伪协议漏洞防护

Metasploit信息收集：全面掌握网络安全渗透测试

本文将详细介绍如何使用Metasploit框架进行信息收集，包括基于TCP、SNMP、SMB、SSH和FTP协议的扫描技术。
小宇python·2025-02-13 19:39

安科瑞环保用电监管云平台 GetEnterpriseInfoY SQL注入漏洞复现

0x02漏洞概述安科
0xSecl·2025-02-13 19:06

Redis教程--redis的学习

下载安装命令keys命令字符串哈希（Hashes）列表集合有序集合基础简介以下简摘抄至redis官网教程Redis是完全开源免费的，遵守BSD协议，是一个高性能的key-value数据库。
眸笑丶·2025-02-13 19:02

广东茂名能源国际会议（IS-ESE 2025）

征稿主题集中但不限于“能源科学、能源工程”等其他相关主题：能源科学能源工程节能技术电机和驱动器储能技术能量收集和能源接口可再生能源综合能源系统热能与动力工程电力和能源电路和系统能源工程电力灾害与防护可再生能源技术
AC学术中心·2025-02-13 18:59

全方位剖析Docker:架构、原理与实践

一、Docker简介Docker是一个开源的应用容器引擎,它基于Go语言并遵循Apache2.0协议开源。Docker可以让
寂夜了无痕·2025-02-13 18:58

【云原生技术】微服务架构中如何实现高效调用远程方法

微服务架构中如何实现高效调用远程方法1.使用轻量级通信协议2.异步和非阻塞调用3.负载均衡和服务发现4.缓存和数据预取5.异常处理和重试机制6.使用合适的技术栈和工具示例在微服务架构中，高效调用远程方法是至关重要的
阿寻寻·2025-02-13 18:28

WebSocket连接是如何建立的，WebSocket的握手过程。

WebSocket的连接是基于HTTP协议的握手过程建立的，这个过程包括了客户端与服务器之间的一次HTTP请求和响应，以便将传统的HTTP协议“升级”到WebSocket协议。
大龙Java·2025-02-13 17:53

[数据库]MySql系统架构

]MySQL整体架构一览目录1.路径2.文件3.配置4.逻辑系统架构4.1应用层4.2MySQL服务层4.3存储引擎层5.SQLSELECT语句执行过程第1步：Connectors：客户端/服务端通信协议第
一曲长歌,一剑天涯·2025-02-13 16:51

websocket握手实现

websocket握手实现第一步，需要服务器有解析HTTP协议的能力，因为websocket的握手报文是通过HTTP协议来进行数据交互的。1、解决HTTP的数据包正确解析。
钟爱C++·2025-02-13 16:21

Netty解决TCP粘包拆包问题

什么是TCP粘包/拆包TCP是一种面向连接的、可靠的、基于字节流的传输层通信协议。TCP是基于字节流传输的，就像河流一样，数据“流”式传输，数据中间没有分界。
is_Peng·2025-02-13 16:49

WebSocket 握手过程

1.WebSocket握手过程概述2.客户端发送握手请求3.服务器响应握手请求4.客户端验证握手响应5.建立WebSocket连接6.安全性与注意事项7.应用示例在现代Web开发中，WebSocket协议因其高效的实时通信能力而被广泛应用
子羽bro·2025-02-13 16:15

windows7 IIS远程执行代码漏洞ms15-034，导致系统蓝屏

3.ms15-034是IIS漏洞ms-17-010是smb漏洞二、通过MSF进行漏洞验证：1.msfconsole#进入msf2.sea
dhl383561030·2025-02-13 15:13

Apache RocketMQ 命令注入漏洞（含批量验证poc）

简介ApacheRocketMQ是一个开源的分布式消息传递系统，它最初是由阿里巴巴集团开发的。RocketMQ具有高可靠性、高吞吐量、低延迟等特点，被广泛应用于各种分布式应用场景，如电商、金融、物流等。RocketMQ支持多种消息传递模式，如点对点、发布/订阅、请求/响应等，同时还提供了多种消息过滤和顺序传递功能。RocketMQ采用了分布式架构，支持水平扩展，可以轻松应对高并发的消息传递需求。该
今天晚上早睡觉·2025-02-13 15:13

