伪造

python scapy模块_python使用scapy模块实现ping扫描

它可以伪造或者解析多种协议的报文，还具有发送、捕获、匹配请求和响应这些报文以及更多的功能。
漆园吏·2025-02-02 03:10

Nginx与Web安全：遵循OWASP最佳实践

Web应用程序面临着各种威胁，包括SQL注入、跨站脚本攻击（XSS）、跨站请求伪造（CSRF）等。Nginx作为高性能的HTTP和反向代理服务器，提供了丰富的功能来增强Web应用的安全性。
墨夶·2025-02-01 17:45

爬虫守则--写爬虫，不犯法

1、爬虫速度不要太快，不要给对方服务器造成太大压力2、爬虫不要伪造VIP，绕过对方身份验证，你可以真的买一个VIP做自动化，这没问题3、公民个人信息不要去碰4、爬取的数据不能用于盈利5、爬虫是模拟人，不要做人不能做到的事情
Erfec·2025-02-01 04:04

【SSRF漏洞】——http协议常见绕过

改变的确很难，但结果值得冒险本文如有错误之处，还请各位师傅指正一.ssrf概述SSRF全称为Server-sideRequestFogery,中文含义服务器端请求伪造SSRF是一种由攻击者构造形成由目标服务端发起请求的一个安全漏洞
403_found·2025-01-30 14:06

如何使用调试与测试技巧：使用JUnit和Mockito简化单元测试

JUnit帮助开发者自动化和管理单元测试，而Mockito则用于模拟和“伪造”外部依赖，使测试更加简单和高效。
默 语·2025-01-30 12:59

前端安全：构建坚不可摧的Web应用防线

本文将深入探讨前端安全的多个维度，包括跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、内容安全策略（CSP）以及HTTPS的实施，旨在帮助开发者构建更加安全的Web应用。
CodeToGym·2025-01-30 06:09

虹膜识别和人脸识别存在信息安全问题吗？

一旦数据泄露，黑客就有可能利用这些数据伪造身份，绕过虹膜识别系统。•设备安全漏洞：虹膜识别设备本身可能存在安全漏洞。例如，某些设备可能会受到恶意软件的攻击。这些恶意软件可以篡改设备的固件，在用户进行虹
烁月_o9·2025-01-26 03:23

论文阅读：DeepFake-Adapter: Dual-Level Adapter for DeepFake Detection（Deepfake模型快速调参）

项目主页：https://github.com/rshaojimmy/DeepFake-Adapter（代码暂未开源）二、动机与创新动机：目前的deepfake检测模型泛化能力差，将其归因于过拟合于低级的伪造模式
海拉鲁的小厨娘·2025-01-25 16:52

无人设备遥控器之指令加密篇

然而，无人机遥控指令的传输过程中存在着被截获、分析、伪造和篡改的风险，这对无人机的安全飞行构成了严重威胁。因此，对遥控指令进行加密处理，以提高其安全性和可靠性，显得尤为重要。
SKYDROID云卓小助手·2025-01-22 19:09

大量研究SSRF文章和报告的总结

前言研究大量有关服务器端请求伪造(SSRF)的文章和报告后，输出了一份有关SSRF漏洞的全面概述服务器端请求伪造（SSRF）服务器端请求伪
渗透小白鼠·2025-01-20 13:40

CTF题型 Python中pickle反序列化进阶利用&；例题&；opache绕过

题目分析：`app.config['SECRET_KEY']=os.urandom(2).hex()`secret\_key是弱密钥可以爆破进行伪造@app.route(‘/path:note\_id’
PDD工程师·2025-01-19 19:50

第八讲 SCQL使用

管理参与分析的数据表的schema信息权限信息管理：表字段的权限信息，特别是CCL信息SCDB包含的内容：database,user,table,privilege创建用户通过root账户，语法时间戳，签名公钥地址：防止伪造身份攻击创建项目创建表
huang8666·2025-01-19 06:21

【网络安全】消息鉴别

1.2必要性在信息传输过程中，存在多种潜在的安全威胁，包括但不限于：伪造攻击：攻击者可能伪造消息源，向网络中发送虚假消息，以误导接收者或进行欺诈。篡改攻击：消息在传输过程中可能
Hacker_Nightrain·2025-01-19 00:01

2025年全面推广数电票，这些常识你必须知道！

1.数电票的背景随着信息技术的快速发展，传统的纸质发票逐渐暴露出管理成本高、易伪造、流转效率低等问题。为了推动税务管理的现代化，中国税务部门推出了数电票，作为增值税发票的数字化升级版本。数电
源之缘-OFD解决方案之道·2025-01-18 20:20

