安全学习

SSRF服务器请求伪造

SSRF漏洞介绍根据我国网络安全法，仅用于网络安全学习由攻击者构造请求，由服务器端发起的请求安全漏洞，一般情况子下SSRF攻击目标是外网无法访问的内部系统。
建平不吃荤·2021-04-28 21:59

SQL注入(3)——SQLMAP

本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记前文链接WAMP/DVWA/sqli-labs搭建burpsuite工具抓包及Intruder暴力破解的使用目录扫描，请求重发,漏洞扫描等工具的使用网站信息收集及
漫路在线·2021-04-28 21:46

致少年君子班家长的一封信

因此，我校组织了防溺亡安全学习，同时，咱班也进行了防溺亡安全教育，家长们也都签订了责任书。就是为了不让这类事件发生，希望各位家长为了孩子，高度重视。安全教育平台防溺水安全主题班会防溺水安全
文昌许珊珊·2021-04-25 22:22

XSS跨站脚本漏洞原理及实验

XSS跨站脚本根据中国网络安全法，仅用于网络安全学习xss属于代码注入的一种，它允许恶意用户京代码注入网页，用户在浏览页面时就会受到影响。
建平不吃荤·2021-04-25 19:26

SQL注入(2)——各种注入

本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记前文链接WAMP/DVWA/sqli-labs搭建burpsuite工具抓包及Intruder暴力破解的使用目录扫描，请求重发,漏洞扫描等工具的使用网站信息收集及
漫路在线·2021-04-24 17:44

SQL注入(1)——了解成因和手工注入方法

本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记前文链接WAMP/DVWA/sqli-labs搭建burpsuite工具抓包及Intruder暴力破解的使用目录扫描，请求重发,漏洞扫描等工具的使用网站信息收集及
漫路在线·2021-04-23 22:04

ARP欺骗原理及实验

ARP欺骗原理遵守我国网络安全法，此文章仅用于网络安全学习ARP协议是地址解析协议,其作用是在以太网环境中，数据的传输所依懒的是MAC地址而非IP地址，ARP协议将已知IP地址转换为MAC地址交换原理：
建平不吃荤·2021-04-23 11:39

营造安全学习环境，注重对话性沟通——青椒计划专业课程迎来第三十讲《让学习发生在每位学生身上》学习心得

今天很荣幸听到了来自北京市丰台五小教育集团的李磊校长主讲的CCtalk网络课程《让学习发生在每位学生身上》，李校长从观察学生学习的视角来分析，带领我们把握教学的本质：营造安全学习环境，注重对话性沟通。
长洲132梁碧莲·2021-04-22 07:39

iOS逆向与防护相关资料

IOS安全学习网站收集：http://samdmarshall.comhttps://www.exploit-db.comhttps://reverse.put.ashttp://security.ios-wiki.comhttps
NBeanN·2021-04-21 19:34

信息安全学习----渗透测试知识点

信息安全学习----渗透测试知识点信息收集服务器的相关信息（真实ip，系统类型，版本，开放端口，WAF等）网站指纹识别（包括，cms，cdn，证书等），dns记录whois信息，姓名，备案，邮箱，电话反查
ILKJ·2021-02-16 22:46

硬核二进制安全学习：Buffer Overflow（栈的缓冲区溢出&&Pwn技巧Return to Text）

精选文章：硬核二进制安全学习FunctionPrologueandFunctionEpilogue基础函数调用机制本文摘录：所谓PWN就是利用程序的漏洞控制程序的流程，简单来说就是需要控制RIP寄存器，
鸿渐之翼·2021-01-09 23:58

信息安全学习----DHCP部署与安全

信息安全学习----DHCP部署与安全一、DHCP基础知识1、作用：自动分配IP地址2、概念地址池/作用域：（IP、子网掩码、网关、dns、租期）DHCP端口号67、683、优点：减少工作量，避免IP冲突
ILKJ·2021-01-03 20:04

