无线网攻防

42、WEB攻防——通用漏洞&文件包含&LFI&RFI&伪协议编码算法&代码审计

文章目录文件包含文件包含原理攻击思路文件包含分类sessionPHP伪协议进行文件包含文件包含文件包含原理文件包含其实就是引用，相当于C语言中的include。文件包含漏洞常出现于php脚本中，当include($file)中的$file变量用户可控，就造成了文件包含漏洞。**注意被包含的文件中只要存在php代码，就可以被php解释器解析，不受文件后缀名的影响。**例如?file=1.txt，1.
PT_silver·2024-02-06 19:33

TI CC2540 BLE协议栈 蓝牙相关

使用BLE协议栈进行开发的基本思路可以概括为如下三点：用户对于BLE无线网络的开发就简化为应用层的C语言
YuQiao0303·2024-02-06 18:24

XCTF-攻防世界CTF平台-Web类——10、unserialize3（反序列化漏洞绕过__wakeup()函数）

打开题目地址：发现是一段残缺的php代码题目名称unserialize3就是反序列化，要求我们通过反序列化漏洞绕过__wakeup()函数。相关概念：序列化：  序列化(Serialization)是将对象的状态信息转换为可以存储或传输的形式的过程。在序列化期间，对象将其当前状态写入到临时或持久性存储区。以后，可以通过从存储区中读取或反序列化对象的状态，重新创建该对象。php的序列化和反序列化  
大灬白·2024-02-06 17:13

网络安全学习笔记

一、网络安全基础1.101.1网路安全概述1.2网络安全攻防基础入侵原理IT资产信息收集工具---GoogleIT资产信息收集工具---ShodanShodan是用于搜索连接到互联网的设备的工具。
2301_79639443·2024-02-06 14:33

一篇文章解决你的无线AP选型难题：从入门到精通

无线网络覆盖项目中，无线AP的合理选型和部署非常重要。今天给大家安排。
GLAB-Mary·2024-02-06 10:15

《技术与文明》d1

可大家在中学的时候有没有学到一篇《公输》，里面讲到墨子跟公输班之间的城池攻防演练，那篇文章虽然一笔带过，可这反映了墨子的另一重身份——守城大师。
亨德森·2024-02-06 09:16

【网络安全】Web缓存欺骗攻击原理及攻防实战

Web缓存欺骗是一种新的攻击方式，危害范围可扩大至各种技术及框架。本文仅分享Web缓存攻击知识，不承担任何由于传播、利用本文所发布内容而造成的任何后果及法律责任。文章目录前言攻击前提及原理实例一、ChatGPT帐户接管漏洞实例二、Paypal缓存攻击实例三、IIS攻击前言缓存的意义在于实现资源的快速访问，在Web程序中就使用了网络缓存功能，如CDN、负载均衡器及反向代理。为了实现快速访问，同时保证
秋说·2024-02-06 06:27

【网络安全】URL解析器混淆攻击实现ChatGPT账户接管、Glassdoor服务器XSS

开始本文前，推荐阅读：【网络安全】Web缓存欺骗攻击原理及攻防实战通配符+URL解析器混淆攻击实现ChatGPT账户接管Ch
秋说·2024-02-06 06:24

新书速览|Linux信息安全和渗透测试

Linux网络攻防和渗透测试技术结合，实例丰富。内容短而精，立足于零基础，兼顾动手实践。
全栈开发圈·2024-02-06 06:51

交叉编译 WPA_Supplicant

WPA_Supplicant简介首先，稍稍介绍下wpa_supplicant，这是一个控制无线网络连接的工具，类似于iw/iwconfig，但现有的iwconfig已经比较旧了，很多功能都支持不了，这也是我非得费时费力搞这些的原因
Golden_Chen·2024-02-06 05:50

STM32WLE5JC

LPWAN代表低功耗广域网（Low-PowerWide-AreaNetwork），是一种无线网络技术，专为远距离、低数据速率通信而设计。
饼干饼干圆又圆·2024-02-06 02:34

网络攻防模拟与城市安全演练 | 图扑数字孪生

在数字化浪潮的推动下，网络攻防模拟和城市安全演练成为维护社会稳定的不可或缺的环节。
图扑可视化·2024-02-06 00:52

ensp实验合集（三）

实验11无线网设备配置..........................................................-97-实验12单臂路由器配置.................
是毛毛吧·2024-02-05 23:05

【攻防世界 misc--miss_01】

一、前言本次wp讲一下macOS和Windows的解题方法，感觉还是misc难度为1的题中，较为复杂的一个题。二、题解1.macOS（1）下载附件，需要输入密码，放入hexfiend后发现是zip伪加密，具体zip伪加密是什么，可以参考这位大佬的博客，很详细，所以此处不再赘述zip伪加密学习，压缩包十六进制数据含义分析_zip伪加密-CSDN博客（实际上当你在密码栏输入任意一个password后也
HeiOs.·2024-02-05 18:08

