攻防不对称

20179311《网络攻防实践》第八周作业

课本第八章总结1.Linux操作系统发展与现状在统一内核代码库的基础上，Linux开源社区根据不同用户群体的需求，也发展出数量众多的操作系统发行版，流行的包括Ubuntu、Debian、Fedora、CentOS、RHEL、OpenSUSE和Slackware等。Linux操作系统之所以会成为目前最受关注的系统之一，主要原因是它的开放源代码与免费。2.Linux具有以下的优势①跨平台的硬件支持（L
weixin_33690963·2024-01-28 09:51

2017-2018网络攻防技术第八周作业

课本第八章总结1.Linux操作系统发展与现状在统一内核代码库的基础上，Linux开源社区根据不同用户群体的需求，也发展出数量众多的操作系统发行版，流行的包括Ubuntu、Debian、Fedora、CentOS、RHEL、OpenSUSE和Slackware等。Linux操作系统之所以会成为目前最受关注的系统之一，主要原因是它的开放源代码与免费。2.Linux具有以下的优势①跨平台的硬件支持（L
weixin_30340617·2024-01-28 09:21

20222808郭锦城 2022-2023-2 《网络攻防实践》第10次作业

2022-2023-2《网络攻防实践》第10次作业1.实验内容1.1Web应用程序体系结构及其安全威胁：1.1.1Web应用体系结构Web应用程序的体系结构包括客户端、Web服务器、应用服务器和数据库服务器
20222808郭锦城·2024-01-28 09:50

【misc | CTF】攻防世界 Banmabanma

天命：我居然没找到原生windows能拉伸图片的工具这题贼简单明显就是拉伸二维码，扫一下就行了PS没流量装，只能去装一个小一点的美图秀秀将就着拉伸了手机浏览器一扫，flag就出来了
星盾网安·2024-01-28 03:43

【misc | CTF】攻防世界 适合作为桌面

天命：这题还挺繁琐的，知识点还不少目录步骤1：图片隐写步骤2：Winhex查看ascii码步骤1：图片隐写拿到这张图片，不可能扔进ps会有多图层，普通图片也就一个图层而已但居然可以有隐写图片这技术，还真的是第一次听说可以看看这个视频，博主讲的不错：隐写术：把秘密藏在照片里_哔哩哔哩_bilibili再了解会发现其实隐写术有很多种，可以通过像素，光影，颜色等隐血进去还有输入密码来加密与解密的有点古典
星盾网安·2024-01-28 03:10

信息不对称将永远存在

以前一直认为互联网能够让信息流动起来，消除了信息不对称，依靠信息不对称的生意会越来越难做，然而却没有想到，上周参加的一个短视频会议，还在明目张胆地利用信息不对称牟取暴利，并且对象还就是一个互联网平台——
守鱼·2024-01-28 01:42

大学生创新创业平台(程序+开题报告)(开题报告+源码）

然而，传统的创新创业教育模式往往存在资源分散、信息不对称等问题，导致大学生在创新创业过程中面临诸多困难。因此，构建一个专门
yiyue05·2024-01-28 01:15

运动解剖群2018年8月总结

泰拳起源于与野兽、敌人的搏斗，由攻防动作演化成如今的戴拳套的搏击，是格斗技中的极品，主要利用肘部和膝盖进行击打。泰拳的四项理论拳足膝肘招式，和练习泰拳的四个基本要素土水火风。
小娟_7b9e·2024-01-27 23:27

服务攻防-开发组件安全&Solr搜索&Shiro身份&Log4j日志&本地CVE环境复现

知识点：1、J2EE-组件安全-Solr-全文搜索2、J2EE-组件安全-Shiro-身份验证3、J2EE-组件安全-Log4J-日志记录章节点：1、目标判断-端口扫描&组合判断&信息来源2、安全问题-配置不当&CVE漏洞&弱口令爆破3、复现对象-数据库&中间件&开发框架&应用协议常见语言开发框架：PHP：ThinkphpLaravelYIICodeIgniterCakePHPZend等JAVA：
SuperherRo·2024-01-27 22:49

