首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

一个披萨电影夜,你到底泄露了多少个人数据?

下面是一些数据收集列表,但远远不止这些。...Domino's收集的数据 用户注册信息:姓名、邮寄地址、电话号码、电子邮件、账单信息、感兴趣的领域、产品消费情况、信用卡信息、密码; 交易信息:位置、购买特性、购买数量、购买价格、语音指令记录、交易时的沟通实体...Domino's的说法 “我们数字化订单中收集到的任何客户信息仅用于完成订单或改善客户体验。”...互联网服务提供商、语言、时区、IP地址、连接速度、附近的设备(带有投屏功能的智能电视)、购买、使用的服务、Facebook上的活动(访问的网站、购买的内容、浏览的广告和使用的服务)、来自第三方数据提供商的在线和离线操作...谷歌的数据 注册账户获取的数据:名字、密码、登录账户、电子邮件地址、电话号码、资料中的照片、性别、出生日期、国家; 使用服务时获取的数据:语言首选项、与谷歌服务的交互分析、信用卡信息、联系人、写过的评论

1.2K40

Getshell之旅 IBM-Lotus Notes

随手输入admin/123456弱口令进去了、啊这 ? ???管理员好像登陆不了 使用爆破大法,通过burp爆破拿到了一个员工账户。 进去html代码都出来了,估计没人是个废弃的系统-0-。 ?...发现越权了、好像是管理界面、楞是没找到上传点而且数据太多卡的一批 再尝试/names.nsf/、获得了邮箱服务器地址+用户+电子邮箱 ?...访问names.nsf/$users 、所以用户获取账户+密码 ? ? 看了下用户时间- -都是14-16年的果然是个遗忘的废弃系统、但是这种资产就是我们最好的入手点。 ?...Lotus Domino控制台提供了各种命令用于管理服务器。只要获取管理员权限后,就可以执行各种命令,造成命令执行。 普通用户无法越权到控制台 ?...我们使用刚刚的管理员用户登陆webadmin.nsf ? 选择"Server"-"Status"-"Quickconsole",执行命令 ?

2.1K30

OA是什么意思?

划时代的代表产品为IBM公司旗下的 Lotus Domino,其在1989年推出,以电子邮件、协同、非结构文档处理、安全机制见长。...但是新的挑战又产生了:如何借助这个平台能够让员工不同的场景下,快速获取不同的知识?如何借助该平台来沉淀组织的最佳实践并传递到整个组织?随着客户这种需求的产生,OA发展也派生出全新的气象。...伴随着信息技术的发展和用户的选择,上文提到的老一代霸主(Lotus Domino)由于复杂的技术和高昂的实施费用等缺点,逐渐退出市场,新的巨头们瓜分了国内市场,形成了如今的格局。...、车辆管理、物品管理、设备管理、常用工具、办理中心、在线消息、督办系统、短信平台、常用工具、人事管理、功能定制平台、集成平台、系统管理等近万个功能点。...4、资产列表:录入企业资产信息与使用员工,系统会自动记录资产的流转信息与使用年限,并生成数据汇总。​

11.8K20

信息收集

Jboss/Resin/Jetty/Jenkins 反序列化、控制台弱口令 9090 WebSphere控制台 Java反序列化、弱口令 4848 GlassFish控制台 弱口令 1352 Lotus domino...Management Console 远程执行 0x04 指纹识别 ​ 应用程序一般在html、js、css等文件中会存在一些特征码,比如WordPress在robots.txt中会包含wp-admin...一般的邮件系统存在内部,没有经过CDN的解析,通过目标网站用户注册或者RSS订阅功能,查看邮件、寻找邮件头中的邮件服务器域名IP,ping这个邮件服务器域名,就能获取目标真实IP(当然这个服务器必须是目标自己的...国内的CDN只针对国内用户访问加速,但是国外的CDN就不一定了。...– 如果目标网站有自己的App,可以尝试抓包,数据包内分析真实IP – 绕过CloudFlare CDN查找真实IP。

1.3K20

web服务器 Nginx

发展趋势:HTML到XML、有线到无线、从无声到有声 1.Linux是架设安全高效Web服务器的操作系统 架设Web服务器常见的操作系统:Windows、Linux、Unix。...① 绑定主机名: A、选择"是"则您可在"主机名"项中输入主机别名,WEB用户可用此别名替代Domino服务器名访问WEB服务器。...③ Domino日志文件和数据库将包含WEB客户机的DNS主机名: 选择"否"(缺省)则不查询,Domino日志文件和数据库将只包含WEB客户机的IP地址(注意:选择"否"将提高Domino服务器性能,...因为服务器不使用资源执行DNS查询) ④ "允许HTTP客户浏览数据库":选择"是"则允许WEB用户在URL中使用OpenServer命令来显示服务器上数据库列表。...但即使WEB用户不能看到服务器上数据库列表,他们仍能打开有权限访问的单个数据库。 4、启动HTTP任务。

