恶意代码行为分析

一步一步学习 Web 安全 3.3 二次注入

原理简单来说，二次注入就是在可以新建数据的地方插入恶意数据，然后在查询数据的地方取出这条数据，同时恶意代码也被执行，造成SQL的二次注入。举个例子：创建数据后，也需要页面上有一个地方显示创建的数据。
f1a94e9a1ea7·2023-09-27 13:15

网安概述 Python学习 了解CTF

网络安全定义（计算机系统安全、网络安全）网络系统面临安全威胁（恶意代码、远程入侵、拒绝服务攻击、身份假冒、信息窃取与篡改）Python重温inputlistsetupperlowertitle等基础知识了解替换
Zz679·2023-09-27 13:33

免杀技术，你需要学习哪些内容

免杀技术是黑客和恶意软件开发者常用的手段之一，用于隐藏恶意代码并绕过安全防护机制。
自饰者六便士·2023-09-26 17:21

可视化埋点技术揭秘

▌什么是可视化埋点可视化埋点，通常是指用户通过设备连接用户行为分析工具的数据接入管理界面，对可交互且交互后有效果的页面元素（如：图片、按钮、链接等），直接在界面上进行操作实现数据埋点，下发采集代码生效回数的埋点方式
君临天下夜未央·2023-09-26 17:34

2023国家网络安全宣传周|邮件安全意识培训-钓鱼篇

合作伙伴、朋友、家人等用户信任的人，通过发送电子邮件的方式，诱使用户回复邮件、点击嵌入邮件正文的恶意链接或者打开邮件附件以植入木马或间谍程序,进而窃取用户敏感数据、个人银行账户和密码等信息，或者在设备上执行恶意代码实施进一步的网络攻击活动
Coremail邮件安全·2023-09-26 16:28

DISC情景剧-实践是检验真理的唯一标准

期望通过DISC的行为分析，更深入地了解同事、客户以及合作方，同时期望可以改善目前的工作环境。对于DISC的运用还在“贴标签”的阶段，要做到“撕名牌”可能还需要一段时间，更遑论根据需要应对
Rememo0307·2023-09-26 05:19

干货 | 移动端（Android 和 iOS）数据采集埋点 SDK

神策数据在大数据行为分析和数据采集行业积累了丰富的实战经验，神策数据推出的移动端（Android和iOS）数据采集埋点SD
神策数据开源社区·2023-09-25 11:01

基于几何学习图像的三维重建发展_基于深度学习的视觉三维重建研究总结

三维重建意义三维重建作为环境感知的关键技术之一，可用于自动驾驶、虚拟现实、运动目标监测、行为分析、安防监控和重点人群监护等。现在每个人都在研究识别，但识别只是计算机视觉的一部分。
weixin_39612877·2023-09-24 16:16

学术前沿 | 基于深度学习的视觉三维重建研究总结

点击上方“小白学视觉”，选择加"星标"或“置顶”重磅干货，第一时间送达三维重建的意义三维重建作为环境感知的关键技术之一，可用于自动驾驶、虚拟现实、运动目标监测、行为分析、安防监控和重点人群监护等。
小白学视觉·2023-09-24 16:45

2019-04-10 某CD网站用户消费行为分析常出错的语句总结

案例及代码来源：https://www.jianshu.com/p/4778bffbfcc6fromdatetimeimportdatetime%matplotlibinlineplt.style.use('ggplot')df['order_date']=pd.to_datetime(df.order_dt,format='%Y%m%d')df['month']=df.order_date.va
七七biubiu·2023-09-24 16:00

GitHub要求所有用户在2023年底前启用双因素身份验证

对于GitHub用户来说，账户接管可能会导致引入用于供应链攻击的恶意代码，根据项目的受欢迎程度，这可能会产生深远的影响。将2FA作为所有GitHub帐户的强制性措施将使该平台成为一个更安全
网络研究院·2023-09-24 15:20

