恶意代码

前端安全、中间人攻击

攻击步骤：i）攻击者将恶意代码提交到目标网站的数据库中ii）用户打开目标网站时，服务端将恶意代码从数据库中取出来，拼接在HTML中返回给浏览器iii）用户浏览器在收到响应后解析执行，混在其中的恶意代码也同时被执行
ChenZi_Y·2023-03-26 17:21

云计算使用简介

IT系统风险构成：按照等保的划分维度包括：物理和环境安全：包括机房供电、温湿度控制、防风防雨防雷措施等网络和通信安全：包括网络架构、边界防护、访问控制、入侵防范、通信加密等设备和计算安全：包括入侵防范、恶意代码
vampire6·2023-03-25 19:57

什么是sql注入?如何防止sql注入?

注入的原因是因为程序没有有效过滤用户的输入，使攻击者成功的向服务器提交恶意的SQL查询代码，程序在接收后错误的将攻击者的输入作为查询语句的一部分执行，导致原始的查询逻辑被改变，额外的执行了攻击者精心构造的恶意代码防止策略
段远山·2023-03-25 11:54

怎么防止SQL注入？

首先SQL注入是一种常见的安全漏洞，黑客可以通过注入恶意代码来攻击数据库和应用程序。
蜜桃先生·2023-03-25 10:21

ChatGPT 成黑客编写恶意软件「利」器！

这种担心不无道理，在某些黑客论坛，安全研究人员观察到有人使用ChatGPT写恶意代码的现象。
CSDN 程序人生·2023-03-25 07:28

网络基础07 HTTP安全

用户输入非法字符，向页面植入恶意代码，在目标网站上执行非原有的脚本。
多啦斯基周·2023-03-23 16:02

网络安全入门：不可不知的8款免费Web安全测试工具

黑客利用网站操作系统的漏洞和Web服务程序的SQL注入漏洞等得到Web服务器的控制权限，轻则篡改网页内容，重则窃取重要内部数据，更为严重的则是在网页中植入恶意代码，使得网站访问者受到侵害。
网安小工二狗·2023-03-22 18:11

第3章 动态分析基础技术

动态分析可观察恶意代码的真实行为1沙箱缺点：沙箱只能简单的运行恶意程序，当程序有命令参数，或后门程序需要接收指令才能运行，在沙箱中无法启动的。
sunnnnnnnnnny·2023-03-21 14:08

初识DDE注入攻击

当该函数有合法意图时，很易被滥用并允许恶意代码执行。漏洞原理：Excel解析机制
book4yi·2023-03-17 10:36

Python--敏感目录扫描

就可可以尝试暴库、SQL注入等方式进行安全测试；如果发现敏感目录或敏感文件，能帮我们获取如php环境变量、robots.txt、网站指纹等信息；如果扫描出了一些上传的文件，我们甚至可能通过上传功能（一句话恶意代码
xzhome·2023-03-16 14:23

上传攻击学习报告

类型检测（检测Content-Type内容）C服务端目录路径检测（检测跟path参数相关的内容)D服务端文件扩展名检测（检测跟文件extension相关内容）E服务端文件内容检测（检测内容是否合法或含有恶意代码
Pursu0e·2023-03-16 05:24

XSS原理和攻防

XSS的本质是：恶意代码未经过滤，与网站正常的代码混在一起；浏览器无法分辨
. . . . .·2023-03-16 04:44

XSS漏洞攻防

目录XSS攻击简介XSS攻击的危害XSS攻击分类XSS产生原因实战靶场搭建构造xss攻击脚本弹窗警告页面嵌套页面重定向弹窗警告并重定向图片标签利用绕开过滤的脚本存储型xss基本演示访问恶意代码（网站种马
Edison.W·2023-03-16 04:39

2021/10/09-学习日记

这时攻击者可以上传一个与网站脚本语言相对应的恶意代码动态脚本，例如(jsp、asp、php、aspx
狐萝卜CarroT·2023-03-16 04:50

从CIA看常见网络攻击（爆破，PE，流量攻击）

文章目录1.攻击链2.典型攻击类型2.1针对保密性2.1.1暴力破解——SSH爆破2.1.2暴力破解——登陆界面爆破2.2针对完整性2.2.1恶意代码——PE病毒2.3针对可用性2.3.1流量攻击2.3.2SYN
Zichel77·2023-03-15 12:50