服务攻防-开发框架安全&SpringBoot&Struts2&Laravel&ThinkPHP&CVE复现

知识点：1、PHP-框架安全-Thinkphp&Laravel2、J2EE-框架安全-SpringBoot&Struts2章节点：1、目标判断-端口扫描&组合判断&信息来源2、安全问题-配置不当&CVE漏洞&弱口令爆破3、复现对象-数据库&中间件&开发框架&应用协议框架下面会有很多组件(插件)常见语言开发框架：PHP：ThinkphpLaravelYIICodeIgniterCakePHPZend
SuperherRo·2024-01-27 22:48

服务攻防-中间件安全&HW2023-WPS分析&Weblogic&Jetty&Jenkins&CVE

知识点：1、中间件-Jetty-CVE&信息泄漏2、中间件-Jenkins-CVE&RCE执行3、中间件-Weblogic-CVE&反序列化&RCE4、应用WPS-HW2023-RCE&复现&上线CS章节点：1、目标判断-端口扫描&组合判断&信息来源2、安全问题-配置不当&CVE漏洞&弱口令爆破3、复现对象-数据库&中间件&开发框架&应用协议一、演示案例-中间件-Jetty-CVE&信息泄漏Jet
SuperherRo·2024-01-27 22:46

38、WEB攻防——通用漏洞&XSS跨站&绕过修复&http_only&CSP&标签符号

文章目录一、Ctfshowweb316——未做任何过滤（反射型）web317-319——过滤特定标签（反射型）web320——过滤空格（反射型）web328——注册插入JS（存储型）web329——验证失效（存储型）web330——XSS+CSRF（GET型）web331——XSS+CSRF（POST型）二、XSS防御一、CtfshowXSS总结web316——未做任何过滤（反射型）documen
PT_silver·2024-01-27 21:53

37、WEB攻防——通用漏洞&XSS跨站&权限维持&捆绑钓鱼&浏览器漏洞

文章目录XSS——后台植入Cookie&表单劫持（获取明文密码）XSS——Flash钓鱼配合MSF捆绑上线XSS——浏览器网马配合MSF访问上线要想获取有效的cookie，需要：1、网站本身采用cookie进行验证；2、网站未做http-only等的防御手段。XSS——后台植入Cookie&表单劫持（获取明文密码）后台植入XSS获取Cookie，主要是在登录成功的文件中写入XSS代码，一旦有人登录
PT_silver·2024-01-27 21:23

cs2系统提升思路

思路/战术>道具>练枪思路/战术通用的思路>针对性学习每一张图的思路注意，休闲中人数较多，战术的体现不多，不要休闲打习惯了适应不了竞技地图理解/分析根据地形分析攻防（比如dust2，所有道路基本是直线，
坠金·2024-01-27 19:24

青旅生活日记07

接下来互有攻防，双方比赛的节奏并不快，慢慢荷兰控制了比赛。突然节奏的变化，荷兰进球了，进球的过程，荷兰的路线十分清晰，美国队球员
贪玩·2024-01-27 16:47

网络安全全栈培训笔记（58-服务攻防-应用协议&设备Kibana&Zabbix&远控向日葵&VNC&TV）

第58天服务攻防-应用协议&设备Kibana&Zabbix&远控向日葵&VNC&TV知识点：1、远程控制第三方应用安全2、三方应用-向日葵&VNC&TV3、设备平台-Zabbix&Kibanai漏洞章节内容
清歌secure·2024-01-27 15:38

springboot/java/php/node/python鲜花销售系统app【计算机毕设】

传统的鲜花销售方式存在着时间成本高、空间限制大以及信息不对称等问题，无法满足现代消费者对于便捷、多样化和个性化购物体验的需求。因此，建立一个高效、智能的鲜花销售系统具有重要的现实意义。选
艺馨程序设计·2024-01-27 15:29

springboot/java/php/node/python远航药品销售系统【计算机毕设】

然而，药品销售过程中的一些问题也逐渐显现出来，如信息不对称、流通环节复杂、监管难度大等。这些问题不仅影响了药品的销售效率，也对消费者的权益构成了威胁。因此，如何通过科技手段，提高药品销售的效率和
花儿゛程序设计·2024-01-27 15:58

springboot/java/php/node/python网上招聘系统【计算机毕设】

传统的招聘方式存在着时间成本高、效率低、信息不对称等问题，而网上招聘系统通过利用互联网和信息技术的优势，能够实现招聘流程的自动化、信息的全面共享和招聘效果的追踪评估，极大地提高了招聘的效
花儿゛程序设计·2024-01-27 15:28