SQL注入进阶：掌握布尔盲注和延时注入攻击技巧

盲注是指一种利用应用程序漏洞进行的攻击技术，攻击者通过在输入参数中注入恶意代码或数据来探测、提取和修改应用程序的敏感数据。
正经人_____·2023-09-24 12:28

Nginx 防止跨站脚本 Cross-Site Scripting (XSS)

add_headerX-XSS-Protection"1;mode=block";X-XSS-Protection的字段有三个可选配置值，说明如下：0：表示关闭浏览器的XSS防护机制；1：删除检测到的恶意代码
龙凌云·2023-09-24 06:09

AI人体行为分析：玩手机/打电话/摔倒/攀爬/扭打检测及TSINGSEE场景解决方案

一、AI人体行为分析技术概述及场景人体姿态分析/行为分析/动作识别AI算法，是一种利用人工智能技术对人体行为进行检测、跟踪和分析的方法。
Likeadust·2023-09-24 02:27

AI人体行为分析：玩手机/打电话/摔倒/攀爬/扭打检测及TSINGSEE场景解决方案

一、AI人体行为分析技术概述及场景人体姿态分析/行为分析/动作识别AI算法，是一种利用人工智能技术对人体行为进行检测、跟踪和分析的方法。
TSINGSEE·2023-09-23 18:33

HTTP Tunnel与后门攻击

主要形式的后门攻击有以下几种：软件后门：攻击者在软件中嵌入恶意代码或漏洞，当该软件被执行时，恶意代码被激活，从而给攻击者提供了访问权限。例如，某软件的
搞搞搞高傲·2023-09-23 07:13

让命令执行漏洞无所遁形：详解其利用方式和危害因素

数据来源00简介命令执行漏洞指的是攻击者能够通过某种方式将恶意代码注入到应用程序或系统中，从而实现在受攻击的主机上执行任意命令的攻击。这种漏洞常见于Web应用程序和操作系统中。
正经人_____·2023-09-22 12:05

安全测试：文件上传漏洞检测

文件上传漏洞是一种安全漏洞，允许攻击者将恶意文件上传到目标服务器，从而可能导致恶意代码执行、服务器瘫痪或其他不安全的情况。假设您正在测试一个网络应用程序，该应用程序允许用户上传文件，例如用户头像。
软件测试老莫·2023-09-22 02:28

恶意代码分析实战 第十五章 对抗反汇编

这种技术一般有以下几种实现方式：恶意代码编写者手工构造恶意代码编译和部署阶段使用单独的混淆工具直接在源码中插入混淆代码对抗反汇编技术可以延缓或阻止分析人员分析恶意代码。
doinb1517·2023-09-21 23:23

浅谈XSS和CSRF

XSS是web常见的攻击手段之一，是通过向目标网站注入可执行的恶意代码，以达到攻击的目的。黑客能够通过XSS攻击，窃取用户的信息想要进行XSS攻击，盗取用户的登陆凭证发起CSRF攻击。
i李泳谦谦谦谦谦·2023-09-21 20:42

浅谈XSS漏洞原理

它指的是恶意攻击者利用网站漏洞把恶意的脚本代码(通常包括HTML代码和JS脚本)注入到网页之中，当用户浏览该页之时，嵌入其中Web里面的恶意代码会被执行，从而对受害用户可能采取Cookie资料窃取、会话劫持
一块金子·2023-09-21 20:08

XSS漏洞

1、XSS简介作为一种HTML注入攻击，XSS攻击的核心思想就是在HTML页面中注入恶意代码，而XSS采用的注入方式是非常巧妙的。
徐国军_plus·2023-09-21 19:23

web安全

两大要素：攻击者提交恶意代码；浏览器执行恶意代码。1、存储型XSS的攻击步骤：攻击者将恶意代码提交到目标网站的数据库中。
钱罗罗_·2023-09-21 19:46