SeLinux理论在Redis下实践：第2部分

在Redis中，我们可以通过灵活地动态修改持久化的存储路径的特性，该特性也带来一个问题，当我们的数据中存在一些恶意代码时，那么该恶意代码就能存储到我们指定的路径，从而实现：SSH免密、定时任务启动、修改
一虚道长·2023-03-15 07:34

华为数通笔记-网络准入控制

防病毒软件未实现集中管理，补丁管理混乱，企业即便购买了防病毒软件，但很难保证所有的终端其病毒特征库都是最新的，导致一旦某台终端感染病毒或恶意代码，很快会在内网泛滥。
renkie人可毅·2023-03-14 21:29

警告：近50万台华为设备遭到恶意软件joker攻击

这些App中含有连接到恶意C2服务器来接收配置信息和其他组件的恶意代码。并且已经感染了超过50万台的华为设备！
闲时1笑·2023-03-13 05:12

phpMyAdmin v4.8.1 文件包含漏洞

原理：在通过服务器脚本的函数引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想之外的文件，导致意外的文件泄露、恶意代码的注入等。
Drunken罂粟·2023-03-12 13:39

计算机基础知识题精选

网络钓鱼欺骗是社会工程学的一种方式，下列关于社会工程学的说法中错误的是（）A.社会工程学利用了人性的弱点；B.社会工程学需要结合常识；C.社会工程学的目的是获取秘密信息；D.谎言越多，社会工程学的欺骗效果越好正确答案是：D2.根据恶意代码特征对恶意代码前缀命名
香水有毒吖·2023-03-10 04:03

【WEB安全】SQL注入挖掘

攻击者可以通过提交带有恶意代码的输入，例如网页表单
julien_qiao·2023-03-10 03:12

笔记：web漏洞

在设计程序，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL指令而运行，从而使数据库受到攻击，可能导致数据被窃取、更改、删除，以及进一步导致网站被嵌入恶意代码、被植入后门程序等危害
萝卜啃土豆·2023-03-09 21:20

XSS攻击

攻击者在目标网站上注入恶意代码，当用户(被攻击者)登录网站时就会执行这些恶意代码，通过这些脚本可以读取cookie,sessiontokens，或者网站其他敏感的网站信息，对用户进行钓鱼欺诈。
summer_west_fish·2023-03-09 00:21

ChatGPT在信息安全中的应用浅析

目录前言自身定位构造恶意代码漏洞源码分析信息收集结语前言ChatGPT是美国人工智能研究实验室OpenAI新推出的一种人工智能技术驱动的自然语言处理工具，最近ChatGPT又出圈了，之前已经在技术社区火了一把现在传播到了大众面前
·2023-02-27 18:54

解决angular 报错 url unsafe

即unsafe跨站脚本(XSS)允许攻击者将恶意代码注入到页面中。这些代码可以偷取用户及其登录数据数据，还可以冒充用户执行操作。它是Web上最常见的攻击方式之一。
·2023-02-21 20:43

【漏洞发现】|多个严重CVE漏洞被发现，系内存类安全漏洞

云起无垠的无垠代码模糊测试系统通过对jsonparse库、MojoJson进行检测发现多个CVE漏洞，漏洞编号为：CVE-2023-23083~CVE-2023-23088，该系列漏洞皆为内存类漏洞，漏洞允许攻击者执行恶意代码进行攻击
·2023-02-21 15:16

【期末复习】北京邮电大学《网络安全》课程期末复习笔记（9. 虚拟专用网络）

【相关博客链接】【期末复习】北京邮电大学《网络安全》课程期末复习笔记（1.网络安全概述）【期末复习】北京邮电大学《网络安全》课程期末复习笔记（2.恶意代码）【期末复习】北京邮电大学《网络安全》课程期末复习笔记
Mu...·2023-02-16 21:26

