栈溢出攻击

Weblogic反序列化漏洞原理分析及漏洞复现(CVE-2024-2628 CVE-2024-21839复现)_weblogic payload

攻击者可以通过T3协议发送恶意的的反序列化数据,进行反序列化
2401_84264662·2025-02-14 12:55

云原生AI Agent应用安全防护方案最佳实践（上）

这种方法需要评估Agent应用的鲁棒性，尤其是对于那些可能存在对抗攻击或有害内容的用户场景。亚马逊云科技BedrockAgen
佛州小李哥·2025-02-14 08:56

解析一种SCA（侧通道攻击）的工作原理

文章目录一、侧通道攻击的概念1、概念解释2、实际例子二、基于处理器数据缓存的侧通道攻击方法解析1、代码呈现2、代码结构概述2.1结构体定义2.2数组指针定义3、代码执行流程3.1数据读取与索引计算3.2
老猿讲编程·2025-02-14 08:26

前端 安全

目录一、跨站脚本攻击（XSS）1.反射型XSS2.存储型XSS3.DOM型XSSXSS通用防御二、跨站请求伪造（CSRF）三、点击劫持（Clickjacking）四、开放重定向攻击（OpenRedirect
海上彼尚·2025-02-14 08:53

Gartner预测2025年网络安全正在进入AI动荡时期：软件供应链和基础设施技术堆栈中毒将占针对企业使用的人工智能恶意攻击的 70% 以上

主要发现随着各大企业开展大量人工智能采用和开发项目，应用安全弱点的暴露程度不断提高，包括人工智能管道软件组件库存不足，为攻击者创造了新的攻击面。
lurenjia404·2025-02-14 07:47

SYN Flooding的攻击原理

SYNFlooding是一种常见的网络攻击方式，属于拒绝服务攻击（DoS）的一种，其攻击原理主要是利用了TCP协议的三次握手过程，以下是具体介绍：TCP三次握手正常流程第一次握手：客户端向服务器发送一个
橘子味的茶二·2025-02-14 03:57

Trend Micro 网络安全●解决方案

TrendMicro作为网络安全领域的佼佼者，凭借其深厚的技术积累和敏锐的市场洞察力，精心打造了一系列全面且高效的解决方案，为企业和组织筑牢抵御网络攻击的坚实防线，有效应对各类复杂的网络安全威胁。
江苏思维驱动智能研究院有限公司·2025-02-14 03:26

网络安全（黑客）——自学2025

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、
网安大师兄·2025-02-14 02:19

Windows提权

攻击者可以通过该漏洞利用不当的内存管理，绕过操作系统的权限控制，实现任意代码执行。漏洞利用：攻击者可以构造恶意的应用程序，触发该漏洞，进而执行恶意代码，进而提升权限。漏洞的关键在于win
索然无味io·2025-02-14 01:14

【Unity插件】Shooter and Melee DevKit-创建自己的射击或近战RPG游戏

支持近战武器的攻击、防御、连击系统，以及不同武器类型的动作动画
Unity游戏资源学习屋·2025-02-13 20:14

硬件笔试关于-信号完整性-题库

2.能减小窜扰的办法（多选）A.增加信号间的spacingB.增加信号与参考层的高度C.信号两边及上下层加gnd屏蔽D.减小信号的回流面积E.减少攻击信号的上升时间解析：本题答案为ACDE首先解
honey ball·2025-02-13 17:54

深入剖析 Apache Shiro550 反序列化漏洞及复现

目录前言一、认识ApacheShiro二、反序列化漏洞：隐藏在数据转换中的风险三、Shiro550漏洞：会话管理中的致命缺陷四、漏洞危害：如多米诺骨牌般的连锁反应五、漏洞复现：揭开攻击的神秘面纱（一）准备工作
垚垚 Securify 前沿站·2025-02-13 11:07

HTTP协议系列----------- HTTP协议相关的Web安全问题

一、确保Web安全的HTTPS二、确认访问用户身份的认证三、Web的攻击技术四、基于HTTP的功能追加协议
FreeQuantum·2025-02-13 08:12

php csrf攻击 xss区别,用大白话谈谈XSS与CSRF

国际惯例，先上一下维基百科：XSS：跨站脚本(Cross-sitescripting，通常简称为XSS)是一种网站应用程序的安全漏洞攻击
weixin_39922868·2025-02-13 08:41

详记CSRF攻击与XSS攻击

一、CSRF（跨站请求伪造）是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。
DebJane·2025-02-13 07:40

