恶意域名解析

笔记：XSS浅析

前言XSS分类反射型：非持久性，需要用户点击存储型：持久性，代码存储在服务器，访问页面就可进行攻击dom型（反射型）：客户端脚本自身的解析不对导致的安全问题利用1.窃取COOLIE2.恶意跳转3.网页挂马
明丨通·2024-01-31 23:37

大华智慧园区综合管理平台任意密码读取漏洞复现

前言此文章仅用于技术交流，严禁用于对外发起恶意攻击！！！一、产品简介大华智慧园区综合管理平台是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。
明丨通·2024-01-31 23:37

海康威视isecure center 综合安防管理平台任意文件上传漏洞复现

前言此文章仅用于技术交流，严禁用于对外发起恶意攻击！！！
明丨通·2024-01-31 23:37

同事去世四年多了，而我却收到关于他的诉讼短信

短信内容为：【诉讼公告】赵**恶意逃避，案件材料整理完毕，递交法院上传征信及政审系统，注意查收传票及起诉状副本，提出答辩做好应诉准备，还款回2当时收到此信息时，我心中一凛，赵某是我多年前在同一公司的同事
随庸记·2024-01-31 23:20

白帽子讲web安全-跨站点请求伪造

一CSRF攻击者盗用了你的身份,以你的名义发送恶意请求,对服务器来说这个请求是完全合法.二CSRF进阶1浏览器的cookie策略浏览器所支持的cookie分为两种，一种sessioncookie，又称为临时
北邮小菜鸡·2024-01-31 22:00

黑客基础知识素养

2.按协议类型分布2.查看端口一、认识黑客1.什么是黑客黑客的基本含义是一个拥有熟练计算机技术的人，但大部分媒体将计算机侵入者称为黑客，而实际上，黑客有如下几种：白帽黑客是指有能力破坏计算机安全但不具恶意目的的黑客
阳阳大魔王·2024-01-31 21:29

使用WAF防御网络上的隐蔽威胁之反序列化攻击

如果应用程序反序列化了恶意构造的数据，攻击者可能能够执行代码、访问敏感数据、进行拒绝服务攻击等。这是因为反序列化过程中可能会自动触
托尔斯泰11·2024-01-31 20:35

使用WAF防御网络上的隐蔽威胁之SQL注入攻击

SQL注入攻击是一种普遍存在且危害巨大的网络安全威胁，它允许攻击者通过执行恶意的SQL语句来操纵或破坏数据库。这种攻击不仅能够读取敏感数据，还可能用于添加、修改或删除数据库中的记录。
托尔斯泰11·2024-01-31 20:05

我见即我思第360天

球场上，因为恶意犯规的
若如初梘·2024-01-31 20:52

代码签名证书主要是用来做什么的？

它用于为软件开发者提供身份认证、数据完整性和代码真实性的机制，确保用户下载和安装的软件是来自可信的发布者，未经篡改并且没有潜在的恶意代码。首先，代码签名证书可以提供身份认证。
2301_77689616·2024-01-31 20:44

初探浏览器工作原理

目录初探浏览器工作原理1基础概念1.1主要功能1.2组件结构2工作流程2.1构建HTTP请求2.2查找缓存2.3解析URL2.4域名解析2.5等待TCP队列2.6建立TCP连接2.7发送HTTP请求2.8
Vesuvius688·2024-01-31 20:01

使用WAF防御网络上的隐蔽威胁之反序列化攻击

如果应用程序反序列化了恶意构造的数据，攻击者可能能够执行代码、访问敏感数据、进行拒绝服务攻击等。这是因为反序列化过程中可能会自动触
Peggy·Elizabeth·2024-01-31 19:43

农村建房“八不准”！国家最新通知

的通知各省、自治区、直辖市自然资源主管部门、农业农村（农牧）厅（局、委），新疆生产建设兵团自然资源局、农业农村局：近年来，一些地方农村未经批准违法乱占耕地建房问题突出且呈蔓延势头，尤其是强占多占、非法出售等恶意占地建房
松柏之青·2024-01-31 19:57

