敏感专题
政策更新记录：敏感信息访问权限与API使用变更
我们将更新“健康数据共享”政策，简化“健康数据共享”申请流程，并与“健康类应用”政策保持一致。此外，我们将于今年晚些时候在 Play 管理中心推出一项新的声明，取代当前使用表单进行申请的方式。 公布日期：2024-04-03 Health Connect 政策要求及常见问题解答 初步认识对于 Health Connect 权限，已获批准的使用情形通过“健康数据共享”访问数据Heal
springboot2.2.X手册：基于Jasypt的JavaConfig方式敏感信息加密
目录 Jasypt是什么 Jasypt如何与springboot集成 Jasypt常见加密类有哪些 如何使用 整合到moduleboots-mp上 上一篇：springboot2.2.X手册：整合最新版MybatisPlus 3.3.1版本 Jasypt是什么 Jasypt是一个Java库，允许开发人员以最小的努力将基本的加密功能添加到他/她的项目中，而无需对加密的
【Spring Boot】过滤敏感词的两种实现
文章目录 项目场景前置知识前缀树 实现方式解决方案一：读取敏感词文件生成前缀树+构建敏感词过滤器1. 导入敏感词文件 `src/main/resources/sensitive_words.txt`2. 构建敏感词过滤器 `SensitiveFilter`3. 测试与使用 解决方案二：使用第三方插件 `houbb/sensitive-word`（推荐）1. 添加依赖2. 测试与使用（使用默认
排查互联网敏感信息，对信息泄露说“不”
前言 01 近几年，随着我国对网络安全的重视，贴近实战的攻防演练活动越发丰富，各单位的网络安全建设也逐步从“事后补救”升级为“事前防控”。在演练中，进攻方会在指定时间内对防守方发动网络攻击，检测出防守方存在的安全漏洞。通过与进攻方的对抗，一来可以有效评估防守方网络安全水平，二来可以显著提高防守方网络、系统以及设备等的安全能力。 随着企业信息化的发展，越来越多的信息系统被建设使用并对外
MySQL| MySQL大小写敏感问题
文章目录 Mysql库表大小是否敏感与操作系统以及配置有关Mysql列大小写不敏感大小写敏感-->不敏感注意事项查询语句字符串是否大小写敏感 Mysql库表大小是否敏感与操作系统以及配置有关 可以通过show variables like "%case%";查看当前Mysql关于大小写的设置,下面是我再Windows下执行的结果 参数说明: lower_case_file
人大金仓数据库大小写敏感查看
V8R3版本检查方法： 执行语句 show case_sensitive; 返回结果 on：表示大小写敏感； 返回结果 off：表示大小写不敏感。 V8R6版本检查方法： 执行语句 show enable_ci; 返回结果 on：表示大小写不敏感； 返回结果 off：表示大小写敏感。 查看模式 show database_mode;
dirfuzz-web敏感目录文件扫描工具
dirfuzz介绍 dirfuzz是一款基于Python3的敏感目录文件扫描工具，借鉴了dirsearch的思路，扬长避短。在根据自身实战经验的基础上而编写的一款工具，经过断断续续几个月的测试、修改和完善。 项目地址：https://github.com/ssrc-c/dirfuzz 创作背景 在渗透测试的时候，敏感目录的扫描对于漏洞的发现至关重要。特别是网站源码的扫描，实际中存在网站管理
logstash 对配置文件conf敏感信息，密码等加密
logstash的配置文件conf经常会涉及敏感信息，比如ES，mysql的账户密码等，以下使用logstash导入mysql为例子，加密隐藏mysql的密码。 1.先创建keystore，可以不设置keystore密码,直接选择y bin/logstash-keystore create conf目录下会出现logstash.keystore 2.创建你要加密的变量key,例如这里添加
【第001篇】Linux下MySQL大小写敏感问题
Window下的MySQL是忽略大小写的，而在Linux下MySQL默认是区分大小写。在Linux下建表时候如果表名使用大写，查询时候使用小写查询会提示表不存在。 解决办法： 第一步： mysql是通过lower_case_table_names变量来处理大小写问题的。 首先使用下面语句查询该变量： show variables like ‘%lower_case_table_names%’