SIEM：网络攻击检测

网络攻击检测能力基于规则的攻击检测MITREATT&CK实现来检测APTS基于ML的行为分析基于规则的攻击检测使用从Log360强大的关联引擎获得的数据分析威胁，该平台与全面的威胁情报平台集成，可减少误报和功能
ManageEngine卓豪·2023-09-21 15:21

6.3 构建并评价分类模型

在实际应用场景中，分类算法被用于行为分析，物品识别、图像检测等。6.3.1使用sk
清木!·2023-09-21 15:47

clickhouse总结

目前国内社区火热，各个大厂纷纷跟进大规模使用：今日头条内部用ClickHouse来做用户行为分析，内部一共几千个ClickHouse节点，单集群最大1200节点，总数据量几十PB，日增原始数据300TB
leveretz·2023-09-21 09:03

一、【漏洞复现系列】Tomcat文件上传 (CVE-2017-12615)

攻击者将有可能可通过精心构造的攻击请求数据包向服务器上传包含任意代码的JSP的webshell文件，JSP文件中的恶意代码将能被服务器执行，导致服务器上的数据泄露或获取服务器权限。
༄༊ξ陈丞（网安圈花瓶）࿐·2023-09-20 23:23

iOS 逆向开发16：HOOK原理上（HOOK 系统C函数）

所以在学习过程中，我们重点要了解其原理，这样能够对恶意代码进行有效的防护。HOOK示意
differ_iOSER·2023-09-20 00:17

安全情报 | Pypi再现窃密攻击投毒

概述悬镜安全自研的开源组件投毒检测平台通过对主流开源软件仓库（包括Pypi、NPM、Ruby等）发布的组件包进行持续性监控和自动化代码安全分析，同时结合专家安全经验复审，能够及时发现组件包投毒事件并精确定位恶意代码片段
·2023-09-19 17:18

9、DVWA——XSS(Stored)

源码分析4.2通关思路一、存储型XSS概述  XSS，全称CrossSiteScripting，即跨站脚本攻击，某种意义上也是一种注入攻击，是指攻击者在页面中注入恶意的脚本代码，当受害者访问该页面时，恶意代码会在其浏览器上执行
PT_silver·2023-09-19 09:04

8、DVWA——XSS（Reflected）

当攻击者使用web应用程序将恶意代码（通常以浏览器端脚本的形式）发送给其他最终用户时，就会发生XSS攻击。允许这些攻击成功的漏洞很多，并且在web应用程序的任何地方都
PT_silver·2023-09-19 09:03

永恒之蓝复现

恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电
羊腿大大·2023-09-19 02:08

信息分析很重要

开智通识四课，各自解决的问题有所侧重：信息分析：人获取信息的速度与准确度；论证分析：依据已知「信息」，推论出新的信息的速度与准确度；行为分析：理解人性，改变自己与他人行为模式的速度与准确度；决策分析：依据已知
vbaSQL·2023-09-19 00:09

微软发现影响 Linux 和 macOS系统的 ncurses 库漏洞

微软在ncurses（newcurses的缩写）编程库中发现了一组内存损坏漏洞，威胁者可利用这些漏洞在易受攻击的Linux和macOS系统上运行恶意代码。
前端开发小司机·2023-09-18 12:34

使用DVWA进行XSS漏洞实战

攻击者利用网站漏洞把恶意的脚本代码注入到网页中，当其他用户浏览这些网页时，就会执行其中的恶意代码，对受害用户可能采取Cookies资料窃取、会话劫持、钓鱼欺骗等各种攻击
hxh207·2023-09-17 23:12

网络安全威胁的主要内容

文章目录前言一、恶意代码定义分类特点简单概括二、远程入侵定义优秀Hacker的素质分类三、拒绝服务攻击定义分类四、身份假冒定义分类五、信息窃取和篡改地位分类总结前言接上期内容：网络安全定义和安全威胁（https
五行缺你94·2023-09-17 10:56

npm依赖包版本号固定方法

如何看待NPM包event-stream被黑客篡改，发现包含恶意代码？保证功能一致性。
Lukia Lee·2023-09-17 05:30

log4j2漏洞复现

这样如果不对lookup的出栈进行限制，就有可能让查询指向任何服务（可能是攻击者部署好的恶意代码）。
XXX_WXY·2023-09-16 22:01

浅谈AISAS营销理论

----消费者行为分析综合论述：对于消费者行为的分析，一直是“营销”该怎样营销，如何才能营销成功这两个问题所必须要考虑到的依据。
李国鹏_行者慎思·2023-09-16 17:11

