攻防

成功，意味着得分；出现失误，就意味着失分

排球运动中进攻与防守是一对贯穿始终的矛盾，排球比赛的特点之一是攻防转换快，因此，实战中进攻和防守及打法是组合运用的。一、接发球及其进攻系统接发球及其进攻系统是指在接起对方发球后组织的进攻，又称为一攻。
体育风云榜·2024-01-19 02:43

WAF攻防相关知识点总结1--信息收集中的WAF触发及解决方案

什么是WAFWAF可以通过对Web应用程序的流量进行过滤和监控，识别并阻止潜在的安全威胁。WAF可以检测Web应用程序中的各种攻击，例如SQL注入、跨站点脚本攻击（XSS）、跨站请求伪造（CSRF）等，并采取相应的措施，例如拦截请求、阻止访问、记录事件等。常见的waf拦截页面的汇总，可以根据waf的拦截页面进行判断waf的种类参考下面链接里面的总结微信公众平台(qq.com)https://mp.
网安？阿哲·2024-01-19 00:59

WAF攻防相关知识点总结2-代码免杀绕过

WAF的检测除了有对于非正常的流量检测外还对于非正常的数据包特征进行检测以宝塔为例在宝塔的后台可以放置一句话木马的文件宝塔不会对于这个文件进行拦截，但是一旦我们使用菜刀蚁剑等webshell工具去进行连接的时候，数据报中有流量特征就会被拦截经过检测可以知道是waf对于数据报中的关键字进行了检测绕过思路传参绕过：waf拦截使用的是正则表达式，匹配函数的关键字绕过思路就是把关键字的函数代码以参数值的形
网安？阿哲·2024-01-19 00:56

小迪安全2023年第1天培训笔记：Web应用、架构搭建、站库分离、路由访问、配置受限、DNS解析

前几期的内容非常简单基础，但越是简单基础的知识，越蕴含着雄厚的道理，知晓这些基础内容，有利于我们在今后的攻防中针对不同的情况做出正确的判断，从而采取有效的方法一、WEB四大件-系统web的四大件分别为系统
张甲·2024-01-18 14:59

小迪安全18WEB 攻防-ASP 安全&MDB 下载植入&IIS 短文件名&写权限&解析

#知识点：1、ASP环境搭建组合2、ASP-数据库下载&植入3、IIS-短文件&解析&写权限WEB安全攻防：1、Web源码2、开发语言3、中间件平台4、数据库类型4、第三方插件或软件ASP：老的基础应用常见搭建组合
yiqiqukanhaiba·2024-01-18 09:37

小迪安全19WEB 攻防-.NET 项目&DLL 反编译&未授权访问&配置调试报错

#ASPX知识点：1、.NET配置调试-信息泄露2、.NET源码反编译-DLL反编译3、.NET常见安全问题-未授权访问.NET:大部分都是通性漏洞；与java语言类似；本身被封装后，需要通过反编译获取之前的信息；大部分都是在windows上进行；#c是针对.net开发的，.net是一个开发框架；常见组合Windows+iis+aspx+sqlWindows+iis+asp+sql由此可得asp和
yiqiqukanhaiba·2024-01-18 08:05

2020-04-03

什么是“攻防箭”它定义为力量、对抗、合作、观赏于一体的综合轻奢运动火爆全球的攻防箭具备所有运动需要的魅力都可以在攻防箭中找到攻防箭不仅发挥了射箭的原始魅力参加者犹如置身于战场上透过良好的合作和沟通击败对手那么你现在有没有满腔热火希望手中马上出现一把
智汇园111·2024-01-17 08:47

20、村级人物《乌鸦落过的村庄》

到了早春，从上面领回了真枪弹，练射击，练攻防，练枪械拆装。公社民兵联赛，一碗村名列前茅，几名优秀者还被选入了公社的民兵连，接受更加正规训练。
亚宁·2024-01-17 07:11

腾讯安全威胁情报中心推出2023年12月必修安全漏洞清单

腾讯安全威胁情报中心参考“安全漏洞的危害及影响力、漏洞技术细节披露情况、该漏洞在安全技术社区的讨论热度”等因素，综合评估该漏洞在攻防实战场景的风险。
一只晨兴夜不得寐的运维人·2024-01-17 06:28

