渗透测试黑客

渗透测试之文件包含漏洞

文件包含漏洞：服务器执行PHP文件时，可以通过文件包含函数加载另一个文件中的PHP代码，并且当作PHP执行，可以给开发者节省大量的时间，从而也导致了客户端可以调用一个恶意文件，造成文件包含漏洞。常见的文件包含函数require()、require_once()、include()、include_once()文件包含实例网页为include函数包含CMD参数内容在同目录下还有一个1.php文件，内
little whhite·2024-02-20 17:54

渗透测试之文件上传绕过

通过是否抓到包来验证是前端验证还是后端验证，前端验证是不发数据包的，而后端验证是会发数据包的，所以可以通过抓包工具进行判断。再通过不同的验证方式，选择绕过方式。前端验证：通过禁掉js代码，使验证文件格式等代码段失效，从而实现绕过，但是有一定局限性，当上传按钮和js代码绑定时，无法点击上传，从而无法绕过。这时候可以尝试更改后缀，绕过前端验证，若此时后端没有验证就可以绕过，上传成功后找文件上传路径。前
little whhite·2024-02-20 17:19

有哪几种行为会导致服务器被入侵

不良的安全配置：如未启用防火墙、未及时更新安全补丁等，都可能导致服务器成为黑客的目标。恶意软件：服务器可能通过垃圾邮件或者恶意软件受到攻击，攻击
MarkHD·2024-02-20 17:08

每天学习2小时——黑客（网络安全）技术

前言前几天发布了一篇网络安全（黑客）自学没想到收到了许多人的私信想要学习网安黑客技术！却不知道从哪里开始学起！
安全人-·2024-02-20 16:13

网络安全（黑客）自学day1

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
安全人-·2024-02-20 16:13

网络安全（黑客）自学day1

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
安全人-·2024-02-20 16:13

自学黑客（网络安全）——高效学习篇

当我们谈论网络安全时，我们正在讨论的是保护我们的在线空间，这是我们所有人的共享责任。网络安全涉及保护我们的信息，防止被未经授权的人访问、披露、破坏或修改。一、网络安全的基本概念网络安全是一种保护：它涉及保护我们的设备和信息，从各种威胁，如病毒和蠕虫，到更复杂的形式的网络犯罪。它涉及保护我们的数据，确保其安全性、机密性和完整性，同时还要确保我们的设备和网络的正常运行。网络安全可以分为几个关键领域：网
安全人-·2024-02-20 16:42

网络安全（黑客）技术——高效自学

前言前几天发布了一篇网络安全（黑客）自学没想到收到了许多人的私信想要学习网安黑客技术！却不知道从哪里开始学起！
安全人-·2024-02-20 16:42

每天学习2小时——黑客（网络安全）技术

前言前几天发布了一篇网络安全（黑客）自学没想到收到了许多人的私信想要学习网安黑客技术！却不知道从哪里开始学起！
安全人-·2024-02-20 16:42

自学笔记——网络安全（黑客）

当我们谈论网络安全时，我们正在讨论的是保护我们的在线空间，这是我们所有人的共享责任。网络安全涉及保护我们的信息，防止被未经授权的人访问、披露、破坏或修改。一、网络安全的基本概念网络安全是一种保护：它涉及保护我们的设备和信息，从各种威胁，如病毒和蠕虫，到更复杂的形式的网络犯罪。它涉及保护我们的数据，确保其安全性、机密性和完整性，同时还要确保我们的设备和网络的正常运行。网络安全可以分为几个关键领域：网
安全人-·2024-02-20 16:12

网络安全（黑客）自学day1

有很多想要转行网络安全或者选择网络安全专业的人在进行决定之前一定会有的问题：什么样的人适合学习网络安全？我适不适合学习网络安全？当然，产生这样的疑惑并不奇怪，毕竟网络安全这个专业在2017年才调整为国家一级学科，而且大众对于网络安全的认知度不高，了解最多的可能就是个人信息泄露或者社区经常宣传的国家反诈APP。正是因为知之甚少，所以会产生这一系列的疑问。到底什么样的人适合学习网络安全呢？（需要什么前
安全人-·2024-02-20 16:37

计算机专业必看的几部电影

《黑客帝国》（TheMatrix）这部电影探讨了虚拟现实、人工智能、现实与虚拟之间的关系。通过黑客们与机器人之间的斗争，引发观众对自由意志以及真实世界与虚拟世界的思考。2.
弓.长.·2024-02-20 14:29

网络安全防御中不可或缺的基线分析

这种变化为网络安全带来了巨大挑战，尤其是随着信息技术和应用方式的不断进步，我们不再仅面对个体英雄主义式的黑客，而是面临着有组织、有规模的群狼式黑客团队，这些团队可能代表组织，也可能代表国家。
酒酿小小丸子·2024-02-20 13:06

