恶意流量分析

WAF 无法防护的八种风险

一、目录遍历漏洞测试用例：Apache目录遍历漏洞测试环境搭建：aptintsallapache2&&cd/var/www/html/&&rmindex.html无法拦截原因：请求中无明显恶意特征，无法判断为攻击行为实战数据
知白y·2024-02-02 15:45

测试 35 个 webshell 检测引擎的查杀结果

PHPWebshell开源项目，共数十个查杀引擎免杀，项目地址：https://github.com/icewolf-sec/PerlinPuzzle-Webshell-PHP什么是WebshellWebshell是一种恶意脚本
知白y·2024-02-02 15:15

上海巨盟餐饮管理有限公司关于“魔茶/J-TEA”的官方声明！

就此事件，我司正式声明：此事件纯属无中生有，恶意诋毁，该事件发展势态已
红红火火恍恍惚惚晃晃悠悠·2024-02-02 15:09

被恶意克扣话费，一句话让它还回来！

不知道大家有没有遇到过莫名其妙被多扣话费的事情。我家婆婆就遇到了这样的事情，而且被扣费的名目，绝大多数人都会中招。我婆婆收到话费短信，通知她本月话费除了扣套餐费18元，额外扣除上网流量费40元，总共扣了58元。我家老人一直比较节俭，话费都选了最便宜的套餐是每个月18元的套餐。不知道为何，上个月给多扣了40元。我到联通手机营业厅查看了一下，发现多出来的40元是上网流量费用，可是我婆婆除了在家里用无线
Luna一隅·2024-02-02 14:29

成年人最好的自律：慎交友，多读书，少妄言

但时间久了，你会发现，还不如默默努力，你越积极，就会有人恶意
铉鸿日记·2024-02-02 13:03

MongoDB：入门(二)

八.数据备份和恢复8.1备份MongoDB数据在企业级MongoDB应用中，数据备份是一项至关重要的任务，旨在应对各种情景，包括意外数据丢失、系统故障或者恶意攻击。
星光闪闪k·2024-02-02 13:33

web漏洞挖掘指南 -XSS跨站脚本攻击

产生XSS漏洞根本原因其实是web应用未对用户的输入进行严格的过滤和转义，导致攻击者可从正常的输入功能注入脚本代码，我常将xss攻击理解为一种javascript注入，当带有xss恶意代码的页面被其他用户访问到
火线安全平台·2024-02-02 13:58

关于bypassuac的探究——基础知识

用户帐户控制(UserAccountControl)是WindowsVista（及更高版本操作系统）中一组新的基础结构技术，可以帮助阻止恶意程序（有时也称为“恶意软件”）损坏系统，同时也可以帮助组织部署更易于管理的平台
网安星星·2024-02-02 12:09

关于bypassuac的探究——uac程序特性探究

所以我们把恶意的exe路径写入该键值对，那么就能够过uac执行我们的恶意exe。这里使用proc监听ComputerDefaults.exe发现他会去查询HKCU\Softwa
网安星星·2024-02-02 12:09

网络安全：深入了解暗网监控策略

它成为了犯罪分子交易被盗数据、恶意软件和其他非法物品的避风港。暗网监控的工作原理暗网监控主要是通过扫描暗网的各种网站来获取与公司相关的信息，例如员工的电子邮件、密码、信用卡号或客户记录。
bagell·2024-02-02 12:51

2022前端面试题上岸手册-浏览器部分

攻击者通过在网站注入恶意脚本，使之在用户的浏览器上运行，从而盗取用户的信息如cookie等。
weixin_49035434·2024-02-02 11:10

网络安全简介

1.被动攻击：是指攻击者从网络上窃取了他人的通信内容，通常把这类的攻击称为截获，被动攻击只要有2种形式：消息内容泄漏攻击和流量分析攻击。由于攻击者没有修改数据，使得这种攻击很难被检测到。
毛毛的毛毛·2024-02-02 10:02

致未来的我们

虽然我一直想在以后实现财务自由，但仅靠每月固定的工资好像是比较困难的，再加上各种开支等等……（刚毕业的我突然感觉到了生活的恶意）今天我写这篇文章并不是想说如何去投资理财，而是想说我们为什么要去投资理财，
一半小半·2024-02-02 10:02

