堆漏洞

XSS 与 CSRF 攻击你了解多少呢

一、XSS攻击深度剖析（一）概念溯源与攻击本质XSS，即跨站脚本攻击，其核心在于攻击者利用网站对用户输入数据处理的漏洞，将恶意脚本注入网页。
银之夏雪丶·2025-02-26 00:24

#渗透测试#批量漏洞挖掘#华测监测预警系统2.2 UserEdit.aspx SQL注入（CVE-2022-24876）

目录华测监测预警系统2.2UserEdit.aspxSQL注入漏洞深度解析一、漏洞背景分析二、漏洞形成原理三、高级渗透测试方案四、防御加固方案五、法律与合规建议六、延伸风险评估七、漏洞POC华
独行soc·2025-02-25 22:41

SQL注入天书 - ASP注入漏洞全接触

SQL注入天书-ASP注入漏洞全接触作者:NB联盟－小竹(QQ:48814)引言随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。
HappyQQ·2025-02-25 19:14

AI安全全景解析：从数据到模型的全方位防护

Gartner预测，到2025年将有30%的企业因AI安全漏洞遭受重大损失。本文从数据安全、模型安全、部署安全三大维度，详解AI全生命周期防护技术。
金外飞176·2025-02-25 18:09

【网络安全 | 漏洞挖掘】介绍一个价值50000美元的漏洞

本文涉及的漏洞已经全部修复。文章目录认识Zendesk关键点邮件伪造升级为全面的Slack接管引入OAuth今天，我将分享如何发现一个影响超过一半财富500强公司单一漏洞的经历。
秋说·2025-02-25 17:34

3.3_任意文件包含/下载/读取漏洞

文件包含含义：将一个文件中的内容包含到另一个文件中使用；如何挖掘文件包含漏洞？
冰水°·2025-02-25 14:09

TCPDF 任意文件读取漏洞：隐藏在 PDF 生成背后的危险

在网络安全的世界里，漏洞就像隐藏在黑暗中的“定时炸弹”，稍有不慎就会引发灾难性的后果。今天，我们要聊的是一个与PDF生成相关的漏洞——TCPDF任意文件读取漏洞。
小许不内卷·2025-02-25 13:03

python 自动化 将日志添加至测试工程中

让测试工程看起来比较完善于是向里添加了日志，百度一大堆那么我就厉害了没有选择那么怎么添呢！！？importloggingclassloginmanger():defconsel_out(s
小赖同学啊·2025-02-25 13:00

#渗透测试#批量漏洞挖掘#锐捷校园网自助服务系统 任意文件读取（CVE-2023-17233 ）

目录一、漏洞核心原理与技术背景1.漏洞定义与触发条件2.常见攻击向量二、漏洞复现与渗透实战1.环境搭建与工具链2.漏洞验证步骤3.高级绕过技巧三、修复方案与安全加固1.代码层修复2.系统层加固
独行soc·2025-02-25 12:27

【C++】内存管理，RALL原则和智能指针

1.1.1内存分区栈：自动分配和释放，存储静态局部变量、函数参数、返回值等，栈向下增长；堆：手动分配和释放，用于程序运行时动态内存
菊花古剑_·2025-02-25 11:19

程序代码篇---C/C++中的变量存储位置

文章目录前言1.栈（Stack）特点生命周期示例2.堆（Heap）特点生命周期示例3.静态区（Static/Global区）a.已初始化数据段（.data段）特点生命周期示例b.未初始化数据段（.bss
Ronin-Lotus·2025-02-25 10:13

替换进程的应用场景

2.热修复场景：修复运行中程序的漏洞或错误。举例：服务器发现安全漏洞，通过替换进程应用补丁，无需重启。3.动态加载新代码场景：在程序运行时加载新功能或模块。
嵌入式园姐·2025-02-25 09:34

渗透小记--Docker Registry未授权访问

在俺的日常工作中，发现了一处有意思的漏洞，所以在此做一个记录。但是我不想泄露公司秘密，不想吃牢饭，所以只能以比较抽象的方式来记录过程了，望各位见谅。
瘾大侠·2025-02-25 08:29

