漏洞攻击

【web | CTF】攻防世界 Web_php_unserialize

天命：这条反序列化题目也是比较特别，里面的漏洞知识点，在现在的php都被修复了天命：而且这次反序列化的字符串数量跟其他题目不一样file=$file;}//销毁时候触发，相当于是打印flag文件出来function
星盾网安·2024-09-08 13:40

《亲密关系》从排斥到悦纳

我们有一种自我保护的心理机制，就是我们把自己讨厌的部分加诸于别人的身上，并加以攻击、排
陈念媛·2024-09-08 12:41

HtmlSanitizer: 一个保护你的网站免受XSS攻击的.Net开源项目

Html跨站脚本攻击（XSS）是非常常见的，比如博客评论、论坛帖子、社交媒体发布动态等一些用户提交文本的地方，都有可能遭受恶意提交Html代码。
编程乐趣·2024-09-08 09:40

Mybatis 防止sql注入

SQL****注入是一种代码注入技术，用于攻击数据驱动的应用，恶意的****SQL****语句被插入到执行的实体字段中（例如，为了转储数据库内容给攻击者）。
Ferrari1001·2024-09-08 09:06

龙脉承天

（六）三龙纷争话音刚落，白光褪去，那条大蟒已经被从七寸处断开，血液直流……少昊还没缓过神来，黄帝已经过来抱起他，问询是否有察觉大蟒的攻击，是否受伤，边摸摸这里，看看那里，生怕有什么伤害……见少昊没有受伤
逸雅轩杜萍·2024-09-08 07:15

如何应对网络安全威胁和攻击

前言应对网络安全威胁和攻击是现代企业和组织必须面对的重要挑战。以下是一套全面的策略，旨在增强网络安全防护，及时响应并有效减轻网络攻击的影响。
DY009J·2024-09-08 06:17

2020-01-10

这种短线K线组合是一种攻击形态，预示着股价短线继续上涨。虽然名称是两颗星，实际上这个组合是由三根K线组成的。第一根是中阳线，第二根K线和第三根K线都是实体不大的小阳星，而且这两根小阳星的主体部分
7f9f0d8e5b2d·2024-09-08 05:09

敏感信息泄露总结_rabbitmq漏洞

/env获取全部环境属性,数据库账户密码泄露，可获取mysql，managodb数据库的用户名和密码/configprops描述配置属性(包含默认值)如何注入Bean/dump获取线程活动的快照/health报告应用程序的健康指标，这些值由HealthIndicator的实现类提供,git项目地址泄露,可获取git项目的地址/info获取应用程序的定制信息，这些信息由info打头的属性提供/map
2301_82056337·2024-09-08 04:37

2024年最全API成批分配漏洞介绍与解决方案_api 成批分配，聊聊网络安全开发的现状和思考

本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有
2401_84132544·2024-09-07 22:22

无用的社交 不如高质量的独处

亦舒说过：“城市中人，看似光鲜，其实个个暗藏漏洞。高朋满座，客似云来，然而真正能倾心交谈的，却未必有三两个。”有些人，热衷于人际交往，自诩朋友众多却在困境时孤立无援。
遗忘的soyo·2024-09-07 18:17

Pinia+Vue3使用案例及Pinia持久化存储

这对于单页应用程序是正确的，但如果是服务器端呈现，则会暴露应用程序的安全漏洞。但即使是在小的单页应用程序中，你也可以通过使用Pinia获得很多:热模块替换修改存储而无需重
m0_67401228·2024-09-07 17:52

最佳实践：API速率限制与节流

速率限制可以充当API安全措施来保护API———消除恶意机器人和DDoS攻击导致的性能
幂简集成·2024-09-07 14:25

速盾：选购高防cdn时应该注意些什么？

当今互联网环境下，网站遭受各种网络攻击的风险越来越大。
速盾cdn·2024-09-07 13:52

【无标题】XSS安全防护：responseBody （输入流可重复读） 配置

接上文：配置XSS过滤器XXS安全防护：拦截器+注解实现校验-CSDN博客XSS（跨站脚本）攻击是一种网络安全威胁，允许攻击者注入恶意脚本到看似安全的网站。
syfjava·2024-09-07 10:33