36、WEB攻防——通用漏洞&XSS跨站&MXSS&UXSS&FlashXSS&PDFXSS

文章目录MXSSUXSSFlashXSSPDFXSS跨站的艺术-XSS入门与介绍UTF-7XSS、MHTMLXSS、CSSXSS、VBScriptXSS已经过时，基本上不会出现。MXSS简单来说，就是你往前端页面插入payload，但是前端有些防御策略会将payload编码，导致payload不能被正常执行。如果将插入payload的链接用低版本QQ转发给别人，因为QQ有自动预览功能，重新优化原网
PT_silver·2024-01-27 13:18

[web安全]黑客攻防技术宝典-浏览器实战篇--第二章习题答案

大致看了下第二章，对文章里面的细节在慢慢学习。(1)攻击者如果想要在浏览器中执行自己的代码，需要采取哪些措施？1.使用xss攻击浏览器执行了一些本不该执行的恶意脚本，导致信息泄露，篡改。2.使用有隐患的web应用攻击者获取对浏览器访问权的一种方式。获取访问权后，攻击者可以修改网页内容以包含恶意代码。3.使用网络广告利用广告网络在浏览器中运行你的初始控制代码。4.使用社会工程攻击通过一系列的方法，强
你就像只铁甲小宝·2024-01-27 09:41

大脑是心理的器官

人的大脑功能具有不对称性，即心理功能在左、右两个
浮华无生·2024-01-27 06:06

悖论

悖论是命题或推理中隐含的思维的不同层次、意义（内容）和表达方式（形式）、主观和客观、主体和客体、事实和价值的混淆，是思维内容与思维形式、思维主体与思维客体、思维层次与思维对象的不对称，是思维结构、逻辑结构的不对称
一举凌潇潇·2024-01-27 04:39

第31天：WEB攻防-通用漏洞&文件上传&js验证&mime&user.ini&语言特性

1，什么是文件上传漏洞？上传文件时，未对上传的文件进行严格的验证和过滤，造成用户可以上传可执行脚本的漏洞叫文件上传漏洞。2，文件上传漏洞有哪些危害？可以通过文件上传漏洞上传网站后门，获取网站权限3，文件上传的防御1、文件上传的目录设置为不可执行2、判断文件类型（使用白名单的方式，对于图片的处理，可以使用压缩函数或resize函数，在处理图片的同时破坏图片中可能包含的HTML代码）3、使用随机数改写
My Year 2019·2024-01-27 01:10

day33WEB 攻防-通用漏洞&文件上传&中间件解析漏洞&编辑器安全

目录一，中间件文件解析漏洞-IIS&Apache&Nginx-IIS67文件名目录名-Apache换行解析配置不当1、换行解析-CVE-2017-157152、配置不当-.htaccess配置不当-Nginx文件名逻辑解析漏洞1、文件名逻辑-CVE-2013-45472、解析漏洞-nginx.conf配置不当二，Web应用编辑器-Ueditor文件上传安全三，实例CMS&平台-中间件解析&编辑器引
aozhan001·2024-01-27 01:40

