漏洞防御

金融级安全加速：群联SD-WAN如何兼顾防御与低延迟？

一、SD-WAN的核心价值1.传统回源痛点暴露风险：公网回源可能泄露源站IP，易遭针对性攻击。延迟抖动：跨国业务因网络拥堵导致延迟波动（如金融交易超时）。2.群联方案优势加密专线：通过IPSec/SSLVPN建立私有隧道，隐藏源站拓扑。智能选路：基于实时网络质量动态选择最优路径（文档提及“秒级切换备用线路”）。二、技术实现与配置1.专线隧道配置（Linux示例）#配置IPSec隧道ipseccon
群联云防护小杜·2025-03-25 02:53

Linux后门程序工作原理的详细解释，以及相应的防御措施

以下是对Linux后门程序工作原理的详细解释，以及相应的防御措施：隐蔽性‌隐藏进程‌：后门程序常常通过修改系统的进程列表或使用rootkit技术来隐藏自身。
CZIDC·2025-03-24 23:08

2024年自学网络安全（黑客技术）

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、
网安kk·2025-03-24 20:14

编写有内存漏洞的 C++ 代码，并实现内存注入的示例（一个程序注入另一个程序）

实现思路在Windows平台下，可以使用WindowsAPI编写一个程序来对另一个目标程序进行内存注入。基本步骤如下：查找目标进程：通过进程名找到目标进程的ID。打开目标进程：使用OpenProcess函数打开目标进程，获取进程句柄。在目标进程中分配内存：使用VirtualAllocEx函数在目标进程的地址空间中分配一块内存。将数据写入目标进程的内存：使用WriteProcessMemory函数将
SmartGridequation·2025-03-24 17:44

C#进阶之路：揭秘反序列化漏洞与解决方案

一、引言在现代软件开发中，数据的持久化和传输是至关重要的环节。C#作为一种广泛使用的编程语言，其序列化与反序列化机制在这两个环节中扮演着不可或缺的角色。序列化，是将对象的状态信息转换为可以存储或传输的形式的过程，比如将对象转换为字节流、JSON字符串或者XML格式。而反序列化则是将这些序列化后的数据重新转换回原始对象的过程。在实际应用中，当我们需要将对象保存到文件系统、数据库，或者通过网络在不同的
计算机学长·2025-03-24 08:30

云计算习题

（A）A.文档版本管理B.防火墙策略C.安全漏洞扫描D.多租户安全隔离以下哪一个是项目收尾过程的正确顺序？（C）A.得到正式验收、解散团队、写出经验教训、结束合同B.写出经
「已注销」·2025-03-24 06:43

SpringbootActuator未授权访问漏洞

漏洞介绍Actuator是SpringBoot提供的用来对应用系统进行自省和监控的功能模块，借助于Actuator开发者可以很方便地对应用系统某些监控指标进行查看、统计等。
web_15534274656·2025-03-24 06:43

协议层攻防战：群联AI云防护为何比传统方案更精准？

一、四层/七层攻击防御的核心挑战协议层攻击类型传统方案缺陷四层SYNFlood、UDP反射依赖硬件清洗，误封合法流量七层HTTPCC、SQL注入规则静态，无法适应新型攻击二、群联的协议层定制防御技术1.
群联云防护小杜·2025-03-24 04:21

四层协议攻防手册：从SYN Flood到UDP反射的深度防御

大量半开连接，SYN_RECV状态堆积UDP反射放大UDP小请求包触发大响应（如NTP、DNS响应）TCP分片攻击TCP发送异常分片耗尽重组资源连接耗尽攻击TCP建立大量空闲连接占用端口资源二、TCP层定制防御方案
群联云防护小杜·2025-03-24 04:51

小程序被黑客攻击，如何防御！

为了保护用户隐私和业务安全，开发者必须采取有效的防御措施。本文将深入探讨几种常见的小程序攻击方式及其解决方案，并附带示例代码，以确保您的小程序能够稳健运行。
群联云防护小杜·2025-03-24 04:50

