最近进行渗透测试时，时常遇到xray扫出sourcemap文件，每次扫到都要百度，因此做个笔记。漏洞原理在日常测试时，经常会遇到以js.map为后缀的文件 这是jQuery中的一个新功能，支持Source Map 非常多Webpack打包的站点都会存在js.map文件. 通过sourcemap可还原前端代码找到API,间接性获取未授权访问漏洞什么是Source map 简单说，Source map
转载
2024-02-26 17:16:55
63阅读
...
转载
2021-10-12 21:07:00
1379阅读
2评论
基础内存泄露(Memory Leak)java中内存都是由jvm管理，垃圾回收由gc负责，所以一般情况下不会出现内存泄露问题，所以容易被大家忽略。内存泄漏是指无用对象（不再使用的对象）持续占有内存或无用对象的内存得不到及时释放，从而造成内存空间的浪费称为内存泄漏。内存泄露有时不严重且不易察觉，这样开发者就不知道存在内存泄露，需要自主观察，比较严重的时候，没有内存可以分配，直接oom。主要和溢出做区
每日一问10：内存泄漏内存泄漏是什么 内存泄漏（Memory Leak）是指程序中已动态分配的堆内存由于某种原因程序未释放或无法释放，造成系统内存的浪费，导致程序运行速度减慢甚至系统崩溃等严重后果。内存泄漏不是指内存在物理上的消失，而是指失去了对该段内存的控制，因而造成了内存的浪费。内存泄漏仅仅指程序在运行时，程序退出时，OS将回收所有的资源。可能产生内存泄漏的地方 内存泄漏产生的原因基本都是
信息化时代的到来，为我们带来诸多便利，与此同时也带来了许多挑战，这其中最为常见的就是数据泄露事件，同时它也是代价最高的网络安全事件之一。那么数据泄露的主要原因是什么?如何有效保护数据安全?以下是详细的内容介绍。 数据泄露的主要原因是什么? 1、黑客攻击：此类攻击大多数发生在企业中，黑客出于经济利益或者政治活动，利用恶意软件和电脑病毒等手段窃取信息，以达到攻击目的。目前有四个主要途径会威胁到
转载
2024-03-22 16:20:18
220阅读
最近用绿盟扫描系统进行内网网系统扫描，有几台设备被扫出了SSL相关漏洞，在此做一个简短的加固方法。本次涉及漏洞1.漏洞名称：SSL 3.0 POODLE攻击信息泄露漏洞(CVE-2014-3566)【原理扫描】2.SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808)【原理扫描】 知识普及1：SSL协议要点SSL(Secure Sockets Layer
基础
内存泄露(Memory Leak)
java中内存都是由jvm管理，垃圾回收由gc负责，所以一般情况下不会出现内存泄露问题，所以容易被大家忽略。
内存泄漏是指无用对象（不再使用的对象）持续占有内存或无用对象的内存得不到及时释放，从而造成内存空间的浪费称为内存泄漏。
内存泄露有时不严重且不易察觉，这样开发者就不知道存在内存泄露，需要自主观察，比较严重的时候，没有内存可以分配，
转载
2021-09-15 14:20:52
4960阅读
1.关于CPU负载。extop显示的结果如果CPU load average>=1，说明主机过载了。如果PCPU used%在80%左右说明良好，90%以上就临近过载了。VM赋予过多的vCPU可能消耗更多资源，尤其是在负载很重的主机上。例如，单线程负载运行在多个vCPU的VM上或者多线程负载运行在一个超过其需要的vCPU数量的VM上。Most guest operating systems
内存泄露是指一块被分配的内存既不能使用，又不能回收，直到浏览器进程结束。在C++中，因为是手动管理内存，内存泄露是经常出现的事情。而现在流行的C#和Java等语言采用了自动垃圾回收方法管理内存，正常使用的情况下几乎不会发生内存泄露。浏览器中也是采用自动垃圾回收方法管理内存，但由于浏览器垃圾回收方法有bug，会产生内存泄露。
当页面中元素被移除或替换时，若元素绑定的事件仍没被移除
简介当处理 JavaScript 这样的脚本语言时，很容易忘记每个对象、类、字符串、数字和方法都需要分配和保留内存。语言和运行时的垃圾回收器隐藏了内存分配和释放的具体细节。许多功能无需考虑内存管理即可实现，但却忽略了它可能在程序中带来重大的问题。不当清理的对象可能会存在比预期要长得多的时间。这些对象继续响应事件和消耗资源。它们可强制浏览器从一个虚拟磁盘驱动器分配内存页，这显著影响了计算机的速度（在