【攻防世界 misc--心仪的公司】

本题牵扯流量分析（似乎都没用到），分享两种做题方式：第一种：Linux/macOS命令行输入：stringswebshell.pcapng|grep{第二种：利用wiresharkflag在右下角
HeiOs.·2024-02-05 18:08

【攻防世界 misc-János-the-Ripper】

binwalk解压一下，即在misc100所在路径下，执行以下命令：binwalk-emisc100其中txt文件没用，同时发现0.zip需要密码，那么应该就是要爆破了。放到ARCHPR里面爆破一下，得到密码是fish解压后得到flag
HeiOs.·2024-02-05 18:38

【攻防世界 misc---看雪看雪看雪】

一、前言感觉这个题是misc难度系数为1的题目中比较有意思的一道题，话不多说开整。二、解题思路首先就是得把握好标题，“雪”，重复了三遍，好像还挺重要（bushi），不过确实有一个叫snow的隐写工具（想到这里要靠积累QAQ），可能会用到。然后下载一下附件，就一张图片，然后就放到binwalk里看看，放到stegsolve里看看，放到hexfiend（mac是这个）里面看看，发现什么东西都没有。。。
HeiOs.·2024-02-05 18:38

【攻防世界misc--流量分析1】

一、前言刚开始入门流量分析题目，后续几天也会发关于流量分析的wp。二、思路下载附件，用wireshark打开，分析流量包，使用http追踪流进行追踪发现post请求中有flag字样，由于URI和乱码不便于阅读，先对这段请求进行encodeURI解码。URL转码，encodeURI，encodeURIComponent—在线工具第一次解码后不完全，还需要第二次解码，得到上图结果。其中，这段代码比较重
HeiOs.·2024-02-05 18:06

十万字图文彻底掌握网络攻防中黑客常用手段PowerSploit攻击指南和后渗透实战，详细图文步骤指导掌握木马攻击、欺骗攻击、端口扫描与服务爆破实战技术

十万字图文彻底掌握网络攻防中黑客常用手段PowerSploit攻击指南和后渗透实战，详细图文步骤指导掌握木马攻击、欺骗攻击、端口扫描与服务爆破实战技术。
代码讲故事·2024-02-05 13:18

win10电脑网络适配器Wireless-AC 9560 160MHz 感叹号解决方案

今天用第三方驱动软件更新了下驱动，其中就包含了无线网卡驱动，但更新后发现不显示WiFi了（同样网络和Internet设置里的“更改适配器”里面也没有了WLAN），打开网络适配器发现Wireless-AC9560160MHz
whitelonely·2024-02-05 12:05

【优化求解】基于模拟退火算法求解通信网频率规划问题matlab代码

1简介本文提出一种基于模拟退火算法的无线通信频率规划方法,将目标要布网的覆盖区域划分为若干个小区,划分后的每个小区设置一个对应的发射基站,而每个基站装载一个广播主信道(BCCH信道),根据无线网络设计规划的要求
matlab科研助手·2024-02-05 11:56

网络规划与部署实训

实训主要针对计算机网络系统集成的设计与实现的实际训练，着重锻炼学生熟练地掌握中、小型计算机网络的设计、部署与实施的能力，其中主要是基本的交换机与路由器配置与管理，VLAN的设置与管理、生成树协议的配置与管理、无线网络的设计与管理
天亮之前_ict·2024-02-05 06:11

网络攻防中黑客藏用攻击手段：SSRF服务器端请求伪造，SSRF漏洞绕过IP限制，SSRF漏洞挖掘经验

网络攻防中黑客藏用攻击手段：SSRF服务器端请求伪造，SSRF漏洞绕过IP限制，SSRF漏洞挖掘经验。SSRF(服务端请求伪造)：是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。
代码讲故事·2024-02-05 05:07

国庆福利双击 之 实验室攒了2年的资源大兜底

【内网安全攻防】2019年11月，基于国内第一本也是唯一一本内网安全方面专著《内网安全攻防：渗透测试实战指南》为教案，录制配套视频讲解，第一期课程于2020年10月30日全部结束，共计75课时。
Ms08067安全实验室·2024-02-05 02:20

数字孪生网络攻防模拟与城市安全演练

在数字化浪潮的推动下，网络攻防模拟和城市安全演练成为维护社会稳定的不可或缺的环节。
图扑数字孪生·2024-02-04 22:13

某通用引发供应链的思考

某通用单位系：xxx奕科技公司产品如下：资产还不少，记住这个容器服务平台等下还要考，以及这个事务中心可强行接管统一熟悉的Caas平台，又是熟悉的老朋友云计算最近比较流行云上攻防，见的比较多的还是ak、sk
zkzq·2024-02-04 22:33