DVWA 的安装

www.phpstudy.net解压缩DVWA安装包，官网地址：http://www.dvwa.co.ukDVWA本质是一个php网站，可以用来练习hacker技术，无须自己找个网络下手或者搭建安全环境来练习网络攻防
f1a94e9a1ea7·2024-01-17 05:39

Portwigge的Web安全漏洞训练平台SSRF通关

其Web安全靶场地址为：https://portswigger.net/web-security/该靶场的训练内容侧重于对Burpsuite各项功能的深入挖掘，这也是《黑客攻防技术宝典Web实战篇》的实战训练平台
st3pby·2024-01-17 04:22

RSA原理理解以及攻防世界（初识RSA)解题思路-0基础理解

题目下载附件后，我们看到的是这样一个界面，这里需要理解RSA的构造RSA原理理解RSA加密算法是一种非对称加密算法，在公开密钥加密和电子商业中被广泛使用。对极大整数做因数分解的难度决定了RSA算法的可靠性。换言之，对一极大整数做因数分解愈困难，RSA算法愈可靠。假如有人找到了一种快速因数分解的算法，那么用RSA加密的信息的可靠性就会极度下降。但找到这样算法的可能性是非常小的。今天只有短的RSA钥匙
Safe network access·2024-01-16 21:55

Web安全攻防世界09 ics-07（XCTF）

问题描述友情提示：攻防世界最近的答题环境不太稳定，我这篇没有做到最后一步...为了水个成就提前发出来了，以后等网好了会测试到最后一步的...本次ics-07的解题过程依然小白友好~题目是这个样子的：是工控的云管理系统
梅头脑_·2024-01-16 21:51

Web安全攻防世界02 fileclude(ctf)

问题描述攻防世界文件包含入门题目，依旧参考大佬的WP有所补充，内容对小白友好~原因分析：网页中直接存在源码，在此翻译和分析~WRONGWAY!
梅头脑_·2024-01-16 21:21

Web安全攻防世界04 unseping（江苏工匠杯）

问题描述依旧是参考大佬们的WP，时隔多日对原来的博文内容进行了修改与补充，内容小白友好~原因分析：按照惯例，把源码贴在这里逐行不靠谱地分析一下~method=$method;$this->args=$args;}function__destruct(){//在脚本关闭时执行以下语句if(in_array($this->method,array("ping"))){//如果数组ping中存在meth
梅头脑_·2024-01-16 21:21

Web安全攻防世界03 file_include（江苏工匠杯）

问题描述题目要求如下~依旧是参考大佬的WP有所补充，内容对小白友好~原因分析：按照老规矩分析源码~解题思路如下：根据第3行include("./check.php");check.php这个文件大概就是检查输入的内容有没有敏感字符，通过绕过提高难度~所以先查询check.php的内容，看看里面到底有什么东西~解决方案：工具：无参考：钟冕的WP显示网页源码1初步访问我们先通过最古老传统的方式访问一下
梅头脑_·2024-01-16 21:50

银行网络安全实战对抗体系建设实践

文章目录前言一、传统攻防演练面临的瓶颈与挑战（一）银行成熟的网络安全防护体系1、缺少金融特色的演练场景设计2、资产测绘手段与防护体系不适配3、效果评价体系缺少演练过程维度相关指标二、实战对抗体系建设的创新实践
岛屿旅人·2024-01-16 11:40

攻防世界--CRYPTO--10.转轮机加密--wp

一.题目二.解题过程1.打开附件，转轮机密码2.写脚本得到3.转为小写字母，第18行字符串有含义，得到flag：cyberpeace{fireinthehole}三.总结了解转轮机加密：https://blog.csdn.net/zdh89786/article/details/84497357
Du1in9·2024-01-16 06:13

网络安全全栈培训笔记（WEB攻防-50-WEB攻防-通用漏洞&购买支付逻辑&数据篡改&请求重放&接口替换）

第50天WEB攻防-通用漏洞&购买支付逻辑&数据篡改&请求重放&接口替换知识点：1、商品购买数量&价格&编号等2、支付模式状态&接口&负数等3、折扣处理-优患券&积分&重放等#详细点：1、熟悉常见支付流程选择商品和数量选择译支付及配送方式生成订单编号订单支付选择完成支付
清歌secure·2024-01-16 00:57

V2022全栈培训笔记（WEB攻防48-WEB攻防-通用漏洞&Py反序列化&链构造&自动审计bandit&魔术方法）

第48天WEB攻防-通用漏洞&Py反序列化&链构造&自动审计bandit&魔术方法知识点：1、Python-反序列化函数使用2、Python-反序列化魔术方法3、Python-反序列化POP链构造4、Python
清歌secure·2024-01-16 00:56

