伪造

服务器被cc攻击的简单防御策略（附代码）

CC攻击（也称为网络层攻击或流量攻击）是指企图通过向网站或服务器发送大量伪造的请求，以干扰正常的用户访问的攻击。这些请求可能是来自单个设备的，也可能是来自一群被控制的设备的。
小蚁云安全-xyDDos·2024-09-15 23:39

关于测试的个人理解

我只关心方法是要干什么的，输入是什么，预期输出是什么，将预期输出和实际的输出进行比对（用志勇哥说的断言），想必有些同学可能会说如果这方法依赖了其他的类，那么此时就可以使用睿哥说的mockito了，我理解的mock就是伪造处一个被依赖的类的方法的输
低调_0c1d·2024-09-15 13:38

哈维尔，这个人！

哈维尔，西班牙人，号称2027穿越回2021这么一个人，其视频在网络上发酵，疯长，引的一众人以各种各样的方式试图证明哈维尔是假的，证明他的视频是伪造的。
书生号贺·2024-09-14 23:49

Django：Python高级Web框架详解及参数设置

跨站请求伪造（CSR
零 度°·2024-09-13 01:33

认证与数字签名

数字签名具有发送方不能抵赖、接收方不能伪造和具有在公证人前解决纠纷的能力，而认证则不一定具备。PS：认证又称鉴别、确认，它是证实某事是否名符其实或是否有效的一个过程。
求知笔记·2024-09-12 14:00

ctfshow web入门 ssrf web351~web360

web351web352、353web354web355web356web357web358web359web360SSRF基础SSRF(Server-SideRequestForgery:服务器端请求伪造
kikkeve·2024-09-12 00:21

【系统分析师】-安全体系

考点综述(1)综合知识:包括加密密钥和公开密钥算法:计算机病毒及防治技术计算机犯罪基本概念与防范措施、入侵检测与防范、系统访问控制技术;信息删除、修改、插入和丢失;伪造与重放攻击的防止;SHA、MD5;
宣晨光·2024-09-11 16:54

PHP 在cURL中伪造头信息

在cURL中伪造头信息
每天瞎忙的农民工·2024-09-10 23:52

Web安全之CSRF攻击详解与防护

跨站请求伪造（Cross-SiteRequestForgery,CSRF），是一种常见的Web安全漏洞。
J老熊·2024-09-10 19:57

weblogic-SSRF漏洞复现（SSRF原理、利用与防御）

一、SSRF概念服务端请求伪造(Server-SideRequestForgery),是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。
不想当脚本小子的脚本小子·2024-09-09 15:33

web渗透：SSRF漏洞

SSRF漏洞的原理SSRF（Server-SideRequestForgery，服务器端请求伪造）是一种安全漏洞，它允许攻击者构造请求，由服务端发起，从而访问服务端无法直接访问的内部或外部资源。
燕雀安知鸿鹄之志哉.·2024-09-05 23:35

智能合约与身份验证：区块链技术的创新应用

它由一系列按照时间顺序排列的数据块组成，并采用密码学方式保证不可篡改和不可伪造。每一个数据块中包含了一定时间内的所有交易信息，包括交易的数量、交易的时间、
星途码客·2024-09-03 12:16

Flask知识点2

用来消耗flash方法中存储的消息使用flash存储消息时，需要设置SECRET_KEYflash内部消息存储依赖了session2、CSRF(CrossSiteRequestForgery)跨站请求伪造
我的棉裤丢了·2024-09-02 20:07

DWVA手把手教程(三)——CSRF漏洞

#的我图文并茂的为大家简单介绍一下CSRF漏洞：CSRF跨站点请求伪造(Cross—SiteRequestForgery)你可以这样来理解：攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的
RabbitMask·2024-09-02 00:32

月生沧海：程少商为何大胆到敢伪造虎符？萧元漪一语道破真相！

image.png伪造虎符罪同谋逆，程少商身为武将之女，
静静喝糖水·2024-09-01 15:03

CSRF学习以及一些绕过referer的方法

跨站请求伪造，原理：——两个关键点：跨站点的请求以及请求是伪造的攻击者盗用了用户的身份，以用户的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作1.用户C打开浏览器
不想当脚本小子的脚本小子·2024-09-01 07:48

黑客给自己开死亡证明被判七年

近日，美国肯塔基州一名39岁的黑客因入侵政府系统伪造自己的死亡证明被判近7年监禁。该黑客名为杰西·基普夫（JesseKipf），幻想自己能够用高超的技术手段摆脱法律和社会责任的束缚，获得“新生”。
诗者才子酒中仙·2024-09-01 03:26

信息安全基础复习

主动攻击：中断，篡改，伪造被动攻击：截获DDOS:分布式拒绝访问（主动攻击）被动：被动威胁是对信息进行监听，而不对其进行篡改和破坏主动：主动威胁是对信息进行故意篡改和破坏，使合法用户得不到可用的信息。
星河如雨落·2024-08-30 16:35

