安全渗透

25-5 SQL 注入攻击 - insert注入

环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客一、注入原理描述：insert注入是指通过前端注册的信息被后台通过insert操作插入到数据库中。
技术探索·2025-01-25 04:59

网络安全渗透基础

一、基础1、基本要素：保密性：不能非授权访问，通过访问控制与数据加密来保障保密性；完整性：只有授权的人才能修改，通过访问控制来阻止数据篡改，通过算法进行信息验证；可用性：是网络总体可靠性的需求，通过访问控制来阻止非授权人员的访问；可控性：使用授权机制，控制信息传播范围、内容、必要时能恢复密钥；不可否认性：是对出现的安全问题提供调查的依据和手段，一般通过数字签名来实现；2、网络脆弱性原因：开放的网络
Hero.Youth·2025-01-22 10:53

网络安全渗透测试的八个步骤

一、明确目标1.确定范围：测试目标的范畴、ip、网站域名、内外网、检测帐户。2.确定标准：能渗入到何种程度，所花费的时间、能不能改动提交、能不能漏洞利用、这些。3.确定要求：web应用的漏洞、业务逻辑漏洞、工作人员管理权限管理漏洞、这些。二、信息收集1.方法：积极扫描仪，开放搜索等。2.开放搜索：使用百度搜索引擎得到：后台管理、未经授权网页页面、比较敏感url、这些。3.基础信息：IP、子网、网站
披荆斩棘的GG·2025-01-22 09:20

渗透测试工具包 | 开源安全测试工具 | 网络安全工具_网络安全渗透测试工具

项目介绍记录渗透测试开源工具。自动化渗透测试AttackSurfaceMapper-自动化渗透测试工具,使用手册/测试流程。vajra-自动化渗透测试.Savior-渗透测试报告自动生成工具！.漏洞利用框架hackUtils-它是一个用于渗透测试和网络安全研究的黑客工具包，渗透以及web攻击脚本。msf框架：pocsscan攻击框架Pocsuite攻击框架Beebeeto攻击框架漏洞POC&EXP
程序员安安·2025-01-19 01:43

python安全渗透笔记

Python学习python常见错误UnicodeDecodeError:‘gbk’codeccan’tdecodebyte0x8cinposition22:illegalmultibytesequence//打开的文件未编码encoding='UTF-8'expectedanindentedblock未缩进，ifforcontinue又进入一次新的循环%将其他变量置入字符串特定位置以生成新字符串
红云谈安全·2024-09-08 11:56

SQl 注入 - 利用报错函数updatexml及extracevalue

环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客一、updatexml()函数1.使用前提:在MySQL高版本中（大于5.1版本）添加了对XML文档进行查询和修改的函数
狗蛋的博客之旅·2024-02-12 06:49

SQL 注入 - http头注入之UA头注入探测

环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客一、http头注入介绍HTTP头注入是一种网络安全攻击手段，它利用了Web应用程序对HTTP头的处理不当或缺乏充分的验证和过滤
狗蛋的博客之旅·2024-02-08 11:41

绕过去除 union 和 select 的 SQL 注入

环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客一、基础知识MySQL是一个流行的开源关系型数据库管理系统（RDBMS），广泛用于Web应用、数据仓库、嵌入式应用等场景
狗蛋的博客之旅·2024-02-07 05:33

绕过过滤空格的 SQL 注入

环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客一、基础知识介绍在深入了解SQL注入等数据库安全话题之前，掌握一些MySQL数据库的基础知识是很重要的。
狗蛋的博客之旅·2024-02-06 22:34

SQL注入攻击 - 基于布尔的盲注

环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客查看靶场详情：SQLInjections一、判定是否有注入点以下是一个常见的步骤：在URL中尝试输入特殊字符
狗蛋的博客之旅·2024-02-03 06:03

绕过过滤注释符的sql注入

环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客一、MySQL注释符注释符的作用代码说明：注释用于对代码段进行说明，帮助开发和维护人员理解代码的功能和目的。
狗蛋的博客之旅·2024-02-03 06:33

sql注入攻击 - 利用sqlmap探测盲注

环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客一、利用sqlmap探测get盲注sqlmap-h-h用于查看sqlmap工具的帮息--technique=
狗蛋的博客之旅·2024-02-03 06:25

SQL注入攻击 - 基于时间的盲注

环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客1、SQL盲注基础盲注（BlindSQL）是注入攻击的一种形式，攻击者通过向数据库发送true或false等问题
狗蛋的博客之旅·2024-01-30 13:09