Go 是时候升级gorm啦

今天是公元2021年3月30日，坊间流传PHP的git服务器被黑客攻入，因恶意代码服务器将关停，PHP还是世界上最好的语言吗？不知道，我是转Go了。
王中阳·2023-02-06 22:00

本地文件包含（Local File Include)

0x01漏洞简介如果允许客户端输入控制动态包含在服务器端的文件，会导致恶意代码的执行与敏感信息的泄露，主要包括本地文件包含和远程文件包含两种形式0x02漏洞成因文件包含漏洞的产生原因是通过引入文件时，由于传入的文件名没有经过合理的校验
queena_·2023-02-03 22:00

1、XSS简介及绕过方法介绍

攻击者利用网站漏洞把恶意代码的脚本注入到网页中去，当其他用户浏览这些网站的时候，就会执行其中的恶意代码，窃取用户的cookies，会话劫持，钓鱼欺骗。
会飞的呆萌鱼·2023-02-01 21:47

【网安自学】XSS漏洞防御

一.XSS漏洞的产生很大原因是：程序没有经过过滤或者过滤的敏感字符不严密就直接输出或写入数据库，导致一些别有用心的人通过构造巧妙的脚本恶意代码来实施攻击。
保证四个小时充足睡眠·2023-02-01 08:21

为何要学习软件逆向工程？

而事实上的恶意代码分析的工作，在十几年前就开始了——僵尸网络的仿真需要简单的了解代码基本功能。那时的做法只是通过简单的监测程序行为（包括文件读写、注册表读写访问和网络行为等）来推断程序主要功能。
neuisf·2023-02-01 07:41

实现构建工具之打包改进

在节点0.10中，Function（）以“eval（）”的形式实现，这样恶意代码甚至可以执行如果从未调用“function（）”返回的函数。节点
热情市民阿俊·2023-02-01 06:35

等保知识|测评高风险项详解：安全区域边界

4、网络中要能对内、外部网络攻击、恶意代码攻击有发现、分析及防御能力
小山峰的编程之路·2023-01-31 16:14

DVWA--Command Injection

CommandInjection命令行注入是利用系统弱点获取对系统的访问权限，以执行恶意代码、获取用户数据和参与其他活动。命令行注入常用的参数有&&、&、｜、||、;、%0a（换行符的URL编码）1.
九局下半6·2023-01-30 19:09

DVWA——Command Injection

命令注入是利用系统弱点获取对系统的访问权限，以执行恶意代码、获取用户数据和参与其他活动。>根据程序调用系统命令。程序中有调用系统命令的部分，例如输入ip，程序调用系统命令ping这个ip
C-learning·2023-01-30 19:40

恶意代码分析实战 6 OllyDbg

6.1Lab9-1程序分析首先，进行静态分析，使用strings。CreateFileARegQueryValueExARegOpenKeyExARegSetValueExARegCreateKeyExARegDeleteValueAWideCharToMultiByteGetModuleHandleAGetEnvironmentVariableASetEnvironmentVariableASO
Day-3·2023-01-30 09:16

恶意代码分析实战 7 WinDbg

配置WinDbg双机调试。下载Windbg（WDK）。事实上你自己的win10上应该会自带。配置WinXP虚拟机的boot.ini改成如图所示的样子修改主机上Windb的属性。修改成如图所示：启动WinXP选择调试状态，启动Windbg即可开始调试。7.1Lab10-1分析首先，使用一些静态分析技术来检查这个可执行文件。像是有什么窗口之类的。，这个程序可能创建了一个服务。，Lab10-01.sys
Day-3·2023-01-30 09:16

恶意代码分析实战 17 C++代码分析

17.1Lab20-01问题在0x401040处的函数采用了什么参数？首先，以①处的一个对new操作符的调用开始，这表明它正在创建一个对象。一个对象的引用会在EAX寄存器中返回最终存储在②处的var_8变量和③处的var_4变量中。var_4变量在④处被移到了ECX寄存器中，这预示着它将被作为函数调用的this指针传递进去。指向URLhttp://www.praticalmalwareanalys
Day-3·2023-01-28 07:10