2020最不值得深交的哪几种人？

1、小广播这种人往往四处传闲话，有些人是无心之举，纯属个人爱好，有些人则是恶意之为，故意地造谣生事，无论是哪一种，都会对你造成无法估量的影响。
JIAN千里马·2024-02-02 10:43

窦炳波开灯日记1

而从女儿角度，她可能只是觉得好玩，并没有恶意。同时，我情绪的一时失控，也反应了自己在觉知和保持正念方面还有提升的空间。感恩这件事的发生。
窦炳波·2024-02-02 08:29

【安全策略】前端 JS 安全对抗&浏览器调试方法

不仅可能造成数据的轻易窃取和篡改，还可能导致一些重要功能的接口被恶意调用，引发DDoS、条件竞争等攻击效果。这是我们绝对不能忽视的问题！
汤姆比基尼·2024-02-02 08:36

手游为何要更换登录IP地址？动态IP软件有什么用途？

一些玩家可能会因为使用固定的IP地址进行登录而遭到恶意攻击，导致账号被盗或被封禁。此时，更换登
luludexingfu·2024-02-02 08:26

抖音审核不予通过的5类内容

低俗不雅信息；②联系方式，其他平台的账号、电话号码、网站链接等；（2）视频内容违规①内容低俗、暴露、涉黄赌毒等；②含联系方式，如微信号、公众号、二维码、电话、网站链接等；③内容抄袭，直接搬运已有视频等；（3）恶意营销硬广告
大大二二多多图图·2024-02-02 08:17

今年已有价值11亿美元的加密货币被盗，你看好钱包了吗？

据网络安全公司CarbonBlack的数据，价值11亿美元的加密货币在2018年上半年被盗，令人惊讶的是，这样的网络犯罪是多么的容易，那些恶意软件甚至偶尔还会提供客户服务，在“黑暗网络”上可以低至1.04
十点读书会·2024-02-02 08:15

【机器学习】基于集成学习的 Amazon 用户评论质量预测

然而目前电商网站的评论质量参差不齐，甚至有水军刷好评或者恶意差评的情况出现，严重影响了顾客的购物体验。因此，对于评论质量的预测成为电商平台越来越关注的话题，如果能自动对评论质量进行评估，就能根据
住在天上的云·2024-02-02 07:38

#2019裴裴读书7#春节八卦之家风故事2

我恶意猜测一下：主要因为父母没给买商品房，住的房子是老丈人家自己盖的房子，没法
小丫妈妈悠然·2024-02-02 07:09

好想善待这个世界 可温柔致死啊

就像我喜欢雪，因为它有我喜欢的颜色；我厌恶冬天，因为它总是对我充满恶意。这样看，说我的喜厌矛盾又直接也没什么问题。但我并不打算改，因为我的喜欢未曾有人理解，我的厌
AD钙_b753·2024-02-02 05:20

2020-11-21

Imaginethere'snoheavenIt'seasyifyoutryNohellbelowusAboveusonlysky倘若你是没有恶意的倘若我是没有恶意的为何我们又要恶语相向？
叶孜安·2024-02-02 03:30

测试 35 个 webshell 检测引擎的查杀结果

PHPWebshell开源项目，共数十个查杀引擎免杀，项目地址：https://github.com/icewolf-sec/PerlinPuzzle-Webshell-PHP什么是WebshellWebshell是一种恶意脚本
AtlantisLab·2024-02-02 03:57

使用WAF防御网络上的隐蔽威胁之反序列化攻击

如果应用程序反序列化了恶意构造的数据，攻击者可能能够执行代码、访问敏感数据、进行拒绝服务攻击等。这是因为反序列化过程中可能会自动触
AtlantisLab·2024-02-02 03:54

深入解析二进制漏洞：原理、利用与防范

一、引言二进制漏洞，也称为二进制安全漏洞，是指存在于二进制程序（如可执行文件、动态链接库等）中的安全缺陷，这些缺陷可能被攻击者利用来执行恶意代码、提升权限或造成其他安全威胁。
白猫a~·2024-02-02 03:53