为啥网络安全缺口这么大，还是这么缺网络安全工程师？

原因主要为这三点:首先是学校的原因，很多学校网络安全课程用的还都是十年前的老教材，教学脱离社会需求，实操技能主要靠自学，所以真正学好网络攻防技术的人其实不多。
IT猫仔·2024-02-04 20:41

ubuntu18.04安装网卡驱动

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言一、升级Linux内核二、安装无线网卡驱动1.github下载驱动2.安装驱动前言本文用于暗影精灵8ubuntu18.04系统网卡安装一
赵某人>》·2024-02-04 19:58

压电雨量监测站水文气象站

直接通过4G等数据终端将信息以无线传输方式发送出去，通过无线网络供应商转送到数据处理中心。可以实现降水量数据的自动监测、储存和传输，实现无人值守，具备自动测报功能，可通过数据中心实时查看雨量状态。
焦瑞敏·2024-02-04 19:55

《云原生安全攻防》-- 容器安全风险分析

在本节课程中，我们将提供一个全面的视角，来深入探讨容器环境下的安全风险，帮忙大家建立起容器环境下安全风险的整体认知。在这个课程中，我们将学习以下内容：容器技术概述：什么是容器技术以及它解决了什么问题。探索容器架构：深入了解容器、镜像、镜像仓库等核心概念。安全风险分析：逐层分析容器架构，识别各层面可能存在的安全风险。容器将集装箱思想引入到软件交付中，通过这种方式，来解决本地运行环境与生产运行环境不一
Bypass--·2024-02-04 11:32

[EFI]英特尔 猛兽峡谷NUC11BTM电脑 Hackintosh 黑苹果efi引导文件

11900KB处理器已驱动内存英睿达DDR416G3200MHz*2已驱动硬盘铠侠RC201T已驱动显卡AMDRadeonRX6600XT已驱动声卡USB音频已驱动网卡以太网控制器i225-LM已驱动无线网卡
黑果魏叔·2024-02-04 08:17

电脑如何连接手机热点

电脑需要连接手机热点有几个常见的原因：⑴无线上网手机热点可以提供无线网络连接，使电脑能够通过手机的数据网络访问互联网。这对于没有Wi-Fi网络或者需要移动办公的用户非常有用。⑵外出办公当
yqssjhf·2024-02-04 08:45

第六十一天 服务攻防-中间件安全&CVE复现&K8S&Docker&Jetty&Websphere

第61天服务攻防-中间件安全&CVE复现&K8S&Docker&Jetty&Websphere知识点：中间件及框架列表：lIS,Apache,Nginx,Tomcat,Docker,Weblogic,JBoos
清歌secure·2024-02-04 06:29

Wi-Fi 无线网二维码生成 API 接口

Wi-Fi无线网二维码生成API接口Wi-Fi无线网二维码生成接口。
arielzzz·2024-02-04 00:04

对云函数隐藏C2技术的防御反制思路

声明出品|先知社区(ID:Jw5t）以下内容，来自先知社区的Jw5t作者原创，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，长白山攻防实验室以及文章作者不承担任何责任
长白山攻防实验室·2024-02-03 19:22

CSRF攻防

早在2018年就了解CSRF，偶然间注意到项目的VerifyCsrfToken中间件，心血来潮，于是就写了这篇文章。简介CSRF(跨站请求伪造）,或称之为XSRF,是一种网络安全漏洞，黑客借用（不一定是盗用）受害者在已经登录过的网站上存留的会话凭证，作为通行证，借用受害者的身份实施的攻击行为。CSRF特点：属于攻击方式隐蔽，非硬扛目标服务器。身份伪造，危害性大。难以排查，因为请求都是合法请求。与X
小松聊PHP进阶·2024-02-03 15:18

最强的“矛“ 验关键的“盾“ | “铸网-2023“ 赛宁数字孪生靶场深度验证湖南工业互联网安全

为深入推动“智赋万企”数字安全屏障工程，由工业和信息化部网络安全管理局指导，湖南省工信厅和湖南省通管局主办的“铸网—2023”湖南省工业互联网企业网络安全实战攻防演练，于近日圆满收官。
Cyberpeace·2024-02-03 13:28

网络攻防模拟与城市安全演练 | 图扑数字孪生

在数字化浪潮的推动下，网络攻防模拟和城市安全演练成为维护社会稳定的不可或缺的环节。
图扑软件·2024-02-03 10:24

c#的反汇编对抗

文章目录前记nim攻防基础FFI内存加载加解密、编码后记C#类型转换表nim基础前记随便编写一个c#调用winapi并用vs生成dll,同时用csc生成exeusingSystem;usingSystem.Runtime.InteropServices
coleak·2024-02-03 09:23