构建进攻性的网络安全防护策略

常见的进攻性安全方法包括红队、渗透测试和漏洞评估。进攻性安全行动通常由道德黑客实施，这些网络安全专业人士会利用他们的黑客技能来发现和修复IT系统的漏洞。
酒酿小小丸子·2024-02-20 13:06

黑客大神都会玩这 10 个 Linux 命令，我不允许你还不知道！

Linux当中有很多比较有趣的命令，可以动手看看，很简单的。1.rev命令一行接一行地颠倒所输入的字符串。运行：$rev如输入：shiyanloushiyanlou2.asciiview命令1.先安装aview$sudoapt-getinstallaview2.再安装imagemagick$sudoapt-getinstallimagemagick3.使用asciiview$asciiviewsh
酒酿小小丸子·2024-02-20 13:36

成为黑客需要学习什么技能？_学会c语音和c++能当黑客吗?

成为黑客需要学习什么技能？1.学习如何编程这当然是最基本的黑客技能。如果你还不会任何编程语言，我建议你从Python开始。它设计清晰，文档齐全，合适初学者入门。
酒酿小小丸子·2024-02-20 13:04

黑客（网络安全）技术自学——高效学习

有很多想要转行网络安全或者选择网络安全专业的人在进行决定之前一定会有的问题：什么样的人适合学习网络安全？我适不适合学习网络安全？当然，产生这样的疑惑并不奇怪，毕竟网络安全这个专业在2017年才调整为国家一级学科，而且大众对于网络安全的认知度不高，了解最多的可能就是个人信息泄露或者社区经常宣传的国家反诈APP。正是因为知之甚少，所以会产生这一系列的疑问。到底什么样的人适合学习网络安全呢？（需要什么前
安全渗透小牛·2024-02-20 12:56

黑客（网络安全）技术速成自学

有很多想要转行网络安全或者选择网络安全专业的人在进行决定之前一定会有的问题：什么样的人适合学习网络安全？我适不适合学习网络安全？当然，产生这样的疑惑并不奇怪，毕竟网络安全这个专业在2017年才调整为国家一级学科，而且大众对于网络安全的认知度不高，了解最多的可能就是个人信息泄露或者社区经常宣传的国家反诈APP。正是因为知之甚少，所以会产生这一系列的疑问。到底什么样的人适合学习网络安全呢？（需要什么前
渗透神·2024-02-20 12:56

网络安全（黑客）技术——自学2024

有很多想要转行网络安全或者选择网络安全专业的人在进行决定之前一定会有的问题：什么样的人适合学习网络安全？我适不适合学习网络安全？当然，产生这样的疑惑并不奇怪，毕竟网络安全这个专业在2017年才调整为国家一级学科，而且大众对于网络安全的认知度不高，了解最多的可能就是个人信息泄露或者社区经常宣传的国家反诈APP。正是因为知之甚少，所以会产生这一系列的疑问。到底什么样的人适合学习网络安全呢？（需要什么前
谈泊·2024-02-20 12:52

编码与解码现实：《黑客帝国》中的计算机科学启示

《黑客帝国》让你穿越虚拟世界，感受高科技的魅力；《社交网络》揭示了互联网巨头的创业之路，《源代码》带你穿越时间解救世界，这些电影不仅带我们穿越到科技的前沿，还揭示了计算机科学背后的故事和挑战。
屈家全·2024-02-20 12:41

服务器遭受 DDoS 攻击的常见迹象有哪些？

服务器遭受DDoS攻击的现象很常见，并且有时不容易预防，有部分原因是它们的形式多种多样，而且黑客手段越来越隐蔽。如果您怀疑自己可能遭受DDoS攻击，可以寻找多种迹象。
恒创科技HK·2024-02-20 11:42

8项技能9种武器打造企业增长黑客(上)

本文上篇将从数据分析角度，阐述打造“增长黑客”中的关键技法，并于下篇提供“增长黑客”的9种武器，敬请持续关注。来自：数据观https://www.shujuguan.cn/?
数据观数据分析平台·2024-02-20 10:01

元宇宙杀阵 第二十二篇 讯问幕后

在“永恒花园”内部有一处房间，整个房间是强化玻璃制成，与周遭空旷的环境隔绝开来，原本是训练克隆体的科技房，而现在里面关着的正是黑客九眼。
黄橙石榴红·2024-02-20 10:06