我的2020总结----坚持

收益率达到20%坚持信息安全学习我已经很明确自己要进入的领域，信息安全领域，知道这个过程必将是艰辛的，但是我已经做
ILKJ·2021-01-01 18:06

二进制安全学习：Example:Function Prologue and Function Epilogue（基础函数调用机制）

NTUS实例程序：分析：程序解释：定义val,val=functionadd(2)add(2):2=num-1==>num=3returnnum=num+add(2)=3+2=5val=num=5编译成汇编：汇编代码部分分析：#FunctionPrologue部分：pushrbpmovrbp,rspsubrsp,0x10#分配新的localvaribal，即Stack中开辟新空间movedi,0x
鸿渐之翼·2021-01-01 01:45

目录扫描，请求重发,漏洞扫描等工具的使用

本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记工欲善其事必先利其器,本篇讲解一些常用工具的使用前文链接WAMP/DVWA/sqli-labs搭建burpsuite工具抓包及Intruder暴力破解的使用用到的工具
漫路在线·2020-12-29 21:09

burpsuite工具抓包及Intruder暴力破解的使用

本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记前文链接WAMP/DVWA/sqli-labs搭建前言仅供交流分享，禁止用于非法用途上篇已经搭建好了靶机，这篇简单讲解工具burpsuite的使用，
漫路在线·2020-12-20 12:28

网络安全技术入门到项目实战

1.一、网络安全攻防实战课1.网络安全入门导论.ts2.网络安全行业解读.ts3.网络安全学习指南.ts4.网络&&与防御（互联网发展史）.ts5.网络&&与防御（KaliLinux）.ts6.网络&&
weixinhmz·2020-12-07 16:53

信息安全学习笔记①--信息收集（域名信息收集）

通过目标域名进行收集，整理收集信息，通过信息进行反查从而活动更多的关于目标网站的信息。对域名信息收集一般通过whois，使用whois可以通过网页形式或者在kali命令行直接进行查询。通过whois可查询出目标网站域名注册的网站，也能确认有哪些域名进行了注册。同时DNS服务器还有注册人信息都会有所显示。中小网站会有注册人信息或者注册者邮箱。除了whois还能通过ICP查询，ICP能够确认网站是否合
Gu0n9·2020-11-16 18:56

信息安全学习笔②--信息收集（子域名信息收集）

当目标网站域名突破很困难的时候可以进行迂回战术，通过子域名进行尝试。在进行安服时要尽可能的将子域名收集全，这样才能更好的为整个域名架构进行评估。收集子域名的几种方式：1.通过子域名挖掘工具：MaltegoCE（软件），wydomain（通过GitHub安装在Kali）、subDomain、dnsmaper以及Layer2.搜索引擎挖掘：如谷歌，输入site：域名3.第三方网站查询：https://
Gu0n9·2020-11-16 18:56

黄毅然的网络安全学习

Kerberos4协议(a)用于获取票据授权票据的认证服务交换1.C->AS:IDC||IDtgs||TS1//客户端向AS(认证服务器)发送请求访问TGS（票据授权票据）的信息2.AS->C:E(KC,[KC,TGS||IDtgs||TS2||lifetime2||Tickettgs])Tickettgs=E(Ktgs,[KC,tgs||IDC||ADC||IDtgs||TS2||lifetim
广西大学黄毅然·2020-10-02 20:00

内网渗透初识—信息收集

安全师，可信赖的网络安全学习平台，以让每个白帽子高效获得可信赖的优质内容为使命。安全师汇聚网络安全技术、黑客技术、web安全攻防、代码审计、渗透测试、漏洞挖掘、白帽子教程,沉淀知识,分享经验！
「已注销」·2020-09-17 15:36

网络安全自学篇-中间件漏洞（四）

一个网络安全学习爱好者在学习过程中记录下的笔记，希望在CSDN能和大家一起成长，学习，分享，进步，下面分享的是中间件漏洞系列，希望对入门网安的朋友们有所帮助，大神有兴趣看看即可，勿喷感谢，同时也欢迎各位师傅私聊交流学习
J'adore@夜行字节·2020-09-17 15:19