从边缘到核心：群联云防护如何重新定义安全加速边界？

一、安全能力的全方位碾压1.协议层深度防护四层防御：动态过滤畸形TCP/UDP包（如SYNFlood），传统CDN仅限速率控制。技术示例：基于AI的协议指纹分析，拦截异常连接模式。
群联云防护小杜·2025-03-24 04:48

【网络安全 | 漏洞挖掘】通过控制台调试实现登录

未经许可，不得转载。文章目录正文在安全测试过程中，我留意到一个特殊现象：当登录出现错误时，相关请求包并不经过BurpSuite。那么此时账号密码是储存在前端的，我通过调试即可实现登录管理员账户。正文由于系统设定，输入错误的账号和密码会弹出“账号密码错误”的提示。基于此，我在代码中“账号密码错误”提示的相关位置设置了断点，截图如下：随后，我刷新浏览器页面，输入错误的账号和密码，然后点击登录按钮，操作
秋说·2025-03-23 21:24

深入理解 <； 和 >；：HTML 实体转义的核心指南！！！

️深入理解<和>：HTML实体转义的核心指南️在编程和文档编写中，符号无处不在，但它们也是引发语法错误、安全漏洞和渲染混乱的头号元凶！
小丁学Java·2025-03-23 17:48

TSL 和 SSL 是什么？它们有何关系？

问题：SSL3.0及早期版本存在严重安全漏洞（如POODLE攻击），目前已被现
恶霸不委屈·2025-03-23 16:09

java选择语句

Java选择结构深度解析一、if结构体系1.单条件判断//基础if结构intscore=85;if(score>=60){System.out.println("考试通过");}//判断空值（防御性编程
FAQEW·2025-03-23 15:01

Indy TIDHttp与TIdMultiPartFormDataStream “"Range check error"解决

这两天在用indyhttp做一个数据上传式工具，在使用TIdMultiPartFormDataStream时，老是了现“Rangecheckerror“错误，一开始以为是自己代码中有漏洞，经２个小时调试
阆遤·2025-03-23 14:19

Spring Boot 项目 90% 存在这 15 个致命漏洞，你的代码在裸奔吗？

文章首发公众号【风象南】SpringBoot作为一款广泛使用的Java开发框架，虽然为开发者提供了诸多便利，但也并非无懈可击，其安全漏洞问题不容忽视。
风象南·2025-03-23 11:33

[网安工具] 网安工具库 —— 工具管理手册

0x00：工具管理类—ToolsManagement0x01：信息收集类—InformationGathering自动化综合信息收集工具—ARL灯塔0x02：漏洞探测类—VulnerabilityIdentification
Blue17 :: Hack3rX·2025-03-23 08:11

《代码拯救世界》

小陈把一份报告递给同事，“攻击手法非常专业，利用了多个零日漏洞（未被公开的漏洞），而且目标明确，显然是早有预谋。”老李推了推眼镜，眉头紧锁：“这不像普
可问 可问春风·2025-03-23 07:02

对 Ajax 技术的理解

异步通信流程2.核心对象与API3.数据格式演进二、Ajax的核心优势三、应用场景与示例1.表单动态验证2.动态内容加载3.实时数据更新四、Ajax与传统同步请求对比五、安全性考量与解决方案1.安全威胁2.防御措施
向贤·2025-03-23 06:50

2025年三个月自学手册 网络安全（黑客技术）

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维
网安kk·2025-03-23 06:12

AWS WAF实战指南：从入门到精通

1.引言AmazonWebServices(AWS)WebApplicationFirewall(WAF)是一款强大的网络安全工具，用于保护Web应用程序免受常见的Web漏洞攻击。
ivwdcwso·2025-03-22 23:46

AI巨浪中的安全之舵：天空卫士助力人工智能落地远航

"AI时代的安全战场，不在云端在本地；数据治理的胜负手，不在防御在认知。"近期，众多企业纷纷接入DeepSeek大模型，迅速推动了大型模型应用的广泛铺开。
天空卫士·2025-03-22 22:09

