授权
-
如何进行授权的APK渗透测试
作为一个渗透测试小白，本文的目的是希望能为那些和我一样的小白提供一些测试思路。涉及的内容可能比较基础，表哥们见谅。APK 解包拿到 apk 之后直接用 7-Zip 解压可以得到几个文件夹、一个 AndroidManifest.xml 文件、一个dex文件。使用 dex2jar https://sou…
-
Apache Flink未授权访问远程代码命令执行的复现
Apache Flink未授权访问-远程代码命令执行漏洞复现 Apache Flink Dashboard默认没有用户权限认证。攻击者可以通过未授权的Flink Dashboard控制台，直接上传木马jar包，可远程执行任意系统命令获取服务器权限，风险极大。 二、影响版本 Apache Flink …
-
基于签名算法且简单安全的API授权机制是什么
笔者以前在做广告系统时发现对接的大多数平台的广告系统都是以token方式授权接口，而且这个token是一直不变的，由广告主提供，可以说这就是裸奔的接口，只不过这种接口对安全性要求不高，这只能防止恶意调用以及验证渠道的身份。 去年笔者写过一个API统一授权平台，为内部服务开放接口给第三方系统调用提供统…
-
联通智网CTO李军：自我认知是成长基础，数字化转型难在共识
文| babayage 编辑 | 笑 笑 “我对自己的人生有着明确规划，可规划并不完全与成就划等号，缺乏思辨能力和认知能力支撑的规划，也难免掉进坑里。” 2006~2011 PC互联网时期 授权，入门管理的名列前茅个槛 早在大学时代李军便意识到，成长一定要与时代同频。他人生的前30年，一直走在一条“…
