伪造发件人

CSRF 跨站请求伪造漏洞

当用户在访问另一个网站V时，黑客可以通过伪造表单，向网站A发送修改重要信息(如密码)、支付等操作，浏览器会自动携带Cookie。在服务端看来这就是一个正常的请求，于是在用户不知情的情况下，做出响应。
看繁星aa·2025-03-01 06:46

百度安全获得中国信通院深度伪造视频检测服务评估优秀级

近年来深度合成技术迅猛发展的背后，“真实”和“虚假”的界限愈发难以分辨，技术滥用和恶意应用已经引发了一系列风险。随着技术的快速发展，党和国家高度重视深度合成技术的治理工作，先后发布了《互联网信息服务深度合成管理规定》、《生成式人工智能服务管理暂行办法》，旨在加强互联网信息服务深度合成管理，促进深度合成服务健康发展，防范相关安全风险。中国信息通信研究院持续跟进深度合成技术及其应用的发展态势，自201
·2025-02-27 21:24

精选区块链技术API，助力创新应用

在供应链管理中，区块链可以追溯产品的来源和流向，防止商品伪造和交易欺诈。在医疗保健领域，区块链技术可以保护患者隐私，确保医疗数据的安全性和可信度。在物联网领域，区块链可以实现设备之
·2025-02-25 20:12

【网络安全 | 漏洞挖掘】介绍一个价值50000美元的漏洞

文章目录认识Zendesk关键点邮件伪造升级为全面的Slack接管引入OAuth今天，我将分享如何发现一个影响超过一半财富500强公司单一漏洞的经历。
秋说·2025-02-25 17:34

国内网络安全 沙箱

基本概念跨站请求伪造，通常缩写为CSRF或者XSRF。是一种通过网站对用户网页浏览器的信任，使用户在当前已登录的Web程序上执行非本意的操作的攻击方法。
Hacker_Nightrain·2025-02-25 08:02

AI生成内容带来的核心挑战引发人机共治的必要提前

一、AI生成内容带来的核心挑战信息真实性危机斯坦福研究显示，AI生成虚假信息的速度是人类创作的6倍，如近期AI伪造的"拜登紧急状态"语音导致金融市场波动医疗领域已出现AI生成的伪科学内容，某健康论坛中23%
临水逸·2025-02-25 05:08

国内外网络安全现状分析

拒绝服务攻击(DoS/DDoS)：攻击者向服务器发出大量伪造请求，造成服务器超载，不能为合法用户提供服务。安全漏洞：操作系统和应用软件
黑龙江亿林等级保护测评·2025-02-24 22:20

【网络安全 | PHP代码审计】YXcms

文章目录环境配置1.4.5版本安装1.2.1版本安装代码审计session伪造实现账户接管XSSGetshellXSS漏洞无回显SQL注入默认密钥下的SQL注入SQL显错注入未授权+代码执行任意文件删除
秋说·2025-02-21 16:13

html网络安全工具源码 网络安全前端

点击文末小卡片，免费获取网络安全全套资料，资料在手，涨薪更快前端常见的网络安全包括：xss（跨站脚本攻击）、csrf（跨站请求伪造）、sql注入攻击等。
网络安全queen·2025-02-21 01:52

FakeApp 技术浅析（一）

FakeApp是一款早期的深度伪造（Deepfake）工具，最初于2018年发布，用于生成和编辑换脸视频。尽管FakeApp已经不再更新，但它在深度伪造技术的发展中起到了重要作用。
爱研究的小牛·2025-02-20 17:09

青少年编程与数学 02-009 Django 5 Web 编程 23课题、安全性

青少年编程与数学02-009Django5Web编程23课题、安全性一、安全性安全性的定义安全性的关键方面安全性的实现方法安全性的挑战安全性的最佳实践二、安全漏洞1.注入漏洞2.跨站脚本（XSS）漏洞3.跨站请求伪造
明月看潮生·2025-02-19 09:13