渗透测试-越权测试、sql注入

越权访问简介（BrokenAccessControl，简称BAC）：web应用程序中常见漏洞，存在范围广、危害大，被OWASP列为web应用十大安全隐患第二名。
夜晚打字声·2025-03-22 21:36

业务逻辑漏洞

一、业务逻辑漏洞概述1.定义业务逻辑漏洞是指由于程序在设计业务流程时未充分考虑安全边界或异常场景，导致攻击者可通过非技术性手段（如参数篡改、流程跳过、逻辑滥用）实现非法操作。
波兰的蓝·2025-03-22 17:05

安全工具推荐 | 软件成分分析工具悬镜安全源鉴SCA，业内排名TOP 1的SCA工具

开源软件带来的安全性问题非常多，而SCA在软件成分分析、组件投毒检测、许可证合规风险、漏洞风险、软件代码开源比例检测等方面，都有很好的效果。
DevSecOps选型指南·2025-03-22 16:27

前端小食堂 | Day17 - 前端安全の金钟罩

️今日盾牌：XSS/CSRF攻防全解析1.XSS防御の三重结界//危险操作：直接渲染未过滤内容document.getElementById('content').innerHTML=userInput
喵爪排序·2025-03-22 15:24

漏洞挖掘还能做副业

一、网络安全的重要性：从‘不学会被黑’到‘学会保护别人’网络安全的概念现在不再是技术圈的独立话题，它已经渗透到社会的各个领域。从个人的隐私保护、企业的数据安全，到国家的信息防护，网络安全几乎影响了每一个人的生活。无论是黑客攻击、勒索病毒、数据泄露，还是国家间的信息战，网络安全已经成为现代社会的基础设施之一。所以，首先要明白学习网络安全的重要性：你不仅是在学习技术，更多的是在为自己和他人的安全“筑城
程序媛西米·2025-03-22 15:24

国内高防加速CDN内容分发服务详细接入教程

Web攻击防护：集成WAF防火墙，防御SQL注入、XSS等常见攻击。CC攻击防御：智能识别并拦截恶意请求，保护网站稳定运行。BOT机器人分析：自动识别并管理机器人流量，优化
网友阿贵·2025-03-22 15:53

struts1+struts2项目兼容升级到了spring boot 2.7

原来的struts2也有漏洞了，也要升级。在不升级其他框架的情况下。jdk2117都可以运行，索性选择jdk21，反正是练手。第二步、str
和稀泥·2025-03-22 13:33

网络安全-黑客攻击

一些监测网络中计算机漏洞的工具，包括嗅探应用软件，能在计算机内部或通过网络来捕捉传输过程中的密码等数据信息。社会工
刘林锋blog·2025-03-22 13:56

什么是护网（HVV）？需要什么技术？网络安全零基础入门到精通教程建议收藏！

公安部会组织攻防两方，进攻方会在一个月内对防守方发动网络攻击，检测出防守方（企事业单位）存在的安全漏洞。通过与进攻方的对抗，企事业单位网络、系统以及设备等的安全能力会大大提高。
程序员晓晓·2025-03-22 11:46

202年充电计划——自学手册 网络安全（黑客技术）

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、
网安康sir·2025-03-22 10:00

美团-测开

【软件测试】白盒测试与黑盒测试_白盒测试和黑盒测试-CSDN博客软件测试理论与实践：涵盖数据库、网络、自动化测试-CSDN博客对测开的理解通过技术手段来测试和优化软件，测试功能是否能正常运行，存在哪些漏洞
陈陈爱java·2025-03-22 09:29

Apache Tomcat 远程代码执行漏洞复现(CVE-2025-24813)（附脚本）

免责申明：本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。
iSee857·2025-03-22 06:57

【从漏洞到防护：浅谈Docker不容忽视的安全问题】

从漏洞到防护：浅谈Docker不容忽视的安全问题文章目录前言一、Docker存在的漏洞二、场景案例三、安全基线标准总结前言在网络时代，几乎所有编写的软件和应用都存在潜在的漏洞，想要完全没有漏洞的应用是几乎不可能实现的
OpsEye·2025-03-22 04:02

