伪造Referer

SSL 和 TLS 认证

身份验证：验证服务器身份，防止用户连接到伪造的服务器（如
百里自来卷·2025-03-16 05:54

数字隐形盾牌：日常场景下的网络安全实践

三大致命威胁：钓鱼攻击升级版：骗子不仅伪造银行邮件，现在会克隆公司高管的微信，用AI模仿老板声音要求转账**Wi-Fi陷阱：**商场免费Wi-Fi可能在15秒内窃取你的支付密码，机场充电桩可能成
·2025-03-15 14:00

GAN生成对抗网络小记

其核心思想是让GGG生成伪造数据以欺骗DDD，而DDD则努力分辨真实数据与伪造数据。GAN在理论上可以看作一个极小极大（Minimax）优化问题。1.GAN的数学公式1.1生成
文弱_书生·2025-03-14 11:38

[网络安全自学篇] 一.入门笔记之看雪Web安全学习及异或解密示例

文章目录一.工具&术语1.网安术语2.常用工具3.推荐文章二.常见攻击1.SQL注入2.XSS跨站3.越权漏洞4.CSRF跨站请求伪造5.支付漏洞三.音乐异或解密示
鱼馬·2025-03-12 07:01

WebSocket（WS）协议系列（四）SSL/TLS协议

SSL（SecureSocketsLayer）和TLS（TransportLayerSecurity）是用于在网络上实现安全通信的协议，它们通常用于加密数据传输，保护数据免受窃取、篡改和伪造。
是纯一呀·2025-03-11 23:25

AI换脸被滥用：AI雷军被骂8天上热搜！谁在操控我的脸？

更令人震惊的是，这些伪造视频的破绽微乎其微——不仅声音语调惟妙惟肖，甚至连面部微表情都与真人高度吻合。雷军表示，当他想通过法律维权时，却发现对此没有专门的立法，只能用隐私权、肖像
大力财经·2025-03-10 09:33

【区块链+绿色低碳】数字碳链 | FISCO BCOS应用案例

传统的碳排放交易及管理流程存在诸多痛点，如：数据依赖于手工记录和复杂的报表，容易出现数据错误和漏报等问题；企业的资质认证需要耗费大量的时间和人力，存在信息不对称和伪造等现象；碳排放申请流程繁琐，导致排放数据不准确和审批流程不透明等
FISCO_BCOS·2025-03-06 23:53

LKT4202UGM新一代安全认证加密芯片，守护联网设备和服务安全

LKT4202UGM是提供身份验证、机密性和平台完整性服务的安全元件产品，可保护原始设备制造商免受克隆、伪造、恶意软件注入和未经授权生产的侵害。
Zero_Era·2025-03-05 15:25

IP地址伪造和反伪造技术

IP地址伪造简而言之就是网络攻击的一种手段。攻击者通过伪装成合法的IP地址，绕过访问控制、进行恶意攻击或窃取敏感信息。
·2025-03-04 18:07

《白帽子讲 Web 安全》之深入同源策略（万字详解）

目录引言一、同源策略基础认知（一）定义（二）作用（三）作用机制详解二、同源策略的分类（一）域名同源策略（二）协议同源策略（三）端口同源策略三、与同源策略相关的攻击（一）跨站脚本攻击（XSS）（二）跨站点请求伪造
予安灵·2025-03-04 01:52

文档签名证书的重要性

2.文档签名证书的作用2.1身份验证文档签名证书可以验证签名者的身份，确保文档来自可信的来源，防止伪造和冒充。2.2数据完整性签名后的文档在传输过程中如果被篡改，签名将失效，从而确保文档内容的完整性。
·2025-03-03 13:11

邮件安全证书的重要性

2.2身份验证邮件安全证书可以验证发件人的身份，确保邮件来自可信的来源，防止钓鱼邮件和伪造邮件。2.
·2025-03-03 13:10

CSRF 跨站请求伪造漏洞

当用户在访问另一个网站V时，黑客可以通过伪造表单，向网站A发送修改重要信息(如密码)、支付等操作，浏览器会自动携带Cookie。在服务端看来这就是一个正常的请求，于是在用户不知情的情况下，做出响应。
看繁星aa·2025-03-01 06:46

