一：漏洞名称： SVN信息泄露、版本管理工具文件信息泄漏 描述： SVN（subversion）是程序员常用的源代码版本管理软件。一旦网站出现SVN漏洞，其危害远比SQL注入等其它常见网站漏洞更为致命，因为黑客获取到网站源代码后，一方面是掠夺了网站的技术知识资产，另一方面，黑客还可通过源代码分析其它 ...
转载
2021-09-12 10:27:00
1639阅读
点赞
1评论
当Service Principal Names（SPNs）泄露时，可能会引发严重的安全风险，特别是在使用Kerberos身份验证的环境中。
原创
精选
2024-01-23 09:15:13
270阅读
...
转载
2021-10-12 21:07:00
1420阅读
2评论
在公司经常做渗透测试工作，有时候遇到svn漏洞的时候，没有找到好的工具方便利用，只能手工慢慢找，所以就利用空余时间写了这个软件。下载地址：http://pan.baidu.com/s/1mrNpB 或附件中下载关于SVN源码泄露漏洞： 不想慢慢敲字解释，在网上摘抄了一段话，造成SVN源代码漏洞的主要原因是管理员操作不规范。“在使用SVN管理本地代码过程中，会自动生成一个名为.svn的隐藏文件夹，其
转载
精选
2014-03-21 15:03:28
10000+阅读
# Java 内存泄露代码扫描
## 引言
在使用 Java 进行开发时，我们经常会遇到内存泄露的问题。内存泄露是指程序中使用的内存没有被正确释放，从而导致内存占用不断增加，最终导致应用程序崩溃或运行缓慢。本文将介绍一些常见的导致 Java 内存泄露的代码，并讨论如何通过代码扫描来检测和解决这些问题。
## 什么是内存泄露？
内存泄露是指程序中使用的内存没有被正确释放的情况。在 Java
原创
2023-08-22 04:54:05
207阅读
众所周知，appscan是一款企业级应用安全扫描神器，但是很多刚刚接触的小伙伴经常会有这样的疑问：appscan怎么扫描移动应用（也就是我们常说的APP）。鉴于此，特作此文以供大家参考，文中有差错或纰漏还望指正为谢。 Appscan扫描web应用时一般采用自动探索扫描和手动探索扫描两种方式，具体操作可以详见我另外一篇文章： 但是我们除了要对web应用进行扫描外，有时候还需要对移动应用A
# 如何实现内存泄露扫描工具（Java）
内存泄露是一种常见的问题，特别是在Java应用程序中。为了帮助刚入行的小白开发一个内存泄露扫描工具，本文将详细介绍整个流程，包括每一步的具体代码和注释，以及相关的甘特图和旅行图。
## 流程概述
首先，我们定义整个项目的流程，分为几个关键步骤。下表展示了这些步骤及其描述：
| 步骤 | 描述 |
|------|------|
| 1. 需求分析
最近将一个指纹匹配算法按照AFIS系统的接口标准做成dll上服务器测试，结果在进行200万人指纹的大库比对时出错了，通过分析发现是dll中存在内存泄露导致系统资源耗尽。虽然一次只有那么200kByte，但乘上200万这个基数也是不小。于是找来了两个工具来检测代码中的内存泄露：VLD和LeakDiag。1.Visual Leak Detector 1.0 (VLD)这是一个小巧内存检测工
