漏洞

2025年渗透测试面试题总结- 深某服-漏洞研究员实习（题目+回答）

目录深信服-漏洞研究员实习1.在XX实习时做了什么2.渗透测试的思路简单描述3.护网中承担什么角色4.红队一些攻击思路5.拿下系统如何横向6.Log4j漏洞（CVE-2021-44228）研究7.内存码
独行soc·2025-05-07 17:35

吃透 CSP：现代 Web 安全的核心机制

作为Web开发工程师，我们时刻面临着各种安全威胁，其中跨站脚本攻击（XSS）是最常见也是危害最大的漏洞之一。攻击者通过注入恶意脚本，可以窃取用户敏感信息、劫持会话甚至篡改网页内容。
蓝精灵001·2025-05-07 11:57

文件上传/读取/包含漏洞技术说明

一、文件上传漏洞漏洞概述：文件上传漏洞源于未对用户上传的文件进行严格校验，攻击者可上传恶意文件（如Webshell）至服务器，导致服务器被控制、数据泄露等危害。
Alfadi联盟 萧瑶·2025-05-07 10:21

跨平台物联网漏洞挖掘算法评估框架与实现结题报告 漏洞挖掘方法研究过程 跨漏洞挖掘方法 对比研究

2.2对比研究这里由于代码量过大，且根据实验效果单架构的各方法在性能和效率方面很不理想，远次于跨架构方案，因此下面仅阐述各架构下的方法。在ARM构架下的Firmalice2015，主要技术包含静态分析，单独分析，黑盒二进制，基于符号执行和程序切片。提出了固件恶意，一个二进制分析框架，以支持在嵌入式设备上运行的固件的分析。构建在符号执行引擎和程序切片等技术之上，以提高其可伸缩性。此外，该方法利用了一
XLYcmy·2025-05-07 10:19

跨平台物联网漏洞挖掘算法评估框架与实现结题报告 漏洞挖掘方法研究过程 跨漏洞挖掘方法 Gemini 测评

2.1.1.4测评在训练完成后，我们尝试进行下一步。一方面是需要验证网络，使用验证集对训练好的神经网络进行验证。如果网络的表现不好，需要重新调整网络的参数。另外一方面是需要测试网络，最终使用测试集对训练好的神经网络进行测试，以评估网络的性能。为做到上述两方面，我们设计了eval.py来实现这一功能，代码如下：importtensorflowastfprint(tf.__version__)#imp
XLYcmy·2025-05-07 10:49

跨平台物联网漏洞挖掘算法评估框架与实现结题报告 漏洞挖掘方法研究过程 跨漏洞挖掘方法 GMN 总结和不足

2.1跨漏洞挖掘方法2.1.2GMN2.1.2.3总结和不足在GMN实现的过程中，遇到了各种问题。
XLYcmy·2025-05-07 10:18

3个月时间，5名黑客找出苹果55个漏洞，赚了5万多美元，还写了篇博客记录全程

不过，在今年这场别开生面的发布会之前，以安全著称的苹果却忽然被曝出55个漏洞。想要剁手的朋友们尽管放宽心，因为这些漏洞已经被5名黑客报给了苹果，还因此小赚一笔，获得了5万美金的奖励。
BigDataDigest·2025-05-06 19:49

【渗透测试】任意文件上传下载漏洞原理、复现方式、防范措施

文章目录任意文件上传下载漏洞原理、复现方式、防范措施一、任意文件下载**原理**示例产生原因**复现方式**1、判断是否有下载漏洞2、尝试下载文件**防范措施**二、任意文件上传**原理****复现方式
凪z·2025-05-06 15:01

硬件设备网络安全问题与潜在漏洞分析及渗透测试应用

《硬件设备网络安全问题与潜在漏洞分析及渗透测试应用》声明！
风间琉璃""·2025-05-06 08:41

数字化时代下，软件测试中的渗透测试是如何保障安全的？

在如今数字化与信息化的时代，软件测试中存在渗透测试，其位置十分重要，它借助模拟恶意攻击的方式，去发现软件系统所存在的漏洞以及安全问题，这是保障软件安全的关键环节，接下来我会对它的各个方面进行详细介绍。
智云软件测评服务·2025-05-06 08:40

