基站伪造

渗透测试常见漏洞描述以及修复建议

1、Apache样例文件泄漏漏洞描述apache一些样例文件没有删除，可能存在cookie、session伪造，进行后台登录操作修复建议1、删除样例文件2、对apache中web.xml进行相关设置2、
白冷·2022-09-15 03:16

Pikachu靶场之SSRF服务器端请求伪造

Pikachu靶场之SSRF服务器端请求伪造SSRF漏洞介绍什么是SSRF漏洞SSRF漏洞原理SSRF漏洞利用手段SSRF漏洞防御手段SSRF漏洞常见出现点第一关SSRF(curl)1.file协议查看本地文件
caker丶·2022-09-15 03:10

php伪装图片,php下载获取远程图片函数(可伪造来路)

{if($v==1){$hvalue.=$line[$i];}if($line[$i]==":"){$v=1;}if($v==0){$hkey.=$line[$i];}}$hkey=trim($hkey);if($hkey!=""){$m_httphead[strtolower($hkey)]=trim($hvalue);}}//分析返回记录if(preg_match("/^3/",$m_http
冷君聊大片·2022-09-15 00:54

21级积极组织开展网络安全教育主题班会

近年来，随着互联网、通信网络不断发展，不法分子利用电话、网络、邮寄快递、伪基站等现代通讯技术和网络结算方式实施诈骗的犯罪活动也呈逐年上升趋势。
湖北高职教育·2022-09-14 09:32

spring security 权限管理

springsecurity的核心功能主要包括：认证（你是谁）授权（你能干什么）攻击防护（防止伪造身份）其核心就是一组过滤器链，项目启动后将会自动配置。
小李不内向·2022-09-12 08:48

SSRF漏洞

SSRF漏洞SSRF(Server-SideRequestForgery:服务器端请求伪造)严正声明：本文仅限于技术讨论，严禁用于其他用途。
共黄昏·2022-09-10 20:41

php中的常见攻击解读

目录php常见攻击解读什么是CSRF攻击XSS攻击php网站常见一些安全漏洞及防御方法常见PHP网站安全漏洞PHP常见漏洞的防范措施php常见攻击解读什么是CSRF攻击CSRF跨站请求伪造黑客建立一个伪造网站或发送邮箱带了一个正常
·2022-09-09 02:06

网络攻防原理与技术 第一章 课后题

A.中断B.截获C.篡改D.伪造3．下列攻击中，主要针对可用性的攻击是（A)。A.中断B.截获C.篡改D.伪造4．下列攻击中，主要针对完整性的攻击是（C)。
人类二号·2022-09-08 04:50

PIKACHU--CSRF

PIKACHU--CSRF(get)PIKACHU---CSRF(post)PIKACHU--CSRTTOKEN防护措施CSRF概述CSRF(Cross-siterequestforgery,跨站情切伪造
鲨鱼辣椒k·2022-09-06 17:48

渗透测试基础-CSRF原理及实操

CSRF原理CSRF：跨站请求伪造（英语：Cross-siterequestforgery），是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。
jinxya·2022-09-06 17:47

渗透测试之CSRF

文章目录跨站请求伪造概述关键点目标利用GET型CSRFPOST型CSRF防御CSRF的探测手动探测自动化探测跨站请求伪造概述跨站请求伪造(Cross-siterequestforgery：CSRF)是一种攻击
我是大肥鼠·2022-09-06 17:16

Web渗透测试之常见漏洞解析

SqlInject漏洞解析课程-下.mp4课时5-暴力破解漏洞解析课程.mp4课时6-XSS(跨站脚本)漏洞解析课程-上.mp4课时7-XSS(跨站脚本)漏洞解析课程-下.mp4课时8-CSRF（跨站请求伪造
普通网友·2022-09-06 17:46

网络安全笔记-99-渗透-CSRF

CSRFCross-siterequestforgery：跨站请求伪造原理攻击者利用受害者的身份，以受害者的名义执行非法操作。
wwxxee·2022-09-06 17:12