WEB攻防-通用漏洞&文件上传&二次渲染&.htaccess&变异免杀

目录知识点详细点文件二次渲染php删除规则例题CTF-Web入门-162CTF-Web入门-163CTF-Web入门-164CTF-Web入门-165CTF-Web入门-166CTF-Web入门-167CTF-Web入门-168CTF-Web入门-169-170知识点1、文件上传-二次渲染2、文件上传-简单免杀变异3、文件上传-.htaccess妙用4、文件上传-PHP语言特性详细点1、检测层面：
@墨竹·2024-01-27 01:39

day29WEB攻防-通用漏洞&SQL注入&盲注&延时&布尔&报错&增删改查

目录一，盲注-时间&布尔&报错型1.基于布尔的SQL盲注-逻辑判断1.1布尔类型盲注判断1.2布尔型盲注注入流程1.2.1、在参数后添加引号尝试报错，并用and1=1#和and1=2#测试报错1.2.2、判断数据库名的长度1.2.3、猜解数据库名1.2.4、判断数据库表名1.2.5、判断数据库字段名1.2.6、取数据1.3案例演示-BupSuite2.基于时间的SQL盲注-延时判断2.1时间类型盲
aozhan001·2024-01-27 01:39

day30WEB攻防-通用漏洞&SQL注入&二次注入&堆叠注入

目录一，二次注入1.二次注入原理2.二次注入代码分析3.二次注入案例演示二，堆叠注入1.堆叠注入原理2.堆叠注入条件3.堆叠注入案例演示一，二次注入1.二次注入原理二次注入主要分为两步第一步：插入恶意数据：第一次进行数据库数据插入的时候，仅仅对其中的特殊字符进行了转义，在写入数据库的时候还是保留了原来的数据，但是数据本身包含恶意内容。第二步：引用恶意数据：在将数据存入到数据库中之后，开发者就认为数
aozhan001·2024-01-27 01:39

day31WEB攻防-通用漏洞&文件上传&js验证&mime&user.ini&语言特性

目录1.JS验证2.JS验证+MIME3.JS验证+.user.ini4.JS验证+.user.ini+短标签（ctfshow154，155关）5.JS验证+.user.ini+短标签+过滤[]6.JS验证+.user.ini+短标签+加过滤+文件头有关文件上传的知识1.为什么文件上传存在漏洞上传文件时，如果服务瑞代码未对客户端上传的文件进行严格的验证和过滤，就容易造成可以上传任意文件的情况，包括
aozhan001·2024-01-27 01:39

day26WEB攻防-通用漏洞&SQL注入&Sqlmap&Oracle&Mongodb&DB2等

目录一，数据库注入-联合猜解-Oracle&Mongodb案例：二，SQLMAP的讲解和使用1.关于SQLmap的几个知识点1.1什么是SQLMAP？1.2它支持哪些数据库的注入？1.3它支持哪些SQL注入模式？1.4它支持哪些其他不一样的功能？1.5使用SQLMAP一般注入流程分析？2.SQLMAP的下载安装3.SQLMAP的使用4.基于MYSQL数据库的简单案例4.1在sqlmap目录下打开c
aozhan001·2024-01-27 01:09

day27WEB攻防-通用漏洞&SQL注入&常见SQL注入类型&Tamper脚本的使用

目录一，常见SQL注入类型1.数字型2.字符型3.搜索型4.编码型：数据以编码值传递5.格式型：JSON6.字符转义处理防护-宽字节注入二，Tamper脚本的使用Tamper作用：脚本使用格式常用tamper脚本案例演示一，常见SQL注入类型1.数字型判断方法：?id=1and1=1?id=1and1=21=1时条件成立返回id=1的数据，1=2时条件不成立返回空，由此判断为数字注入。如果为字符型
aozhan001·2024-01-27 01:09

WEB攻防-通用漏洞&文件上传&js验证&mime&user.ini&语言特性

目录知识点1、文件上传-前端验证2、文件上传-黑白名单3、文件上传-user.ini妙用4、文件上传-PHP语言特性详细介绍1、检测层面：前端，后端等2、检测内容：文件头，完整性，二次渲染等3、检测后缀：黑名单，白名单，MIME检测等4、绕过技巧5、前置知识案例演示-CTFSHOW-文件上传-151到161关卡CTF-文件上传-151CTF-文件上传-152CTF-文件上传-153CTF-文件上传
@墨竹·2024-01-27 01:08

day32WEB 攻防-通用漏洞&文件上传&二次渲染&.htaccess&变异免杀

本章节知识点：1、文件上传-二次渲染2、文件上传-简单免杀变异3、文件上传-.htaccess妙用4、文件上传-PHP语言特性前置知识：后门代码需要用特定格式后缀解析，不能以图片后缀解析脚本后门代码(解析漏洞除外)如：jpg图片里面有php后门代码，不能被触发，所以连接不上后门如果要图片后缀解析脚本代码，一般会利用包含漏洞或解析漏洞，还有.user.ini&.htaccess.htaccess文件
aozhan001·2024-01-27 01:37