ServletRequest 和 HttpServletRequest 的关系

该接口提供了通用的请求处理功能，适用于各种协议的请求。例如，它可以获取请求的参数、属性等信息。
牛马白菜价·2025-02-13 15:38

HoRain云--Teledb表分析与碎片处理实战指南：快速提升数据库性能

《网络协议》本专栏主要是注重从底层来给大家一步步剖析网
HoRain云小助手·2025-02-13 13:58

Linux基于Redis实现短地址服务（迭代版）

增加功能：1.浏览器根据短地址重定向原地址，基于http协议，从请求中解析短地址，再从数据库中根据短地址找到原地址，拼接发送301重定向响应301是永久重定向，第一次访问短链接会通过短地址服务跳转到长链接后
百晓生-小小白·2025-02-13 13:57

WebSocket与Socket.io的区别

文章目录引言一、WebSocket：原生的实时通信协议（一）WebSocket是什么（二）WebSocket的工作原理（三）WebSocket的使用方法（四）WebSocket的优势（五）WebSocket
前端没钱·2025-02-13 13:56

Struts2 命令执行漏洞 S2-045 复现：深入剖析与实战演练

目录前言一、漏洞原理：框架解析缺陷引发的安全危机二、复现环境搭建：搭建模拟战场，重现漏洞场景三、复现步骤：步步为营，揭开漏洞利用的面纱四、漏洞危害与修复建议：正视漏洞危害，筑牢安全防线前言在当今网络安全形势日益严峻的大环境下
垚垚 Securify 前沿站·2025-02-13 13:25

vulhub漏洞复现 Apache Shiro 1.2.4反序列化漏洞 Apache Shiro 认证绕过漏洞

vulhub漏洞复现ApacheShiro1.2.4反序列化漏洞ApacheShiro认证绕过漏洞
记录笔记·2025-02-13 13:21

计算机网络之广域网（PPP协议）

一、定义与用途PPP协议主要用于在两个网络节点之间建立直接连接，并在此连接上进行数据传输。它是为在同等单元之间传输数据包这样的简单链路而设计的，这种链路提供全双工操作，并按照顺序传递数据包。
DKPT·2025-02-13 12:47

玩转序列化，用这个库就对了：Python的pickle库

5个简单的库函数使用方法dump函数load函数dumps函数loads函数高级用法：使用协议5个场景使用代码说明场景1：保存和加载自定义类实例场景2：保存和加载复杂数据结构场景3：跨网络传输Python
正东AI·2025-02-13 12:42

深入剖析 Apache Shiro550 反序列化漏洞及复现

目录前言一、认识ApacheShiro二、反序列化漏洞：隐藏在数据转换中的风险三、Shiro550漏洞：会话管理中的致命缺陷四、漏洞危害：如多米诺骨牌般的连锁反应五、漏洞复现：揭开攻击的神秘面纱（一）准备工作
垚垚 Securify 前沿站·2025-02-13 11:07

科普：“URL”与“URI”（及URN）

它提供了访问资源所需的全部信息，包括协议、主机名、端口号（可选）、路径、查询字符串（可选）和片段标识符（可选）。URI（UniformResourceIdentifier）：统一资源标识
人工干智能·2025-02-13 10:31

如何在生产环境中部署您的Python项目：一步步指南

部署的重要性正确和高效的部署能够确保软件在生产环境中稳定运行，减少由于配置错误、依赖问题或安全漏洞导致的问题。此外，合适的部署策略还能提高系统的可维护性和扩展性，为后续
一休哥助手·2025-02-13 10:59

Java中使用gRPC: 打造高效的微服务通信

而gRPC作为Google开源的高性能RPC框架，凭借其高效的二进制传输协议和强大的IDL支持，成为了微服务通信的首选之一。
城南|阿洋-计算机从小白到大神·2025-02-13 09:53

DDNS No-IP自动更新IPv6地址的的Python脚本

参考官网的协议完成官网协议地址：https://www.noip.com/integrate/request源码供参考，如果有帮到您的话可以给一个赞吗：importsocketimportbase64im
罗五十·2025-02-13 08:15