计算机荧幕之旅：编码光影里的科技探索与创新启示

《战争游戏》(WarGames,1983)这部早期的科幻惊悚片讲述了一个少年黑客无意间触发了美国军方超级计算机“Joshua”，险些引发核战争的故事。它让我们对网络安全与人
快乐学习。·2024-02-20 09:17

当黑客必会的命令

必会的命令1.设备管理器1.1功能1.2词汇解读1.3实践2.打开注册表编辑器2.1功能2.2词汇解读2.3实践3.查看网络状态3.1功能3.2词汇解读3.3实践4.远程控制4.1功能4.2词汇解读4.3实践5.文件管理5.1功能5.2词汇解读5.3实践6.进程管理6.1功能6.2词汇解读6.3实践7.网络诊断7.1功能7.2词汇解读
AICodeThunder·2024-02-20 09:09

成长｜告别自我感动式的努力

就像黑客帝国里，付钱那一瞬间，仿佛有程序将课程内容和书里的内容加载到了我脑中。但是并没有啊啊啊。我只是喜欢买课和买书而已，为了使自己有看起来很努力的样子。那怎样去避免这种自我感动式的努力呢？
黄小微微·2024-02-20 08:55

负载/压力测试应该关注什么？

系统检测不仅要使用户能够正常访问站点，在很多情况下，可能会有黑客试图通过发送大量数据包来攻击服务器。出于安全的原因，测试人员应该知道当系统过载时，需要采取哪些措施，而不是简单地提升系统性能。
小喜_ww·2024-02-20 08:17

【安全狐】Nmap，Masscan扫描软件 安装教程和基本使用

正如大多数被用于网络安全的工具，Nmap也是不少黑客及骇客（又称脚本小子）爱用的工具。系统管理员可以利用Nmap来探测工作环境中未经批准使用的服务
安全狐·2024-02-20 08:32

《社交网络》揭示了互联网巨头的创业之路

《社交网络》揭示了互联网巨头的创业之路黑客帝国《黑客帝国》是一部经典的科幻电影，讲述了人类被机器统治的未来世界。主人公尼奥通过进入虚拟世界，与电脑系统进行斗争，最终带领人类反抗机器的统治。
M乔木·2024-02-20 08:12

AcuAutomate：一款基于Acunetix的大规模自动化渗透测试与漏洞扫描工具

关于AcuAutomateAcuAutomate是一款基于Acunetix的大规模自动化渗透测试与漏洞扫描工具，该工具旨在辅助研究人员执行大规模的渗透测试任务。
FreeBuf_·2024-02-20 07:50

用300万支电动牙刷发起DDoS攻击？假的！

国外媒体发文称“300万支电动牙刷被黑客用恶意软件感染，以执行分布式拒绝服务（DDoS）攻击。”经Fortinet与媒体确认，这是一起虚假的新闻。
FreeBuf_·2024-02-20 07:20

微软和OpenAI将检查AI聊天记录，以寻找恶意账户

由于科技巨头能够将其与伊朗、朝鲜和俄罗斯等其他主要国家支持的黑客团体联系起来。OpenAI和与其主要投资者微软之间将开展联合研究，结合微软庞大的威胁情报，对恶意账户进行检查与分析
FreeBuf_·2024-02-20 07:46

XXE知识总结，有这篇就够了！

公粽号：黒掌一个专注于分享渗透测试、黑客圈热点、黑客工具技术区博主！
是叶十三·2024-02-20 07:45

WEB服务器的超级防护——安全WAF

与此同时，WEB网站成为黑客攻击的主要目标之一，与网站相关的安全事件频繁发生，企业数据和个人信息的泄露屡见不鲜，这给企业带来了严重的经济损失，也给社会造成
德迅云安全小李·2024-02-20 07:15

黑客（网络安全）技术自学30天

有很多想要转行网络安全或者选择网络安全专业的人在进行决定之前一定会有的问题：什么样的人适合学习网络安全？我适不适合学习网络安全？当然，产生这样的疑惑并不奇怪，毕竟网络安全这个专业在2017年才调整为国家一级学科，而且大众对于网络安全的认知度不高，了解最多的可能就是个人信息泄露或者社区经常宣传的国家反诈APP。正是因为知之甚少，所以会产生这一系列的疑问。到底什么样的人适合学习网络安全呢？（需要什么前
一个迷人的黑客·2024-02-20 06:57

数字身份保护：Web3如何改变个人隐私观念

这种集中式的数据存储模式容易受到黑客攻击和滥用，用户隐私往往难以得到有效保护。个人数据被大
dingzd95·2024-02-20 06:31

区块链革命：Web3如何改变我们的生活

传统的中心化系统容易受到黑客攻击和数据篡改的威胁，而
dingzd95·2024-02-20 05:28

＜网络安全＞《35 网络攻防专业课＜第一课 - 网络攻防准备＞》

1主要内容认识黑客认识端口常见术语与命令网络攻击流程VMWare虚拟环境靶机搭建2认识黑客2.1白帽、灰帽和黑帽黑客白帽黑客是指有能力破坏电脑安全但不具恶意目的黑客。
Ealser·2024-02-20 04:53