【小迪安全】红蓝对抗 | 网络攻防 | V2022全栈培训笔记（WEB攻防31-34 -文件上传）

第31天WEB攻防-通用漏洞&文件上传&js验证&mime&user.ini&语言特性知识点：1、文件上传-前端验证2、文件上传-黑白名单3、文件上传user.in妙用4、文件上传-PHP语言特性#详细点
清歌secure·2024-01-16 00:26

网络安全全栈培训笔记（53-WEB攻防-通用漏洞&CRLF注入&URL重定向&资源处理拒绝服务）

第53天WEB攻防-通用漏洞&CRLF注入&URL重定向&资源处理拒绝服务知识点：1、CRLF注入-原理&检测&利用2、URL重定向-原理&检测&利用3、Web拒绝服务-原理&检测&利用#下节预告：1、
清歌secure·2024-01-16 00:24

网络安全等级保护测评规划与设计

同时，网络攻防技术发展迅速，攻击的技术门槛随着自动化攻击工具的应用也在不断降低，勒索病毒等未知威胁也开始泛滥。
知白守黑V·2024-01-15 22:34

12月威胁态势 | 0day占比超82%！两大勒索家族“均分天下”

近日，亚信安全正式发布《亚信安全2023年12月威胁态势报告》（以下简称“报告”）报告显示，12月份新增安全漏洞1511个，APT攻防较量日趋复杂，成为网络空间与现实地缘政治融汇交织新的风险点；监测发现当前较活跃的勒索病毒家族是
亚信安全官方账号·2024-01-15 20:03

网络安全CISP系列十大证书，一个也别放过

中国信息安全测评中心根据国家政策、未来趋势、重点内容陆续增添了很多CISP细分认证，包括“校园版CISP”NISP国家信息安全水平考试、CISP注册信息安全专业人员认证、数据安全认证CISP-DSG、攻防领域四大认证
IT课程顾问·2024-01-14 17:16

爬虫漫游指南：无头浏览器puppeteer的检测攻防

1.引言许多爬虫初学者在接触到无头浏览器的时候都会有一种如获至宝的感觉，仿佛看到了爬虫的终极解决方案。无论是所有爬虫教程中都会出现的PhantomJS、Selenium，亦或是相对冷门的Nightmare，到后来居上的Puppeteer，都能够作为爬虫工程师的利刃，撕开反爬的一道道屏障。无头浏览器难道就是爬虫的终点了吗？那必然不是，否则各位爬虫工程师就只值3000块一个月了。首先，无论多强大多轻便
AI视客·2024-01-13 23:46

【银河计划】无限进步-个人能力架构图

基础设施层：系统运维、网络协议分析、安全渗透测试、主流安全产品、物联网（计划）核心支撑层：项目管理、业务支撑能力、技术宣贯能力、攻防演练组织能力领域A安全运营：邮件安全、等级保护、零信任（学习中）、数据安全
Keyli0n·2024-01-13 17:18

【信息安全】红蓝对抗-攻击思路一览（完整版）

【前言】某大型攻防演练开始在即，红蓝对抗关键词高频出现，本博文借助思维导图的形式，与大家分享红蓝对抗中攻击思路的介绍。【思维导图】
Keyli0n·2024-01-13 17:18

【企业安全运营】安全攻防背景下如何做好安全运营（一）

前言近几年，安全攻防/红蓝对抗场景越来越多，如何做好内部的安全运营是每个企业或者机构面临的问题。本篇博客将从本人项目经验出发，介绍安全运营及个人的几点思考。
Keyli0n·2024-01-13 17:48

网络安全全栈培训笔记（WEB攻防-51-WEB攻防-通用漏洞&验证码识别&复用&调用&找回密码重定向&状态值）

第51天WEB攻防-通用漏洞&验证码识别&复用&调用&找回密码重定向&状态值知识点：1、找回密码逻辑机制-回显&验证码&指向2、验证码验证安全机制-爆破&复用&识别3、找回密码客户端回显&Response
清歌secure·2024-01-13 14:41

红队专题-Golang工具ChYing

Golang工具ChYing招募六边形战士队员原chying工具代码分析并发访问控制并发原子写入读取通道嵌套映射结构初始化启动代理服务器重启代理服务器招募六边形战士队员一起学习代码审计、安全开发、web攻防
amingMM·2024-01-13 11:50