HTTP协议系列----------- HTTP协议相关的Web安全问题

一、确保Web安全的HTTPS二、确认访问用户身份的认证三、Web的攻击技术四、基于HTTP的功能追加协议
FreeQuantum·2025-02-13 08:12

接口自动化测试之request模块讲解，以及初步接口自动化测试框架封装（统一请求）

2.功能太死板，有些接口完全无法实现（复杂的加密接口，签名接口等)3.接口项目当中有多种不同协议的接口。4.排错，定位接口问题不方便，结合抓包实现。5.没有办法生成美观的报告。
蜗牛_Chenpangzi·2025-02-13 08:12

php csrf攻击 xss区别,用大白话谈谈XSS与CSRF

国际惯例，先上一下维基百科：XSS：跨站脚本(Cross-sitescripting，通常简称为XSS)是一种网站应用程序的安全漏洞攻击
weixin_39922868·2025-02-13 08:41

405是什么错误

405是HTTP协议中的一种状态码，它表示"MethodNotAllowed"，即方法不被允许。这通常意味着客户端(如浏览器)发送的请求使用了不被服务器支持的请求方法。
ai·2025-02-13 08:10

web安全HTTP协议基础

1、HTTP方法请求方法描述GET请求获取URL资源POST执行操作，请求URL资源后附加新的数据HEAD只获取资源响应消息的报头PUT请求服务器存储一个资源DELETE请求服务器删除资源TRACE请求服务器回送到的信息OPTIONS查询服务器的支持选项2、URL常见URL格式：protocol://[user[:password]@]hostname[:post]/[path]/file[?pa
飞飞鱼_·2025-02-13 08:40

XSS和CSRF攻击和防御

在本文中，我将深入剖析这两种攻击方式的特点与危害，介绍针对性的防御策略，并通过代码示例演示如何在实际开发中有效实施这些防护措施。
无俦N·2025-02-13 07:09

红队攻防渗透技术实战流程：云安全之云原生安全：K8s污点横向移动

红队云攻防实战1.云原生安全-K8s安全-Kubelet漏洞利用1.1K8s安全-横向移动-污点Taint-概念1.2K8s安全-横向移动-污点Taint实战1.2.2K8s安全-横向移动-探针APIServer
HACKNOE·2025-02-13 07:38

红队攻防渗透技术实战流程：云安全之云原生安全：K8s搭建及节点漏洞利用

红队云攻防实战1.云原生-K8s安全-名词架构&各攻击点1.1云原生-K8s安全-概念1.2云原生-K8s安全-K8S集群架构解释1.2.1K8s安全-K8S集群架构-Master节点1.2.2K8s安全-K8S集群架构-Node节点1.2.3K8s安全-K8S集群架构-Pod容器1.3云原生安全-K8s安全-K8S集群攻击点`(重点)`2.云原生安全-K8s安全-K8S集群环境搭建3.云原生安全
HACKNOE·2025-02-13 07:38

MySQL8.0 innodb Cluster 高可用集群部署（MySQL、MySQL Shell、MySQL Router安装）

MysqInnodbCluster是利用组复制的pxos协议，保障数据一致性，组复制支持单主模式和多主模式。
m0_74824687·2025-02-13 07:06

windows使用cmake编译工程教学：libcurl库源码编译--qt6使用ftp服务--vcpkg下载的包cmake如何使用

windows使用cmake编译工程教学：libcurl库源码编译–qt6使用ftp服务–vcpkg下载的包cmake如何使用前言qt6中取消了对ftp协议的支持，所以如果要想在qt中使用tfp服务，需要接入第三方库
夏夜2029·2025-02-13 07:31

CSRF攻击&XSS攻击

这里的域指的是这样的一个概念：我们认为若协议+域名+端口号均相同，那么就是同域。
网络安全（华哥）·2025-02-13 06:30

后端面试题

以下是一些常见的后端面试题：一、通用基础请简述HTTP协议的工作原理。答案：HTTP是基于请求-响应模型的协议。
·2025-02-13 06:19

AUTOSAR从入门到精通-【应用篇】基于动态数据压缩算法的车载CAN总线安全协议设计

目录前言国内外研究现状CAN总线及加密与认证算法2.1引言2.2常用车载总线网络2.3CAN总线相关理论2.3.1CAN总线2.3.2CAN总线的网络安全属性2.4网络攻击模型2.5数据压缩算法2.6数据加密技术2.6.1对称与非对称加密技术2.6.2常用数据加密算法2.6.3AES-128加密算法2.7身份认证技术2.7.1常用身份认证技术2.7.2HMAC算法动态数据压缩算法及CAN总线网络安
格图素书·2025-02-13 05:49