NCTF2019 Fake XML cookbook

将内容发送至Repeater，然后写入恶意实体，注意这里是使用file://协议读取flag文件，并且将这个文件赋给a
Tajang·2024-01-31 19:26

论愚蠢

对于善来说，愚蠢是比恶意更加危险的敌人。你可以抵抗恶意，你可以揭下它的面具，或者凭借力量来防止它。恶意总是包含着它自身毁灭的种子，因为它总是使人不舒服，假如不是更糟的话。然而面对愚蠢，根本无法防卫。
半天云2018·2024-01-31 18:37

10个最好的免费数据恢复软件工具分享【合集】

它可能是由于恶意软件、有缺陷的更新或疏忽造成的。无论哪种情况，这都是一个麻烦的事件。许多人认为不可能恢复已删除的文件。这是一个错误的印象。从回收站删除的文件很有可能仍然可以恢复。
分享者花花·2024-01-31 18:02

一天一夜（28）- 扇子

又到了夏天了，之前几天因为是在上班，早上起来的早，晚上回来的又晚，平日里在公司有空调吹着，所以并没有太过感受到夏天温度的残酷，而今到了星期天，一整天在屋子里面，这才真正感受到来自夏天的深深恶意。
公子归·2024-01-31 17:52

DNS配置文件讲解

1.概述BIND：BerkeleyInternetNameDomain，伯克利因特网域名解析服务是一种全球使用最广泛的、最高效的、最安全的域名解析服务程序2.安装软件[root@server~]#yuminstallbind-y3
m0_62977692·2024-01-31 17:13

漏洞分析|Cacti命令执行漏洞 (CVE-2022-46169)

该漏洞存在于remote_agent.php文件中，未经身份验证的恶意攻击者可以通过设置HTTP_变量绕过身份验证，再通过构造特殊的$poller_id参数来触发proc_open()函数，成功利用此漏洞可在目标服务器上执行任意命令
AttackSatelliteLab·2024-01-31 16:56

漏洞分析|Atlassian Confluence 远程代码执行漏洞(CVE-2023-22527)

AtlassianConfluence的/template/aui/text-inline.vm接口处存在velocity模板注入，未经身份验证的攻击者可利用此漏洞构造恶意请求远程代码执行，可导致服务器失陷
AttackSatelliteLab·2024-01-31 16:56

网络安全之恶意代码

恶意代码是一种有害的计算机代码或web脚本，其设计目的是创建系统漏洞，并借以造成后门、安全隐患、信息和数据盗窃、以及其他对文件和计算机系统的潜在破坏。
xiejava1018·2024-01-31 16:19

文件上传漏洞

这里上传的文件可以是木马，病毒，恶意
夕阳下，沙滩上，海洋中·2024-01-31 16:35

文件上传漏洞的利用和防御

常见场景是web服务器允许用户上传图片或者普通文本文件保存，而用户绕过上传机制上传恶意代码并执行从而控制服务器。
非酋King·2024-01-31 16:34

pikachu靶场xss1-3

没有语言基础的我目前做不了一点第一关没什么过滤F12修改maxlenth（最大长度）直接写入下面代码即可alert(1)第二关先登陆，本关默认的用户名密码admin和123456alert(1)证明存在xss漏洞植入恶意的代码可以盗取
玖龍的意志·2024-01-31 14:15

dvwa靶场xss储存型

xss储存型xxs储存型lowmessage框插入恶意代码name栏插入恶意代码medium绕过方法highxxs储存型攻击者事先将恶意代码上传或储存到漏洞服务器中，只要受害者浏览包含此恶意代码的页面就会执行恶意代码
玖龍的意志·2024-01-31 14:42

速盾网络：无需域名认证的CDN有哪些优势

一、无需域名认证的CDN的优势简化部署流程：传统CDN需要域名认证，涉及到域名解析
速盾cdn·2024-01-31 14:12

测试 35 个 webshell 检测引擎的查杀结果

PHPWebshell开源项目，共数十个查杀引擎免杀，项目地址：https://github.com/icewolf-sec/PerlinPuzzle-Webshell-PHP什么是WebshellWebshell是一种恶意脚本
云宝的黑客对抗日记·2024-01-31 13:24