攻防世界WEB新手训练区

view_source此题我愿称之为网安领域的helloworld查看网页源代码的方式一般有——右键->查看网页源代码F12->源代码/来源Ctrl+u随后可以再代码第17行处找到flag，至此迈入网安第一步。可喜可贺，可喜可贺...get_post考察http的两种请求方式，一种是get方式，一种是post方式get的提交方式为，在网页的URL后面写个英文问号，然后写变量表达式，如下：提交完成后
晴友读钟·2024-01-26 21:58

【2024】基于springboot的失物招领系统设计与实现（源码+文档+指导）

传统的失物招领方式存在着信息不对称、效率
小程序设计·2024-01-26 17:53

第23天：WEB攻防-Python考点&CTF与CMS-SSTI模版注入&PYC反编译

目录PYC文件反编译SSTIflask模板注入BUUCTF-shrine靶场题目SSTI考点-CMS源码-MACCMS_V8.X(苹果cms)执行PYC文件反编译介绍：pyc文件是py文件编译后生成的字节码文件(bytecode)。pyc文件经过python解释器最终会生成机器码运行。所以pyc文件是可以跨平台部署的，类似Java的.class文件。一般py文件改变后，都会重新生成pyc文件。但在
My Year 2019·2024-01-26 15:56

小迪安全21WEB 攻防-JavaWeb 项目&JWT 身份攻击&组件安全&访问控制

#知识点：1、JavaWeb常见安全及代码逻辑2、目录遍历&身份验证&逻辑&JWT3、访问控制&安全组件&越权&三方组件Java：大部分都是第三方插件出现漏洞webgoat的搭建：——java靶场JDK版本要求：11.0以上需先启动webgoat-server：java-jarwebgoat-server-8.1.0.jar--server.port=8080然后访问http://127.0.0.
yiqiqukanhaiba·2024-01-26 15:26

Web攻防--JAVAWEB项目&JWT身份攻击&组件安全&Python考点&CTF与CMS-SSTI模版注入&PYC反编译

知识点：1、JavaWeb常见安全及代码逻辑2、目录遍历&身份验证&逻辑&JWT3、访问控制&安全组件&越权&三方组件案例演示：JavaWeb-WebGoat8靶场搭建使用安全问题-目录遍历&身份认证-JWT攻击安全问题-访问控制&安全组件-第三方组件环境下载地址：GitHub-WebGoat/WebGoat:WebGoatisadeliberatelyinsecureapplication（安装
LaPluie985·2024-01-26 15:55

第二十三天：WEB攻防-WEB攻防-Python考点&CTF与CMS-SSTI模版注入&PYC反编译

-python的pyc文件pyc文件是py文件编译后生成的字节码文件(bytecode)。pyc文件经过python解释器最终会生成机器码运行。所以pyc文件是可以跨平台部署的，类似Java的.class文件。一般py文件改变后，都会重新生成pyc文件。当然，生成的pyc文件也是可以通过网上一些在线平台反编译出来从而获得源码的反编译平台：1.https://tool.lu/pyc/2.http:/
新奇八·2024-01-26 15:21

小迪安全23WEB 攻防-Python 考点&CTF 与 CMS-SSTI 模版注入&PYC 反编译

#知识点：1、PYC文件反编译2、Python-Web-SSTI3、SSTI模版注入利用分析各语言的SSIT漏洞情况：SSIT漏洞过程：https://xz.aliyun.com/t/12181?page=1&time__1311=n4fxni0Qnr0%3DD%2FD0Dx2BmDkfDCDgmrYgBxYwD&alichlgref=https%3A%2F%2Fwww.baidu.com%2Fl
yiqiqukanhaiba·2024-01-26 15:47