渗透测试之CSRF漏洞攻击

一：概念CSRF跨站点请求伪造(Cross—SiteRequestForgery)。你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的名义发送恶意请求。
LTW.Hinscheung·2022-09-06 17:41

web渗透测试----14、CSRF（跨站请求伪造攻击）

文章目录一、CSRF概述二、CSRF攻击条件1、相关操作2、基于Cookie的会话处理3、没有不可预测的请求参数三、CSRF的防御1、验证请求的Referer值2、CSRFToken3、验证码等验证业务过程的方式四、基于Token的CSRF1、CSRF令牌的验证取决于请求方法2、CSRF令牌的验证取决于令牌是否存在3、CSRF令牌未绑定到用户会话4、CSRF令牌绑定到非会话cookie5、CSRF
七天啊·2022-09-06 17:33

渗透入门知识-CSRF漏洞原理到实战

跨站请求伪造，就是黑客以被攻击者的名义发送请求，完全合规合法。CSRF原理A站点存在CSRF漏洞、B站点为黑客伪造包含A站点正常请求链接的站点。1）当被攻击者打开A站点，进行身份验证，登陆成功。
SuperZedLv·2022-09-06 16:07

渗透测试-CSRF漏洞

目录漏洞介绍：漏洞成因：攻击方式：漏洞介绍：跨站请求伪造（Cross-SiteRequestForgery，CSRF）是一种使已登录用户在不知情的情况下执行某种动作的攻击。
小韩韩啊·2022-09-06 16:50

什么是CSRF

CSRF（Cross-siterequestforgery），也被称为：oneclickattack/sessionriding，中文名称：跨站请求伪造，缩写为：CSRF/XSRF。一般来说，攻击者
炎升·2022-09-06 14:15

网络安全：Metasploit 渗透测试之信息收集

基于tcp协议收集主机信息使用Metasploit中的nmap和arp_sweep收集主机信息Metasploit中也有NMAP工具arp扫描，查看需要配置的参数配置rhostsshost和smac是伪造源
White boy&·2022-09-06 07:00

ISCC-WP（二） 擂台

flask-session伪造admin登录是肯定的了。都给密钥了。然后替换掉原来的session后。在view-source:http://
H0ne·2022-09-05 16:01

Keras深度学习实战（22）——生成对抗网络详解与实现

利用生成对抗网络生成手写数字图像小结系列链接0.前言生成对抗网络(GenerativeAdversarialNetworks,GAN)使用神经网络生成与原始图像集非常相似的新图像，它在图像生成中应用广泛，且GAN的相关研究正在迅速发展，以伪造生成与真实图像难以区分的逼真图像
盼小辉丶·2022-09-04 11:23

HCNP Routing&Switching之IP安全

IPSG是IPSourceGuard的缩写，翻译成中文就是IP源保护，或者IP源防攻击；它是基于二层接口的源ip地址过滤技术；主要作用是防止恶意主机伪造合法主机的IP地址来仿冒合法主机；确保非授权主机不能通过自己指定的
Linux-1874·2022-09-03 15:00

网络协议：网络安全

DDoS防御DNS劫持HTTP协议的安全问题学习安全机制如下：编辑单向散列函数（One-wayhashfunction）网络通信中面临的四种安全威胁截获：窃听通信内容中断：中断网络通信篡改：篡改通信内容伪造
LEVI_104·2022-09-02 18:53

证书及证书管理(keytool工具实例)

签名有双重作用，作用一就是保证数据的完整性，证明数据并非伪造，而且在传输的过程中没有被篡改，作用二就是防止数据的发布者否认其发布了该数据。
fly_air·2022-09-02 17:05

CTFHub—SSRF

SSRF(Server-SideRequestForgery，服务器端请求伪造)是一种由攻击者构造请求，由服务端发起请求的安全漏洞，一般情况下，SSRF攻击的目标是外网无法访问的内网系统，也正因为请求是由服务端发起的
Stray.io·2022-09-02 17:00

kali精准定位地理位置

目录一、GPS简介二、定位工具：seeker三、反向代理：ngrok四、实战：获取目标地理位置一、GPS简介物理位置定位：根据IP的定位不准确，容易被欺骗，网上有很多IP伪造技术，所以定位肯定也不准确。
༺࿈思绪࿈༻·2022-09-02 17:52