Python_IMAP自动收取邮件脚本

Python自动收取邮件脚本文献:https://cloud.tencent.com/developer/section/1368355功能:收取腾讯企业邮箱邮件写入CSV文件条件:筛选固定期限与固定发件人
FM黎明之前·2025-02-17 19:41

Forrester发布2024年五大网络安全新威胁

文章目录前言一、大选年的叙事（舆论）操控攻击二、深度伪造引发身份安全危机三、生成式人工智能数据泄露四、人工智能软件供应链攻击五、太空成为安全战略高点数据泄露平均成本高达218万美元前言人工智能正重塑网络安全格局
岛屿旅人·2025-02-16 18:18

SYN-TFO伪造攻击.c

/*--------------------------------------------------*\SYN-TFO伪造攻击作者:alpha编译方法：gcc-osyntfosyntfo.c-pthread
金猪报喜-阿尔法·2025-02-16 15:26

每天一篇逻辑漏洞

是不是我的学习方法有问题但是到底哪里有问题呢，我又不知道，我好像好久没有总结了，应该写一篇日记，然后总结的一篇文章，然后把日记的内容丢里面，感觉就挺好了，就不用去找文章了好了就这样，进入正题好了，今天学会伪造了
不灭锦鲤·2025-02-16 05:42

网络安全-攻击流程-传输层

伪造请求：攻击者伪造大量虚假源IP地址，向目标发送TCPSYN包。资源消耗：服务器为每个SYN分配资源（如连接表条目），并回复SYN-ACK包到伪造IP。连接未完成：因伪造IP无响应，服务器持
星河776(重名区分)·2025-02-16 01:44

浏览器安全学习

某些特殊字符或者其他国家的文字和某些字母的形状一模一样，也有可能会被黑客用来伪造域名。不过现在已经不支持其他国家的文字和英文在一起来注册域名了。
Shanfenglan7·2025-02-15 06:47

xss+csrf的组合拳

CSRF漏洞(跨站请求伪造)：CSRF漏洞的本质是浏览器在不应该发送Cookie的地方发送了Cookie.XSS漏洞XSS漏洞检测一般是构造一个"alert("XSS")"的JS的弹窗代码进行测试防范:
每天都要努力哇·2025-02-14 22:09

CSRF+Self XSS

目录前言CSRF漏洞检测复现环境1.构造xss(反射型)poc2.构造csrfpoc3.使用CSRFTester工具生成CSRFpoc3.1打开工具3.2设置浏览器代理3.3用户登录3.4抓取和伪造请求
会伏地的向日葵·2025-02-14 21:32

【网络安全】Self XSS + 文件上传CSRF

文章目录正文发现反射点实现XSS跨站请求伪造(CSRF)与文件上传结合POC正文在目标网站target.com的“联系我们”表单中，我注意到一个文件上传选项。
秋说·2025-02-14 21:28

前端 安全

目录一、跨站脚本攻击（XSS）1.反射型XSS2.存储型XSS3.DOM型XSSXSS通用防御二、跨站请求伪造（CSRF）三、点击劫持（Clickjacking）四、开放重定向攻击（OpenRedirect
海上彼尚·2025-02-14 08:53

详记CSRF攻击与XSS攻击

一、CSRF（跨站请求伪造）是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。
DebJane·2025-02-13 07:40

XSS和CSRF攻击和防御

跨站脚本攻击（XSS）和跨站请求伪造（CSRF）是威胁用户数据安全和网站稳定性的两大主要风险。
无俦N·2025-02-13 07:09

Flink入门-通过DataStream Api实现消费欺诈检测

这种行为可能包括但不限于盗刷、伪造信用卡、冒用他人信用卡、恶意透支等2模拟场景我们模拟不同账户的信用卡消费记录，通过分析实时的消费记录，针对常见的消费欺诈进行检测，检测出来的欺诈行为进行告警。
似水_逆行·2025-02-12 22:56

AI换脸技术原理以及为什么需要进行海量次数的模型训练?

