恶意域名

Redis 缓存穿透、击穿、雪崩的 出现场景 与 解决方案

典型场景：恶意攻击：频繁请求id=-1或随机不存在的用户ID。业务逻辑缺陷：未校验参数合法性（如非数字ID查询）。解决方案空值缓存将查询结果为null的请求也缓存，设置较短的过期时间（如5分钟）。
何怀逸·2025-03-06 17:36

网络空间安全（13）上传验证绕过

前言上传验证绕过是一种网络安全攻击手段，攻击者利用目标系统或应用程序在文件上传过程中存在的漏洞，绕过文件上传的验证机制，上传恶意文件，从而实现对目标系统的攻击。
IT 青年·2025-03-06 15:48

网络空间安全（15）文件包含漏洞

一、概述1.定义文件包含漏洞（FileInclusionVulnerability）是指应用程序在包含文件时，没有对文件路径或来源进行严格的验证和过滤，导致攻击者可以构造恶意文件路径，使服务器执行任意文件或代码
IT 青年·2025-03-06 15:48

奇安信天擎面试题

放通域名（部分域名无固定IP）3v6跃迁到v10简单介绍一下步骤，如果涉及定制开发如何处理？
“向阳的蛋”·2025-03-06 12:18

如何在本地调试代码又能在公网访问api呢？答案就是 SSH 反向隧道+nginx反向代理（适合临时测试）

然后能通过域名的方式访问api实现异地开发调试合作，以及开发微信相关内容时，需要域名配合的场景本地调试更方便debug需要准备好域名和服务器哦本次测试的api域名是ssh.iiar.cn代码在本地运行完整步骤如下
陈钇谷·2025-03-06 09:55

工程化与框架系列（19）--前端安全防护

前端安全概述前端安全是指保护Web应用的客户端部分免受恶意攻击的一系列技术和实践。虽然后端安全同样重要，但前端作为直接面向用户的界面，往往成为攻击者的首要目标。前端安全威胁主要包括
一进制ᅟᅠ        ‌‍‎‏ ·2025-03-06 08:47

从浏览器地址栏输入url，到看到返回的页面，都发生了什么

一、DNS域名解析先从本地硬盘的hosts文件中查找该域名对应的ip，如果找不到，浏览器就会向本地DNS服务器发送DNS请求，本地DNS服务器先从缓存中查找，如果还找不到，就会发请求给DNS根服务器，如果找到对应
前端_yu小白·2025-03-06 08:14

信息搜集方法总结

文章目录前言一、域名和IP信息搜集（一）判断是否使用CDN（二）存在CND时查找真实IP（三）WHOIS信息查询（四）备案信息查询（五）给定IP反查其他信息（六）收集子域名信息（七）SRC活动查询权重（
Mr.95·2025-03-06 04:09

恶意文件检测指南：构建高效安全防御体系

在当今数字化时代，恶意文件已成为网络攻击的主要载体。从勒索软件加密企业数据到APT组织投递钓鱼文档，安全工程师每天都需要在海量文件中快速识别威胁。
ivwdcwso·2025-03-06 03:06

#嵌入式笔面经分享#科大讯飞公司嵌入式硬件面经（第1面）

DNS是什么DNS（DomainNameSystem）是一种用于将域名转换为IP地址的分布式命名系统。它充当7.124'40一个组产出最7.124'40一个组产出最多的是组长，是管理，这个组不正常。
2301_79125642·2025-03-06 02:55

Web安全攻防入门教程——hvv行动详解

Web安全攻防入门教程Web安全攻防是指在Web应用程序的开发、部署和运行过程中，保护Web应用免受攻击和恶意行为的技术与策略。
白帽子黑客罗哥·2025-03-06 01:18

Web安全攻防入门教程——hvv行动详解

Web安全攻防入门教程Web安全攻防是指在Web应用程序的开发、部署和运行过程中，保护Web应用免受攻击和恶意行为的技术与策略。
白帽子黑客罗哥·2025-03-06 01:48

Web安全攻防入门教程——hvv行动详解

Web安全攻防入门教程Web安全攻防是指在Web应用程序的开发、部署和运行过程中，保护Web应用免受攻击和恶意行为的技术与策略。
白帽子黑客罗哥·2025-03-06 01:46

跨域资源共享 (CORS)

跨域是指浏览器发起的请求，其目标服务器与当前页面的来源（域名、协议、端口）不一致。
阿乾之铭·2025-03-05 21:19

基于Vue&Axios制作音乐播放器(bilibili黑马程序员Vue入门学习记录)

音乐播放器效果展示音乐播放器（密码：He371226）（域名出了点问题，临时使用）学习链接：黑马程序员vue前端基
xxxrsongseven·2025-03-05 17:49

Node.js学习分享（上）

)path路径模块路径拼接path.join()获取路径中的文件名path.basename()的语法格式获取路径中的文件扩展名path.extname()的语法格式http模块服务器相关概念IP地址域名和域名服务器端口号创建最基本的
miraculous111·2025-03-05 15:26