sensitive-word 敏感词 v0.17.0 新特性之 IPV4 检测
敏感词系列 sensitive-word-admin 敏感词控台 v1.2.0 版本开源 sensitive-word-admin v1.3.0 发布 如何支持分布式部署？ 01-开源敏感词工具入门使用 02-如何实现一个敏感词工具？违禁词实现思路梳理 03-敏感词之 StopWord 停止词优化与特殊符号 04-敏感词之字典瘦身 05-敏感词之 DFA 算法(Trie Tree 算
mac item2配色、大小写敏感、vim配色、ls配色、常用快捷键
mac item2配色： item2->preferences->profiles->color->visit online gallery 下载颜色包，我这里下载了全部，但是个人喜欢使用borgrammer的配色风格。配色如图所示： ls配色： Mac OS X 是基于 FreeBSD 的，所以一些工具 ls, top
等级保护应用安全验证测试：身份鉴别缺陷、SQL注入漏洞、敏感信息明文传输
文章目录 引言I SQL注入漏洞1.1 问题1.2 原因1.3 解决方案 II 敏感信息明文传输III 会话重放漏洞 引言 问题： 身份鉴别缺陷、SQL注入漏洞、敏感信息明文传输 解决方案： 接口报文签名使用预编译语句，绑定变量。采用密码技术保证重要数据在传输过程中的完整性，包括但不限于鉴别数据、重要业务数据、重要审计数据、重要配置数据、重要视频数据和重要个人信息等。 I
iOS支付知识及调试技巧:【支付流程 预授权 银行卡验证反洗钱敏感信息的脱敏规范】2、安全设计Checklist（短信验证码、图形验证码、密码管理、身份验证、会话安全、敏感信息、接口安全）
文章目录 前言I、 支付知识储备II、安全设计Checklist2.1 身份验证2.2 短信验证码2.3 图形验证码2.4 密码管理2.5 会话安全2.6 敏感信息2.7 接口安全 III、其他支付基础知识3.1预授权3.2 阿里（支付宝）银行卡验证接口（验证是否存在，卡号类型，归属行3.3 所属行的简称： IV、前端安全知识<
iOS安全之敏感逻辑的保护方案：1、把函数名隐藏在结构体里，以函数指针成员的形式存储2、使用宏进行替换字符串
文章目录 前言I、敏感逻辑的保护方案1.1 、把函数名隐藏在结构体里，以函数指针成员的形式存储1.2、使用宏进行替换字符串 II、函数是什么?2.1 函数的组成2.2 什么是API规则、ABI2.3 函数调用2.3.1函数调用的本质2.3.2 函数返回的本质2.3.3 函数的调用规则2.3.3.1 x86_64体系下的函数调用规则2.3.3.1.1 函数的调用2.3.3.1.2 函数的跳转
若依 ruoyi-vue SpringBoot聊天敏感词过滤sensitive-word
组件地址 https://github.com/houbb/sensitive-word 网上博客版本不是最新，查看官方文档，基于0.16.1整理总结，快速上手 pom文件引入 <dependency><groupId>com.github.houbb</groupId><artifactId>sensitive-word</artifactId><version>0.16.1</versi
一个因MySQL大小写敏感导致的问题
做一个积极的人 编码、改bug、提升自己 我有一个乐园，面向编程，春暖花开！ 文章目录 00 MYSQL对大小写敏感01 一个表字母大小故事lower_case_file_systemlower_case_table_names 02 注意事项03 总结04 参考资料 00 MYSQL对大小写敏感 见字如面，见标题知内容。你有遇到过因为MYSQL对大小写敏感而被坑的体验
DFA算法 敏感词过滤方案汇总以及高效工具sensitive-word
敏感词过滤方案汇总以及高效工具sensitive-word 导入pom文件 <dependency><groupId>com.github.houbb</groupId><artifactId>sensitive-word</artifactId><version>0.12.0</version></dependency> 接下来我们编写相关测试类，来测试对应方法 final Strin
局部敏感哈希LSH，即matlab代码