[网络安全学习篇54]：SQL注入

引言：我的系列博客[网络安全学习篇]上线了，小编也是初次创作博客，经验不足；对千峰网络信息安全开源的视频公开课程的学习整理的笔记整理的也比较粗糙，其实看到目录有300多集的时候，讲道理，有点怂了，所以我就想到了通过写博客
beglage·2020-09-17 15:47

web安全学习笔记（5）

服务器远程管理一、远程管理类型Windows远程管理有2种类型：1、远程桌面（圆形）2、telnet（命令行）二、远程桌面拓扑图步骤：1、首先将配置网络，并实现客户机与服务器可以互通2、服务器开启允许被远程控制：桌面右键属性–远程设置–选择允许–确定3、客户机上：开始--运行--输入mstsc打开远程连接工具4、在mstsc工具上输入服务器的IP并点击确定5、输入服务器的账号和密码注意：如使用非管
暴走の小熊猫·2020-09-17 06:28

Linux系统安全学习笔记(2)

资料来源：http://star.nsctf.cn/在此记录下部分操作系统的检查方法和加固方法，其中为防止误操作请务必使用cp指令备份原有配置（养成良好习惯）1.重要目录和文件权限检查方法ls-l#查看目录及权限加固方法对于重要目录，权限设置为750举例：chmod-R750/etc/rc.d/init.d/#这样只有root可以读写和执行这个目录下的脚本，group可以读和执行，不可写2.uma
白白小甜鼠·2020-09-16 13:32

Linux系统安全学习笔记(1)

学习来源：http://star.nsctf.cn/Linux文件系统一级目录/也就是根目录二级目录及其存放文件作用/bin放置的是在单人维护模式下还能被操作的指令。在其目录下的指令可以被root与一般账号所使用/boot开机启动文件，例如Linux核心文件以及开机所需配置文件等/dev装置与接口设备以文件形态存放与此/etc系统主要的配置文件，例如账号密码各种服务的启始档/home系统默认用户目
白白小甜鼠·2020-09-16 13:32

网络信息安全学习平台---解密关第5题

网络信息安全学习平台网址：http://hackinglab.cn/题目小明特别喜欢泡网吧，而这个月小明拿到了他第一个月的薪水，于是这次到了他平时最常去的网吧充了100元办理了一张会员卡，于是乎小明再也不用花钱上网了
幽狼传说·2020-09-16 08:24

网络信息安全学习平台--注入关第5题

网络信息安全学习平台网址：http://hackinglab.cn/1、在网页注释的提示中，id=1，原以为注入点是id,结果经过多次测试，无法注入。网上搜索，得到提示是图片注入。
幽狼传说·2020-09-16 08:24

网络安全学习第10篇 - ping程序的实现，抓包分析ping数据包以及ping工具对于网络安全方面的威胁

请结合附件：Ping的实现原理与ping.cpp的内容，编写一个程序，使其能够实现简单的ping的功能，即判断目标网站是否可以连接，然后通过Wireshark进行抓包分析其ICMP协议，指出哪个数据包是ping的请求（request），哪个数据包是对这个请求的回应（reply）（如果reply数据包存在的话）。相关知识：ICMP(InternetControlMessageProtocol)Int
那年白马啸西风·2020-09-16 08:57

web安全学习笔记（一） OWASPBWA--靶机搭建

为了学习web安全，需要搭建一个用来攻击的靶机，OWASP，OpenWebApplicationSecurityProject，提供了许多用于学习安全学习的项目。
qycc3391·2020-09-15 08:00

【23】WEB安全学习----MySQL注入-8(二阶注入)

转载于：https://blog.csdn.net/a15803617402/article/details/82796301什么是二阶注入？简单的来说，就是第一次注入时，开发者进行了编码等限制，无法直接进行注入，但是在数据库中保留了我们注入的语句，程序在其它地方再次调用保存着我们注入的语句时发生了注入，这就是二阶注入，有点类似存储型XSS漏洞的意思。二阶注入演示实验环境介绍text数据库里有张u
奇葩只有逗比爱·2020-09-14 19:58

web安全学习笔记（八） XSS之cookie劫持

上一文中提到XSS的分类，本文将演示如何通过XSS进行cookie劫持，并且伪装登录。再cookie劫持中，有三种身份，分别是服务器，普通用户以及攻击者。这里使用本机和两台台虚拟机完成这项工作。基本思路如图所示：首先，攻击者发现某个网站存在XSS漏洞，于是编写恶意代码。当用户访问带有恶意代码的网站时，会将通过恶意代码，将cookie发送给攻击者。当攻击者获取cookie后，便可以使用cookie进
qycc3391·2020-09-13 06:06