AI换脸技术通俗点说就是“深度伪造技术”,是基于人工智能，特别是深度学习和生成对抗网络（GANs）的一种技术，能够将一个人的面部特征与另一个人的面部特征进行交换，从而生成非常真实的换脸视频或图像。
码场老菜鸟·2025-02-11 16:55

如何在Google Chrome中手动设置位置信息

反之，如果你要针对网站手动伪造用户实
～漠北～·2025-02-10 21:02

Python导出Amazon SES抑制列表

定期导出和分析这个列表不仅可以帮助您了解您的邮件发送状况，还能帮助您改善overall的邮件送达率和维护良好的发件人声誉。
ivwdcwso·2025-02-09 11:59

Fortify:Log Forging问题解决

攻击者通过伪造请求参数（包括headers）访问服务，如果服务端直接将参数打印到日志中，攻击者就可以随意伪造日志输出结果，造成严重后果。
windfbi·2025-02-09 07:29

百度安全获得中国信通院深度伪造视频检测服务评估优秀级

近年来深度合成技术迅猛发展的背后，“真实”和“虚假”的界限愈发难以分辨，技术滥用和恶意应用已经引发了一系列风险。随着技术的快速发展，党和国家高度重视深度合成技术的治理工作，先后发布了《互联网信息服务深度合成管理规定》、《生成式人工智能服务管理暂行办法》，旨在加强互联网信息服务深度合成管理，促进深度合成服务健康发展，防范相关安全风险。中国信息通信研究院持续跟进深度合成技术及其应用的发展态势，自201
·2025-02-08 19:55

网站安全测试方案整理

VulnerabilityScanning)使用工具来扫描网站的已知漏洞，常见的工具包括：OWASPZAPNessusBurpSuiteNikto这些工具可以帮助发现SQL注入、跨站脚本（XSS）、跨站请求伪造
qq_58647543·2025-02-08 16:09

八月刷题总结

DASCTFJulyXCBCTF4th--ezrceYAPIMock远程代码执行漏洞BUUCTF--[HarekazeCTF2019]EasyNotesSESSION反序列化BUUCTF--[SWPU2019]Web3伪造
Uzero.·2025-02-03 10:21

python scapy模块_python使用scapy模块实现ping扫描

它可以伪造或者解析多种协议的报文，还具有发送、捕获、匹配请求和响应这些报文以及更多的功能。
漆园吏·2025-02-02 03:10

Nginx与Web安全：遵循OWASP最佳实践

Web应用程序面临着各种威胁，包括SQL注入、跨站脚本攻击（XSS）、跨站请求伪造（CSRF）等。Nginx作为高性能的HTTP和反向代理服务器，提供了丰富的功能来增强Web应用的安全性。
墨夶·2025-02-01 17:45

爬虫守则--写爬虫，不犯法

1、爬虫速度不要太快，不要给对方服务器造成太大压力2、爬虫不要伪造VIP，绕过对方身份验证，你可以真的买一个VIP做自动化，这没问题3、公民个人信息不要去碰4、爬取的数据不能用于盈利5、爬虫是模拟人，不要做人不能做到的事情
Erfec·2025-02-01 04:04

【SSRF漏洞】——http协议常见绕过

改变的确很难，但结果值得冒险本文如有错误之处，还请各位师傅指正一.ssrf概述SSRF全称为Server-sideRequestFogery,中文含义服务器端请求伪造SSRF是一种由攻击者构造形成由目标服务端发起请求的一个安全漏洞
403_found·2025-01-30 14:06

如何使用调试与测试技巧：使用JUnit和Mockito简化单元测试

JUnit帮助开发者自动化和管理单元测试，而Mockito则用于模拟和“伪造”外部依赖，使测试更加简单和高效。
默 语·2025-01-30 12:59

前端安全：构建坚不可摧的Web应用防线

本文将深入探讨前端安全的多个维度，包括跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、内容安全策略（CSP）以及HTTPS的实施，旨在帮助开发者构建更加安全的Web应用。
CodeToGym·2025-01-30 06:09