《为何你总是会受伤》part 1

比如，打嗝，当小婴儿发现他不能控制打嗝这件事，他会开始害怕、烦躁、哭闹，打嗝因此就变成了一件恶意的不可控的事情。当孩子失控的时候
喵观星·2024-02-02 03:21

莫问心归处，只恨心不甘

不开心就去王者拼命，你会看到更多的善意与恶意。灌
欧阳冰嫣·2024-02-02 02:08

cleanmymacX有必要买吗

以下是关于是否购买CleanMyMacX的几个关键点：软件功能：CleanMyMacX具备多项功能，包括但不限于系统垃圾清理、缓存清理、恶意软件移除、隐私保护等。
yanling2023·2024-02-02 02:36

区块链中女巫攻击问题

然而，如果一个有恶意的实体模仿了多个身份，他就可以控制系统的很大一部分，破坏了系统的冗余策略。我们把这种模仿多个身份的攻击定义为女巫攻击（SybilAttack）。
陌上尘飞123·2024-02-02 01:40

发脾气(01)

最后一种发脾气就是恶意的了。今天我就发脾气了。虽然说我每次发完脾气都会反省自己，但是我还是会控制不住自己而发脾气了。每次发完脾气都觉得自己不舒服，其实发脾气对别人伤害很小，对自己身体伤害才是最大的。
王惟一·2024-02-02 01:32

2021-100-10《60分钟高效阅读》读后感总结

然而豆瓣评分仅有6.4左右，我以为是水军的恶意降分，后来看了书的全部内容，我了解了真实原因。现在的阅读者对“阅读
傲然无双·2024-02-02 00:07

Redis常见问题

引发击穿的原因：第一次访问恶意访问不存在的keyKey过期合理的规避方案：服务器启动时,提前写入规范key的命名,通过中间件拦截对某些高频访问的Key，设置合理的TTL或永不过期雪崩概念：Redis缓存层由于某种原因宕机后
冰冰很社恐·2024-02-02 00:07

五大网络攻击方法深度剖析及应对法则

IntelSecurity在2014年黑帽大会上对与会者做了一项调查，76%的与会者将高级恶意软件视为一个大问题，37%的与会者每周至少要花10小时来应对安全威胁。
weixin_34074740·2024-02-01 21:18

攻击检测与分类

在入侵检测、Web攻击检测、恶意样本及其家族分类、恶意流量检测、恶意邮件识别等多种场景中，为了应对爆炸式增长的数据规模及攻击模式，弥补传统专家规则在时效性、
m0_73803866·2024-02-01 21:17

docker安全与https协议

但同时也带来了一些安全问题，例如：黑客上传恶意镜像、镜像使用有漏洞的软件、中间人攻击篡改镜像。3、容器之间的局域网攻击主机上的容器之间可以构
luochiying·2024-02-01 21:46

SpringBoot+Redis如何实现用户输入错误密码后限制登录（含源码）

为了防止暴力破解和恶意攻击，我们需要在用户尝试登录失败一定次数后限制其登录。这不仅可以保护用户的账户安全，还可以减轻服务器的压力。在本文中，我们将使用SpringBoot和Redis来实现这个功能。
孤蓬&听雨·2024-02-01 20:11

我的人生我做主

图片发自App这个世界上根本没有感同身受这回事，所有遇到的事只能靠自己一点点去消化与放下，别人怎么想怎么说那只是别人茶余饭后的笑谈罢了，别人谈论阔斧的时候，也许只是当作一个无聊的话题而已，也许并没有恶意
小糖棠·2024-02-01 19:45

golang防止MySQL注入_防止SQL注入解决方案

SQL注入就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
狗哥老司机·2024-02-01 19:50

XXE基础知识整理（附加xml基础整理）

全称：XMLExternalEntity外部实体注入攻击原理利用xml进行读取数据时过滤不严导致嵌入了恶意的xml代码；和xss一样危害外界攻击者可读取商户服务器上的任意文件；执行系统命令；探测内网端口
I_WORM·2024-02-01 18:51

第23章 切身利害：反脆弱性和牺牲他人的可选择性 第24章 给职业戴上伦理光环

请举例说明】脆弱性和反脆弱性从一方向另一方的恶意转移，也就是说，只有一方受益，而另一方却（不知不觉地）受害。权利似乎转移到诸如银行家、企业
宁博Villa·2024-02-01 17:56

基于windows PE文件的恶意代码分析；使用SystemInternal工具与内核调试器研究windows用户空间与内核空间...