常用的SSH，你了解多少？（长文警告）

隐藏着中间人攻击的风险如果攻击者插在用户与远程主机之间（比如在公共的wifi区域），用伪造的公钥，获取用户的登录密码。再用这个密码登录远程主机，那么SSH的安全机制就不存在了。
·2022-09-01 16:35

[CISCN2019 华北赛区 Day1 Web2]ikun-1|python反序列化

考点：JWT身份伪造、pythonpickle反序列化、逻辑漏洞1、打开之后首页界面直接看到了提示信息，信息如下：2、那就随便注册一个账号进行登录，然后购买lv6，但是未发现lv6，那就查看下一页，此时观察下访问的
upfine·2022-08-30 09:00

HCNP Routing&Switching之MAC地址防漂移

地址在同一交换机下的相同VLAN的多个端口之间来回漂浮，一会在这口，一会在那口；我们把这种现象叫做MAC地址漂移现象；发生MAC地址漂移现象的原因只有两种，一种是网络中存在环路；一种就是网络中存在恶意用户伪造
Linux-1874·2022-08-28 11:00

HCNP Routing&Switching之端口安全

安全特性中，默认情况没有配置任何配置的端口，它能够学习很多动态MAC，并且老化时间为5分钟；即我们没有限制端口学习MAC的数量；没有限制数量这意味着只要有一个MAC帧，对应端口都会学习源MAC，即不管是伪造的
Linux-1874·2022-08-27 20:00

区块链项目开发方向。如何开发一款区块链项目？

在实质上，区块链技术是一种运用登陆密码技术性，多方面参加，协同维护保养，持续进步和不能伪造的分布式系统数据库管理，也称之为分布式系统共享资源帐本。
vx_15318771649·2022-08-27 11:44

axios请求拦截器、响应拦截器、vue-router路由导航守卫的使用(案例)

article,发现可以进入到article内容管理页面原因是在vue路由拦截器中，我们是这样来判断用户是否有权限访问除了登录页面之外的其他页面：路由导航守卫Vue-router官方文档我们希望这种用户自己伪造了
小小白学计算机·2022-08-26 18:53

ClickHouse 实现有序漏斗分析与数据可视化

Clickhouse实现漏斗分析与数据可视化1、前言2、环境准备2.1、测试表2.2、插入伪造的样例数据2.2.1、插入伪造的登录数据2.2.2、插入伪造的浏览数据2.2.3、插入伪造的添加购物车数据2.2.4
会点东西的普通人·2022-08-26 14:56

[CISCN2019 华北赛区 Day1 Web2]ikun-1

考点：JWT身份伪造、pythonpickle反序列化、逻辑漏洞1、打开之后首页界面直接看到了提示信息，信息如下：2、那就随便注册一个账号进行登录，然后购买lv6，但是未发现lv6，那就查看下一页，此时观察下访问的
upfine·2022-08-26 13:00

[CISCN2019 华北赛区 Day1 Web2]ikun-1

考点：JWT身份伪造、pythonpickle反序列化、逻辑漏洞1、打开之后首页界面直接看到了提示信息，信息如下：2、那就随便注册一个账号进行登录，然后购买lv6，但是未发现lv6，那就查看下一页，此时观察下访问的
upfine·2022-08-26 11:00

flask mail 支持html,Flask扩展插件，使用Flask-Mail管理项目的邮件发送

邮件是一个系统中不可缺少的模块，因为邮箱相对可以认为是安全可靠的，它对于用户来说难以伪造。所以邮箱通常被用来做
黎声旭·2022-08-24 07:13

HCNP Routing&Switching之MAC安全

基于mac的攻击，通常手段有两种，一种是泛洪，一种是欺骗；所谓泛洪就是指攻击者在短时间内伪造很多mac地址帧，直接把交换机的mac地址表给写满；这样做最直接的后果就是，正常的数据包，交换机里没有对应mac
Linux-1874·2022-08-24 03:00

相关作业总结

总结这几天的学习内容#Pikachu的CSRF模块apipost6（工具）#GET:皮卡丘的网址，修改信息，进行抓包最后总结：tokentoken如何防止CSRFCSRF的主要问题是敏感操作的链接容易被伪造每次请求
yjjgyui·2022-08-23 21:00