美国牛仔、法国骑士和日本武士碰一起会怎样？

美国西部牛仔以拔枪迅速闻名，法国骑士则攻防兼备，日本武士则以出刀迅速闻名。这三拨人要是碰一起，该打成什么样？
spa_western·2024-01-13 08:22

网络安全全栈培训笔记（52-WEB攻防-通用漏洞&弱口令安全&社工字典生成&服务协议&web应用）

第52天WEB攻防-通用漏洞&弱口令安全&社工字典生成&服务协议&web应用知识点：1、弱口令安全&配置&初始化等2、弱口令对象&Web&服务&应用等3、弱口令字典&查询&列表&列表等#前置知识：弱口令
清歌secure·2024-01-13 08:44

信息安全攻防基础

[toc]序言先明确本篇文章旨在让有意学习者了解计算机病毒入侵的手段和防护办法，请各位学习者自觉遵循中华人民共和国相关法律法规。其次，如果认为“黑客是坏蛋"，建议先看看黑客骇客谁是坏蛋？其实关于入侵技术的文章一直都是比较少，可能是因为现在国家企业对网络安全越来越重视了，越来越多的技术人员从事网络安全防护，病毒入侵也不似以前那么猖狂。计算机病毒介绍概念狭义上的计算机病毒是指能够进行自我传播，需要用户
赤沙咀菜虚坤·2024-01-12 09:07

巴萨哲学

图片发自App哈维的打法就是巴萨的足球哲学:1控球2前场压迫3丢球后6秒钟之内夺回球权4绝不轻易开大脚，找不到出球点就给门将5门将可以是进攻发起者6四号位是攻防枢纽，选择进攻方向7永远坚持433的攻势足球
奓沌老狼·2024-01-12 08:57

WEB攻防-通用漏洞&XSS跨站-表单劫持&钓鱼捆绑

XSS-后台植入Cookie&表单劫持思路：因为cookie有可能会有过滤情况导致获取不全，那么就可以使用获取表单密码的方法，同时解决劫持密码但检测或解密不出来的一种思路同时保证权限维持表单密码(白盒)：查看登录界面，在登陆页面处填写代码获取账户密码并通过js代码发送到指定位置，在目的服务器处编写接受文件即可这是一个本地登录页面的CMS，当登录成功后会跳转到index页面直接利用xss平台获取代码
@墨竹·2024-01-12 07:52

云上攻防--云服务&&对象存储(域名接管)&&弹性计算(元数据泄露)

云上攻防–云服务&&对象存储(域名接管)&&弹性计算(元数据泄露)目录标题云上攻防--云服务&&对象存储(域名接管)&&弹性计算(元数据泄露)对象存储权限配置错误域名接管AK/SK泄漏：弹性计算元数据泄露加固措施对象存储各个厂商对于对象存储的叫法不同
SuperMan529·2024-01-11 06:51

Web攻防--JS算法逆向--断点调试--反调试&&代码混淆解密--敏感信息

Web攻防–JS算法逆向–断点调试–反调试&&代码混淆绕过目录标题Web攻防--JS算法逆向--断点调试--反调试&&代码混淆绕过JS算法逆向加密算法载入JS反调试绕过JS代码混淆ak/sk敏感信息泄露
SuperMan529·2024-01-11 06:21

APP攻防--安卓逆向&JEB动态调试&LSPosed模块&算法提取&Hook技术

APP攻防–安卓逆向&JEB动态调试&LSPosed模块&算法提取&Hook技术目录标题APP攻防--安卓逆向&JEB动态调试&LSPosed模块&算法提取&Hook技术JEB环境配置JEB动态调试LSPosed
SuperMan529·2024-01-11 06:21

云上攻防--云原生&&Docker逃逸--特权逃逸--危险挂载--漏洞逃逸

云上攻防–云原生&&Docker逃逸–特权逃逸–危险挂载–漏洞逃逸目录标题云上攻防--云原生&&Docker逃逸--特权逃逸--危险挂载--漏洞逃逸Docker介绍判断Docker环境容器逃逸-特权模式容器逃逸
SuperMan529·2024-01-11 06:10