基于windowsPE文件的恶意代码分析；使用SystemInternal工具与内核调试器研究windows用户空间与内核空间********************既然本篇的主角是PE文件,那么先对PE
weixin_34209851·2024-02-01 16:06

防御挂马攻击：从防御到清除的最佳实践

攻击者通过在目标服务器或网站中植入恶意程序，以获取系统权限或窃取敏感信息。为了应对这种威胁，本文将重点介绍防御挂马攻击的最佳实践，并探讨如何有效地清除挂马文件。一、什么是挂马攻击？
群联云防护小杜·2024-02-01 16:04

PE文件结构2 RAV 输入表与输出表 基址重定位 安全分析与恶意软件研究 逆向工程 优化与性能调整 兼容性与移植性分析

在PE（PortableExecutable）文件中，“区块”、"文件偏移"和"RVA（RelativeVirtualAddress）"是重要的概念，特别是在文件分析和逆向工程中。理解这些概念以及它们之间的转换非常重要。区块（Section）PE文件被划分为多个区块，每个区块有特定的用途，如代码、数据、资源等。每个区块在文件中有其对应的位置和大小，这些信息存储在节表中。文件偏移（FileOffse
小黄人软件·2024-02-01 16:34

服务器被恶意爬虫攻击怎么办

WAF防火墙的基本防护原理WAF（Web应用防火墙）可以使用多种技术来防止恶意爬虫攻击，例如：黑名单WAF可以使用黑名单技术来过滤恶意爬虫的请求。
群联云防护小杜·2024-02-01 16:33

PE文件结构 安全分析与恶意软件研究 逆向工程 优化与性能调整 兼容性与移植性分析

了解PE（PortableExecutable，可移植可执行文件）文件结构有多个用途对于软件开发、安全分析、逆向工程等领域的专业人士来说尤其重要。PE文件格式是Windows操作系统中用于可执行文件、动态链接库（DLLs）、以及其他文件类型（如FON字体文件等）的标准格式。掌握PE文件结构的知识可以帮助专业人士：软件开发与调试：开发者可以更好地理解自己的应用程序如何被操作系统加载和执行，以及如何与
小黄人软件·2024-02-01 16:01

论美貌与丑陋

可能对于这两个词语大多数人都只是停留在表面，我并不觉得这有什么不对，因为我也是这样，判断一个人美丑与否就是看脸，但是我又不赞同，你可以觉得他或是她丑或是美，但我觉得你说出口嘲讽，那就赤裸裸的恶意，拜托说别人之前看看自己好吗
不上岸就没有对象·2024-02-01 15:11

我和前生有个约定（53）

“我没有恶意，我只想知道，你和高敏到底是什么关系？”史兰蕊问道。“你管得着么？”我从内心深处厌恶与她对话，于是急切的想要离开。
困困bear·2024-02-01 15:18

花季烦恼（二十年前）

善意恶意又何区分？如此关注的眼神，曾经我放在一点的眼神又何尝不是？朋友的一句话，心里顿感神伤。我找过的，希冀的，失望的，无所谓的。顿时一幕幕上演，找回了全部的否定。笑过，聊过，走过，放心过。
Nick_哥哥·2024-02-01 11:52

都不知道怎么写了

在这个特殊的情况下，凡是有良知的中国人谁也没有恶意，谁都是有爱国热情的。文章写的方式可能是不太恰当，或许受情绪化影响，写着写着可能思绪就多了一些。尽管如此，但可以保证绝没有一点点的负能量。
太航侠·2024-02-01 11:04
上一页 9 10 11 12 13 14 15 16 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他