DDoS攻击详解

攻击者向目标服务器发送大量伪造的TCPSYN包，服务器会回应S
·2025-01-16 14:18

服务器被cc攻击的简单防御策略（附代码）

CC攻击（也称为网络层攻击或流量攻击）是指企图通过向网站或服务器发送大量伪造的请求，以干扰正常的用户访问的攻击。这些请求可能是来自单个设备的，也可能是来自一群被控制的设备的。
小蚁云安全-xyDDos·2024-09-15 23:39

关于测试的个人理解

我只关心方法是要干什么的，输入是什么，预期输出是什么，将预期输出和实际的输出进行比对（用志勇哥说的断言），想必有些同学可能会说如果这方法依赖了其他的类，那么此时就可以使用睿哥说的mockito了，我理解的mock就是伪造处一个被依赖的类的方法的输
低调_0c1d·2024-09-15 13:38

哈维尔，这个人！

哈维尔，西班牙人，号称2027穿越回2021这么一个人，其视频在网络上发酵，疯长，引的一众人以各种各样的方式试图证明哈维尔是假的，证明他的视频是伪造的。
书生号贺·2024-09-14 23:49

Django：Python高级Web框架详解及参数设置

跨站请求伪造（CSR
零 度°·2024-09-13 01:33

认证与数字签名

数字签名具有发送方不能抵赖、接收方不能伪造和具有在公证人前解决纠纷的能力，而认证则不一定具备。PS：认证又称鉴别、确认，它是证实某事是否名符其实或是否有效的一个过程。
求知笔记·2024-09-12 14:00

ctfshow web入门 ssrf web351~web360

web351web352、353web354web355web356web357web358web359web360SSRF基础SSRF(Server-SideRequestForgery:服务器端请求伪造
kikkeve·2024-09-12 00:21

【系统分析师】-安全体系

考点综述(1)综合知识:包括加密密钥和公开密钥算法:计算机病毒及防治技术计算机犯罪基本概念与防范措施、入侵检测与防范、系统访问控制技术;信息删除、修改、插入和丢失;伪造与重放攻击的防止;SHA、MD5;
宣晨光·2024-09-11 16:54

PHP 在cURL中伪造头信息

在cURL中伪造头信息
每天瞎忙的农民工·2024-09-10 23:52

Web安全之CSRF攻击详解与防护

跨站请求伪造（Cross-SiteRequestForgery,CSRF），是一种常见的Web安全漏洞。
J老熊·2024-09-10 19:57

weblogic-SSRF漏洞复现（SSRF原理、利用与防御）

一、SSRF概念服务端请求伪造(Server-SideRequestForgery),是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。
不想当脚本小子的脚本小子·2024-09-09 15:33

web渗透：SSRF漏洞

SSRF漏洞的原理SSRF（Server-SideRequestForgery，服务器端请求伪造）是一种安全漏洞，它允许攻击者构造请求，由服务端发起，从而访问服务端无法直接访问的内部或外部资源。
燕雀安知鸿鹄之志哉.·2024-09-05 23:35

智能合约与身份验证：区块链技术的创新应用

它由一系列按照时间顺序排列的数据块组成，并采用密码学方式保证不可篡改和不可伪造。每一个数据块中包含了一定时间内的所有交易信息，包括交易的数量、交易的时间、
星途码客·2024-09-03 12:16

Flask知识点2

用来消耗flash方法中存储的消息使用flash存储消息时，需要设置SECRET_KEYflash内部消息存储依赖了session2、CSRF(CrossSiteRequestForgery)跨站请求伪造
我的棉裤丢了·2024-09-02 20:07

DWVA手把手教程(三)——CSRF漏洞

#的我图文并茂的为大家简单介绍一下CSRF漏洞：CSRF跨站点请求伪造(Cross—SiteRequestForgery)你可以这样来理解：攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的
RabbitMask·2024-09-02 00:32

月生沧海：程少商为何大胆到敢伪造虎符？萧元漪一语道破真相！

image.png伪造虎符罪同谋逆，程少商身为武将之女，
静静喝糖水·2024-09-01 15:03

CSRF学习以及一些绕过referer的方法

跨站请求伪造，原理：——两个关键点：跨站点的请求以及请求是伪造的攻击者盗用了用户的身份，以用户的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作1.用户C打开浏览器
不想当脚本小子的脚本小子·2024-09-01 07:48

黑客给自己开死亡证明被判七年

近日，美国肯塔基州一名39岁的黑客因入侵政府系统伪造自己的死亡证明被判近7年监禁。该黑客名为杰西·基普夫（JesseKipf），幻想自己能够用高超的技术手段摆脱法律和社会责任的束缚，获得“新生”。
诗者才子酒中仙·2024-09-01 03:26

信息安全基础复习

主动攻击：中断，篡改，伪造被动攻击：截获DDOS:分布式拒绝访问（主动攻击）被动：被动威胁是对信息进行监听，而不对其进行篡改和破坏主动：主动威胁是对信息进行故意篡改和破坏，使合法用户得不到可用的信息。
星河如雨落·2024-08-30 16:35