安全测试在银行软件开发中的关键作用！

这在银行业中尤为关键，因为一次安全漏洞可能会暴露敏感的金融数据、侵蚀公众信任，并带来毁灭性的后果。这就是为什么安全测试需要在我们的开发实践中占据中心位置。
小码哥说测试·2025-05-06 06:24

主机漏洞扫描：如何保障网络安全及扫描原理与类型介绍？

主机漏洞扫描是保障网络安全的关键办法，它能对主机展开全面检测，借助这种检测能及时找出潜在的安全风险，从而避免遭受黑客攻击。下面会为你具体介绍主机漏洞扫描的有关事项。
智云软件测评服务·2025-05-06 06:53

操作系统安全：漏洞识别与防御策略

操作系统安全：漏洞识别与防御策略背景简介随着技术的快速发展，操作系统面临着各种各样的安全威胁。程序员在设计软件时，必须考虑到潜在的漏洞，并通过合适的防御策略来保护系统不受攻击。
三更寒天·2025-05-06 04:11

18 款漏洞扫描神器大集合，网络安全从业者速进

友情提醒：（1）声明：所有分享，仅做学习和交流之用（2）提醒：若有帮助，及时下载，24h删除1.CMSeeK漏洞利用工具https://pan.quark.cn/s/75e40adfd60c2.Wafw00f
Kali与编程～·2025-05-05 21:02

【人工智能】大模型安全的深度剖析：DeepSeek漏洞分析与防护实践

本文深入分析DeepSeek的安全漏洞，包括数据存储
蒙娜丽宁·2025-05-05 09:11

代码审查流程改进方法

深度审查：聚焦逻辑正确性、安全漏洞、性能优化等核心问题，结合人工与工具交叉验证。二、分阶段与小批量工作模式小批量代码提交将
默然zxy·2025-05-05 08:04

什么是SSRF

文章目录1.SSRF漏洞1.1业务场景1.2代码demo1.3漏洞原理2.URISchema2.1示例对比2.2SSRF中常用URIschema3.漏洞利用（内网探测流程）3.1file://（探测内网存活主机
藤原千花的败北·2025-05-05 04:41

黑客网站学习

BUUCTF网址：https://buuoj.cn/challenges3、websec网址：http://www.websec.fr4、ringzeroctf这是一个国外的网站，包含代码审计、逆向分析、漏洞攻击
林代码er·2025-05-04 15:42

高防CDN如何兼顾防护以及加速

用户流失率上升7%（Google数据）成本悖论：传统方案将安全与加速分离，导致总成本增加65%2.鱼与熊掌兼得的3大技术难关graphTDA[安全防护]-->B{性能损耗}C[全球加速]-->D{安全漏洞
白山云北诗·2025-05-04 09:39

2024 全球网络黑客常用攻击方法 Top10_黑客直接攻击

潜伏在企业内部，为攻击者提供登陆凭证、漏洞情报，企业消息，资源详情的”特务人员“就是内鬼！有道是日防夜防家贼难防，网络犯罪分子”火力全开“使用各种攻击手段，投入大量资
2401_86950981·2025-05-04 04:35

Java 网络安全新技术：构建面向未来的防御体系

例如，Log4j2漏洞事件中，攻击者利用日志框架的JNDI注入漏洞实现远程代码执行，
琢磨先生David·2025-05-04 04:05

阿里云云机器被渗透了怎么办？

不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上。如果你早已做到了这些，为什么还要请外方进行审查或渗透测试呢？因为，渗透测试能够独立地检查你
小蚁云安全9·2025-05-04 01:44

阿里云、云机器被渗透了怎么办？有什么好的办法？

不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上。如果你早已做到了这些，为什么还要请外方进行审查或渗透测试呢？因为，渗透测试能够独立地检查你
xiaoyiandun·2025-05-04 01:44

Ubuntu被曝严重漏洞：切换系统语言+输入几行命令，就能获取root权限（仅支持ubuntu桌面版、提权）

这是GitHub安全研究员KevinBackhouse发现的一个Ubuntu系统大漏洞。
墨痕诉清风·2025-05-04 01:42

Webug4.0靶场通关笔记10- 第14关链接注入

目录第14关链接注入1.打开靶场2.源码分析3.渗透实战（1）方法1：跳转外部网页（2）方法2：获取cookie4.漏洞防御本文通过《webug靶场第14关链接注入》来进行渗透实战。
mooyuan天天·2025-05-03 22:57

