首页 > TAG信息列表 > 泄露
从云AK泄露利用看企业特权管理
从云AK泄露利用看企业特权管理 目录 - 缘起 - 当前主流AK泄露检测方式 - 防止AK滥用的关键要素？ - 哪些算特权账号管理？ - 如何做特权账号管理？ - 特权管理与堡垒机、IAM、零信任的关系？ - 特权管理web敏感文件泄露
FROM： 博客1博客2 1、版本管理软件造成的泄露 （1）Git 关键文件 git在初始化项目的时候, 会在项目的根目录(可用git rev-parse --show-toplevel查看)创建一个名为.git的隐藏文件夹, 里面包含了本地所有commit的历史记录. 如果无意间将这个目录置于WEB的路径下让用户可以访问,那么也就可能会导致.NET内存泄露的8种行为
前言 任何有经验的.NET开发人员都知道，即使.NET应用程序具有垃圾回收器，内存泄漏始终会发生。并不是说垃圾回收器有bug，而是我们有多种方法可以（轻松地）导致托管语言的内存泄漏。 内存泄漏是一个偷偷摸摸的坏家伙。很长时间以来，它们很容易被忽视，而它们也会慢慢破坏应用程序。随着内存泄修复map文件泄露的漏洞
通过安全技术公司的渗透测试，发现了项目中的中风险漏洞。 渗透测试的目的： 采用灰盒测试的方式，模拟黑客的入侵行为，对指定的WEB应用系统进行安全漏洞扫描和人工利用测试。 评估是否存在可以被攻击者真实利用的漏洞以及漏洞的风险大小，为制定相应的安全措施与解决方案提供实际的依据。可穿戴设备或将会泄露个人隐私
近日有研究人员发现，部分健身可穿戴设备不仅能追踪用户自身的健身活动，还可能被其他人“跟踪”，有些这些可穿戴设备的配套应用会不同程度地泄露使用用户的登录信息并且活动追踪信息的传输方式十分不安全，甚至允许用户提交虚假活动追踪信息，配套应用能从健身追踪设备收集数据，并上传到中如何在视频融合云平台EasyCVR中关闭pprof？
随着互联网技术的高速发展，信息泄露事件已经屡见不鲜，并且造成了很严重的后果。互联网企业在开发软件时，对信息泄露问题的关注也愈来愈重视。 Go语言因为其简单的部署、良好的并发性等特点受到很多开发者的青睐，越来越多的程序和站点都在使用GO语言进行开发。GO语言提供了相关的调试工关于创建ADT时的表示泄露
java是一个典型的面向对象的语言，而在解决面向对象的相关问题时，我们姑且可以认为ADT是解决问题的基本单元。一个ADT的基本属性便是immutable或mutable，与这个属性密切相关的便是笔者将要谈到的表示泄露的问题。 不妨先说immutable的ADT，既然是immutable，便是在创建完实例后便02 python 自动化运维
1. 阿里云机器自动创建 1.1 获取阿里云AK 信息 AK 信息简介 企业上云时，云平台会为企业提供一个仓库，企业在云上的资源（比如云存储、云虚拟机、云数据库、……）都会放在这个仓库里。AK是给企业应用程序开启这个仓库的门钥匙，它和人类用的密码是类似的。保管好AK不被泄露是客户必桌面终端管理软件的必要性
企业最忌讳的是什么呢？答案是核心数据和重要资料的泄露。然而造成泄露的主要原因之一是内部员工造成的。 比较常见的有营销人员恶意删除客户资料信息；程序员离职将源代码删除；财务人员电脑无防护；U盘设备随意使用，资料被铐走，病毒在网内大范围传播；无线、共享热点任意连接，无法有效控制；打ThreadLocal真的会造成内存泄露？
1、ThreadLocal知识体系 本文还是不能免俗，在回答这个问题之前需要先和大家介绍一下ThreadLocal的知识，使大家对ThreadLocal有一个相对全面的认识。 ThreadLocal本地线程变量，主要用于解决数据访问的竞争，通常用于多租户、全链路压测、链路跟踪中保存线程上下文环境，在一个请求流转中非性能问题之内存泄露
现象 tps出现大幅波动，并慢慢降低，甚至降为0，响应时间随之波动，慢慢升高 通过jstat命令看到，JVM中old区不断增加，FullGC非常频繁，对应的FGC消耗的时间也不断增加 通过jconsole、jvisualvm可以看到，堆内存曲线不断上升看，接近上限时，变成一条直线 应用程序日志报错： java.lang.OutOfMemoryEFreertos-内存泄露问题
Freertos中内存泄露检查： 一、接口描述 以heap_4.c内存管理为例，每一个Task的栈以及pvMalloc都是从堆上来分配的. Freertos原生接口中有获取堆剩余量和最小剩余量接口。 二、检查内存泄露 1）在创建Task之前通过以上接口获取堆剩余量和最小剩余量,这里分别命名为before_free和before_内存泄漏
可达性分析算法来判断对象是否是不再使用的对象，本质都是判断一个对象是否还被引用。那么对于这种情况下，由于代码的实现不同就会出现很多种内存泄漏问题 主要原因：内核以为此对象还在引用中，无法回收，造成内存泄漏 只有对象不会再被程序用到了，但是GC又不能回收它们的情况，才叫内存泄漏SDDC-SDK 库内存泄露导致ESP32收不到任何报文记录以及修复，附带cjson可能导致内存泄露的情况
项目场景： 之前为了方便 SDDC 协议使用，我自己写了一个 SDDC 的 SDK， 具体详见：同人逼死官方系列！基于sddc 协议的SDK框架 sddc_sdk_lib 解析 和 同人逼死官方系列 从 DDC 嗅探器到 sddc_sdk_lib 的数据解析 ，但是当时对 cjson 的使用还不是很熟悉，导致出现了一个内存泄露的问题，导致了ESPDOM leaks DOM泄露