WEB攻防-XSS跨站&Cookie盗取&表单劫持&网络钓鱼&溯源分析&项目平台框架

1、XSS跨站-攻击利用-凭据盗取2、XSS跨站-攻击利用-数据提交3、XSS跨站-攻击利用-网络钓鱼4、XSS跨站-攻击利用-溯源综合漏洞原理：接受输入数据，输出显示数据后解析执行基础类型：反射(非持续)，存储(持续)，DOM-BASE拓展类型：jquery，mxss，uxss，pdfxss，flashxss，上传xss等常用标签事件及绕过总结：https://www.freebuf.com/a
SuperherRo·2024-02-03 09:22

day38WEB攻防-通用漏洞&XSS跨站&绕过修复&http_only&CSP&标签符号

本章知识点：1、XSS跨站-过滤绕过-便签&语句&符号等2、XSS跨站-修复方案-CSP&函数&http_only等配套资源（百度网盘）链接：https://pan.baidu.com/s/12mLsvmU22dxueyAG0aqUhw?pwd=6oa3提取码：6oa3XSS绕过-CTFSHOW-316到331关卡绕过WPxss绕过总结：https://xz.aliyun.com/t/406731
aozhan001·2024-02-03 09:19

网络安全全栈培训笔记（60-服务攻防-中间件安全&CVE复现&Weblogic&Jenkins&GlassFish）

第60天服务攻防-中间件安全&CVE复现&Weblogic&Jenkins&GlassFish知识点：中间件及框架列表：lIS,Apache,Nginx,Tomcat,Docker,Weblogic,JBoos
清歌secure·2024-02-03 07:32

Windows安装Npcap

安装下载后的Npcap安装包，如果电脑带有无线网卡，记得勾选“supportraw802.11traffic(andmonitormode)forwirelessadapters”。
Yorelee.·2024-02-03 06:58

《计算机网络简易速速上手小册》第5章：无线网络和移动通信（2024 最新版）

5.1WLAN的工作原理-揭秘无线局域网络的魔法5.1.1基础知识无线局域网络（WLAN）允许设备通过无线方式连接到一个局部区域网络，主要基于IEEE802.11标准，俗称Wi-Fi。WLAN的核心是无线路由器，它不仅充当着网络中各设备间通信的中介，还连接到互联网，为设备提供网上冲浪的能力。频段：WLAN通常在2.4GHz和5GHz频段上工作，5GHz提供更快的速度，而2.4GHz则提供更远的覆盖
江帅帅·2024-02-03 03:22

CTF-WEB的知识体系

攻防赛模式:要求找到其他队伍的薄弱环节进行攻击，同时对自己的靶机环境进行加固防守。战争分享模式:由参赛队伍相互出题挑战。竞赛内容1.WEB:网络攻防
Ryongao·2024-02-02 17:47

每天一觉：AIOT5G

1..iot就是物联网的简称，物联网就是利用互联网把我们身边更多的物品进行联网的技术，物品联网就是打造一个继电脑在线网络，手机无线网络之后，万物互联网络实时在线的未来世界。
小豆芽啊·2024-02-02 15:06

银行内生安全框架下的攻防实践与探索

文章目录前言一、赋能内生安全防护机制（一）攻防专业团队建设需要立足于研发安全赋能。（二）攻防专业团队建设也需要赋能业务与数据安全。
岛屿旅人·2024-02-02 12:27

《云原生安全攻防》-- 云原生安全概述

从本节课程开始，我们将正式踏上云原生安全的学习之旅。在深入探讨云原生安全的相关概念之前，让我们先对云原生有一个全面的认识。什么是云原生呢?云原生（CloudNative）是一个组合词，我们把它拆分为云和原生两个词来看。“云”表示应用程序运行于分布式云环境中，而“原生”则强调应用程序在设计之初就充分考虑到了云平台的弹性和分布式特性。随着云原生技术的飞速前进，容器化和微服务架构已成为现代应用开发的标准
Bypass--·2024-02-02 09:44

【网络】 WireShark实现TCP三次握手和四次挥手

它支持多种协议的解析，包括以太网、无线网络、TCP/IP、DNS、HT
揣晓丹·2024-02-02 03:05

网络信息安全攻防学习平台 注入关第九

据说哈希后的密码是不能产生注入的代码审计题，进入直接看F12在这里我们可以找到重点if($row!=null){echo"Flag:".$flag;}$strsql="select*from`user`whereuserid=".intval($_GET['userid'])."andpassword='".md5($_GET['pwd'],true)."'";这一段代码，对传入的userid使用
沙雕带你蒿羊毛·2024-02-02 02:50
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他