.kann勒索病毒解密方法|勒索病毒解决|勒索病毒恢复|数据库修复

导言：随着网络犯罪日益猖獗，恶意软件攻击也呈现多样化趋势。.kann勒索病毒是一种采用高级加密技术的勒索软件，它能够使用户的个人文件和企业数据变得无法访问。
91数据恢复工程师·2024-01-31 12:30

服务器上登录网页ip地址,如何在服务器上做iP地址跳转

本文介绍通过DNS配置模式接入WAF时，如何在已添加网站配置后，配置域名解析，实现业务接入。已有网站域名。已购买WAF。已将网站信息(源站服务器的IP、零系统：ubunt
weixin_39857174·2024-01-31 11:15

SQL注入漏洞之联合（union）注入

SQL注入原理：SQL注入之所以得以存在主要是因为WEB应用程序对用户输入的数据没有进行有效的判断和过滤，从而导致用户的恶意SQL语句从前端传到后端，最后实现了对数据的窃取和破环。
security~·2024-01-31 11:42

文件上传漏洞

如常见的头像上传，图片上传，oa办公文件上传，媒体上传，允许用户上传文件，如果过滤不严格，恶意用户利用文件上传漏洞，上传有害的可以执行脚本文件到服务器中，可以获取服务器的权限，或进一步危害服务器。
南棋网络安全·2024-01-31 11:12

SQL注入之union联合注入——sql-lab第一关（非常非常详细的过程）

SQL注入介绍什么是SQL注入：SQL注入是（SQLi）是一种注入攻击，可以执行恶意的SQL语句，它通过将任意SQL代码插入数据库查询，使攻击者能够完全控制web应用程序后面的数据库服务器。
Wαff1ε·2024-01-31 11:41

Apache Flink 文件上传漏洞 CVE-2020-17518 漏洞复现

ApacheFlink1.5.1引入了REST处理程序，允许您通过恶意修改的HTTP头将上载的文件写入本地文件系统上的任意位置。二、漏洞影响1.5.1
Senimo_·2024-01-31 10:24

DDoS攻击方式和原理

分布式拒绝服务（DDoS）攻击是一种恶意企图，通过大量互联网流量压倒目标或其周围的基础架构来破坏目标服务器，服务或网络的正常流量。DDoS攻击通过利用多个受损计算机系统作为攻击流量来源来实现有效性。
13049047c237·2024-01-31 10:18

CVE-2020-17518&17519 Apache Flink 文件上传&Apache Flink jobmanagerlogs 目录穿越漏洞复现

17518危害等级高危CVSS评分5.0漏洞厂商Apache受影响版本1.11.0<=ApacheFlink<=1.11.2漏洞概述ApacheFlink1.5.1引入了REST处理程序，攻击者可以通过恶意修改的
luochen678·2024-01-31 10:19

CVE-2020-17518 Apache Flink 上传路径遍历漏洞复现

ApacheFlink上传路径遍历漏洞复现一.漏洞描述ApacheFlink1.5.1引入了一个REST处理程序，允许您通过恶意修改的HTTPHEADER将上传的文件写入本地文件系统上的任意位置。
芝士TOM·2024-01-31 10:47

sql盲注如何修补_如何修复SQL注入漏洞

SQL注入是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。其实就是就是提交精心构造的数据库语句，使其反馈一些有用的数据。
weixin_39927683·2024-01-31 10:13

SQL注入漏洞——sql盲注

在SQL注入过程中，SQL语句执行查询后，查询的数据不能回显到前端页面中，而是需要使用一些特殊的方式来判断，这个过程称之为盲注盲注分为三类：布尔盲注相较于显错注入，反应会更隐晦，比如当执行的恶意语句条件为
xiaoheizi安全·2024-01-31 10:11

服务器端请求伪造漏洞

5.5.1简介SSRF是一种攻击者构造恶意数据包，使服务器端向另一
Lyx-0607·2024-01-31 10:11

Selenium 隐藏浏览器指纹特征

对一些做了反爬的网站，做了特征检测，用来阻止一些恶意爬虫。本篇文章将介绍几种常用的隐藏浏览器指纹特征的方式。
觅梦_feng·2024-01-31 10:48

最全总结 | 聊聊 Selenium 隐藏浏览器指纹特征的几种方式

我们使用Selenium对网页进行爬虫时，如果不做任何处理直接进行爬取，会导致很多特征是暴露的对一些做了反爬的网站，做了特征检测，用来阻止一些恶意爬虫本篇文章将介绍几种常用的隐藏浏览器指纹特征的方式1.
测试界的飘柔·2024-01-31 10:17