浅谈游戏客户端框架设计原则

“约束”是“支撑”的基础，没有约束，就不能标准化，没有标准就会杂乱无章，杂乱无章就会产生矛盾和漏洞，就不能快速生产迭代。如同盖房一样，东一砖头西一瓦，十层不倒百层必倒。
NRatel·2025-02-25 06:13

【Gin-Web】Bluebell社区项目梳理6：限流策略-漏桶与令牌桶

一句话来概括漏洞的核心就是：数据以任意速率进入
Golinie·2025-02-25 05:11

Spring Boot 中的日志管理

日志框架选择1.主流框架对比框架特点SpringBoot默认支持Logback-性能优异，SpringBoot默认集成-支持自动热更新配置文件✅(默认)Log4j2-异步日志性能更强-支持插件扩展-防范漏洞能力更好
珠峰日记·2025-02-25 05:07

2024 Android面试心得，已拿到offer

二、Java垃圾回收机制需要理解JVM，内存划分——方法区、内存堆、虚拟机栈（线程私有）、本地方法栈（线程私有）、程序计数器（线程私有）,理解回收算法——标记清除算法、可达性分析算法、标记-整理算法、复制算法
2401_89820624·2025-02-25 04:00

国内外网络安全现状分析

安全漏洞：操作系统和应用软件
黑龙江亿林等级保护测评·2025-02-24 22:20

matlab的程序里边中文显示为方框和问号的解决办法

在matlab里打开别人的程序发现，中文注释乱码，显示为一堆方框和问号只需要在matlab的菜单栏里找到预设选项->找到字体选项网上有说把他改成微软雅黑就可以发现没用需要点击自定义然后选择编辑器在这块也得改成微软雅黑才行
猿～～～·2025-02-24 21:41

V2022全栈培训笔记（WEB攻防47-WEB攻防-通用漏洞&Java反序列化&EXP生成&数据提取&组件安全）

第47天WEB攻防-通用漏洞&Java反序列化&EXP生成&数据提取&组件安全知识点：1、Java反序列化演示-原生API接☐2、Java反序列化漏洞利用-Ysoserial使用3、Java反序列化漏洞发现利用点
网安李李·2025-02-24 20:33

第二十六天：WEB攻防-通用漏洞&SQL注入&Sqlmap&Oracle&Mongodb&DB2等

数据库注入-联合猜解-Oracle&MongodbOracle参考：https://www.cnblogs.com/peterpan0707007/p/8242119.html测回显：and1=2unionselect‘1’,‘2’fromdual爆库：and1=2unionselect‘1’,(selecttable_namefromuser_tableswhererownum=1)fromdu
新奇八·2025-02-24 19:57

网络安全之攻防笔记--通用漏洞SQL注入之MySQL&mssql&postgresql

通用漏洞SQL注入之mysql&h&mssql&postgresqlmysql数据库root高权限读写注入读取文件UNIONSELECT1,load_file('d:/w.txt'),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17
Dawndddddd·2025-02-24 19:24

网络安全之攻防笔记--通用漏洞&SQL注入&MySQL跨库&access偏移

通用漏洞SQLSQL注入针对数据库的攻击手法，通过在输入字段中插入恶意的SQL代码，改变或破坏原本预期的SQL注入查询基于注入参数类型数字型注入、字符型注入基于请求提交方式GET注入、POST注入基于获取信息方式有回显的注入联合查询注入
Dawndddddd·2025-02-24 19:54

