1、越权 问题描述：不同权限账户之间存在越权访问。 修改建议：加强用户权限的验证。 注意： 往往通过不同权限用户之间链接访问、cookie、修改id等 2、明文传输 问题描述：对系统用户口令保护不足，攻击者可以利用攻击工具，从网络上窃取合法的用户口令数据。 修改建议：传输的密码必须加密。 注意：所有密码要加密。要复杂加密。不要用base64或md5。 3、sql注入 问题描述：攻击者利用sql注入漏洞，可以获取数据库中的多种信息，如：管理后台的密码，从而脱取数据库中的内容(脱库)。 修改建议：对输入参数进行过滤、校验。采用黑白名单方式。 注意：过滤、...
1、钓鱼网站—支付宝也有高仿版！ 听说过高仿包、高仿鞋，没想到支付宝、淘宝也有高仿版了！这些高仿版网站就是“钓鱼网站”，不法分子将网站伪装成银行及电子商务、支付平台，以假乱真，骗取用户银行或信用卡账号、密码等私人资料。 这样，中招的手机在使用个人网银或者支付宝时，只要收到含有“支付宝”等涉及到转账字眼的短信，就会自动把短信内容转发给黑客手机，这样你还没明白过来，钱已经没了...[详情]
1.软件漏洞 任何一种软件或多或少存在一定脆弱性,安全漏洞可视作已知系统脆弱性.这种安全漏洞可分为两种/一种是由于操作系统本身设计缺陷带来的漏洞,它将被运行在这个系统上的应用程序所继承,另一咱是应用软件程序安全漏洞,很常见,更要引起广泛关注. 2.结构漏洞 网络中忽略了安全问题,没有采取有效的网络安全措施,使网络系统处于不设防的状态;另外,在一些重要网段中,交换机和集线...[详情]
很多情况下的黑客都是选择挑选我们电脑网络的安全漏洞来攻击我们的电脑的。那么网络安全漏洞种类有哪些呢？佰佰安全网是如何回答这些问题的呢...[详情]
关于网易邮箱用户数据库疑似遭泄露的消息在网上引起波澜，涉及数据达数亿条。下面佰佰安全网就来为大家介绍一下支付宝有哪些信息安全漏洞。...[详情]
自从开启智能机时代，各品牌的安卓机就因系统不稳定不断出现漏洞，苹果则凭优秀的iOS系统和考究的做工一度成为行业内稳定和质量的担当产品，但在近两年，苹果这个地位已经开始动摇。手机安全漏洞所产生的危害导致恶意软件肆意入侵，也为黑客侵入创造机会，由此带来系统破坏、个人信息被窃取甚至带来直接的财产损失等等。下面专注移动安全常识的佰佰安全网为您盘点近年苹果手机安全事件漏洞，教您如何使用手机更安全，确保手机信息安全。 近年苹果手机安全事件漏洞盘点 一、锁屏漏洞 它可使攻击者绕过锁屏界面查看联系人、语音邮件和照片。具体操作过程则是在拨打紧急电话时迅速取消，然后再按下电源按钮后可直接进入联...
一直被消费者看好的三星手机，近日竟被爆出键盘应用存在漏洞，用户信息可能被泄露，且本次曝光的漏洞波及范围很大。据美国有线电视新闻网(CNN)日前报道，美国网络安全公司NowSecure发布最新报告称，三星手机的键盘应用存在漏洞，用户的大量信息可能因此被泄露。而这一漏洞，在大量三星的移动设备中暂时未得到修复。让人担忧的是，本次曝光的漏洞波及范围非常之大，所影响的设备数量超过了6亿，...[详情]
只因为点击了显示为“10086”发来的“积分兑换现金”的链接，浙江省湖州市民钱先生的银行卡里近8000元就被盗取了。类似情况在我国已发生多起，这种通过短信等多种方式植入手机的木马程序和钓鱼链接，正威胁着用户的个人隐私和财产安全。保护好个人信息安全不容漠视。查分APP、“测测前世”等竟是钓鱼链接 记者调查发现，利用手机和移动互联网应用程序的漏洞，盗取用户信息乃至获利的案件，其手法...[详情]
有用户发现了iOS上的新BUG，通过iMessage或短信发出一系列字符就可以让iPhone崩溃，并且无法打开消息应用。如果消息应用...[详情]
北京时间8月27日早间消息，大约一周前，有报道称，苹果的iOS 12.4更新恢复了一个用于iOS越狱的漏洞。...[详情]