XSS和CSRF攻击和防御

跨站脚本攻击（XSS）和跨站请求伪造（CSRF）是威胁用户数据安全和网站稳定性的两大主要风险。
无俦N·2025-02-13 07:09

红队攻防渗透技术实战流程：云安全之云原生安全：K8s搭建及节点漏洞利用

红队云攻防实战1.云原生-K8s安全-名词架构&各攻击点1.1云原生-K8s安全-概念1.2云原生-K8s安全-K8S集群架构解释1.2.1K8s安全-K8S集群架构-Master节点1.2.2K8s安全
HACKNOE·2025-02-13 07:38

CSRF攻击&XSS攻击

概述在HTML中，,,,,,等标签以及Ajax都可以指向一个资源地址，而所谓的跨域请求就是指：当前发起请求的域与该请求指向的资源所在的域不一样。这里的域指的是这样的一个概念：我们认为若协议+域名+端口号均相同，那么就是同域。举个例子：假如一个域名为aaa.cn的网站，它发起一个资源路径为aaa.cn/books/getBookInfo的Ajax请求，那么这个请求是同域的，因为资源路径的协议、域名以
网络安全（华哥）·2025-02-13 06:30

AUTOSAR从入门到精通-【应用篇】基于动态数据压缩算法的车载CAN总线安全协议设计

目录前言国内外研究现状CAN总线及加密与认证算法2.1引言2.2常用车载总线网络2.3CAN总线相关理论2.3.1CAN总线2.3.2CAN总线的网络安全属性2.4网络攻击模型2.5数据压缩算法2.6数据加密技术
格图素书·2025-02-13 05:49

《DeepSeek攻击事件深入解读与科普整理》

时事事件科普篇系列文章目录文章目录时事事件科普篇系列文章目录前言DeepSeek攻击事件深入解读与科普整理事件解析一、事件背景二、攻击过程三、攻击来源四、攻击手段五、影响与后果六、应对措施七、DeepSeek-R1
故障抖机灵大师·2025-02-13 01:48

chrome新版本中iframe嵌套禁止cookie跨域携带解决方案

Cookie，即默认为所有Cookie加上SameSite=Lax属性，并且拒绝非Secure的Cookie设为SameSite=Non;SameSite的作用就是防止跨域传送cookie，从而防止CSRF攻击和用户追踪
·2025-02-12 22:07

【操作系统】安全

:【操作系统】Linux操作系统个人主页：GUIQU.归属专栏：操作系统目录1.操作系统安全概述1.1操作系统安全的重要性1.2操作系统安全威胁的类型1.2.1恶意软件1.2.2系统漏洞1.2.3网络攻击
Guiat·2025-02-12 19:32

【Cloud】云端通用安全指南

前言在公共云中设置公共服务的那一刻，你就会受到来自世界各地不同地方的攻击。如果你在不知情的情况下使用公共服务，不知不觉中，数据就会被窃取或被植入恶意软件，导致安全事故。
鸵鸟爸爸·2025-02-12 18:29

MySQL面经

B+树和B树的比较为什么用B+树，不用B树或者AVL（优点）/哈希表关系型数据库和非关系型数据库的区别MySQL解析过程，执行过程如何优化数据库分表：mysql的server层SQL注入攻击索引聚簇和非聚簇索引的区别
MySGDLife·2025-02-12 18:59

DNS欺骗是一种怎样的攻击行为?如何应对？

DNS欺骗（DNSSpoofing）是一种网络攻击手段，攻击者篡改DNS解析过程，将合法域名解析到恶意IP地址，使用户访问恶意网站，进而窃取信息、传播恶意软件或实施网络钓鱼。
·2025-02-12 18:54

DNS欺骗是一种怎样的攻击行为?如何应对？

DNS欺骗（DNSSpoofing）是一种网络攻击手段，攻击者篡改DNS解析过程，将合法域名解析到恶意IP地址，使用户访问恶意网站，进而窃取信息、传播恶意软件或实施网络钓鱼。
·2025-02-12 18:54

域名解析的QPS防护值是什么？

域名解析的QPS防护值，是指域名解析系统在遭受攻击或高流量访问时，能够抵御的最大查询请求次数。它如同一道坚固的屏障，抵御着恶意
·2025-02-12 18:24

杜绝遛狗不牵绳，AI技术助力智慧城市宠物管理

一、烈性犬违规饲养识别：多模态生物特征识别与声纹监测烈性犬因其攻击性强、危险性高，一直是社会关注的焦点。为了有
深圳市快瞳科技有限公司·2025-02-12 15:36

国内外主流RASP厂商推荐，软件供应链安全治理防御最后一环

也就是说一个程序如果注入或者引入了RASP技术，那么RASP就和这个程序融为一体，使应用程序具备了自我防护的能力，就可以实时检测到应用是否遭受攻击并进行阻断和自我防御。
软件供应链安全指南·2025-02-12 15:05