LKT4202UGM新一代安全认证加密芯片，守护联网设备和服务安全

LKT4202UGM是提供身份验证、机密性和平台完整性服务的安全元件产品，可保护原始设备制造商免受克隆、伪造、恶意软件注入和未经授权生产的侵害。
Zero_Era·2025-03-05 15:25

SQL注入攻击

SQL注入攻击是指攻击者通过在输入字段中插入恶意SQL代码，以此来影响应用程序与数据库之间的交互，进而非法获取或篡改数据库中的数据。这种攻击利用了应用程序对用户输入缺乏充分验证或过滤的情况。
Wlq0415·2025-03-05 15:19

uni.request请求的封装

uni.request请求的封装（一）static文件夹下创建js文件夹，再创建request.js文件，用于封装请求，使用promise封装letbaseUrl='';//域名或选取所有接口不变的那一部分
可爱小盆盆·2025-03-05 14:09

正则表达式(贪婪匹配与非贪婪匹配，向前向后匹配)

文章目录样例文本：匹配类型:样例结果:样例文本：匹配类型:要过滤出其中的域名部分，可以使用正则表达式进行匹配。以下是使用向前查找的正则表达式样例：向前查找正则表达式：(?<=//).*?(?
24k小善·2025-03-05 11:17

网络安全中keli是什么

点击文末小卡片，免费获取网络安全全套资料，资料在手，涨薪更快行业名词红队使用APT-高级持久威胁网络攻击使用复杂的技术持续对目标政府和公司进行网络间谍活动或其他恶意活动。通常有民族或国家背景。
黑客Ela·2025-03-05 10:07

requests.exceptions.SSLError: HTTPSConnectionPool(host=‘gw.wozaixiaoyuan.com‘, port=443): Max retrie

这可能是由于证书已过期、证书与域名不匹配或证书颁发机构不受信任等原因。2.客户端缺少根证书：你的客户端可能缺少必要的根证书，无法验证服务器的证书。这可能是由于根证书未正确安装或过期。
呵呵，不解释868·2025-03-05 09:34

红队攻防渗透技术实战流程：红队资产信息收集之批量漏洞扫描

自动化漏洞扫描1.1批量漏洞扫描工具1.2批量指纹识别工具1.3批量存活探测工具1.3批量title探测工具1.3批量目录探测工具1.3网站waf探测工具内网入口点信息1.自动化漏洞扫描1.1批量漏洞扫描工具拿到域名和
HACKNOE·2025-03-05 09:03

hexo 上传后gitHub 中custom domain 被重置

问题背景通过hexo构建的个人博客，托管在gitHub上，并在setting=>pages=>Customdomain中将自己的域名与gitHub路径绑定。这样可直接通过自己的域名访问博客了。
shaoin_2·2025-03-05 05:36

3月4日（信息差）

超越Sora的阿里万相大模型开源家用显卡都能跑✨小米15Ultra、小米SU7Ultra定档2月27日雷军宣布：向超高端进发1.超3.5万个网站遭入侵：恶意脚本将用户重定向至赌博平台2025年2月，网络安全领域发生了一起大规模入侵事件
Eqwaak00·2025-03-04 23:11

【最新】免费通配符SSL证书申请教程

在注册过程中，需要填写一些基本信息，并有一个选填项“注册码”，填写最新的注册码230922获取免费泛域名SSL证书的申请权限。最新免费通配符S
·2025-03-04 18:44

域名跳转是指什么？

域名跳转，简单来说，就是当用户在浏览器中输入一个域名并访问时，浏览器自动将用户引导到另一个域名或网页地址的过程，以下从实现原理、主要用途及常见类型方面详细介绍：域名跳转的实现原理是什么？
·2025-03-04 18:40

主流数字证书有哪些？

类型：域名验证
·2025-03-04 18:10

域名服务器有哪些不同类型？

域名服务器（DNS服务器）是互联网中负责将域名转换为IP地址的核心组件，其类型和功能在DNS解析过程中各有不同。
·2025-03-04 18:40

IP地址伪造和反伪造技术

攻击者通过伪装成合法的IP地址，绕过访问控制、进行恶意攻击或窃取敏感信息。IP地址伪造的基本原理主要是攻击者通过修改数据包中的源IP地址字段，使其显示为其他合法或非法的IP地址。
·2025-03-04 18:07

域名指向是什么？

当我们在浏览器地址栏中输入一个简洁易记的域名，瞬间就能访问到对应的网站页面，获取丰富的信息。
·2025-03-04 18:35

102-计算机网络和Internet 的基本概念

~目录01-计算机网络的基本知识1.计算机网络的概念2.计算机网络的类型3.计算机网络的拓扑结构图4.计算机网络的性能指标5.家庭计算机网络的连接方式02-计算机网络的协议03-计算机网络的IP地址和域名地址
谭江平·2025-03-04 16:18

免费一年SSL证书申请教程—2025最新

JoySSL是一个国内自主品牌，提供安全可信、完美兼容且更加稳定快速的SSL证书服务，在2025年继续提供免费一年期单域名SSL证书。
·2025-03-04 14:57