恶意代码分析实战 18 64位

18.1Lab21-01当你不带任何参数运行程序时会发生什么？当你运行这个程序却没带任何参数，它会立即退出。根据你使用的IDAPro的版本，main函数可能没有被自动识别，你如何识别对main函数的调用？main函数有三个参数入栈，分别是一个整数和两个指针。main函数位于0x00000001400010C0处。你可以通过寻找接受一个整数与两个指针作为输入参数的函数调用定位main函数。从0x00
Day-3·2023-01-28 07:10

恶意代码分析实战 16 Shellcode分析

16.1Lab19-01将程序载入IDA。一堆ecx自增的操作。到200是正常的代码段。shellcode的解码器也是从这里开始的，一开始的xor用于清空ecx，之后将18dh赋给cx，jmp来到loc_21f,而在下图可以看到loc_21调用sub_208,在call指令执行后，就会把下一条指令的地址也就是224压到栈顶。如下所示。可见这里是一个循环，循环体外的202处看到ecx被赋值18dh，
Day-3·2023-01-28 07:40

TryHackMe-红队-07_武器化

在此阶段，攻击者使用可交付的有效负载（如word文档，PDF等）生成和开发自己的恶意代码[1]。武器化阶段旨在使用恶意武器来利用目标机器并获得初始访问权限。
Sugobet·2023-01-24 18:53

ChatGPT 成黑客编写恶意软件「利」器！

这种担心不无道理，在某些黑客论坛，安全研究人员观察到有人使用ChatGPT写恶意代码的现象。
CSDN资讯·2023-01-16 10:35

Elasticsearch安全加固

一.下载安装操作目的避免下载过程中被人拦截破坏文件，甚至注入恶意代码。检查方法#lslib/|grep-P'elasticsearch-\d\.\d\.
姑苏百晓生·2023-01-16 07:30

SQL注入漏洞-GET注入

SQL注入是一种攻击方式，在这种攻击方式中，恶意代码被插入到字符串中，然后将该字符串传递到SQLServer的实例以进行分析和执行。
HacHunter·2023-01-15 11:12

深入理解黑客攻击-缓冲区溢出攻击

缓冲区溢出攻击是利用缓冲区溢出漏洞所进行的攻击行动如果有人利用栈中分配的缓冲区写溢出，悄悄地将一段恶意代码的首地址作为返回地址覆盖写到原先的正确的返回地址处。
linxizi0622·2023-01-10 10:00

等保检测ipa包存在注入攻击风险

攻击者可以通过注入攻击将一段恶意代码写到目标进程，这段代码可以加载其它可执行程序，进而实施hook，监控程序运行、获取敏感信息等。常见的动态注入，可以实现窃取输入的登录账号、密码、支付密码
野咪咕·2023-01-09 18:05

等级保护----1、网络安全等级保护一级安全测评要求

防水和防潮1.6温湿度控制1.7电力供应2、安全通信网络2.1通信传输2.2可信验证3、安全区域边界3.1边界防护3.2访问控制3.3可信验证4、安全计算环境4.1身份鉴别4.2访问控制4.3入侵防范4.4恶意代码防范
七天啊·2023-01-07 07:18

利用python分析恶意代码pdf_利用Python开源工具分析恶意代码

1开源软件与Python环境11.1关于开源软件2如果管理人员熟悉开源软件21.2Python简介31.3搭建Python环境与程序发布31.3.1在Windows下搭建Python环境31.3.2使用Eclipse与PyDev搭建Python开发环境71.3.3使用pyinstaller发布程序121.4从Github站点下载开源工具151.5安装Python模块171.6小结192通过pefr
weixin_39555320·2022-12-30 07:55

基于深度学习的恶意代码分类（一）

基于深度学习的恶意代码分类序言由于本学期课程的安排，所以不得不将深度学习和网络攻防的知识进行结合，因此，对本门课程的学习进行一个记录，下面是学习的相关知识的过程，仅为本人个人理解，如果有不妥当的地方希望大佬们指正
秃头选拔赛形象大使·2022-12-30 07:54
上一页 9 10 11 12 13 14 15 16 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他