DeepSeek 与网络安全：AI 驱动的智能防御

而在网络安全领域，面对日益复杂和高频率的网络攻击，传统的防御体系正遭遇前所未有的挑战。攻击者利用自动化工具、社会工程学和新型攻击策略，使得传统基于规则和特征匹配的安全手段逐渐失效。在这样
一ge科研小菜鸡·2025-02-12 10:37

Go与黑客(第一部分)

JoakimKennedy和JAGS都使用Go进行黑客攻击：编写恶意软件、硬件黑客、逆向工程Go代码等等。
·2025-02-12 05:06

SSH、PKI、SET、SSL网络安全协议比较

而且，这些服务程序的安全验证方式也是有其弱点的，就是很容易受到“中间人”（man-in-the-middle）这种方式的攻击。所谓“中间人”的攻击方式，就是“中间人”冒
jobs_zhaokai·2025-02-12 04:50

网络安全协议之比较(SSH、PKI、SET、SSL)

而且，这些服务程序的安全验证方式也是有其弱点的，就是很容易受到“中间人”（man-in-the-middle）这种方式的攻击。
网络安全（华哥）·2025-02-12 03:17

总结一下分布式流控算法原理和滑动窗口设计实现

防止恶意攻击：流控算法可以限制来自单个IP地址或用户的过多请求，防止恶意攻击和滥用系统资源，提
肥肥技术宅·2025-02-12 01:31

Go与黑客(第二部分)

本篇内容是根据2022年10月份#205HackingwithGo:Part2音频录制内容的整理与翻译我们再次从安全研究人员的角度探索Go中的黑客攻击。
·2025-02-12 01:55

Spring Security 学习大纲

SpringSecurity系统学习大纲一、基础入门SpringSecurity概述安全框架的核心功能（认证、授权、攻击防护）核心组件：SecurityFilterChain,UserDetailsService
不听话的小耳朵·2025-02-11 22:11

自学网络安全（黑客技术）2024年 —100天学习计划

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、
白帽黑客cst·2025-02-11 21:03

自学网络安全（黑客技术）2024年 —100天学习计划

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、
白帽黑客cst·2025-02-11 21:03

自学网络安全（黑客技术）2024年 —100天学习计划

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、
白帽黑客cst·2025-02-11 21:03

自学网络安全（黑客技术）2024年 —90天学习计划

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、
白帽黑客cst·2025-02-11 21:02

网络安全（黑客技术) 最新—90天学习计划

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、
白帽黑客cst·2025-02-11 21:02

自学网络安全（黑客技术）2024年 —100天学习计划

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、
白帽黑客cst·2025-02-11 21:01

网站安全（预防XSS攻击和SQL入注的封装函数）

预防XSS攻击，主要就是过滤用户的输入，通常使用的是Htmlspecialchars函数。
猿粪已尽·2025-02-11 21:28

N皇后问题（C++）

n−皇后问题是指将n个皇后放在n×n的国际象棋棋盘上，使得皇后不能相互攻击到，即任意两个皇后都不能处于同一行、同一列或同一斜线上。现在给定整数n，请你输出所有的满足条件的棋子摆法。
清泓y·2025-02-11 16:54

网络安全 | 什么是XSS跨站脚本攻击？

关注：CodingTechWorkXSS介绍  XSS（Cross-SiteScripting）即跨站脚本攻击，是一种常见的Web安全漏洞。
Andya_net·2025-02-11 15:47

2025年黑客（网络安全）技术自学——高效学习

一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
程序员羊羊·2025-02-11 11:45

AWS 云安全深度剖析：如何有效监测 SSH 暴力攻击

由于开源、低成本、可靠性和灵活性等优势，云基础设施主要由基于linux的机器主导，然而，它们也不能幸免于黑客的攻击，从而影响云的安全性。攻击Linux机器最流行的方法之一是通过SSH通道。
运维有小邓@·2025-02-11 10:39

AWS 云安全性：检测 SSH 暴力攻击

由于开源、低成本、可靠性和灵活性等优势，云基础设施主要由基于linux的机器主导，然而，它们也不能幸免于黑客的攻击，从而影响云的安全性。攻击Linux机器最流行的方法之一是通过SSH通道。
ManageEngine卓豪·2025-02-11 09:01

AWS云设施攻击

AWS云设施攻击云设施攻击列举AWS云基础设施互联网上云资源的侦擦域和子域侦察服务特定域名通过云服务提供商的api进行侦察AWSCLI使用云服务认证公共共享资源从S3存储桶获取账户ID在其他账户中枚举IAM
K-D小昊·2025-02-11 08:58

P4766 [CERC2014] Outer space invaders

外星人遵循已知的攻击模式。有NNN个外星人进攻，第iii个进攻的外星人会在时间aia_iai出现，距离你的距离为did_idi，它必须在时间bib_ibi前被消灭，否则被消灭的会是你。
BoBoo文睡不醒·2025-02-10 22:07
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他