【信息安全概论】笔记

课堂中零零散散记录的笔记网络攻击对信息造成的影响：对信息进行阻断、截获、篡改、伪造、破坏信息的可用性黑客的普遍含义是指对信息系统的非法入侵者？
Hugo_McQueen·2024-08-30 16:05

html表单没的csrf保护,表单与csrf保护

在此过程中，我们将介绍一个新概念：`CSRF`(跨站点请求伪造)。###新手建议前面几节我们介绍了如何从数据库中获取数据，使用`Tinker`添加测试数据。接下来我们在页面中实现添加数据并展示。
翰遴院遴选·2024-08-30 13:15

CSRF攻击原理以及防御方法

CSRF攻击原理以及防御方法CSRF概念：CSRF跨站点请求伪造(Cross—SiteRequestForgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解：攻击者盗用了你的身份，以你的名义发送恶意请求
BinBin_Bang·2024-08-30 13:43

CSRF 概念及防护机制

概述CSRF（Cross-SiteRequestForgery），即跨站请求伪造，是一种网络攻击方式。
Bryant5051·2024-08-30 13:13

继咏哥走后，酸碱体质大师被罚，这些关于癌症的知识你必须要知道

这个伪造了“营养学硕士”“生物化学博士”学历的“养生专家”说过，酸性体质会诱发癌症。想要不得癌，就要吃碱性食物。
知不为·2024-08-29 21:50

仝卓|朋友请听好：13年高考无效，继父无颜，越复杂，越需要干净

他说自己其实是通过一些“关系”伪造了应届生的身份参加了高考，这句话一出来直播间的人都很到很不可思议。曾经温暖如朝阳的一个男孩子也变得“看不清了”。随后开始了对他的一些事情
超喜番你·2024-08-29 14:30

requests库

二、requsets的get请求url为我们要请求的网址，headers用于伪造请求头，有的网址拒绝爬虫访问。
uid68423·2024-08-27 22:14

关于6种Web安全常见的攻防姿势

我们最常见的Web安全攻击有以下几种：XSS跨站脚本攻击CSRF跨站请求伪造URL跳转漏洞ClickJacking点击劫持/UI-覆盖攻击SQLInjectionSQL注入OSCommandInjectionOS
AI大模型-搬运工·2024-08-27 17:43

爬虫反扒机制处理——Referer等错误码处理

换句话说，借着HTTP来源地址，目前的网页可以检查访客从哪里而来，这也常被用来对付伪造的跨网站请求。
MA木易YA·2024-08-26 15:50

前端安全XSS，CSRF

跨站脚本攻击：用户在页面渲染数据时注入可运行的恶意脚本目的是盗用cookie，获取敏感信息，得到更高权限防御方法是对输入和输出进行严格过滤CSRF（Cross-siterequestforgery）跨站请求伪造
前端-JC·2024-08-26 03:36

SSRF漏洞笔记

SSRF漏洞简介SSRF：（Server-SideRequestForgery:服务器端请求伪造）是一种由攻击者构造特殊形成的请求，并且由指定服务器端发起恶意请求的一个安全漏洞。
Aqua丿·2024-08-25 09:17

CSRF 2022-05-21

跨站请求伪造（Cross-siterequestforgery），也被称为one-clickattack或者sessionriding，通常缩写为CSRF或者XSRF，是一种挟制用户在当前已登录的Web
9_SooHyun·2024-08-24 17:44

DVWA靶场通关（CSRF）

CSRF是跨站请求伪造，是指利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向（身份认证信息所对应的）服务器发送请求
马船长·2024-08-23 15:50

WIFI攻击方法总结

常见的WIFI攻击方式主要包括以下几种：伪造认证页面：黑客可以创建一个伪造的认证页面，当用户尝试连接到WIFI网络时，会被重定向到这个伪造页面。
安全方案·2024-03-15 01:55

字节面试分享，请详细介绍为何Http Post发送两次请求

但也不是说浏览器就是完全自由的，如果不加以控制，就会出现一些不可控的局面，例如会出现一些安全问题，如：跨站脚本攻击（XSS）SQL注入攻击OS命令注入攻击HTTP首部注入攻击跨站点请求伪造（CSRF）等等
zy_zeros·2024-02-28 09:21

纯生信投稿时，期刊主编让推荐审稿人，该咋办？

不知道大家是否记得之前100多篇SCI论文大规模撤稿事件，这些作者基本都是国内临床医生、研究人员，撤稿的主要原因是伪造审稿人。什么是伪造审稿人？
SCI狂人团队·2024-02-20 18:57

CSRF漏洞

csrf漏洞介绍一、定义Cross-SiteRequestForgery跨站请求伪造理解:1.跨站点的请求2.请求是伪造的。
Ryongao·2024-02-20 18:37