爬虫第二篇（网络通信之发送请求）

发起请求请求的组成部分1.请求方式（get，post等）2.请求url（目标的url）3.请求头（一般需要包含user-agent，referer，cookie）4.请求体（主要应用于post请求，post
笨鸟笃行·2025-02-28 05:36

百度安全获得中国信通院深度伪造视频检测服务评估优秀级

近年来深度合成技术迅猛发展的背后，“真实”和“虚假”的界限愈发难以分辨，技术滥用和恶意应用已经引发了一系列风险。随着技术的快速发展，党和国家高度重视深度合成技术的治理工作，先后发布了《互联网信息服务深度合成管理规定》、《生成式人工智能服务管理暂行办法》，旨在加强互联网信息服务深度合成管理，促进深度合成服务健康发展，防范相关安全风险。中国信息通信研究院持续跟进深度合成技术及其应用的发展态势，自201
·2025-02-27 21:24

精选区块链技术API，助力创新应用

在供应链管理中，区块链可以追溯产品的来源和流向，防止商品伪造和交易欺诈。在医疗保健领域，区块链技术可以保护患者隐私，确保医疗数据的安全性和可信度。在物联网领域，区块链可以实现设备之
·2025-02-25 20:12

【网络安全 | 漏洞挖掘】介绍一个价值50000美元的漏洞

文章目录认识Zendesk关键点邮件伪造升级为全面的Slack接管引入OAuth今天，我将分享如何发现一个影响超过一半财富500强公司单一漏洞的经历。
秋说·2025-02-25 17:34

国内网络安全 沙箱

基本概念跨站请求伪造，通常缩写为CSRF或者XSRF。是一种通过网站对用户网页浏览器的信任，使用户在当前已登录的Web程序上执行非本意的操作的攻击方法。
Hacker_Nightrain·2025-02-25 08:02

AI生成内容带来的核心挑战引发人机共治的必要提前

一、AI生成内容带来的核心挑战信息真实性危机斯坦福研究显示，AI生成虚假信息的速度是人类创作的6倍，如近期AI伪造的"拜登紧急状态"语音导致金融市场波动医疗领域已出现AI生成的伪科学内容，某健康论坛中23%
临水逸·2025-02-25 05:08

国内外网络安全现状分析

拒绝服务攻击(DoS/DDoS)：攻击者向服务器发出大量伪造请求，造成服务器超载，不能为合法用户提供服务。安全漏洞：操作系统和应用软件
黑龙江亿林等级保护测评·2025-02-24 22:20

burp使用

请求数据包的基本格式请求方式请求资源协议的版本Host:www.xxx.io(主机头)Cookie:标识用户的身份--（注意安全性的考虑）UAuser-agent:标识客户端浏览器的信息Referer:
kami_kami·2025-02-24 19:26

python爬视频b站评论

importurllib.requestimporturllib.parseimportjsonimportjsonpathdeffun(url):#定制头部headter={'accept-language':'zh-CN,zh;q=0.9','referer
JAVA百练成神·2025-02-24 18:49

【网络安全 | PHP代码审计】YXcms

文章目录环境配置1.4.5版本安装1.2.1版本安装代码审计session伪造实现账户接管XSSGetshellXSS漏洞无回显SQL注入默认密钥下的SQL注入SQL显错注入未授权+代码执行任意文件删除
秋说·2025-02-21 16:13

html网络安全工具源码 网络安全前端

点击文末小卡片，免费获取网络安全全套资料，资料在手，涨薪更快前端常见的网络安全包括：xss（跨站脚本攻击）、csrf（跨站请求伪造）、sql注入攻击等。
网络安全queen·2025-02-21 01:52