红队打点的思路与信息收集

打法近源攻击目的打法外联攻击目的打法公有云目的打法内网横向目的打法信息收集企业基础信息收集企业安全防护收集企业互联网资产信息工具指纹识别工具：Host碰撞工具：403bypass打点思路核心目的为权限落点区域做信息收集，收集企业边界区域的信息边界DMZ区（重点）：漏洞
白初&·2025-05-03 21:49

从0到1——CTFer成长之路（三）

从0到1——CTFer成长之路（三）SSRF漏洞SSRFTraining命令执行漏洞死亡ping命令XSS的魔力XSS闯关web文件上传漏洞文件上传第二章web进阶SSRF漏洞SSRFTraining命令执行漏洞死亡
youngerll·2025-05-03 19:05

Python沙箱逃逸终极指南：安全漏洞分析和解决方案一网打尽

概要Python是一种强大而灵活的编程语言，但在某些情况下，可能需要运行不受信任的代码，同时又希望限制它的行为，以防止对系统的不良影响。这时，Python沙箱就成为一种有用的工具，它可以帮助你在安全的环境中运行不受信任的代码。本文将探讨Python沙箱的概念、常见的沙箱技术以及如何避免沙箱逃逸。什么是Python沙箱？Python沙箱是一个受限制的执行环境，允许您运行不受信任的Python代码，同
Rocky006·2025-05-03 13:52

Nuclei-快速漏洞扫描器

Nuclei-快速漏洞扫描器声明学习内容来自B站UP主泷羽sec，如涉及侵权马上删除文章。笔记的只是方便各位师傅学习知识，以下网站只涉及学习内容，其他的都与本人无关，切莫逾越法律红线，否则后果自负。
One_Blanks·2025-05-03 09:57

DeepSeek赋能Nuclei：打造网络安全检测的“超级助手”

今天唠一个超酷的技术组合——用AI大模型给Nuclei开挂，提升漏洞检测能力！
东方隐侠安全团队-千里·2025-05-03 08:27

WordPress MasterStudy LMS插件 SQL注入漏洞复现(CVE-2024-1512)

0x02漏洞概述WordPressPluginMasterStudyLMS3.2.5版本及之前版本存在安全漏洞，该漏洞源于对用户提供的参数转
0xSecl·2025-05-03 06:05

Webug4.0靶场通关笔记08- 第11关万能密码登录（SQL注入漏洞）

万能密码是利用SQL注入漏洞，构造出能够绕过登录验证的特殊密码字符串。
mooyuan天天·2025-05-03 04:22

论文阅读：2023 arxiv Survey of Vulnerabilities in Large Language Models Revealed by Adversarial Attacks

details/142132328SurveyofVulnerabilitiesinLargeLanguageModelsRevealedbyAdversarialAttacks对抗性攻击揭示的大型语言模型漏洞调查
CSPhD-winston-杨帆·2025-05-03 03:48

文件上传漏洞学习记录——js绕过方法

js绕过方法按F12查看元素，把校验的上传文件后缀名文件删除（或在浏览器禁用js），即可上传。对于js来说这样还算简便，但burp抓包仍然为后续更常用的手段把恶意文件改成js允许上传的文件后缀，如jpg、gif、png等，再通过burpsuite抓取post的数据包，把后缀名改成可执行的脚本后缀如php、asp、jsp、net等。即可绕过上传。抓包修改后缀名js前端检测原理在文件上传时，用户选择文
轻舟行7·2025-05-02 15:28

内存安全的攻防战：工具链与语言特性的协同突围

缓冲区溢出、悬空指针、双重释放等经典漏洞，每年在全球范围内造成数千亿美元的损失。
南玖yy·2025-05-02 15:27

网络安全行业名词_失陷主机(1)

Payload中文称有效攻击载荷，是指漏洞利用（exploit）后，真正在目标系统执行的代码或指令，通常攻击载荷是附加于漏洞攻击模块之上，随漏洞攻击一起分发。
2401_84264662·2025-05-02 10:51