Node.js 入门：中间件与安全性深度解析

中间件与安全性深度解析目录认证与授权使用jsonwebtoken实现JWT身份验证用户注册与登录：认证流程与实践️权限管理：安全访问控制详解️安全性防止SQL注入：参数化查询与ORM的最佳实践防止XSS攻击
Switch616·2024-09-07 09:26

网络安全（黑客）自学

一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
白帽子凯哥·2024-09-07 09:21

2020-12-01以往随笔

我讨厌自己说出漏洞百出的话。我时刻让自己容纳所有，即使是讨厌的难以忍受的。恶心总有恶心存在的理由，我不会因为自己的感官而否定讨厌鬼的存在。开始清晰的感受到自己不该存在这世上的意思。
好好学习欧尼酱·2024-09-07 08:50

自学黑客（网络安全）

网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
L世界凌乱了·2024-09-07 05:52

2019-04-29

，说不清道不明，却能左右你的心情，喜怒哀乐瞬间切换，但是，人更是一种奇怪的生物，能够隐藏自己的感觉，兴许是宫斗剧看多了的原因，感觉有些人真有表演天赋，拿捏的戏份到位，表情管理淋漓尽致，演的很认真，台词漏洞百出
毛毛_语彤语闰麻麻·2024-09-07 04:37

天空蔚蓝，阳光灿烂。花有新开，物非人非

2、自己其实明明知道真相，却忍不住拼命找到漏洞和借口来推翻真相成全自己心里想要的答案。3、等，任凭它春去秋来，任凭它花谢花飞，任凭它潮起潮落，她的心底永远都荡漾着永不停息的一海情澜。
慕容钰灵·2024-09-07 04:15

【网络安全】Bingbot索引投毒实现储存型XSS

文章目录前言Bingbot如何运作正文漏洞步骤前言Bing是由微软开发的搜索引擎，提供网页、视频、图片和地图等多种搜索功能。其目标是通过呈现有条理且相关的搜索结果，帮助用户做出更明智的决策。
秋说·2024-09-07 03:43

医学通识-47-精进第三关：克服不理性的冲动

两个思维：1、士兵思维；攻击和守卫，第一时间作出反应，感性。2、侦察兵思维；收集最客观的证据，理性。
寒冬之城·2024-09-07 02:19

你的照耀

图片发自App你不请自来俯视万物用你的炙热燃烧自己温暖相依冲破黑暗天际穿越亿年历史曾经误认为地心说你无怨无悔旋转乾坤有人悍然捍卫日心说哥白尼遭到教会的攻击他的书直到离世前才向世人公布月华如练长是人千里仰仗反射你的光泽诞生多少传说嫦娥奔月广寒宫中玉兔捣药后羿拉弓射日承载着繁衍生息的地球绕你而行倘若你小憩茫茫黑暗侵袭大地南极冰雪覆盖不再消融企鹅无法跃入大洋觅食你的名字也被嵌入了
梅花之子·2024-09-07 02:46

SQL注入漏洞检测

预计更新SQL注入概述1.1SQL注入攻击概述1.2SQL注入漏洞分类1.3SQL注入攻击的危害SQLMap介绍2.1SQLMap简介2.2SQLMap安装与配置2.3SQLMap基本用法SQLMap进阶使用
Kali与编程～·2024-09-07 02:36

sql注入漏洞

所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行指定的SQL语句。主要原因是程序员在开发用户和数据库交互的系统时没有对用户输入的字符串进行过滤，转义，限制或处理不严谨，导致用户可以通过输入精心构造的字符串去非法获取到数据库中的数据。具体来说，它是利用现有应用程序，将SQL语句注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入
mineflame_·2024-09-07 01:00