7.1K20

openldap介绍和安装

现在市场上有关LDAP的产品已有很多,各大软件公司都在他们的产品中集成了LDAP服务,如Microsoft的ActiveDirectory、Lotus的Domino Directory、IBM的WebSphere...,person类型, 叶子节点 groupOfNames 重要, 分组的group类型,标记一个group节点 olcModuleList 配置模块的对象 LDAP常用关键字列表 ldap的entry...这里,我们把dn当做用户唯一主键, cn是common name,应该等同于用户名,因为用户名必须唯一,通常为邮箱前缀 ,比如ryan.miao. sn作为姓氏, uid作为用户id。...通常用户id也是唯一的。...所以在使用ldap做认证的时候, 大概逻辑如下: 配置ldap host, admin, admin pass 用户登录时传递username 读取配置的ldap信息,查询cn或者uid等于username

1.7K30

Web 指纹识别之路

OPTIONS 方法不同 当在 HTTP 请求中发送 OPTIONS 方法时,在“Allow”头中返回给定 URI 允许的方法列表。Apache 只返回“允许”头,而 IIS 也包括“公共”头。...Lotus Domino server .jsp Java Server Page...进行关联分析,按照共同拥有特性可以简单按分类进行统计,如: 在收集指纹的时候注意,目标大单位下子单位基本都是一套系统,销售上来说,一般情况搞定大单位后,在向下推广是非常容易的事情。...五 指纹平台 Godeye 指纹在线识别平台,目前拥有 8650 余条应用指纹,近万条之别规则,同时包含防火墙,CDN,重点应用组件应用识别等。...Godeye 向用户提供用单个,批量识别。现在注册赠送高达 3000 条批量识别任务。 使用入口(点击阅读原文直接注册): https://www.godeye.vip

3K10

ASP.NET MVC5+EF6+EasyUI 后台管理系统(40)-精准在线人数统计实现-【过滤器+Cache】

由于之前的过滤器我们用过了OnActionExecuting这个方法来判断权限 现在在方法被执行后我们用OnActionExecuted来监听用户的操作和刷新用户在线列表 首先下载http://files.cnblogs.com.../ymnets/OnlineUser.7z这个类库,代码清晰,并加注释 这个类库包括了操作在线用户列表的增删方法,大家可以下载下来看并放到 ?..."; #region IHttpHandler 成员 public static void ProcessRequest() { // 获取在线用户记录器...{ public string ActionName { get; set; } private string Area; // 方法被执行后的更新在线用户列表...现在看看如果获取在线列表: // 绑定在线用户列表 IList userList = recorder.GetUserList()

71890

SQL 审核 | 优化项目概览页面

SQLE 获取 类型 地址 版本库 https://github.com/actiontech/sqle 文档 https://actiontech.github.io/sqle-docs/ 发布信息...-社区版 http://demo.sqle.actionsky.com 超级管理员:admin 密码:admin 在线体验-企业版 http://demo.sqle.actionsky.com:8889...用户admin 密码:admin 二、新版本主要功能介绍 【社区版】 优化项目概览页面 本期 SQLE 为用户提供了全新的项目概览页面,能够更多维度更加直观地了解项目的进展和风险,并快速触达项目的基本功能...新增了项目评分功能,可以让用户更好地了解项目的健康情况。 2. 新增了数据源、工单、扫描任务、成员的统计项,帮助用户更好地了解平台的使用情况。 3....三、完整的 Release 信息 【社区版】 新特性: [#1629] 项目统计页面增加统计信息 优化: [#1625] Dashboard 列表以及 Header 的菜单顺序调整 Bug 修复:

14020

不可不知的zookeeper小工具-zkui

3,命名服务(Naming Service) 常见的是发布者将自己的地址列表写到zookeeper的节点上,然后订阅者可以固定名称的节点获取地址列表,链接到发布者进行相关通讯。...5,集群管理与Master选举 集群管理,比如在线率,节点上线下线通知这些。Master选举可以使用临时顺序节点来实现。...独占,是指所有的客户端都来获取这把锁,最终只能有一个获取到。用的是临时节点。 控制时序,所有来获取锁的客户端,都会被安排得到锁,只不过要有个顺序。实际上是某个节点下的临时顺序子节点来实现的。...,这里是默认值 userSet = {"users": [{ "username":"admin" , "password":"manager","role": "ADMIN" },{ "username...登陆ui 访问http://localhost:9090即可看到以下界面:输入刚刚设置的用户名密码:admin/manager即可登录。 ? 5. CRUD操作 ?