【31】WEB安全学习----XPath注入

一、XPath简介XPath是一门在XML文档中查找信息的语言。可以理解xml为数据库，xpath就是查询数据库的SQL语言。XPath使用路径表达式在XML文档中进行导航XPath包含一个标准函数库XPath是XSLT中的主要元素XPath是一个W3C标准XPath语法XPath使用路径表达式来选取XML文档中的节点或节点集。节点是通过沿着路径(path)或者步(steps)来选取的。XML示例
miss枫·2020-09-13 01:13

二进制安全学习计划

二进制安全学习每周五发布本周所学习的内容索引每周日发布本周的学习总结每周发布1-3篇技术或者漏洞复现的文章。从今天开始，将记录所有的学习内容。
遗忘Null·2020-09-12 04:46

web安全学习-攻击会话管理

先来说一下什么是会话管理？在绝大多数web应用程序中，会话管理机制是一个基本的安全组件。它帮助应用程序从大量不同的请求中确认特定的用户，并处理它收集的关于用户与应用程序交互状态的数据。会话管理在应用程序执行登陆功能时显得特别重要，因为它可在用户通过请求提交他们的证书后，持续向应用程序保证任何用户身份的真实性。由于会话管理机制所发挥的关键作用，它们成为针对应用程序的恶意攻击的主要目标。如果攻击者能够
weixin_30457465·2020-09-11 04:16

php安全学习笔记

一，LFI(LocalFileInclude)意思是能够打开并包含本地文件的漏洞。相关函数：include(),require(),include_once(),require_once(),file_get_contents()file_get_contents()：这个函数就是把一个文件里面的东西（字符）全部return出来作为字符串。除此之外，通过实践我发现这个函数如果直接把字符串当作参数会
E4857632·2020-08-26 23:12

WLAN安全学习

最近出现的对无线互联网安全标准，特别是对Wi-Fi受保护访问（WPA）安全标准的破解，给企业的网络和敏感商业信息或数据带来了新的威胁。本文介绍了避免遭受这种密码攻击的最佳手段。同时解释了WEP，WPA，WPA2之间的区别，以及对WEP的破解如何导致802.11标准的进化。802.11的有线等效加密标准（WEP）已经在7年前就被破解了。Wi-Fi受保护访问（WPA）标准是WEP的第一个替代品。从20
jameszy01·2020-08-26 13:33

网络安全自学篇-PHP代码审计（十一）

一个网络安全学习爱好者在学习过程中记录下的笔记，希望在CSDN能和大家一起成长，学习，分享，进步，下面分享的是代码审计实战案例之系统重装漏洞，希望对入门网安的朋友们有所帮助，大神有兴趣看看即可，勿喷感谢
J'adore@夜行字节·2020-08-26 08:37

【29】WEB安全学习----XML注入

一、XML基础简介：XML：可扩展标记语言。XML被设计用来是传输和存储数据，XML是一种“元标记”语言，开发者可以根据自己的需要创建标记的名称。XML结构XML是一种树结构，从“根部”开始，然后扩展到“枝叶”，XML文档必须有根元素。//XML声明（可选部分），定义XML的版本和编码//描述文档的根元素Tove//4个描述根的子元素Jani//4个描述根的子元素Reminder//4个描述根的子
miss枫·2020-08-25 17:31

向中国菜刀致敬！中国蚁剑

仅用于安全学习教学之用，禁止非法用途Windows安装蚁剑中国蚁剑从V2.0.0-beta版本开始，引入了加载器。
qq_38778137·2020-08-25 06:18