Apache Tomcat漏洞公开发布仅30小时后即遭利用

近日，ApacheTomcat曝出一项安全漏洞，在公开发布概念验证（PoC）仅30小时后，该漏洞即遭到攻击者利用。
FreeBuf-·2025-03-22 04:32

DNS污染：网络世界的“隐形劫持”与防御

在互联网的底层架构中，DNS（域名系统）如同数字世界的“导航员”，将用户输入的域名翻译成机器可读的IP地址。然而，DNS污染（DNSPoisoning）正像一场无声的“地址篡改”危机，威胁着全球网络的安全与稳定。本文将深入拆解DNS污染的技术原理、现实危害及应对策略，帮助个人与企业构建安全防线。一、DNS污染的本质：一场“地址簿”的篡改DNS污染，指攻击者通过技术手段向DNS服务器注入虚假的域名解
·2025-03-22 01:02

Apache Tomcat默认文件漏洞

ApacheTomcat默认文件漏洞一、概要漏洞描述：默认错误页面，默认索引页面，示例JSP和/或示例servlet安装在远程ApacheTomcat服务器上。
m0_67401606·2025-03-21 23:55

【Apache Tomcat信息泄露漏洞】

一、漏洞详情ApacheTomcat是一个流行的开源Web服务器和Java代码的Servlet容器。
猫饭_ACE·2025-03-21 23:54

CVE - 2016 - 6628 漏洞复现：深入剖析及实战演示

CVE-2016-6628漏洞复现：深入剖析及实战演示一、引言在网络安全领域，漏洞复现是理解和应对安全威胁的重要手段。
Waitccy·2025-03-21 22:17

SSRF 攻击与防御：从原理到落地实践

SSRF（Server-SideRequestForgery）是一种常见的Web安全漏洞。
花千树-010·2025-03-21 20:26

自学黑客技术多长时间能达到挖漏洞的水平？

接下来回归主题，你想挖漏洞做副业这个想法是好的，但有时候理想很丰满，现实很骨干。从提问描述来看，你之前应该没有深入了解过网络安全，为了避免后面说的东西你理解不了，那我就
慕烟疏雨·2025-03-21 16:47

文件夹加密原理 [转]

在Windows平台下，文件夹加密的方式归纳起来有两种：一种是简单地对文件夹进行各种方式的隐藏，甚至利用Windows的漏洞进行隐藏，这种软件根本就没有对数据进行任何加密处理，所以才宣称“加密速度极快，
chengg0769·2025-03-21 15:09

RIP路由欺骗攻击与防御实验详解

一、基础网络配置1.路由器R1配置interfaceGigabitEthernet0/0/0ipaddress192.1.2.254255.255.255.0!interfaceGigabitEthernet0/0/1ipaddress192.1.3.254255.255.255.0!routerrip1version2network192.1.2.0network192.1.3.02.路由器R2
w2361734601·2025-03-21 11:31

常见FUZZ姿势与工具实战：从未知目录到备份文件漏洞挖掘

本文仅供学习交流使用，严禁用于非法用途。未经授权，禁止对任何网站或系统进行未授权的测试或攻击。因使用本文所述技术造成的任何后果，由使用者自行承担。请严格遵守《网络安全法》及相关法律法规！目录本文仅供学习交流使用，严禁用于非法用途。未经授权，禁止对任何网站或系统进行未授权的测试或攻击。因使用本文所述技术造成的任何后果，由使用者自行承担。请严格遵守《网络安全法》及相关法律法规！一、FUZZ技术概述二、
w2361734601·2025-03-21 11:01

自学网络安全（黑客技术）2025年 —三个月学习计划

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、
csbDD·2025-03-21 10:24

自学网络安全（黑客技术）2025年 —90天学习计划

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、
网安CILLE·2025-03-21 06:51

自学网络安全（黑客技术）2025年 —90天学习计划

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、
网安CILLE·2025-03-21 06:21

2024下半年——【寒假】自学黑客计划（网络安全）

CSDN大礼包：基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”
网安CILLE·2025-03-21 06:20
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他