2.6K30

OA系统集成40多类业务软件,轻松实现平台化办公

应用场景: 应用、数据一键集成,各类业务待办信息自动同步到移动应用,用户直接在移动端就能查看各大业务系统的待办任务,实现待办业务消息及时提醒,统一处理渠道,用户及时发现、处理,提高工作效率。...③ 奔图扫描仪 通过OA流程触发扫描仪开始扫描和获取扫描仪返回的文件。 ④ 拜特资金系统 OA发起的开户申请,经审批后,将开户的相关信息传递给拜特系统。...② 通过基础数据查询接口,在流程表单中,就能够自动获取银惠通系统中区域列表、银行列表、银行支行列表、归属大区分公司列表等,实现信息共享。...30、文档型数据库服务器: 包括:DOMINO系统、FTP服务器、商密系统、Oracle UCM 应用场景: ① DOMINO系统 多应用于企事业单位内部公文管理业务中。...、云盘管理工具: 包括:亿方云盘、七牛云、鸿翼云盘 应用场景: 主要满足客户业务流程附件中需要单独编辑、修改、上传、预览、下载的文件,接入云盘系统后,可以直接通过OA流程,在附件表单中直接调取云盘实现在线预览

3.9K41

Java框架学习,Shiro在线会话管理

有时候需要显示当前在线人数、当前在线用户,有时候可能需要强制某个用户下线等;此时就需要获取相应的在线用户并进行一些操作。...()获取所有在线的会话。...此处展示会话列表的缺点是:sessionDAO.getActiveSessions()提供了获取所有活跃会话集合,如果做一般企业级应用问题不大,因为在线用户不多;但是如果应用的在线用户非常多,此种方法就不适合了...Set列表(接着可以使用LLEN获取长度,LRANGE分页获取) 会话创建时(如sessionId=123),那么redis命令如下所示: Java代码 SET session.123.../123456登录; 2、登录成功后,点击菜单的“会话管理”,可以看到当前在线会话列表: ?

89830

分布式数据同步工具之DataX-Web部署使用

部署所在服务器ip,port为为datax-admin 指定的运行端口) 输入用户admin 密码 123456 就可以直接访问系统 9) 运行日志 部署完成之后,在modules...同一个执行器集群内AppName(executor.appname)需要保持一致;调度中心根据该配置动态发现不同集群的在线执行器列表。...三、DataX-web的使用 1)执行器配置(使用开源项目xxl-job) 1、"调度中心OnLine:"右侧显示在线的"调度中心"列表, 任务执行结束后, 将会以failover的模式进行回调调度中心通知执行结果..., 避免回调的单点风险; 2、"执行器列表" 中显示在线的执行器列表, 可通过"OnLine 机器"查看对应执行器的集群机器; 执行器属性说明 1、AppName: (与datax-executor中application.yml...8) 可以点击查看日志,实时获取日志信息,终止正在执行的datax进程 9 ) 任务资源监控 10) admin

6.4K20

渗透测试-信息收集-2

初了这些工具,还可通过在线网站查询CMS指纹识别。...,当用户有实际数据交互时才会远程Web服务器上响应,这样可以大大提高网站的响应速度及用户体验。...例如输入":/admin/{dir}.php"就表示扫描admin目录下的所有php文件 除此之外,还有在线网站可以用,比如: WebScan:http://www.webscan.cc/ image.png...社会工程学通常以交谈、欺骗、假冒或口语等方式,合法用户中套取用户系统的秘密。熟练的社会工程师都是擅长进行信息收集的身体力行者。很多表面上看起来一点用都没有的信息都会被这些人利用起来进行渗透。...如果直接学妹那里你找不到突破口,你可以直接学妹的室友,老师,家人……出发。学妹的各种信息,可能就在他们的一言一行一动态中泄露了。

1.2K20

SQL 审核 | 支持自定义审核规则

SQLE 获取 类型 地址 版本库 https://github.com/actiontech/sqle 文档 https://actiontech.github.io/sqle-docs/ 发布信息...-社区版 http://demo.sqle.actionsky.com 超级管理员:admin 密码:admin 在线体验-企业版 http://demo.sqle.actionsky.com:8889...用户admin 密码:admin 二、新版本主要功能介绍 【企业版】 1....输入正则表达式,确认无误后,点击提交,即可完成自定义规则创建,用户可在自定义规则列表中查看新建规则。 工单提交审核时,将基于数据源应用的规则模板及自定义审核规则,给出相应审核结果。 2....以下是简单的页面示例: 三、完整的 Release 信息 【社区版】 Bug 修复: [#1630][#1537] 解决在线获取的建表语句中存在 geometry 类字段时,解析失败,阻塞流程的问题

21120
领券