息
数据
【情报百科】探秘JPEG
02月09日106 views评论信息
数据
02月09日106 views评论信息
数据
选择和保护密码
网络安全知识之为什么需要强密码可能每天都使用个人识别码 (PIN)、密码或密码：从 ATM 取钱或在商店使用借记卡，到登录电子邮件或在线零售商。跟踪所有数字、字母和单词组合可能令人沮丧，但这些保护措施...
02月06日57 views评论密码
身份验证
实战｜某edu的一次测试（思路很赞）
一、JS接口未授权经过前期信息收集，挑选了一个站作为突破口为什么选这个呢？因为访问时有一瞬间进入了后台，又跳转到登录口，直觉告诉我这里可能有未授权简单测试弱口令无果后，直接上F12大法，找到在一处接口...
02月04日56 views评论信息
参数
伊朗国家电视台遭网络入侵，播放“杀死总统”暴恐信息
关注我们带你读懂网络安全伊朗国家电视台遭到网络攻击，旗下多个频道播放了反对派组织领导人的信息，并提到“向Rajavi（反对派领袖）致敬，让Khamenei（伊朗最高领导人）去死”的暴恐信息。1月27日...
02月02日60 views评论信息
国家
零基础Web安全学习笔记（附下载地址）
内容索引:1. 序章1.1. Web技术演化1.2. 网络攻防技术演化1.3. 网络安全观1.4. 法律与法规2. 计算机网络与协议2.1. 网络基础2.2. UDP协议2.3. TCP协议2.4. ...
02月02日63 views评论web
信息
2021年世界前沿科技发展态势总结及2022年趋势展望——信息篇
国际技术经济研究所全体同仁祝各位读者朋友新年快乐、幸福安康。感谢大家长久以来的关注和支持，也期待未来我们能一直有你相伴。我们将在春节期间连续九天献上专题文章“年度科技发展态势总结与展望”，希望能为读者...
02月01日107 views评论信息
数字
干货|小程序渗透测试流程
小程序测试流程分为两个方面，解包可以挖掘信息泄露问题、隐藏的接口，抓包可以测试一些逻辑漏洞、API安全问题。两者结合起来就可以边调试边进行测试，更方便于安全测试。搜索目标小程序目标搜索不能仅仅局限于主...
01月30日611 views评论信息
小程序
小程序测试流程
小程序测试流程分为两个方面，解包可以挖掘信息泄露问题、隐藏的接口，抓包可以测试一些逻辑漏洞、API安全问题。两者结合起来就可以边调试边进行测试，更方便于安全测试。搜索目标小程序目标搜索不能仅仅局限于主...
01月28日69 views评论信息
小程序
安全运维管理-（八）配置管理
安全运维管理控制点8.配置管理等级保护对象配置数据的准确性关系到系统能否正常、稳定、安全地运行。对于系统配置信息，需要进行记录和保存；对于配置信息的变更，需要进行严格的管控。a)安全要求（重要）：应记...
01月25日企业安全156 views评论信息
软件
基于机器学习的反欺诈研究
一、 互联网时代的欺诈在互联网技术蓬勃发展的当下，许多行业开始了数字化转型。然而，在给用户带来便利的同时，互联网一度也成为了不法分子进行欺诈的温床。一方面，海量用户在互联网上或多或少地留下了...
01月24日251 views评论信息
用户
某国政府军事数据库泄露后淡化影响
波兰政府今天表示，最近泄露的军事数据库不包含任何机密或敏感的军事信息，该事件“不会对国家安全或波兰武装部队的运作构成威胁”。政府今天的声明是在波兰新闻媒体Onet发表一篇 “有争议的”报道声称泄露的数...
01月18日129 views评论信息
应用程序
【知识积累】遇到Tomcat和phpmyadmin的一次渗透
前言 简单的渗透测试 开始简单的看一下信息，发现ThinkPHP 看一看版本，3.2.3，百度搜了下，好像是可以反序列化注入，先放着，再搜集一下信息 把图片路径去掉，会发现个目录遍历，还没想到利用方式...
01月10日79 views评论tomcat
信息
92