转自：http://blog.csdn.net/dudubird90/article/details/50907641 很早就想写一篇关于LSH的文章，后来发现前辈们已经写好了，容我这里再推荐一下该文。 Locality Sensitive Hashing(LSH)之随机投影法 http://www.strongczq.com/2012/04/locality-sensitive
(1day)致远M3 log 敏感信息泄露漏洞(Session)复现
前言 系统学习web漏洞挖掘以及项目实战也有一段时间了,发现在漏洞挖掘过程中难免会碰到一些历史漏洞,来帮助自己或是提高自己挖洞和及时发现漏洞效率,于是开始创建这个专栏,对第一时间发现的1day以及历史漏洞进行复现,来让自己更加熟悉漏洞类型以及历史漏洞,方便自己在后续的项目实战中,碰到漏洞能够及时去查询和复现. 免责声明 本文仅用于技术学习和讨论。请勿使用本文所
致远M3 Session 敏感信息泄露漏洞复现
0x01 产品简介 M3移动办公是致远互联打造的一站式智能工作平台，提供全方位的企业移动业务管理，致力于构建以人为中心的智能化移动应用场景，促进人员工作积极性和创造力，提升企业效率和效能，是为企业量身定制的移动智慧协同平台。 0x02 漏洞概述 致远M3 server多个日志文件存在敏感信息泄露漏洞，允许未经身份验证的远程攻击者访问日志文件，泄露了登陆用户名及session等敏感信息，使系统
奶牛合作 对于位操作的敏感
有n( <= 50)头奶牛，每头奶牛都有一个编号(<1048576)，把他们分成警察和小偷两队（不能有一队为空），如果两队的合作指数相同，那么就是合法的方案（合作指数是指该队成员的编号进行and操作的结果）（限时2000ms）。 首先比较敏感的就是编号不算大，是2的20次方，还有就是and操作的结果只和0的个数有关系，如果某位有一个0，那么结果必然是0。所以对每一位进行考虑（指的是将数字转成二进
【信息收集-基于字典爆破敏感目录--御剑/dirsearch
两个工具都是内置字典来对于目录进行爆破的，这是信息收集的一部分，若能在列举出的目录中找到有价值的信息能为后续渗透做准备。 御剑比较简便 dirsearch需要集成python3.x环境，但是可选的命令更多。两者爆破的结果不一定相同，可以互相参考 目录 目录在网站中扮演着组织和存储文件的角色，类似于计算机文件系统中的文件夹。它们有助于将网站的内容按照特定的结构进行组织，使得用户能够更轻松地找到
使用正则将身份证等敏感信息替换为*号
最近在项目中要替换一些客户的敏感信息,身份证 银行卡等 /*** 正则替换为*号* @param param* @return*/public String replaceStr(String param){int len=param.length();if(len<9){return param;}return param.replaceAll("(.{"+(len<12?3:6)
讯饶科技 X2Modbus 敏感信息泄露
讯饶科技 X2Modbus 敏感信息泄露 文章目录 讯饶科技 X2Modbus 敏感信息泄露漏洞描述影响版本实现原理漏洞复现修复建议 漏洞描述 X2Modbus是一款功能很强大的协议转换网关， 这里的X代表各家不同 的通信协议，2是To的谐音表示转换，Modbus就是最终支持的标准协议 是Modbus协议。使得用户可以根据现场设备的通信协议进行配置，转成 标准的Modbus协
未授权/敏感信息/越权检测插件-BurpAPIFinder
简介 攻防演练过程中，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，通过该Burp插件我们可以：1、发现通过某接口可以进行未授权/越权获取到所有的账号密码、私钥、凭证2、发现通过某接口可以枚举用户信息、密码修改、用户创建接口3、发现登陆后台网址4、发现在html、JS中泄漏账号密码或者云主机的Access Key和SecretKey
指南：不平衡分类的成本敏感决策树（附代码链接）
作者：Jason Brownlee 翻译：陈超 校对：冯羽 本文约3500字，建议阅读10+分钟 本文介绍了不平衡分类中的成本敏感决策树算法。 决策树算法对平衡分类是有效的，但在不平衡数据集上却表现不佳。 决策树分裂点是为了能够在最小混淆的情况下将所有实例分成两组。当两个组别分别都由其中一个类别的实例占主导，那么用于选择分裂点设置的标准即为合理，而事实上，少数类中的实例将会被忽略。 通过