安全见闻8

熟悉网络全架构、访问控制、漏洞管理等方
2401_87248788·2025-02-24 19:24

安全见闻7

学习视频引路泷羽sec的个人空间-泷羽sec个人主页-哔哩哔哩视频(bilibili.com)View安全见闻（7）硬件设备网络安全问题与潜在漏洞分析及渗透测试应用一、在当今数字化时代，硬件设备作为网络系统的重要组成部分
我想回家种地·2025-02-24 19:23

x安全服务 y安全体系 z网络安全模型 网络安全体系设计

随着物联网大潮的到来，在这个到处都是安全漏洞的世界，似乎黑客才是安全行业的主宰。
Hacker_LaoYi·2025-02-24 18:22

网络安全之攻防笔记--通用安全漏洞SQL注入&sqlmap&Oracle&mongodb&DB2

通用安全漏洞SQL注入&sqlmap&Oracle&mongodb&DB2数据库类型ACCESS特性没数据库用户没数据库权限没数据库查询参数没有高权限注入说法暴力猜解，借助字典得到数据注入方式联合注入偏移注入表名列名猜解不到偏移注入
Dawndddddd·2025-02-24 18:22

网络安全每日checklist

点击文末小卡片，免费获取网络安全全套资料，资料在手，涨薪更快在网络安全体系中，0day通常是指还没有补丁的漏洞，而0day攻击则是指利用0day漏洞进行的攻击。
网络安全Jack·2025-02-24 16:37

实时系统vxWorks - zynq7020移植vxWorks

概述关于zynq的启动方式，网上百度有一大堆，这里就不详细阐述了，小编整理了一下主要流程大致为：上电->bootRom->FSBL->操作系统。BootRom：硬件固化，用户无需更改，类似bios。
不只会拍照的程序猿·2025-02-24 11:58

php过滤文字中的表情字符和mysql服务端对emoji的支持

如果你需要显示emoji，就得准备一大堆emoji图片并使用第三方前端类库才行。即便如此，还是可能因为emoji图片不够全而出现无法显示的情况在大多数业务场景下，emoji也不是非要不可的。
angzhan5306·2025-02-24 07:01

【漏洞复现】泛微OA E-Cology WorkflowServiceXml Sql注入

免责声明：本文内容旨在提供有关特定漏洞或安全漏洞的信息，以帮助用户更好地了解可能存在的风险。公布此类信息的目的在于促进网络安全意识和技术进步，并非出于任何恶意目的。
0x0000001·2025-02-24 01:20

phpcms set inc.php,phpcms V9 sql注入漏洞测试

phpcmsV9版本存在SQL注入漏洞，漏洞复现如下0x00以GET方式访问如下链接,得到返回包里mvbpqw_siteid值：http://127.0.0.1/index.php?
朱娟娟·2025-02-24 01:50

DeepSeek 与网络安全：AI 在网络安全领域的应用与挑战

从传统的病毒、木马攻击，到高级持续性威胁（APT）、零日漏洞和供应链攻击，网络威胁的形式日益复杂。
一ge科研小菜菜·2025-02-24 01:49

Goland 内存逃逸问题

在go语言中，内存分配存在两个方式：堆分配；栈分配。栈分配：是在函数调用时为局部变量分配内存，当函数返回时，这些内存会自动释放。
卑微的小鬼·2025-02-24 00:13

go 触发GC的条件

mgc.go明确标识了GC触发的三种情景const(gcTriggerHeapgcTriggerKind=iotagcTriggerTimegcTriggerCycle)gcTriggerHeap:当所分配的堆达到阀值的时候
卑微的小鬼·2025-02-24 00:13

安全面试2

文章目录简单描述一下什么是水平越权，什么是垂直越权，我要发现这两类漏洞，那我代码审计要注意什么地方水平越权：垂直越权：水平越权漏洞的审计重点垂直越权漏洞的审计重点解释一下ssrf漏洞原理攻击场景修复方法横向移动提权
白初&·2025-02-23 18:00

JWT令牌认证介绍及安全风险

标头HeaderJWT第二部分：有效载荷PayloadJWT第三部分：签名Signature5.JWT的使用6.封装Jwt工具类JavaKotlin7.案例：用户登录和退出登录8.关于JWT认证的安全漏洞
墨痕诉清风·2025-02-23 18:29