转载
2023-10-11 11:15:55
152阅读
好久没有更新了，这段时间博主忙着学习和打靶场去了，以及处理学校里面的一些琐事。现在打的也差不多了，就将
1. ccmalloc－Linux和Solaris下对C和C++程序的简单的使用内存泄漏和malloc调试库。
2. Dmalloc－Debug Malloc Library.
3. Electric Fence－Linux分发版中由Bruce Perens编写的malloc()调试库。
4. Leaky－Linux下检测内存泄漏的程序。
5. LeakTracer－
最初的想法是通过在实体类的getter方法操作，让它从数据库返回值过后运用自己的脱敏策略重新赋值不过这种方法有弊端，如果在后端还要使用值的话，拿到的值不是数据库的真是的数据，所以只能在springmvc返回前端的时候操作（如果从数据库后获取值不操作的话，可以直接在getter方法上面写）下面采用自定义注解和拦截器的方式引入fastjson依赖<!-- fastjson -->
<
终在历史版本中定位到flag，揭示了SVN配置不当引发的安全威胁。
展开全部尽管java虚拟机和62616964757a686964616fe59b9ee7ad9431333166353066垃圾回收机制管理着大部分的内存事务，但是在java软件中还是可能存在内存泄漏的情况。的确，在大型工程中，内存泄漏是一个普遍问题。避免内存泄漏的第一步，就是要了解他们发生的原因。这篇文章就是要介绍一些常见的缺陷，然后提供一些非常好的实践例子来指导你写出没有内存泄漏的代码。一旦你
转载
2024-08-26 18:56:50
21阅读
#风险漏洞 ##SVN源码泄露 SVN（subversion）是源代码版本管理软件，造成SVN源代码漏洞的主要原因是管理员操作不规范。“在使用SVN管理本地代码过程中，会自动生成一个名为.svn的隐藏文件夹，其中包含重要的源代码信息。但一些网站管理员在发布代码时，不愿意使用‘导出’功能，而是直接复制 ...
转载
2021-09-05 22:56:00
1019阅读
2评论
后台扫描 在拿到一个网页之后除了打开 F12 和抓包以外，还可以考虑扫一下后台，所谓扫描后台就是扫描站点的目录下还有哪些页面可以访问，看一下有没有类似管理员页面、备份文件泄露和其他文件等。 御剑后台扫描 御剑后台扫描是 T00LS 大牛的作品，可以用于扫描后台，同时这也为程序开发人员增加了难度，需要 ...
转载
2021-10-06 21:07:00
4591阅读
2评论
文章目录前言nmap中文手册ping扫描UDP扫描SYN扫描sM扫描sX扫描sF扫描sN扫描 前言这里介绍一下如何让入侵检测系统识别nmap扫描，nmap的扫描行为很多，这里介绍几个nmap中文手册提供两个中文的nmap手册地址，第二个的阅读体验好一点 https://nmap.org/man/zh/ http://www.nmap.com.cn/doc/manual.shtmping扫描简述：
参考链接：点击打开链接 -sV (版本探测)-A --allports (不为版本探测排除任何端口)nmap-service-probes
Exclude
Exclude
--allports --version-intensity <intensity> (设置 版本扫描强度)-sV
nmap-service-probes
ports --version
【漏洞公告】Spring 框架及组件多个安全漏洞2018年5月8日，阿里云云盾应急响应中心监测到Spring官方发布3个严重，2个高危漏洞，漏洞涉及Spring Messaging组件，Spring Security框架，Spring Data 框架等多个模块，攻击者可利用该漏洞实施远程代码执行攻击，DoS，绕过安全限制获取敏感信息。漏洞详情见下文漏洞编号CVE-2018-1257CVE-2018
转载
2024-04-30 20:55:37
65阅读
首发小米安全中心公众号：『安全开发教学』Github泄露扫描系统开发概述github敏感信息泄露一直是企业信息泄露和知识产权泄露的重灾区，安全意识薄弱的同事经常会将公司的代码、各种服务的账户等极度敏感的信息『开源』到github中，github也是黑、白帽子、安全工程师的必争之地，作为甲方的安全工程师，我们需要一套可以定期自动扫描特定的关键字系统，以期第一时间发现猪队友同事泄露出去的敏感信息。积极
原创
2021-02-04 20:10:07
821阅读
Chrome 安全检查功能将在后台运行，检查网络浏览器中保存的密码是否已被泄露。
原创
2024-06-21 15:52:23
0阅读