下棋

每晚陪瀚五盘象棋五盘五子棋对孩子进行基本的军事素养培训注重整个格局的谋略攻防转换看淡局部得失战略谋划长远些刚开始下棋只希望孩子能坐住这个年纪的孩童没有一个不淘气的大概半年的陪练瀚知道基本套路了每个孩子都希望赢能注意防守不错如何在防守中转换进攻连环枪渐渐的瀚明白了其中的乐趣主动请战父母能为孩子做的就是引到和陪伴打开一扇窗领略不一样的奇妙世界不断的模拟瀚能学会运用三十六计也许这个年纪不能明白全部精髓至
鲜宇夫·2024-01-11 01:37

学习黑客不可错过的5本书籍，每本评分都拉满

学习黑客你还不知道这几本书，那你就落后一大截了第一本，《网络攻防技术与实践》综合介绍了网络安全攻防的基本原理和常见技术，涵盖了网络扫描、漏洞利用、入侵检测等内容。适合有一定基础的读者。
HackKong·2024-01-10 19:04

回首2021，展望2022 | 观成科技步履不停，刻画安全图腾

疫情反复、网络安全事件频发，网络安全的攻防对抗烈度和重视程度都达到了一个新的高度，随着各行各业对于网络安全优质产品和技术的需求日益迫切，这一年观成科技持续发力，在“加密网络空间安全”细分领域恒久深耕，并取得了一些进步
GCKJ_0824·2024-01-10 18:48

【网络攻防】常见的网络攻防技术——黑客攻防（通俗易懂版）

每个人都能看懂的网络攻防前言一、SQL注入二、XSS攻击1.反射型2.存储型三、CSRF攻击四、DDoS攻击五、DNS劫持六、JSON劫持七、暴力破解总结提示：文章同样适用于非专业的朋友们，全文通俗化表达
喵喵喵更多·2024-01-10 12:00

fileclude_攻防世界

题目以html的形式给出了代码，但是可以看到代码的最前面出现了WRONGWAY!结合include("flag.php")，可以知道这是flag.php的执行结果，而flag肯定在flag.php中，我还需要拿到flag.php的源代码再往下看，接收GET参数file1和file2，如果两个参数都非空，并且file2的内容是helloctf，就会调用include($file1)，因此我们可以使用
Vin0sen·2024-01-10 01:00

【Microsoft Azure 的1024种玩法】 十二. 使用Auzre cloud 安装搭建docker+vulhub靶场

【简介】【前期文章】【MicrosoftAzure的1024种玩法】一.一分钟快速上手搭建宝塔管理面板【MicrosoftAzure的1024种玩法】二.基于Azure云平台的安全攻防靶场系统构建【MicrosoftAzure
一只特立独行的兔先森·2024-01-09 17:49

【网络攻防原理与技术】第5章：拒绝服务攻击

5.1概述拒绝服务攻击（DoSDenialofService），通过消耗⽹络带宽或者系统资源，使得⽹络或者系统不堪负荷，以⾄于瘫痪⽽停⽌提供正常的⽹络服务或者⽹络服务质量显著下降，或者通过更改系统配置使得系统⽆法正常⼯作，大多数情况下，拒绝服务攻击指的是前者。DDoS指多个攻击者同时向⼀个多个⽬标发起拒绝服务攻击。拒绝服务攻击的分类：（1）按攻击目标分类结点型DoS主机型：主要对主机的CPU、磁盘
Godams·2024-01-09 14:58

养成这10个好习惯，羽毛球双打技术才会突飞猛进

相信大家都知道，相较于单打，羽毛球的双打节奏更快，快速的攻防转换、快速的平抽快挡等是双打比赛中经常能见到的镜头。既然双打节奏那么快，注意平时打球时的点点滴滴，要养成良好的打球习惯就显得更加重要了。
界内体育·2024-01-09 02:45

2023年安全狗答卷：十年命题 安全以赴

你好20242023年，既是网络安全攻防变化的一年也是安全狗2013年到2023年十年发展里浓墨重彩的一笔在新故相推之间安全狗怀揣着不变的守护初心迎来了十年安全命题的新起点2024年，坚守安全，拥抱新命题
安全狗新闻·2024-01-08 15:14

网络攻防中如何对手机app进行渗透测试分析，找出漏洞进行攻击，绕过登陆页面直接进入到后台，越权获取敏感信息？

网络攻防中如何对手机app进行渗透测试分析，找出漏洞进行攻击，绕过登陆页面直接进入到后台，越权获取敏感信息？
代码讲故事·2024-01-08 14:06
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他