FakeApp 技术浅析（一）

FakeApp是一款早期的深度伪造（Deepfake）工具，最初于2018年发布，用于生成和编辑换脸视频。尽管FakeApp已经不再更新，但它在深度伪造技术的发展中起到了重要作用。
爱研究的小牛·2025-02-20 17:09

青少年编程与数学 02-009 Django 5 Web 编程 23课题、安全性

青少年编程与数学02-009Django5Web编程23课题、安全性一、安全性安全性的定义安全性的关键方面安全性的实现方法安全性的挑战安全性的最佳实践二、安全漏洞1.注入漏洞2.跨站脚本（XSS）漏洞3.跨站请求伪造
明月看潮生·2025-02-19 09:13

WEB安全--SQL注入--POST传参注入、SQL头部注入

而头部注入是因为后端并没有直接将参数插入查询语句，而是通过插入或取出cookie、referer等参数进行数据查询或更改的；所以通常使用抓包工具在抓到的数据包上更改相应的参数进行注入。
神经毒素·2025-02-17 22:06

Forrester发布2024年五大网络安全新威胁

文章目录前言一、大选年的叙事（舆论）操控攻击二、深度伪造引发身份安全危机三、生成式人工智能数据泄露四、人工智能软件供应链攻击五、太空成为安全战略高点数据泄露平均成本高达218万美元前言人工智能正重塑网络安全格局
岛屿旅人·2025-02-16 18:18

SYN-TFO伪造攻击.c

/*--------------------------------------------------*\SYN-TFO伪造攻击作者:alpha编译方法：gcc-osyntfosyntfo.c-pthread
金猪报喜-阿尔法·2025-02-16 15:26

每天一篇逻辑漏洞

是不是我的学习方法有问题但是到底哪里有问题呢，我又不知道，我好像好久没有总结了，应该写一篇日记，然后总结的一篇文章，然后把日记的内容丢里面，感觉就挺好了，就不用去找文章了好了就这样，进入正题好了，今天学会伪造了
不灭锦鲤·2025-02-16 05:42

网络安全-攻击流程-传输层

伪造请求：攻击者伪造大量虚假源IP地址，向目标发送TCPSYN包。资源消耗：服务器为每个SYN分配资源（如连接表条目），并回复SYN-ACK包到伪造IP。连接未完成：因伪造IP无响应，服务器持
星河776(重名区分)·2025-02-16 01:44

浏览器安全学习

某些特殊字符或者其他国家的文字和某些字母的形状一模一样，也有可能会被黑客用来伪造域名。不过现在已经不支持其他国家的文字和英文在一起来注册域名了。
Shanfenglan7·2025-02-15 06:47

xss+csrf的组合拳

CSRF漏洞(跨站请求伪造)：CSRF漏洞的本质是浏览器在不应该发送Cookie的地方发送了Cookie.XSS漏洞XSS漏洞检测一般是构造一个"alert("XSS")"的JS的弹窗代码进行测试防范:
每天都要努力哇·2025-02-14 22:09

CSRF+Self XSS

目录前言CSRF漏洞检测复现环境1.构造xss(反射型)poc2.构造csrfpoc3.使用CSRFTester工具生成CSRFpoc3.1打开工具3.2设置浏览器代理3.3用户登录3.4抓取和伪造请求
会伏地的向日葵·2025-02-14 21:32

【网络安全】Self XSS + 文件上传CSRF

文章目录正文发现反射点实现XSS跨站请求伪造(CSRF)与文件上传结合POC正文在目标网站target.com的“联系我们”表单中，我注意到一个文件上传选项。
秋说·2025-02-14 21:28

前端 安全

目录一、跨站脚本攻击（XSS）1.反射型XSS2.存储型XSS3.DOM型XSSXSS通用防御二、跨站请求伪造（CSRF）三、点击劫持（Clickjacking）四、开放重定向攻击（OpenRedirect
海上彼尚·2025-02-14 08:53

python视频爬虫

通常需要加标头headers将Cookies和User-Agent，referer带上。re,正则表达式，用于查找目标字符串，解析网页。urllib.
zoujiahui_2018·2025-02-14 04:53