菜刀HTTP&TCP后门分析+防范

本文由掌控安全学院-aj545302905投稿“菜刀”对于渗透测试者来说耳熟能详，但是大家用的菜刀真的安全吗？你能保证你所使用的工具不会被别人偷偷的塞入后门吗？
zkzq·2024-02-20 04:16

渗透某巨型企业某个系统的奇葩姿势

本文由掌控安全学院-urfyyyy投稿前言这个月都在做一个巨型合作企业的渗透测试，这个系统本无方式getshell，得亏我心够细，想的多，姿势够骚。文中重码，且漏洞已修复。
zkzq·2024-02-20 04:14

计算机专业必看的几部电影

《黑客帝国》（TheMatrix）推荐理由：《黑客帝国》是一部经典的科幻片，探讨了虚拟现实、人工智能、自由意志等深刻的哲学话题。
007php007·2024-02-20 02:55

编程视界：电影中的计算机科学之旅

一、电影推荐《黑客帝国》：这部科幻动作片将我们带入了一个由人工智能和虚拟现实所统治的世界。它让我们思考人工智能的发展、虚拟与现实的界限，以及自由意志的本质。《社交网络》：这部影片以Faceb
尘中928·2024-02-20 01:39

网络安全（黑客技术）零基础入门自学

一、自学网络安全学习的误区和陷阱1.不要试图先以编程为基础的学习再开始学习我在之前的回答中，我都一再强调不要以编程为基础再开始学习网络安全，一般来说，学习编程不但学习周期长，而且实际向安全过渡后可用到的关键知识并不多一般人如果想要把编程学好再开始学习网络安全往往需要花费很长时间，容易半途而废。而且学习编程只是工具不是目的，我们的目标不是成为程序员。建议在学习网络安全的过程中，哪里不会补哪里，这样更
网安老伯·2024-02-20 00:55

【网络安全|白帽子】用技术合法挖漏洞，一个月能拿多少钱？

现在很多白帽子（网安工程师/渗透测试工程师）都会在下班之后利用业余时间去补天之类的漏洞赏金平台挖漏洞，用技术合法给企业找出威胁存在，拿到漏洞赏金。那么现在，一般人用网安技术挖漏洞一个月能拿多少钱？
网安老伯·2024-02-20 00:55

什么样的人适合当黑客或者学习网络安全？

网络安全行业逐渐推上浪潮，从以往的“小众”走向蓬勃发展。已经成为了大部分人心中热门的职业选择。会产生这样的疑惑并不奇怪，毕竟网络安全这个专业在2017年才调整为国家一级学科，而且大众对于网络安全的认知度不高，了解最多的可能就是个人信息泄露或者社区经常宣传的国家反诈APP。正是因为知之甚少，所以会产生这一系列的疑问。总体来说什么人都可以学习，只要有这方面爱好的都可以!要是想要从事这方面工作的!具备以
AI绘画零基础·2024-02-20 00:23

加勒 连载小说 悬疑的疑惑→脚步（七百八）

加勒连载小说悬疑的疑惑→（七百八）伦敦的坎波·基亚，是个年轻的黑客高手，当他进入了一家最大高精尖的物理研究所时，顺手获取了这家研究所的核心机密，但是他出来之后没有在系统里做好防火墙被破译，相关机构开始注意他的行踪
黎战·2024-02-20 00:44

HTTPS协议加密原理-模拟黑客攻击

网络黑客的攻击手段多样，本
加菲猫-siu·2024-02-19 23:19

SolarWinds供应链攻击事件带来的启示

一、概述2020年12月13日，美国网络安全公司FireEye发布分析报告称，SolarWinds旗下的Orion基础设施管理平台的发布环境遭到黑客组织UNC2452入侵，黑客对文件SolarWinds.Orion.Core.BusinessLayer.dll
SECISLAND安全官·2024-02-19 23:45

去哪里才能找到真正的黑客！

去哪里才能找到真正的黑客，这些黑客高手的聚集地，99%的人都不知道。
程序员霸哥·2024-02-19 22:31

想找黑客搞事，才能找到真正的黑客？原来在这些地方

如果想找黑客办事，去哪里才能找到真正的黑客，不是抖音，而是这些黑客高手的聚集地，99%的人都不知道。
程序学到昏·2024-02-19 22:00
上一页 10 11 12 13 14 15 16 17 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他