C#中ASP.NET Web API的详细介绍及示例代码

ASP.NETWebAPI是一种用于构建基于HTTP协议的服务的框架，它可以使用C#编程语言进行开发。在本文中，我们将详细介绍ASP.NETWebAPI的特点和用法，并提供一些示例代码。
独行侠WU·2025-02-13 04:47

计算机网络-八股-学习摘要

一：HTTP的基本概念全称：超文本传输协议从三个方面介绍HTTP协议1，超文本：我们先来理解「文本」，在互联网早期的时候只是简单的字符文字，但现在「文本」的涵义已经可以扩展为图片、视频、压缩包等，在HTTP
一个人在码代码的章鱼·2025-02-13 04:46

超硬核的java开源物联网智能家居系统

开源协议  使用MulanPSL-2.0开源许可协议链接地址  公众号【Github导航站】回复关键词【wum】获取git地址项目简介服务端  使用springboot、数据库mysql和redis、前端
Github导航站·2025-02-13 04:12

Java与智能家居安全：保障智能家居系统的安全性

进行安全意识培训，使家庭成员了解如何正确使用智能家居设备、保护个人隐私和防止安全漏洞。2.强化认证和授权：使用Java编写程序来实现强化的认证和授权机制。确保只有经过授权的用户可以访问和控制智能家
Coder_Kevin_Vans·2025-02-13 04:11

【Nginx】Nginx 最新稳定版本（1.26.3）发布

该版本修复了多处Bug，并修复了一个安全漏洞(CVE-2025-23419)。
cnskylee·2025-02-13 03:40

安全研究员职业提升路径

阶段一：基础能力沉淀期（0-3年）目标薪资：15-30万/年（国内）核心技能掌握渗透测试全流程（Web/App/内网）熟练使用BurpSuite、Metasploit、IDAPro等工具理解漏洞原理（如
rockmelodies·2025-02-13 03:38

Pacs系统开发之导出检查方式

以下是3种导出类型的详细分析：1.同步DICOMC-STORE导出器作用通过DICOMC-STORE（DICOM影像存储协议），将检查（Study）同步发送到目标DICOM服务器（PACS、Workstation
_半夏曲·2025-02-13 03:35

转发战报：12月5号 ，广州 HCIE笔试考试通过，题库稳定，H12-891考了867分

月5号，广州HCIE笔试考试通过，题库稳定，H12-891考了867分，遇到了4个新题，剩下的都是题库里的题，轻松简单，准确的题库值得拥有，期待未来能有实验的题库就好了，答题之前有个选项问是否同意隐私协议
知识点集锦·2025-02-13 02:01

MySQL入门与安全防护：小学生也能懂的数据库实战指南

今天我要用最有趣的方式带大家学习MySQL和安全防护，就像学习如何保护自己的"数据库玩具箱"一样！我会用很多生活中的例子来讲解，准备好了吗？✨MySQL是什么？
Aishenyanying33·2025-02-13 02:30

Linux 网络抓包分析工具tcpdump详细使用方式 使用方式与wieshark协同工作

目录tcpdump工具详解一、核心原理1.抓包机制2.协议解析二、基础使用方式1.基本语法2.常用选项3.过滤表达式三、高级使用案例案例1：捕获TCP握手与挥手案例2：检测网络重传问题案例3：提取HTTP
浩浩测试一下·2025-02-13 02:28

AI时代下的安全堡垒：零信任模式如何守护你的AI系统

传统的安全模式已经难以应对AI系统的数据敏感性、模型漏洞以及分布式架构带来的风险。因此，零信任安全模式应运而生，成为守护AI系统安全的新型堡垒。
haomo2014·2025-02-13 01:52
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他