【信息安全概论】笔记

课堂中零零散散记录的笔记网络攻击对信息造成的影响：对信息进行阻断、截获、篡改、伪造、破坏信息的可用性黑客的普遍含义是指对信息系统的非法入侵者？
Hugo_McQueen·2024-08-30 16:05

html表单没的csrf保护,表单与csrf保护

在此过程中，我们将介绍一个新概念：`CSRF`(跨站点请求伪造)。###新手建议前面几节我们介绍了如何从数据库中获取数据，使用`Tinker`添加测试数据。接下来我们在页面中实现添加数据并展示。
翰遴院遴选·2024-08-30 13:15

CSRF攻击原理以及防御方法

CSRF攻击原理以及防御方法CSRF概念：CSRF跨站点请求伪造(Cross—SiteRequestForgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解：攻击者盗用了你的身份，以你的名义发送恶意请求
BinBin_Bang·2024-08-30 13:43

CSRF 概念及防护机制

概述CSRF（Cross-SiteRequestForgery），即跨站请求伪造，是一种网络攻击方式。
Bryant5051·2024-08-30 13:13

继咏哥走后，酸碱体质大师被罚，这些关于癌症的知识你必须要知道

这个伪造了“营养学硕士”“生物化学博士”学历的“养生专家”说过，酸性体质会诱发癌症。想要不得癌，就要吃碱性食物。
知不为·2024-08-29 21:50

仝卓|朋友请听好：13年高考无效，继父无颜，越复杂，越需要干净

他说自己其实是通过一些“关系”伪造了应届生的身份参加了高考，这句话一出来直播间的人都很到很不可思议。曾经温暖如朝阳的一个男孩子也变得“看不清了”。随后开始了对他的一些事情
超喜番你·2024-08-29 14:30

requests库

二、requsets的get请求url为我们要请求的网址，headers用于伪造请求头，有的网址拒绝爬虫访问。
uid68423·2024-08-27 22:14

关于6种Web安全常见的攻防姿势

我们最常见的Web安全攻击有以下几种：XSS跨站脚本攻击CSRF跨站请求伪造URL跳转漏洞ClickJacking点击劫持/UI-覆盖攻击SQLInjectionSQL注入OSCommandInjectionOS
AI大模型-搬运工·2024-08-27 17:43

爬虫反扒机制处理——Referer等错误码处理

换句话说，借着HTTP来源地址，目前的网页可以检查访客从哪里而来，这也常被用来对付伪造的跨网站请求。
MA木易YA·2024-08-26 15:50

前端安全XSS，CSRF

跨站脚本攻击：用户在页面渲染数据时注入可运行的恶意脚本目的是盗用cookie，获取敏感信息，得到更高权限防御方法是对输入和输出进行严格过滤CSRF（Cross-siterequestforgery）跨站请求伪造
前端-JC·2024-08-26 03:36

SSRF漏洞笔记

SSRF漏洞简介SSRF：（Server-SideRequestForgery:服务器端请求伪造）是一种由攻击者构造特殊形成的请求，并且由指定服务器端发起恶意请求的一个安全漏洞。
Aqua丿·2024-08-25 09:17

CSRF 2022-05-21

跨站请求伪造（Cross-siterequestforgery），也被称为one-clickattack或者sessionriding，通常缩写为CSRF或者XSRF，是一种挟制用户在当前已登录的Web
9_SooHyun·2024-08-24 17:44

DVWA靶场通关（CSRF）

CSRF是跨站请求伪造，是指利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向（身份认证信息所对应的）服务器发送请求
马船长·2024-08-23 15:50

WIFI攻击方法总结

常见的WIFI攻击方式主要包括以下几种：伪造认证页面：黑客可以创建一个伪造的认证页面，当用户尝试连接到WIFI网络时，会被重定向到这个伪造页面。
安全方案·2024-03-15 01:55

字节面试分享，请详细介绍为何Http Post发送两次请求

但也不是说浏览器就是完全自由的，如果不加以控制，就会出现一些不可控的局面，例如会出现一些安全问题，如：跨站脚本攻击（XSS）SQL注入攻击OS命令注入攻击HTTP首部注入攻击跨站点请求伪造（CSRF）等等
zy_zeros·2024-02-28 09:21

纯生信投稿时，期刊主编让推荐审稿人，该咋办？

不知道大家是否记得之前100多篇SCI论文大规模撤稿事件，这些作者基本都是国内临床医生、研究人员，撤稿的主要原因是伪造审稿人。什么是伪造审稿人？
SCI狂人团队·2024-02-20 18:57

CSRF漏洞

csrf漏洞介绍一、定义Cross-SiteRequestForgery跨站请求伪造理解:1.跨站点的请求2.请求是伪造的。
Ryongao·2024-02-20 18:37
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他