详记CSRF攻击与XSS攻击

一、CSRF（跨站请求伪造）是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。
DebJane·2025-02-13 07:40

XSS和CSRF攻击和防御

跨站脚本攻击（XSS）和跨站请求伪造（CSRF）是威胁用户数据安全和网站稳定性的两大主要风险。
无俦N·2025-02-13 07:09

Flink入门-通过DataStream Api实现消费欺诈检测

这种行为可能包括但不限于盗刷、伪造信用卡、冒用他人信用卡、恶意透支等2模拟场景我们模拟不同账户的信用卡消费记录，通过分析实时的消费记录，针对常见的消费欺诈进行检测，检测出来的欺诈行为进行告警。
似水_逆行·2025-02-12 22:56

AI换脸技术原理以及为什么需要进行海量次数的模型训练?

AI换脸技术通俗点说就是“深度伪造技术”,是基于人工智能，特别是深度学习和生成对抗网络（GANs）的一种技术，能够将一个人的面部特征与另一个人的面部特征进行交换，从而生成非常真实的换脸视频或图像。
码场老菜鸟·2025-02-11 16:55

如何在Google Chrome中手动设置位置信息

反之，如果你要针对网站手动伪造用户实
～漠北～·2025-02-10 21:02

Fortify:Log Forging问题解决

攻击者通过伪造请求参数（包括headers）访问服务，如果服务端直接将参数打印到日志中，攻击者就可以随意伪造日志输出结果，造成严重后果。
windfbi·2025-02-09 07:29

百度安全获得中国信通院深度伪造视频检测服务评估优秀级

近年来深度合成技术迅猛发展的背后，“真实”和“虚假”的界限愈发难以分辨，技术滥用和恶意应用已经引发了一系列风险。随着技术的快速发展，党和国家高度重视深度合成技术的治理工作，先后发布了《互联网信息服务深度合成管理规定》、《生成式人工智能服务管理暂行办法》，旨在加强互联网信息服务深度合成管理，促进深度合成服务健康发展，防范相关安全风险。中国信息通信研究院持续跟进深度合成技术及其应用的发展态势，自201
·2025-02-08 19:55

网站安全测试方案整理

VulnerabilityScanning)使用工具来扫描网站的已知漏洞，常见的工具包括：OWASPZAPNessusBurpSuiteNikto这些工具可以帮助发现SQL注入、跨站脚本（XSS）、跨站请求伪造
qq_58647543·2025-02-08 16:09

BUUCTF系列 // [极客大挑战 2019] Http

经搜索后发现一个似乎存在猫腻的网页‘Secret.php’访问该页面，得到第一个提示题目要求我们从‘https://www.Sycsecret.com’进入该页面，故使用burpsuite抓包，在请求头中增加Referer
Ga1axy_z·2025-02-05 09:56

八月刷题总结

DASCTFJulyXCBCTF4th--ezrceYAPIMock远程代码执行漏洞BUUCTF--[HarekazeCTF2019]EasyNotesSESSION反序列化BUUCTF--[SWPU2019]Web3伪造
Uzero.·2025-02-03 10:21

python scapy模块_python使用scapy模块实现ping扫描

它可以伪造或者解析多种协议的报文，还具有发送、捕获、匹配请求和响应这些报文以及更多的功能。
漆园吏·2025-02-02 03:10

Nginx与Web安全：遵循OWASP最佳实践

Web应用程序面临着各种威胁，包括SQL注入、跨站脚本攻击（XSS）、跨站请求伪造（CSRF）等。Nginx作为高性能的HTTP和反向代理服务器，提供了丰富的功能来增强Web应用的安全性。
墨夶·2025-02-01 17:45

python添加请求头和请求体_HTTP 请求头与请求体

download.microtool.de:80/somedata.exeHost:download.microtool.deAccept:*/*Pragma:no-cacheCache-Control:no-cacheReferer
weixin_39999781·2025-02-01 10:59
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他