IT界含金量高的证书，除了软考证书，还有这15种

文章目录计算机技术与软件专业技术资格考试全国计算机信息高新技术考试思科认证微软认证：华为认证IBM认证国家信息安全水平考试注册信息安全专业人员注册信息安全渗透测试工程师项目管理专业人士资格认证RedHat
还是大剑师兰特·2024-01-29 18:29

远程备份导入redis数据 （dump-redis ）

日前，服务的一客户平台的进行安全渗透测试，其中一个漏洞为：redis未授权访问。通俗讲，就是平台提供的redis服务（6379）未配置访问密码，可以远程无密码访问。
msnmessage·2024-01-28 13:07

信息安全认证首选CISP-PTE

1️⃣业界认可：CISP-PTE是国内W一针对网络安全渗透测试专业人才的资格认证，被业界广泛认可。
IT课程顾问·2024-01-27 03:44

【答案】2023年国赛信息安全管理与评估正式赛答案-模块3 CTF

全国职业院校技能大赛高职组信息安全管理与评估（赛项）评分标准第三阶段夺旗挑战CTF（网络安全渗透）竞赛项目竞赛相关资源资料可在文末关注公众号获得赛题本文件为信息安全管理与评估项目竞赛-第三阶段赛题，内容包括
Geek极安网络安全·2024-01-27 01:10

利用sqlmap探测get类型注入

环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客基础：GET基于报错的sql注入利用-脱库-CSDN博客sqlmap工具是kali自带的例子我都用sql靶场的第一关做演示
狗蛋的博客之旅·2024-01-26 06:00

SQL注入的类型之GET基于报错的SQL注入回显分析

环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客get类型的基于报错的回显分析我们可以通过修改URL中的ID参数值来探测是否存在注入漏洞。
狗蛋的博客之旅·2024-01-26 06:30

get基于报错的sql注入利用-读敏感文件和写入一句话木马

环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客基础：GET基于报错的sql注入利用-脱库-CSDN博客1、selectintooutfile或dumpfile
狗蛋的博客之旅·2024-01-26 06:57

WEB安全渗透测试-pikachu&DVWA&sqli-labs&upload-labs&xss-labs靶场搭建（超详细）

目录phpstudy下载安装一，pikachu靶场搭建1.下载pikachu2.新建一个名为pikachu的数据库3.pikachu数据库配置编辑4.创建网站编辑5.打开网站6.初始化安装二，DVWA靶场搭建1.下载DVWA2.创建一个名为dvwa的数据库3.DVWA数据库配置4.创建网站5.打开登入：http://localhost/dvwa/三，sqli-labs靶场搭建1.下载sqli-la
aozhan001·2024-01-25 14:00

浅谈网络安全渗透测试与漏洞扫描

上半年的陆陆续续的网路安全事件都结束了，来到了下半年的时间又要重新开始远程。最近有趣的是我一个朋友前几天去面试的时候，技术面试的时候被一个简单的问题直接给刷下来了，渗透测试与漏洞扫描有什么区别？当时我一听也有点懵逼，说实话对于一个刚入门的小白来说，这两者之间的区别可能其中的一二三，换作当时的我也会给面试官说这两者不一样吗？反正都是发现漏洞、利用漏洞、拿服务器webshell、提权、内网渗透、权限维
程序学到昏·2024-01-25 14:57

揭秘安全测试--一起学习吧之安全测试

安全测试分为安全功能测试和安全渗透测试，其中安全功能测试侧重于攻，而渗透测试侧重于防。
wd90119·2024-01-25 06:16

Web 安全渗透测试

任务环境说明：服务器场景名称：Server2010（关闭链接）服务器场景操作系统：未知注：熟悉Burp工具的使用1.使用渗透机场景Kali中的工具扫描服务器，通过扫描服务器得到web端口，登陆网站（网站路径为IP/up）,找到网站首页中的Flag并提交;Flag：sacasceafvdbtsd2.使用渗透机场景windows7访问服务其场景中的网站，通过上题给的信息获取本题，并将本题中的Flag提
AIDABI·2024-01-24 02:18

网安渗透面试题，刷这一篇就够了

安全渗透基础测试题，考点涉及到HTML、PHP、MySQL、SQL注入、XSS攻击、CTF、Python等随机题库代码将以下代码保存成1.py文件，运行之，根据随机到的编号做对应的题目!
马士兵教育网络安全·2024-01-23 07:40

【题目】2023年国赛信息安全管理与评估正式赛任务书-模块3 CTF

全国职业院校技能大赛高等职业教育组信息安全管理与评估任务书模块三网络安全渗透、理论技能与职业素养竞赛相关资源资料可在文末关注公众号获得比赛时间及注意事项本阶段比赛时长为180分钟，时间为9:00-12:
Geek极安网络安全·2024-01-22 04:50