虹膜识别和人脸识别存在信息安全问题吗？

一旦数据泄露，黑客就有可能利用这些数据伪造身份，绕过虹膜识别系统。•设备安全漏洞：虹膜识别设备本身可能存在安全漏洞。例如，某些设备可能会受到恶意软件的攻击。这些恶意软件可以篡改设备的固件，在用户进行虹
烁月_o9·2025-01-26 03:23

论文阅读：DeepFake-Adapter: Dual-Level Adapter for DeepFake Detection（Deepfake模型快速调参）

项目主页：https://github.com/rshaojimmy/DeepFake-Adapter（代码暂未开源）二、动机与创新动机：目前的deepfake检测模型泛化能力差，将其归因于过拟合于低级的伪造模式
海拉鲁的小厨娘·2025-01-25 16:52

全国快递物流查询 API：助力物流信息高效流转

通过调用该API，用户可以轻松获取快递包裹的实时物流信息，包括快递单号、收发件人信息、包裹状态
·2025-01-24 11:18

用 Java 发送 HTML 内容并带附件的电子邮件

创建一个MimeMessage对象作为邮件消息，设置发件人、收件人、邮件主题等信息。为了发送HTML内容，使用setContent方法并指定内容类型为text/html。
五行星辰·2025-01-23 23:12

无人设备遥控器之指令加密篇

然而，无人机遥控指令的传输过程中存在着被截获、分析、伪造和篡改的风险，这对无人机的安全飞行构成了严重威胁。因此，对遥控指令进行加密处理，以提高其安全性和可靠性，显得尤为重要。
SKYDROID云卓小助手·2025-01-22 19:09

大量研究SSRF文章和报告的总结

前言研究大量有关服务器端请求伪造(SSRF)的文章和报告后，输出了一份有关SSRF漏洞的全面概述服务器端请求伪造（SSRF）服务器端请求伪
渗透小白鼠·2025-01-20 13:40

CTF题型 Python中pickle反序列化进阶利用&；例题&；opache绕过

题目分析：`app.config['SECRET_KEY']=os.urandom(2).hex()`secret\_key是弱密钥可以爆破进行伪造@app.route(‘/path:note\_id’
PDD工程师·2025-01-19 19:50

第八讲 SCQL使用

管理参与分析的数据表的schema信息权限信息管理：表字段的权限信息，特别是CCL信息SCDB包含的内容：database,user,table,privilege创建用户通过root账户，语法时间戳，签名公钥地址：防止伪造身份攻击创建项目创建表
huang8666·2025-01-19 06:21

【网络安全】消息鉴别

1.2必要性在信息传输过程中，存在多种潜在的安全威胁，包括但不限于：伪造攻击：攻击者可能伪造消息源，向网络中发送虚假消息，以误导接收者或进行欺诈。篡改攻击：消息在传输过程中可能
Hacker_Nightrain·2025-01-19 00:01

2025年全面推广数电票，这些常识你必须知道！

1.数电票的背景随着信息技术的快速发展，传统的纸质发票逐渐暴露出管理成本高、易伪造、流转效率低等问题。为了推动税务管理的现代化，中国税务部门推出了数电票，作为增值税发票的数字化升级版本。数电
源之缘-OFD解决方案之道·2025-01-18 20:20

word合并邮件

○创建一个Excel表格，包含需要个性化的信息，如收件人、发件人、正文等。2.打开Word文档，选择邮件合并：○打开Word文档，点击菜单栏中的“邮件”，然后选择“开始邮件合并”。
空白式离开·2025-01-18 11:04

python做按键精灵脚本_使用Python实现一个按键精灵 | 蓝士钦

------------------原始邮件------------------发件人:"蓝士钦"[email protected];发送时间:2019年8月9日(星期五)中午11:43收件人
weixin_39557402·2025-01-16 22:25

DDoS攻击详解

攻击者向目标服务器发送大量伪造的TCPSYN包，服务器会回应S
·2025-01-16 14:18
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他