智能体-CyberTask Orchestrator设计概要（V4.1超长版）

本段新增行业趋势与技术必要性论证）1.1全球网络安全威胁态势分析（2023-2025）（新增16国典型案例）MITREATT&CK最新战术演变（2023年Q4更新）a.新增'供应链投毒'(T1572)操作指南b.工业物联网设备漏洞利用
大霸王龙·2025-05-02 09:49

软件工程作业（14）

代码质量和静态分析工具：SonarQube：代码质量管理平台，提供静态代码分析，检测潜在的漏洞、代码异味和复杂度问题。
喜欢便码·2025-05-02 03:09

Windows服务器提权实战：常见方法、场景与防御指南

1.默认配置缺陷2.服务与进程漏洞3.补丁更新滞后二、6种常见提权方法及实战场景1.DLL劫持（DLLHija
洋洋喜欢喝水·2025-05-02 03:34

安恒安全培训实习生，CTF方向面试题！

题目1：栈溢出+ROP绕过NX与Canary名称：babyrop描述：目标程序是一个64位ELF文件，存在栈溢出漏洞，但开启了NX和Canary保护。请获取远程服
go_to_hacker·2025-05-02 02:59

RSAC 2025网络安全大会盛况空前！新品你先知道

Cortex暴露面管理功能也是亮点，能减少99%的漏洞噪音，太厉害了！2️⃣
CZIDC·2025-05-01 23:10

Tomcat DOS漏洞复现（CVE-2025-31650）

免责申明：本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。
iSee857·2025-05-01 19:15

2025年渗透测试面试题总结-拷打题库29（题目+回答）

目录2025年渗透测试面试题总结-拷打题库291.打点常用漏洞2.Shiro漏洞发现方法3.Shiro漏洞类型4.Weblogic权限绕过5.Fastjson漏洞原理6.Weblogic漏洞类型7.IIOP
独行soc·2025-05-01 19:14

从 AI 幻觉到安全漏洞，企业用AI如何避开安全雷区？

大模型发展如火如荼的时代，安全问题也是层出不穷。DeepSeek乱编论文参考文献？企业部署AI竟遭DDoS攻击？AI技术火热，安全问题令人担忧！几年前，ChatGPT刚出来，和Bing达成一个联合产品的时候，人们发现：通过特定提示词提问Bing，它会输出一些收费软件的序列号。后面，大家发现大模型经常会出现幻觉，伪造一些根本不存在的新闻、事实，以及合成的一些图片。日前，DeepSeek大火了后，受到
HhSummer242·2025-05-01 11:19

跨平台物联网漏洞挖掘算法评估框架与实现结项验收表 研究成果简介（重点介绍特色及创新点）

1.跨架构算法的改进和提升针对来自不同架构的固件，可以采用跨架构漏洞检测方法进行检测，是前提是检测时需要数据集中所有架构都来自该单架构，才能采用确定的算法进行检测，能够以高精度和高效率完成漏洞的检测。
XLYcmy·2025-05-01 09:39

[Docker镜像配置Nginx容器迭代]内网环境升级Nginx中间件及其他,依赖外部镜像拉取后导入后配置。

本文以Nginx为例,由于系统的Nginx1.18版本存在漏洞。
EasyJax·2025-05-01 09:09

7-Zip如何安全更新？

近日，主流文件压缩工具7-Zip被曝存在一个严重的安全漏洞（CVE-2024-11477），允许远程攻击者执行恶意代码。
leagsoft_1003·2025-05-01 08:01

安全性测试常规测试点全解析：从基础到高级的实战指南

引言安全性测试是保障软件系统免受恶意攻击的核心环节，其目标是识别系统在设计、开发、部署过程中存在的安全漏洞。
菜狗小测试·2025-05-01 03:03

基础智能体的进展与挑战第 20 章【智能体外在安全：交互风险】

这些交互使AI智能体面临各种漏洞，范围从记忆损坏和环境操纵到多智能体系
AIGIS.·2025-05-01 02:57

学习Gartner 混合云和多云环境下 API 管理架构研究报告心得

未协调的API网关可能导致开发者体验不一致、产生“影子”API、隐藏的运营依赖、不一致的API治理和控制漏洞。API管理
架构师学习成长之路·2025-05-01 01:21
上一页 8 9 10 11 12 13 14 15 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他