2024年甘肃省职业院校技能大赛信息安全管理与评估 样题三 理论题

3.第三阶段：模块三网络安全渗透、理论技能与职业素养（180分钟，400分）。模块三网络安全渗透、理论技能与职业素养一、竞赛内容第三阶段竞赛内容是
Geek极安网络安全·2024-01-19 10:35

2024年甘肃省职业院校技能大赛信息安全管理与评估 样题二 理论题

3.第三阶段：模块三网络安全渗透、理论技能与职业素养（180分钟，400分）。模块三网络安全渗透、理论技能与职业素养一、竞赛内容第三阶段竞赛内容是
Geek极安网络安全·2024-01-19 10:04

2024年甘肃省职业院校技能大赛信息安全管理与评估 样题三 模块一

3.第三阶段：模块三网络安全渗透、理论技能与职业素养（180分钟，400分）。【注意事项】1.第一个阶段需要按裁判组专门提供的U盘中的“XXX-答
Geek极安网络安全·2024-01-19 10:01

2024年甘肃省职业院校技能大赛信息安全管理与评估 样题三 模块二

3.第三阶段：模块三网络安全渗透、理论技能与职业素养（180分钟，400分）。模块二网络安全事件响应、数字取证调查、应用程序安全一、竞赛内容第二阶
Geek极安网络安全·2024-01-19 07:29

2024年甘肃省职业院校技能大赛信息安全管理与评估 样题二 模块二

3.第三阶段：模块三网络安全渗透、理论技能与职业素养（180分钟，400分）。模块二网络安全事件响应、数字取证调查、应用程序安全一、竞赛内容第二阶
Geek极安网络安全·2024-01-15 19:30

2024年甘肃省职业院校技能大赛信息安全管理与评估 样题一 模块二

3.第三阶段：模块三网络安全渗透、理论技能与职业素养（180分钟，400分）。模块二网络安全事件响应、数字取证调查、应用程序安全一、竞赛内容第二阶
Geek极安网络安全·2024-01-15 19:28

网络安全渗透测试之musl堆利用技巧

前言最近比赛出的musl题型的越来越多，不得不学习一波musl的堆利用来应对今后的比赛。这里要讲的是musl1.22版本的利用，因为网上可以找到很多审计源码的文章，所以这篇文章是通过一道题目来debug去学习堆的利用技巧，这里用到的是2021第五空间线上赛的notegame题目。题目分析1、首先是add函数，使用了calloc，申请的最大size是0x902、接着是delete函数,free之后将
大富大贵7·2024-01-14 08:19

【银河计划】无限进步-个人能力架构图

基础设施层：系统运维、网络协议分析、安全渗透测试、主流安全产品、物联网（计划）核心支撑层：项目管理、业务支撑能力、技术宣贯能力、攻防演练组织能力领域A安全运营：邮件安全、等级保护、零信任（学习中）、数据安全
Keyli0n·2024-01-13 17:18

2024年甘肃省职业院校技能大赛信息安全管理与评估 样题一 模块一

3.第三阶段：模块三网络安全渗透、理论技能与职业素养（180分钟，400分）。模块一网络平台搭建与设备安全防护一、竞赛内容第一阶段竞赛内容包括：网
Geek极安网络安全·2024-01-13 14:11

2024年甘肃省职业院校技能大赛信息安全管理与评估 样题一 理论题

3.第三阶段：模块三网络安全渗透、理论技能与职业素养（180分钟，400分）。模块三网络安全渗透、理论技能与职业素养一、竞赛内容第三阶段竞赛内容是
Geek极安网络安全·2024-01-13 13:46

2024年甘肃省职业院校技能大赛信息安全管理与评估 样题二 模块一

3.第三阶段：模块三网络安全渗透、理论技能与职业素养（180分钟，400分）。【注意事项】1.第一个阶段需要按裁判组专门提供的U盘中的“XXX-答
Geek极安网络安全·2024-01-13 08:42

安全渗透工具练习：DVWA的安装过程

渗透测试工程师的基本练习：DVWA准备一些工具（1）phpStudy：用来启动练习的工程（2）要安装有mysql（3）一个练习的网站：DVWA,(可以在githup下载)把DVWA放在phpstudy安装目录下（我安装在D盘），有WWW文件夹找到DVWA里面的文件（config目录下）：config.inc.php修改配置文件：config.inc.php(1)一个是修改user：登录mysql的
慕書·2024-01-06 06:26