风雨人生路，冷暖心自知

悉达多从一个婆罗门之子，因心怀对内心安宁的渴望成为一个沙门，然而依然无法满足他内心证悟空的境界，转而跟随佛陀听法，他认为佛陀的讲解有一个漏洞，语言文字无法把自己内心拥有的智慧和体验感讲给别人听。
zzyy2222·2024-09-07 01:23

使用Kali Linux hping3实现Dos攻击

KaliLinux实现Dos攻击首先什么是Dos攻击？  DoS是DenialofService的简称，即拒绝服务，造成DoS的攻击行为被称为DoS攻击，其目的是使计算机或网络无法提供正常的服务。
晓时谷雨·2024-09-06 23:48

FFmpeg任意文件读取漏洞分析

目前有非常多的视音频软件或是视频网站、手机APP都采用了这个库，但是这个库历史上曝出的漏洞也非常之多。
音视频开发老马·2024-09-06 22:17

蚂蚁VS甲虫

果不其然，蚂蚁群开始攻击甲虫。一开就几只蚂蚁上去了，他们爬到了甲虫的身上。然后就开始“咬”它(我不知道是用头撞还
杨蔡恒·2024-09-06 21:48

服务器频频被黑，如何做好安全防护

随着网络攻击手段的不断升级，服务器频频被入侵的事件屡见不鲜，给企业带来了巨大的损失和风险。如何构建坚不可摧的服务器安全防护体系，成为了每个企业必须深思的问题。服务器频频被黑，如何做好安全防护?
qq177803623·2024-09-06 18:48

SecurityHeaders：为.Net网站添加安全标头，让Web更加安全、避免攻击！

设定正确的安全头可以增强网站的安全性，因为它们可以帮助防止各种网络攻击，如跨站脚本（XSS）、点击劫持（Clickjacking）和内容类型嗅探（ContentTypeSniffing）等。
编程乐趣·2024-09-06 18:45

CSOL如何高效防护UDP攻击

CSOL如何高效防护UDP攻击?在竞技射击游戏CSOL（Counter-StrikeOnline）的世界里，每一场战斗都充满了紧张与刺激。
qq177803623·2024-09-06 18:41

新型PyPI攻击技术可能导致超2.2万软件包被劫持

一种针对Python软件包索引（PyPI）注册表的新型供应链攻击技术已在野外被利用，并且目前正试图渗透到下游组织中。
FreeBuf-·2024-09-06 16:02

起底美国霸权行径：坑盟友的事情，美国一直没少干

一向自诩为“山巅之城”“民主灯塔”的美国，一次又一次用窃听监视和网络攻击的霸道行径，在现实中上演了比电影还离奇的情节。5月30日，美国又被曝出“丹麦门”窃听丑闻。
做梦都想吃鸡腿·2024-09-06 15:08

fastbee物联网管理系统download接口任意文件下载漏洞

fastbee物联网管理系统download接口任意文件下载漏洞文章目录fastbee物联网管理系统download接口任意文件下载漏洞免责申明搜索语法漏洞描述漏洞复现修复建议免责申明本文章仅供学习与交流
抠脚大汉在网络·2024-09-06 14:18

某云彩SRM2.0后台绕过漏洞

文章目录免责申明搜索语法漏洞描述漏洞复现修复建议免责申明本文章仅供学习与交流，请勿用于非法用途，均由使用者本人负责，文章作者不为此承担任何责任搜索语法fofaicon_hash="1665918155"
抠脚大汉在网络·2024-09-06 13:36

命令执行漏洞和代码执行漏洞

命令执行漏洞（CommandExecutionVulnerability）和代码执行漏洞（CodeExecutionVulnerability）都是远程代码执行（RemoteCodeExecution,
燕雀安知鸿鹄之志哉.·2024-09-06 10:21

SAFEFL: MPC-friendly Framework for Private and Robust Federated Learning论文阅读笔记

MPC-friendlyFrameworkforPrivateandRobustFederatedLearning适用于私有和鲁棒联邦学习的MPC友好框架SAFEFL，这是一个利用安全多方计算(MPC)来评估联邦学习(FL)技术在防止隐私推断和中毒攻击方面的有效性和性能的框架
慘綠青年627·2024-09-06 10:44