网络安全学习日记1

1.AdvancedIPScanner解析：AdvancedIPScanner是用于网络扫描的快速可靠的解决方案。它将能使你轻松快速地检索网络上各台计算机的全部所需资料。2.IDAPro，OllyDbg和WinDbg解析：[1]静态反汇编工具:IDAPro[2][2]动态反汇编工具:OllyDbg[3][3]Windows内核调试工具:WinDbg[4]3.端口扫描目的解析：扫描器是一种自动检测远
1000sprites·2020-08-24 06:21

[网络安全学习篇43]：PHP基础+变量 运算符 流程控制语句

引言：我的系列博客[网络安全学习篇]上线了，小编也是初次创作博客，经验不足；对千峰网络信息安全开源的视频公开课程的学习整理的笔记整理的也比较粗糙，其实看到目录有300多集的时候，讲道理，有点怂了，所以我就想到了通过写博客
beglage·2020-08-23 03:15

【35】WEB安全学习----XST攻击

本章为知识扩充部分，此攻击现浏览器已不支持发送TRACE请求，故只需要了解攻击原理即可。XST攻击原理"Cross-Site-Tracing"简称为XST，如果开发者在设置cookie属性时配置了httponly属性，那么通过XSS攻击就无法读取cookie数据，那么如果服务器支持TRACE请求并且允许跨域的话，那么还是可以读取到cookie数据的。要想理解XST攻击，首先需要了解以下技术：一、A
miss枫·2020-08-22 16:31

2017-12-06

“关于打车软件而引发的联想”只有改革创新才有出路，其实打的软件是个创新，有时候思忖；现在科技管理完全可以取代现有出租车公司管理模式，比如拉卡、缴营收完全可以网上进行包括安全学习、服务质量追踪考核，如果实现的话公司管理成本
亦果果·2020-08-21 23:06

Linux系统安全学习手册

Linux基础：Linux中常见的150个命令(干货)Linux下的用户、组和权限Linux启动流程和服务管理(init和systemd)SELinux入门Linux下性能监控、守护进程与计划任务管理Linux中的防火墙(Netfilter、Iptables、Firewalld)Iptables防火墙实验Linux下逻辑卷LVM的管理和RAID磁盘阵列Linux下磁盘分区、卸载和磁盘配额Linux
谢公子·2020-08-21 01:36

零基础web安全学习计划

“安全帮”专注于信息安全教育“www.secbang.com”作者：菲哥哥链接：https://www.zhihu.com/question/21606800/answer/77136580来源：知乎著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。2.1HTTP协议请求(TIME:一周)对以下下知识点做了解学习http协议请求http状态码post/get区别可以使用Chrom
Jaychouzz_k·2020-08-21 01:37

绕过前台脚本检测扩展名上传一句话木马

网络安全学习笔记，仅限学习交流不得利用、从事危害国家或人民安全、荣誉和利益等活动绕过前台脚本检测扩展名上传WebShell在这里插入图片描述1、新建txt文件，写入一句话木马。
张玉安(ღ˘⌣˘ღ)·2020-08-21 01:12

功能安全学习笔记001-功能安全简介

功能安全学习笔记001－功能安全简介1，历史背景功能安全的概念首先起源于20世纪60-70年代的航空领域和核技术领域。
汽车安全攻城狮·2020-08-20 22:09

网络安全学习和CTF必不可少的一些网站

综合学习平台：http://edu.gooann.com/谷安网校http://www.jikexueyuan.com/极客学院http://www.hetianlab.com/合天http://www.moonsos.com/米安网http://www.ichunqiu.com/i春秋http://www.honyaedu.com/-红亚http://www.baimaoxueyuan.com/
关东二神·2020-08-20 21:43

有关Web 安全学习的片段记录（不定时更新）

很多Web安全漏洞的产生原因都绕不开两条：1.违背了“数据与代码分离“原则。它有两个条件：一是用户能够控制数据的输入；二是代码拼凑了用户输入的数据，把数据当作代码执行了。2.违背了权限管理的黄金法则：最小权限原则。一、有关html/css,js,php,cgi的一些认识selector常见的就type,class(.),id(#)，注意的是id只能一个页面一个。e.g在html中引入css一般有以
s1mba·2020-08-20 21:32
上一页 12 13 14 15 16 17 18 19 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他