安防监控系统/视频云存储/视频AI智能分析：人形检测算法应用汇总

2、人流量统计人形检测算法可以用于人流量统计和行人行为分析。如学校、商场、车站
Likeadust·2023-09-16 12:54

[当人工智能遇上安全] 9.基于API序列和深度学习的恶意家族分类实例详解

但如果您想学习人工智能和安全结合的应用，您就有福利了，作者将重新打造一个《当人工智能遇上安全》系列博客，详细介绍人工智能与安全相关的论文、实践，并分享各种案例，涉及恶意代码检测、恶意请求识别、入侵检测、
Eastmount·2023-09-16 06:05

网络安全详细讲解

发展到现在，往HTML文件中中插入恶意代码方式越来越多，所以是否跨域注入脚本已经不
_孤傲_·2023-09-16 04:44

安全测试-基础知识

需要向web页面能够注入恶意代码（输入框、url）；恶意代码能够被浏览器成功执行；(3)XSS攻击原理？用户传入的数据被当做是程序，所以会执行程序。(4)XSS攻击方式？反
大憨憨·2023-09-16 01:37

数据分析-ab测试

最近从某某头部出海应用离职，有些空闲来重新思考一些项目和产品上的思路，想着重新去梳理下数据分析的框架，分为数据基础（指标体系、埋点体系、AB流程）和分析方法（用户分群、行为分析、漏斗分析等）。
静默之思·2023-09-15 12:28

【前端知识】Vue 的前端埋点

前端埋点是一种用户行为分析的方式，通过在前端代码中插入特定的代码，收集用户在网页上的行为数据。
前端Outman·2023-09-15 09:33

hive电子商务消费行为分析

hive电子商务消费行为分析1.掌握Zeppelin的使用2.了解数据结构3．数据清洗4.基于Hive的数据分析1.物料准备（1）Customer表customer_detailsdetailscustomer_idInt
不吃香菜lw·2023-09-15 07:06

社会心理学82-攻击行为是一种本能吗？|20190826

在对这两类攻击行为分析原因时，心理学家主要有三种观点：生物学影响；挫折；习得行为；你一定知道高更的那副神级画作《我们是谁？我们从哪来？我们到哪去？》
数据产品化·2023-09-15 05:07

数据分析：利用gpt进行探索性分析，基于电商用户行为分析

promt:帮我生成一份10行左右的电商平台用户行为数据，并给出关于这份数据的探索性分析结果output:我可以为你生成一份模拟的电商平台用户行为数据，并进行简单的探索性分析。数据通常会包括以下几个字段：user_id:用户标识product_id:产品标识action:用户行为（例如，浏览、点击、购买等）timestamp:时间戳price:产品价格首先，让我生成这份数据。mportpandas
佛系人僧·2023-09-15 04:12

大数据-离线项目

产品迭代无法量化："缺少实时的用户行为分析能力，使产品功能不知道怎么改改好了也不知道效果怎么样"用户运营不精准："“千人一面”的全量用户营销，投入产出难以把控，不精准的粗犷方式难以真正提升存
HikZ.919·2023-09-14 23:29

xss且复现XSS漏洞及分析

作为一种HTML注入攻击，XSS攻击的核心思想就是在HTML页面中注入恶意代码，而XSS采用的注入方式是非常巧妙的。在XSS攻击中，一般有三个角色参与：攻击者、目标服务器、被攻击者的浏览器。
树上一太阳·2023-09-14 16:21
上一页 8 9 10 11 12 13 14 15 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他