【ASP.NET Core 基础知识】--安全性--SSL和HTTPS配置

SSL通过对数据进行加密、认证和完整性验证来保护通信过程，防止数据被窃听、篡改或伪造。SSL的工作原理如下：加密数据传输：SSL使用加密算法对通信数据进行加密，使其
喵叔哟·2024-02-20 13:14

人渣皇帝秦二世

不仅得益于一心求长生不老的秦始皇意外暴死沙丘，也得益于公子扶苏被贬去监督和协助蒙恬去修万里长城，更得益于赵高和李斯郑联手伪造的遗诏。要说这三个人伪造秦始皇遗诏，最大的责任者要属李斯。
故乡舞阳·2024-02-20 12:51

蓝牙攻击工具集合与使用说明

spooftooph-用于欺骗和伪造蓝牙设备的MAC地址的工具。ubertooth-用于无线电频谱分析和蓝牙低功耗（BluetoothLowEnergy）设备监测的工具。
想拿 0day 的脚步小子·2024-02-20 11:11

kali无线渗透强力攻击工具mdk3原理和使用

1.BeaconFloodMode（mdk3wlanXb）:BeaconFloodMode是一种攻击功能，它通过发送大量的伪造无线Beacon帧来干扰目标无线网络。
想拿 0day 的脚步小子·2024-02-20 11:40

XXE知识总结，有这篇就够了！

XXE基础XXE(XMLExternalEntityInjection)全称为XML外部实体注入，由于程序在解析输入的XML数据时，解析了攻击者伪造的外部实体而产生的。
是叶十三·2024-02-20 07:45

安全架构设计理论与实践

）安全模型（※※※）信息安全整体架构设计网络安全体系架构设计区块链技术（※※）二、安全架构概述被动攻击：收集信息为主，破坏保密性主动攻击：主动攻击的类别主要有：中断（破坏可用性）、篡改（破坏完整性），伪造
一心猿·2024-02-20 07:37

百变大侦探《傀儡师镜花》凶手是谁剧透+真相答案复盘解析

崔长老替姜修永伪造了雾鬼索命的现场，从那之后姜修永便受崔长
VX搜_奶茶剧本杀·2024-02-20 00:42

HGAME 2024 WEEK 1 :web ezHTTP

题目：看到这个就知道是文件头伪造第一想法就是Referer伪造所以伪造Referer:vidar.club然后构造伪造的Referer然后提示通过那些东西访问页面，User-Agent:是构造你浏览器访问信息的
bK_Rose·2024-02-19 19:21

全球20家科技公司承诺，联合打击“AI深度伪造”的欺诈内容

目录“深度伪造”带来的挑战识别“深度伪造”欺诈内容的策略国外媒体报道，在2月17日德国慕尼黑的一次安全会议上，包括亚马逊、谷歌、IBM、LinkedIn、McAfee、Meta、Microsoft、OpenAI
·2024-02-19 16:11

Apache Apisix网关系统历史漏洞复现分析

13945默认api令牌CVE-2021-45232未授权接口2.1默认账户密码导致RCE2.2未授权访问api接口RCECVE-2022-24112地址限制绕过CVE-2022-29266JWT令牌伪造
Tr0e·2024-02-19 16:46

反欺诈解析：电话诈骗为何能屡屡得逞？

诈骗分子冒充公检法机关、使馆、海关等工作人员，以涉嫌犯罪为名出示伪造的通缉令、逮捕证，恐吓受害人。他们利用改号软件迷惑受害人，骗取其信任，并要求切断与外界联系，下载指定软件配合办案。
·2024-02-19 16:39

全球20家科技公司承诺，联合打击“AI深度伪造”的欺诈内容

目录“深度伪造”带来的挑战识别“深度伪造”欺诈内容的策略国外媒体报道，在2月17日德国慕尼黑的一次安全会议上，包括亚马逊、谷歌、IBM、LinkedIn、McAfee、Meta、Microsoft、OpenAI
·2024-02-19 16:03

中国留学生被“虚拟绑架”？AI让电信诈骗更加逼真，我们该怎么识别？

诈骗分子冒充公检法机关、使馆、海关等工作人员，以涉嫌犯罪为名出示伪造的通缉令、逮捕证，恐吓受害人。他们利用改号软件迷惑受害人，骗取其信任，并要求切断与外界联系，下载指定软件配合办案。
·2024-02-19 16:02

DNS攻击原理

2.DNS缓存投毒：攻击者通过发送带有伪造IP地址
是毛毛吧·2024-02-19 14:00

ARP攻击原理

ARP攻击的原理如下：1.ARP欺骗：攻击者通过发送伪造的ARP请求和ARP响应来欺骗网络中的主机。
是毛毛吧·2024-02-19 14:30
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他