Record heap snapshots - Chrome Developers https://developer.chrome.com/docs/devtools/memory-problems/heap-snapshots/ Uncover DOM leaks The heap profiler has the ability to reflect bidirectional dependencies between browser native objects (DOM nodes, CSSCTF----信息泄露
1.目录遍历 python 目录遍历.py http://challenge-d404b87871299834.sandbox.ctfhub.com:10800/flag_in_here/4/1 import requestsurl="http://challenge-d404b87871299834.sandbox.ctfhub.com:10800/flag_in_here"url1="http://challenge-d404b87871299834.sandbox.ct【CTF】SMB服务信息泄露
kali：192.168.223.131 target：192.168.223.168 通过arp-scan扫出ip为192.168.223.168，再通过nmap扫描 nmap -sV 192.168.223.168 通过nmap扫描，发现开放22、80，其中139和445都是Samba服务器，3306是Mysql和6667端口 使用smbclient尝试连接 smbclient -L 192.168.223.168 发现没有密JS信息泄露
一、vue框架 vue框架大部分前后端分离，其中有个特性就是js文件很多接口都写在前端，通过js文件去跟服务器后端交互的 二、F12查看源代码js泄露信息 CTRF + F 搜索path:',就能看到它的路由配置信息，或者搜routes或homeC/C++ 常见的内存泄露案例
在编程工作生涯中本人亲自写出的的或者见过的内存泄露案例记录。 （1）使用三方C语言库错误 情景分析： 例如一些三方开源的C语言动态库，如：openssl等，API使用比较复杂，完成一个完整的逻辑需要调用多个API函数，其中会传入一些指针，由库提供的API函数帮用户完成对象的创建，同时也会提供相应的汽车行业数据防泄露解决方案
行业背景 伴随中国经济的不断发展,中国汽车工业逐步成为我国的支柱产业之一，对中国经济的发展和社会的进步发挥着巨大的作用和影响。 加入WTO以来，中国的汽车工业逐步与世界汽车制造业接轨,通过积极引进先进技术和管理，进入了发展的黄金时期，汽车产销量稳居世界第一。 郑州某客车集web信息泄露相关内容
web信息泄露相关内容 基本操作 0,打开相关网站查看信息 1,右键查看网页源代码观察信息 2,F12打开开发者工具观察信息，查看有无js前台拦截 4,尝试bp抓包，看看请求和响应报文 6,扫描网站，dirmap，dirsearch，御剑都是不错的选择 相关注释未删除 网站作者在开发时一些敏感的注释未删除，容易导数据溯源价值几何
溯源的起源 溯源是对某一事物进行追本溯源，追踪它流通的整个过程。早在春秋战国时期的典籍《礼记·月令》篇（约成书于公元前620年前后），就有“物勒工名，以考其诚，工有不当，必行其罪，以究其情”的记载（这段记载另见《吕氏春秋》卷十《孟冬纪》，成书于公元前240年前后，由秦王嬴政的相国吕内存溢出和内存泄露的概念，句柄泄露呢？句柄泄露造成的原因，待更新
参考地址：https://blog.csdn.net/xiaozhezhe0470/article/details/105331746 https://blog.csdn.net/baidu_32015283/article/details/87916080 https://blog.csdn.net/hexieshangwang/article/details/47187877 https://www.cnblogs.com/silverb/p/5339541.html https://www.cnbl渗透测试-信息收集打点（基础篇）
0x00 信息收集的目标 基础信息：源码等 系统信息：windows/linux（大小敏感，ttl值参考） 应用信息：网站的功能类型等信息 防护信息：面板，waf等 人员信息：账户弱口令等 技术点：cms/框架识别，端口扫描，cdn绕过，源码获取，子域名扫描，子域名信息查询，waf识别，负载均衡识别（lbd）等 源码类型的判断：文件后缀常见Web源码泄露总结
背景 本文主要是记录一下常见的源码泄漏问题，这些经常在web渗透测试以及CTF中出现。 .hg源码泄漏 漏洞成因： hg init的时候会生成.hg e.g.http://www.example.com/.hg/ 漏洞利用： 工具： dvcs-ripper rip-hg.pl -v -u http://www.example.com/.hg/ .git源码泄漏 漏洞成因： 在运行git