HTTPS 一定是安全的吗？

这个问题的场景是这样的：客户端通过浏览器向服务端发起HTTPS请求时，被「假基站」转发到了一个「中间人服务器」，于是客户端是和「中间人服务器」完成了TLS握手，然后这个「中间人服务器」再与真正的服务端
小林coding·2022-08-23 11:00

《吐血整理》进阶系列教程-拿捏Fiddler抓包教程(14)-Fiddler断点(breakpoints)实战，篡改或伪造数据

1.简介上一篇主要就讲解和分享Fiddler断点的理论和操作，今天宏哥就用具体例子，将上一篇中的理论知识实践一下。而且在实际测试过程中，有时候需要修改请求或响应数据，或者直接模拟服务器响应，此时可以使用fiddler进行此类操作。可以使用断点功能完成。2.断点调试可以实现的效果1.修改HTT
北京-宏哥·2022-08-23 10:00

网络安全笔记-CSRF

CSRF概述跨站请求伪造（Cross-siterequestforgery,CSRF）是一种攻击，它强制终端用户在当前对其进行身份验证后的Web应用程序上执行非本意的操作。
二手卡西欧·2022-08-21 14:24

1 | 给马穿上斑马皮的生成对抗网络小实验以及Torch Hub简介

所谓的生成对抗网络可以理解成有两个人，一个是古董鉴定大师，一个赝品伪造大师，当然最开始他俩都比较弱，但是在训练网络的过程中，实现的逻辑就是赝品伪造大师造出来赝品给鉴定大师看，鉴定大师判断这是不是赝品，然后把结果告
凌冰_lonny·2022-08-20 10:13

[HFCTF2020]EasyLogin-1|JWT身份伪造

1、打开之后只有一个登陆界面和注册界面，右键检查发现app.js代码，结果如下：app.js代码如下：/***或许该用koa-static来处理静态文件*路径该怎么配置？不管了先填个根目录XD*/functionlogin(){constusername=$("#us
upfine·2022-08-19 17:00

【网络安全】---web网络安全总结

能跟用户产生交互的地方都需要对参数进行转译或者过滤文件上传漏洞攻击：校验文件格式，后端限制存放文件路径的权限，限制运行脚本SQL注入攻击：对用户输入进行转译，后端采用预编译的sql，不要直接使用前端参数CSRF跨站请求伪造
ChocolateBar~·2022-08-18 10:40

解析django的csrf跨站请求伪造

目录1.什么是跨站请求伪造2.如何规避跨站请求伪造（csrf校验）3.如何符合csrf校验3.1form表单如何符合校验3.2ajax如何符合校验4.csrf相关的装饰器4.1针对FBV的csrf装饰器
·2022-08-18 09:39

django的csrf跨站请求伪造

1.什么是跨站请求伪造请看图：我们自行写了一个网站模仿中国银行，用户不知道是否是真的中国银行，并且提交了转账信息，生成一个form表单，向银行服务器发送转账请求，这个form表单和正规银行网站的form
等日落·2022-08-15 09:00

网络安全（加密技术、数字签名、证书）

网络通信中面临的4种安全威胁截获：窃听通信内容中断：中断网络通信篡改：篡改通信内容伪造：伪造通信内容网络层--ARP欺骗ARP欺骗（ARPspoofing），又称ARP毒化（ARPpoisoning）、
花开半朵ོ·2022-08-14 15:02

快速实现 CDN 直播

为防止攻击者盗取或伪造您的推流URL地址，您可以参考CDN推流鉴权，提升您推流使用的安全性。1转推
·2022-08-12 14:05

人工智能技术与自动驾驶,自动驾驶与人工智能

根据相关报道，“新基建”最可能集中于7大领域：一是5G基站建设（5G板块），二是特高压，三是城际高速铁路和城市轨道交通
阳阳2013哈哈·2022-08-11 09:04

重器 | 遥远的支普齐

在支普齐刚布设不到一个月的信号基站出了故障，需要派人去维修。其他人都在找借口退缩，而我主动报了名。主动报名并不是我有多高尚，也不是我有多无畏，而是这样我就可以不回家过年。
仙灵·2022-08-10 19:47
上一页 61 62 63 64 65 66 67 68 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他