Selenium 隐藏浏览器指纹特征的几种方式

我们使用Selenium对网页进行爬虫时，如果不做任何处理直接进行爬取，会导致很多特征是暴露的对一些做了反爬的网站，做了特征检测，用来阻止一些恶意爬虫本篇文章将介绍几种常用的隐藏浏览器指纹特征的方式1.
咖啡加剁椒..·2024-01-31 10:12

限流算法：保护系统的堡垒，守护稳定与可靠

限流算法可以帮助我们控制系统的负载，防止恶意访问和过载。我们将详细讨论常见的限流算法，并探讨如何在实际应用中使用限流算法来保护系统的稳定性和可靠性。什么是限流算法？
爱编程的鱼·2024-01-31 09:21

王阳明四句教

无善无恶心之体，有善有恶意之动，知善知恶是良知，为善去恶是格物。今天把度阴山的王阳明知行合一这本书看完了。最后的四句教是致良知的方法。
一曲豪歌·2024-01-31 07:55

CSRF笔记整理

跨站请求伪造类型GET：基于url直接修改POST：基于表单修该基本原理用户在同一浏览器登陆了网站A并访问了攻击者在网站B上构造的恶意链接（针对网站A用户信息的一些数据操作）用户点击恶意链接瞬间会触发csrf
I_WORM·2024-01-31 06:05

腾讯qq快捷登录

腾讯接口文档地址：http://wiki.connect.qq.com/第一步生成一个state上传给腾讯接口并保存到本地用于防止恶意攻击如下（可自选生成方式）：$value=time().rand(100000,999999
永不言弃__·2024-01-31 06:02

当你看过后，才算知道恶意是什么意思

01琦琦的日记，3月30日，晴昨天的大雨，来得没有任何预兆，突然就劈头盖脸砸下来，雨水掉在地上都溅起老高的水花，落在停着的车上，像一堆废铁被扔在地上发出的沉闷声，重重击打在心底，半夜突然醒来就再也睡不着了。接着『轰隆』一声，惊天动地，就砸在耳边那么近，心脏都因为这一惊雷好似骤停了一瞬，闪电划破了天空的阴暗，狂猛暴唳的射向每个角落，屋子里都被霹雳照亮了。烦躁于湿热沉闷的夜，愤懑于无端惊扰再不能入眠的
琦琦的书单·2024-01-31 05:12

谁说四十+的女人活的不通透？

2.远离对别人表现出强烈恶意和恨意的人，除非他是为了自卫。因为恶意是一种惯性，只要你和他相处的时间足够长，这种恶意总有一天会泼溅到你身上。3.人心不是暖手宝，只要插电3分钟就能热起来。
不悔斋·2024-01-31 05:26

记我今日所品尝到的满满恶意

图片发自App早上，去银行办事。因为近，就骑着电动车去了。将车停放在银行门口。办过事出来，车胎被人扎破，气门芯的塞子不见了，车头也被扭得歪斜了。我的车并没有挡任何人的事，我自己这里一个人也不认识，更谈不上得罪了哪一个，乾坤朗朗，光天化日，是谁如此作恶?是谁又出于什么样的目的要如此对我?图片发自App我四下看看，春草碧如丝，春花灿若锦，行人稀少，对面有只一个卖爆米花的老人。我想一定不是他做的。我查了
婉宁悦心灵美文·2024-01-31 04:30

网络安全防御保护 Day1

网络安全的概念：网络安全是指保护计算机网络系统及其数据不受偶然或恶意攻击的措施和过程，以确保信息的保密性、完整性和可用性。什么是网络空间？网络空间为继海，陆，空，天以外的第五大人类活动领域。
DLG.顾问·2024-01-31 03:22
上一页 12 13 14 15 16 17 18 19 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他