只有IP地址怎么实现H T T P S访问？——附详细申请方法

这种证书直接绑定到服务器的公网IP地址上，而不是传统的域名，用于确保通过该IP地址进行的通信是加密且可信的。
·2025-03-04 10:53

THINKPHP5获取当前页面URL信息

Request类$request=Request::instance();或者使用自带的助手函数$request=request();$request=Request::instance();//获取当前域名
向宇it·2025-03-04 08:20

网络安全简介

网络安全简介文章目录网络安全简介1恶意代码1.1病毒1.2网络蠕虫1.3特洛伊木马1.4后门漏洞2网络攻击2.1主动攻击与被动攻击2.2常见网络攻击类型3网络安全设备3.1防火墙3.2入侵检测设备IDS3.3
星河如雨落·2025-03-04 08:16

微信小程序点击图片保存到相册

小程序实现点击图片保存到相册温馨提示：小程序图片在本地保存成功后放到线上失效，应该是没有设置合法的文件下载域名//下载事件函数bindImage:function(e){varurl=e.currentTarget.dataset.img
ToDeer·2025-03-04 05:27

360个人版和企业版的区别

安全防护个人版：侧重于基本的实时保护功能，如防病毒、防木马、拦截恶意软件等，保护个人用户免受常见网络威胁。企业版：提供更高
小魚資源大雜燴·2025-03-04 02:02

《白帽子讲 Web 安全》之深入同源策略（万字详解）

目录引言一、同源策略基础认知（一）定义（二）作用（三）作用机制详解二、同源策略的分类（一）域名同源策略（二）协议同源策略（三）端口同源策略三、与同源策略相关的攻击（一）跨站脚本攻击（XSS）（二）跨站点请求伪造
予安灵·2025-03-04 01:52

网络攻击之-Webshell流量告警运营分析篇

Webshell定义Webshell是一种用于远程控制和操作Web服务器的恶意脚本或程序。攻击
村中少年·2025-03-03 22:33

网络安全：攻击和防御练习（全战课）, DDos压力测试

XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。
网安-轩逸·2025-03-03 22:01

配置 DNS over HTTPS阻止DNS污染

概念介绍DOH简介DNS（域名系统）的主要功能是将域名解析成IP地址，域名的解析工作由DNS服务器完成。
网安-轩逸·2025-03-03 22:01

【网络安全】从NA到P1，我是如何扩大思路的？

首先，假设公司域名为“target.com”。第一步是使用多种工具（如Amass、subfinder、findomain等）收集与该组织相关的所有子域名。
秋说·2025-03-03 22:30

子目录和子域名哪个好？子目录和子域名如何利用seo优化？

SEO行业种很多人都认为子域名比子目录权重高，但仍有一大部分人认为来看，搭建一个子目录比一个二级域名要好的多，网站的目录更从网站首页继承更多的权重，因此会有更好的排名表现。
网站推广优化yetaoaiueo·2025-03-03 22:59

【网络安全 | 渗透测试】GraphQL精讲三：使用Burp进行渗透测试

这意味着，如果攻击者能够成功发送恶意请
秋说·2025-03-03 20:49

局域网/内网IP证书申请指南

它适用于内部网络环境，无需公网域名即可使用。二、局域网/内网IP证书的应用场景内部系统安全通信：例如，企业内部的OA系统、ERP系统等，使用IP证书加密通信，保障数据安全。
·2025-03-03 13:13

SSL 证书的分类

一、按验证级别分类（一）DVSSL证书（域名验证型证书）这是最基础的证书类型，主要功能是加密传输数据。其验证流程简单，仅确认申请者对域名的所有权，通常几分钟就能完成验证。
·2025-03-03 13:13

DeepSeek理论利润率高达545%；谷歌联合创始人布林要求员工每周工作60小时；曝域名ai.com要价1亿美元|极客头条

「极客头条」——技术人员的新闻圈！CSDN的读者朋友们好，「极客头条」来啦，快来看今天都有哪些值得我们技术人关注的重要新闻吧。整理|苏宓出品|CSDN（ID：CSDNnews）一分钟速览新闻点！字节商业化迎来新调整：仅保留技术中台，千川划归电商智谱完成一笔金额超10亿元人民币的战略融资，杭州国资参投荣耀新任CEO李健首次公开亮相，未来5年将投入100亿美元建设AI设备生态DeepSeek大胆披露：
极客日报·2025-03-03 13:54

计算机网络---DNS域名解析过程、输入url到页面显示过程

什么是DNSDNS，全称DomainNameSystem，域名系统，是一个记录域名和Ip地址相互映射的一个系统，能够将用户访问互联网时使用的域名地址转换成对应的IP地址，而不用使用者去记住数量众多的IP
lh_freak·2025-03-03 09:54

【828华为云征文｜华为云Flexus X实例部署指南：轻松搭建可道云KODBOX项目】

文章目录华为云FlexusX实例：引领高效云服务的新时代部署【可道云KODBOX】项目准备工作具体操作指南服务器环境确认宝塔软件商店操作域名解析可道云KODBOX登录页效果验证总结华为云FlexusX实例
大师兄6668·2025-03-03 07:32
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他