之前使用单Activity多Fragment架构完成过一个项目，在后期维护时发现，很多Fragment在关闭之后，内存无法被回收，出现了内存泄漏问题。leakcanary显示引用链信息如下： LoginFragment关闭后仍然被FragmentManangerImpl中的mCreatedMenus所引用，导致LoginFragment无法被释放。我又使用Android Profiler工具查看了
内存泄露在前几年一直是个比较重要的话题，而如今虽然手机电脑内存容量较大，但依旧可能会存在严重的内存泄露问题。比如，一个 RN 界面存在内存泄露，一次访问回退，可能会导致占用内存增加 10M，以此不断切换页面，很快手机会出现卡顿的现象。为什么 js 会发生内存泄露这得先提到垃圾回收。线代浏览器都是自动回收垃圾，原理分两种：引用计数垃圾回收这一点和 objective-c 很像。当一个对象能访问另一个
转载
2024-04-07 13:57:03
60阅读
背景在上个版本中，组内同学增加一个适配redis单机和集群环境的连接代码，但因在释放时处理不当，导致获取不到Jedis实例。因为session也是用redis管理，并且复用一个Jedis Pool，所以导致整个应用处于不可用的状态Jedis（2.9.3）参考资料Jedis常见异常汇总异常描述异常 JedisConnectionException: Could not get a resource
转载
2023-10-15 11:46:13
72阅读
首先需要明白一个概念, 内存泄露就是指,本应该回收的内存,还驻留在内存中。 一般情况下,高密度的手机,一个页面大概就会消耗20M内存,如果发现退出界面,程序内存迟迟不降低的话,可能就发生了严重的内存泄露。 我们可以反复进入该界面，然后点击dump java heap 这个按钮,然后Android Studio就开始干活了,下面的图就是正在dump dump
转载
2024-01-19 19:29:26
73阅读
Dumping objects ->{147} client block at 0x00405D30, subtype c0, 188 bytes
原创
2022-12-22 18:48:53
264阅读
文件泄露
原创
2019-07-22 13:28:22
633阅读
一个木桶的盛水量，是由最短的那块板决定的。在安全领域，什么才是那条短板？亦或是人，亦或是工具。 一场场代码泄露事件的发生将安全问题再次推进大众视野中，而安全向来无小事。近日，知名游戏厂商任天堂被爆大批游戏的源代码遭到泄露，对此，业界甚至以“Gigaleak”一词形容其泄露的代码量之大。而追根溯源，这或许今年 5 月份任天堂遭到史上最大规模的黑客攻击有关，本次泄露的源代码包含了 Super NES、
第十章——使用 gRPC 拦截器通过 JWT 进行授权实现一个服务器拦截器来授权使用 JSON Web 令牌 (JWT) 访问我们的 gRPC API。使用这个拦截器，我们将确保只有具有某些特定角色的用户才能调用我们服务器上的特定 API。然后，我们将实现一个客户端拦截器来登录用户并将 JWT 附加到请求中，然后再调用 gRPC API。10.1、一个简单的服务器拦截器拦截器有两种类型：一种是用于
title: egret_内存分析-泄漏 categories: Egret tags: [egret, 内存, 泄漏] date: 2018-07-26 10:47:18 comments: false查找 js 的内存泄漏, 这并不是真正的泄漏, 只是我们不需要了但还是一直被引用住了. 不想 c/c++ 那样 alloc 了一块内存并用指针指向它, 切断了这个指针就无法找到这块内存, 这才是真
一个简单的登录控制 下面是一个最常用最简单的登录控制流程，通过表单提交用户名密码，servlet判断用户名密码，正确则写一个session，然后跳转到登录后的能够看到的页面 登录页面JSP /*省略头部信息*/
<body>
<form action="SessionTestServlet" method="post">
用户名：<input name