汽车网络安全dos, someip

汽车CyberSecurity入门之DoS攻防-知乎3、SOME/IP-TP近年来火热地谈论下一代EE架构和SOA的时候，总离不开SOME/IP这个进程间通讯协议。
sun007700·2024-01-26 14:43

网络安全攻防红队常用命令

command收集渗透中会用到的常用命令。建议直接[Ctrl+F]查找java命令执行如下编码网站：https://ares-x.com/tools/runtime-exec/https://r0yanx.com/tools/java_exec_encode/https://www.bugku.net/runtime-exec-payloads/手动编码操作bash-c{echo,cGluZyAx
知白守黑V·2024-01-26 13:34

无线网络攻防之——Evil Twin Attack的第二部分

下面是第二部分之前在用二分法查找到底是那一部分内容出错没有提示实在不知到是哪里违反了社区规定，但是又一步都不能少只能先尝试分割成三个部分，至少别因为话题被识别为敏感而被封也算是知道为什么社区中好多文章的篇幅都那么短了……下面是正文部分：正式开始这回我们还是采取同样的方式：用手机开了个热点供我们试验首先打开在虚拟机中的Kali系统，右键以管理员模式开启终端，输入ifconfig使得网卡能够被识别到。
Pleasure1234·2024-01-26 12:14

小迪安全22WEB 攻防-JS 项目&Node.JS 框架安全&识别审计&验证绕过

#知识点：1、原生JS&开发框架-安全条件2、常见安全问题-前端验证&未授权JS渗透测试：采用JavaScript开发的Web网站，可直接通过前端查看到源代码。Java、.net、PHP等搭建的网站——解析型语言：前端和后端显现的源码不一样。也就是说JS的Web渗透测试，就是白盒测试。在JavaScript中存在着变量和函数，也就是参数漏洞中的可控变量和特定函数如何判断JS开发（除前期信息收集）插
yiqiqukanhaiba·2024-01-26 08:59

蜜雪冰城、古茗组团上市，打响新一轮供应链攻防战

2024年首个工作日，新式茶饮品牌古茗、蜜雪冰城不约而同地向港交所提交上市申请书，“上市”替代“万店”成为新式茶饮行业的热词。1月2日，古茗控股有限公司向港交所提交上市申请书，联席保荐人为高盛和瑞银集团，计划部分募资用作投资仓库及加工工厂。与此同时，一战A股失败的蜜雪冰城也选择二战港股，计划部分募资将用于提升公司端到端供应链的广度和深度。可以发现，蜜雪冰城和古茗均在招股书中强调各自在供应链方面的优
liukuang110·2024-01-26 06:23

随意养生0810

每一招都实用，都有攻防格斗的具体场景，孩子很佩服。她说她们现在在学推手，主要是为了表演。上午爬白云山。图片发自App图片发自App
苏梅LI·2024-01-26 02:30

django校园购物平台(程序+开题报告)

然而，目前校园购物平台存在着一些问题，如信息不对称、商品质量难以保证、交易安全性不高等。因此，对校园购物平台进行研究具有重要的现实意义。研究意义：本研究旨在通过对校园购物平台的研究和分析，解决现有平
liu106661·2024-01-25 23:33

django的油漆在线商城(程序+开题报告)

然而，传统的油漆销售模式存在诸多问题，如信息不对称、价格不透明、购买渠道有限等。为了解决这些问题，油漆在线商城应运而生。油漆在线
liu10662·2024-01-25 23:03

如何做到“高维”思考？

看到刘润老师的这篇文章，加上自身弱势，相信刘润老师常说的那句话：现在竞争最大的问题，不是信息不对称，而是认知不对称。吴伯凡老师在“认知方法论”里，提出过一个概念：盲维。
robot_test_boy·2024-01-25 22:44

爱的语言

这是不是就是他们爱的语言不对称了？没有找到对方的需求，结果所有的付出终究无法抵御那个无法忍受的点。其实生活中的饮食男女，应该大部分都没有找到正确的爱的语言，往往他给你的都不是你需要的。
朱小红·2024-01-25 21:33
上一页 3 4 5 6 7 8 9 10 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他