Oracle（107）什么是数据库防火墙（Database Firewall）？

数据库防火墙（DatabaseFirewall）是一种安全技术，用于监控和控制对数据库的访问，以防止未经授权的访问、SQL注入攻击和其他恶意活动。
辞暮尔尔-烟火年年·2024-09-06 10:44

Web安全和渗透测试有什么关系？

做渗透测试的一个环节就是测试web安全，需要明白漏洞产生原理，通过信息收集互联网暴露面，进行漏洞扫描，漏洞利用，必要时进行脚本自编写和手工测试，力求挖出目标存在的漏洞并提出整改建议，当然如果技术再精一些
程序员_大白·2024-09-06 01:24

java sql注入正则表达式_Java程序员从笨鸟到菜鸟之（一百零二）sql注入攻击详解（三）sql注入解决办法...

我们了解了sql注入原理和sql注入过程，今天我们就来了解一下sql注入的解决办法。怎么来解决和防范sql注入，由于本人主要是搞javaweb开发的小程序员，所以这里我只讲一下有关于javaweb的防止办法。其实对于其他的，思路基本相似。下面我们先从web应用程序的角度来看一下如何避免sql注入：1、普通用户与系统管理员用户的权限要有严格的区分。如果一个普通用户在使用查询语句中嵌入另一个DropT
用看智障的眼神看·2024-09-06 00:17

unity3d中使用状态机

以一个士兵，有查找敌人、移动、攻击、胜利、自身死亡，这五种状态为例。FMS_State_ShiBing.cs是状态机的父类。
jwxkk·2024-09-06 00:42

web渗透：SSRF漏洞

SSRF漏洞的原理SSRF（Server-SideRequestForgery，服务器端请求伪造）是一种安全漏洞，它允许攻击者构造请求，由服务端发起，从而访问服务端无法直接访问的内部或外部资源。
燕雀安知鸿鹄之志哉.·2024-09-05 23:35

《每天日记》世上没有真的感同身受

王源在五月二十一那天被曝出吸烟事件，一经曝出，便如同一颗炸弹一般，并在三天之内上了三十多个热搜，黑粉更是如同疯了一般，努力找王源这几年的各种各样的不算黑料的黑料，各种各样的言语，各种各样的恶意的攻击谩骂
尘源未了·2024-09-05 22:35

如何解决PCDN技术与边缘计算技术融合后的安全和隐私问题(贰)?

一、融合带来的安全和隐私挑战1.数据泄露风险增加融合后的系统涉及大量用户数据在边缘节点的处理和存储，一旦这些节点受到攻击或出现漏洞，数据泄露的风险将大幅上升。2.身份认证与访问控制复杂
yczykjyxgs·2024-09-05 20:50

网络安全（黑客）自学

一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
白帽子凯哥·2024-09-05 17:57

企业安全事件回顾：企业怎么才能做好源代码防泄露？

对于公司产品而言，源代码就是生命的化身，掌握了其编写方式，就可以复制出一个相同的程序，或通过阅读源代码找到程序的漏洞并进行任意攻击。一旦源代码遭泄露，潜在的危害巨大。
广陵之北·2024-09-05 17:56

纪念一位程序员

啊啊，我刚开始做程序员，就收到这样的“网络攻击”，甚至我的朋友们也会在耳边幽幽的
木_乃伊·2024-09-05 15:16

【论文阅读】AugSteal: Advancing Model Steal With Data Augmentation in Active Learning Frameworks（2024）

theissueofmodelsecurity（模型的安全问题）hasincreasinglybecomeafocalpoint（日益成为人们关注的焦点）.Modelstealattacks（模型窃取攻击
Bosenya12·2024-09-05 14:40

基于流谱理论的SSL/TLS协议攻击检测方法

摘要网络攻击检测在网络安全中扮演着重要角色。网络攻击检测的对象主要为僵尸网络、SQL注入等攻击行为。
米朵儿技术屋·2024-09-05 12:57
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他