顺序储存的二叉树（堆）

本节我没讲开始数据结构一大重要结构的学习，那就是树。1：树1：树的结构和概念树是⼀种⾮线性的数据结构，它是由n（n>=0）个有限结点组成⼀个具有层次关系的集合。把它叫做树是因为它看起来像⼀棵倒挂的树，也就是说它是根朝上，而叶朝下的。注意点：1：有⼀个特殊的结点，称为根结点，根结点没有前驱结点。2：除根结点外，其余结点被分成M(M>0)个互不相交的集合T1、T2、……、Tm，其中每⼀个集Ti(1a=
思麟呀·2025-02-23 17:23

通俗理解Test time Scaling Law、RL Scaling Law和预训练Scaling Law

核心：通过堆资源（算力、数据、模型参数）让AI变得更聪明。具体含义：在预训练阶段（比如训练GPT这种大模型），模型的表现取决于三个核心因素：模型参数（房子的“大小”）：神经元越多，模型越“聪明”。
老A的AI实验室·2025-02-23 16:12

《nmap 命令全解析：网络探测与安全扫描的利器》

常见参数（一）-sS（TCPSYN扫描）（二）-sT（TCP连接扫描）（三）-sU（UDP扫描）（四）-p（指定端口）（五）-O（操作系统检测）（六）-A（全面扫描）六、nmap在网络安全中的应用（一）网络漏洞发现
ZuuuuYao·2025-02-23 15:35

Java高级开发所具知识技能

以下是Java高级开发整理的知识技能，其中涵盖核心技术、框架、分布式架构、性能优化等关键领域：一、Java核心进阶JVM深度理解内存模型（堆、栈、方法区）垃圾回收算法（CMS、G1、ZGC）类加载机制与字节码增强
码代码的小仙女·2025-02-23 14:02

学习笔记01——《深入理解Java虚拟机（第三版）》第二章

一、内存区域划分总览JVM内存分为线程私有和线程共享区域：线程私有:程序技术器、虚拟机栈、本地方法栈线程共享：堆、方法区二、运行时数据区详解1.程序计数器（Prog
码代码的小仙女·2025-02-23 13:24

【2025年春季】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite（1-2天）4.2、中期1、SQL注入（7-8天）2、文件上传（7-8天）3、其他漏洞
白帽子凯哥·2025-02-23 12:18

值和引用类型在变量赋值时的区别是什么？（C#）

引用类型的变量存储的是对象在堆（Heap）上的内存地址，而不是对象本身。堆是一种用于动态分配内存
Nicole Potter·2025-02-23 12:14

2025年全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite（1-2天）4.2、中期1、SQL注入（7-8天）2、文件上传（7-8天）3、其他漏洞
白帽安全-黑客4148·2025-02-23 12:44

豪越科技消防安全重点单位管理：从传统到数字化的跨越

这种方式存在很大的漏洞，因为人的疏忽或者检查周期的不合
豪越·2025-02-23 10:35

【2025年】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite（1-2天）4.2、中期1、SQL注入（7-8天）2、文件上传（7-8天）3、其他漏洞
白帽黑客鹏哥·2025-02-23 10:04

关于红队方面的学习资料

域安全浅析-基础概念及历史漏洞分析内网渗透TIPS域渗透初探高持续渗透系列课程高级攻防100课100课等经典攻防教材红蓝方攻防手册优秀红队资源列表
Sumarua·2025-02-23 10:02

#渗透测试#漏洞挖掘#红蓝攻防#护网#sql注入介绍02-基于错误消息的SQL注入（Error-Based SQL Injection）

免责声明本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停止本文章阅读。目录基于错误消息的SQL注入（Error-BasedSQLInjection）1.工作原理2.常见技巧例如：利用示例3.实际案例基于错误消息的SQL注入（Error-BasedSQLInje
独行soc·2025-02-23 10:59

【愚公系列】2023年06月 网络安全高级班 025.HW护网行动攻防演练介绍和工具

1.1备战阶段1.2临战阶段1.3决战阶段1.4总结阶段2.红队2.1情报侦察阶段2.2外网打点阶段2.3内网渗透阶段二、工具箱1.红队1.1基础设施1.2渗透系统1.3信息搜集1.4Web安全1.5漏洞分析
愚公搬代码·2025-02-23 09:58
上一页 5 6 7 8 9 10 11 12 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他