一、网络安全渗透测试的相关理论和工具

一、网络安全渗透测试是什么呢？在美国著名电影《金蝉脱壳》中，雷·布雷斯林是这个世界上最强的越狱高手之一，他在过去8年的时间内成功地从14所守卫高度森严的重型监狱中逃脱。
InfI1traTe.·2024-01-02 22:31

burpsuite模块介绍之Intruder

导语Intruder是BurpSuite中一款功能极其强大的自动化测试工具，通常被系统安全渗透测试人员用于各种任务测试的场景中。在渗透测试过程中，我们经常使用BurpIntruder。
狗蛋的博客之旅·2023-12-31 22:03

2023 年四川省职业院校技能大赛“信息安全管理与评估”样题

第三阶段：模块三网络安全渗透、理论技能与职业素养（180分钟，400分）。【注意
旺仔Sec·2023-12-31 21:01

网易web安全渗透， sql漏洞之宽字节注入

目录宽字节注入原理什么是宽字节什么是宽字节注入宽字节注入实战判断是否存在sql注入漏洞进行读取数据宽字节注入防御宽字节注入原理什么是宽字节GB2312、GBK、GB18030、BIG5、Shift_JIS都是常见的宽字节编码1个字节的字符，是短字节，所有的英文占1个字节我们都知道1个字节占8位比如a二进制表示就是01011101，0和1组合有255种完全满足英文的2个字节的字符，是宽字节，中文默认
w啥都学·2023-12-24 16:39

网易web安全渗透， sql漏洞之二次编码注入

二次编码注入原理为什么要进行编码，有点应为原始的格式并不适合传输比如+=&;要是上面的这个符号在http传输中会和原始的有冲突原理urlencode()函数就是URL编码的结果等于%上面的%25url解码后就是%%27就是'实战实验环境搭建应为没有实验环境我就自己写了一个a.php文件代码';$b=mysqli_query($conn,$a);echo'输出结果:';$DuQu=mysqli_fe
w啥都学·2023-12-24 16:39

安全测试前置实践2-安全渗透测试

一、引言本文我们将以围绕系统安全质量提升为目标，讲述在功能安全测试&安全渗透测试上实践过程。希望通过此篇文章，帮助大家更深入、透彻地了解安全测试。
爱吃 香菜·2023-12-22 20:46

实用 | 如何利用 Burp Suite 进行密码爆破

资料包软件测试学习教程推荐：火遍全网的《软件测试》教程本篇文章我们继续聊聊BP工具中一个实用的功能模块「Intruder」使用BP工具的Intruder模块高度可配置，可以对目标网站进行密码爆破，一般被用于网站的安全渗透测试场景它的工作原理是
豆子熊.·2023-12-22 03:25

常用的安全渗透测试工具！（含安装、使用教程）

SQLMap1.SQLMap详解SQLMap是一个自动化的SQL注入工具，其主要功能是扫描、发现并利用给定URL的SQL注入漏洞，内置了很多绕过插件，支持的数据库是MySQL、Oracle、PostgreSQL、MicrosoftSQLServer、MicrosoftAccess、IBMDB2、SQLite、Firebird、Sybase和SAPMaxDB。SQLMap采用了以下5种独特的SQL注
前端开发小司机·2023-12-21 04:56

kali安全渗透（开篇）

导读：法律就是秩序，有好的法律才有好的秩序——亚里士多德中国工程院院士李建成教授指出，“网络安全建设，应当以法律为根，技术为基。”《网络安全法》是在吸取国内外立法经验的基础上，经过多次公开征集意见，人大常委会三次审议之后完成的。尽管立法过程历时较短，但其中不乏制度亮点。专用词解释：（一）网络，是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系
仲夏那片海·2023-12-20 05:31

信息收集 - 端口

nmap（kali自带）nmap是一款跨平台的开源端口扫描器，在安全渗透领域具有强大的功能.以下是一些常用的nmap参数：-T：设置扫描速度等级，范围从1到5，数字越大速度越快。
狗蛋的博客之旅·2023-12-20 05:54

网络安全渗透测试的相关理论和工具

网络安全一、网络安全渗透测试的概念1、黑盒测试2、白盒测试3、灰盒测试二、网络安全渗透测试的执行标准1、前期与客户的交流阶段1.1渗透测试的目标网络1.2进行渗透测试所使用的方法1.3进行渗透测试所需要的条件
君衍.⠀·2023-12-18 21:47

黑客掌握的定向攻击：内网渗透实战，借用几个开源工具简单几步搞定靶机

##############################网络安全渗透中常用的10种渗透测试方式：1、
代码讲故事·2023-12-16 21:26
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他