漏洞web安全xss网络安全

一、防御保护---信息安全概述

一、网络安全防御---信息安全概述1.信息安全现状及挑战1.1网络空间安全市场在中国，潜力无穷1.2数字化时代威胁升级1.3传统安全防护逐步失效1.4安全风险能见度不足1.5缺乏自动化防御手段1.6网络安全监管标准愈发严苛
Fly`·2024-01-26 20:00

网安防御保护入门

常见的网络安全术语：漏洞（脆弱性）：可能被一个或多个威胁利用的资产或控制的弱点攻击：企图破坏、泄露、篡改、损伤、窃取、未授权访问或未授权使用资产的行为入侵：对网络或联网系统的未授权访问，即对信息系统进行有意或无意的未授权访问
東霜鲟雪·2024-01-26 20:27

Pinetwork常见问题汇总

该项目正在进行中，这意味着会存在漏洞，项目的一些细节仍在不断变化。
一个亿小目标·2024-01-26 20:36

红米AX6000刷openwrt

一、固件件降级需要利用老版本的漏洞才能开启ssh,所以需要手动降级到1.0.60版本，如下图上传下载的固件然后点升级在这个升级过程会报如下错误:出于安全考虑，不允许选择低于当前版本的固件进行升级。
小翊ya！·2024-01-26 19:03

Kali Linux 部署 Openvas

系统更新、安装openvassudoapt-getupdatesudoapt-getinstallopenvas-y运行安装程序，它将配置OpenVAS并下载各种网络漏洞测试(NVT)或签名。
小翊ya！·2024-01-26 19:03

瞒天过海（1）网络安全威胁之“人在屏幕中”

你的手机出现过莫名其妙的重新启动吗？可曾想过司空见惯的手机重启也可能有假？“人在屏幕中（Man-in-the-Screen）”攻击诱使用户在自己的移动设备浏览器中打开专用于移动浏览器显示的恶意网页，把网页打扮的像典型移动设备的屏幕一样（包括一些常见图标），让你感觉自己是在手机屏幕上操作。接下来，你会发现自己的手机莫名其妙的重启了，紧接着手机弹窗向你解释一番：“刚才手机不幸崩溃了，我们对此深感抱歉，
知了_b631·2024-01-26 19:44

西门子S7协议参考网站

1工控安全|西门子通信协议S7COMM（Part1）-FreeBuf网络安全行业门户2西门子S7协议及报文格式详解-CSDN博客3西门子S7通信协议以及JAVA版的实现_西门子s7协议-CSDN博客4S7
Tomas__chao·2024-01-26 19:51

【网络安全】Chrome 94 CORS private adress 问题

报错信息：AccesstoXMLHttpRequestat‘10.120.xxx’fromorigin‘http://xxx’hasbeenblockedbyCORSpolicy:Therequestclientisnotasecurecontextandtheresourceisinmore-privateaddressspaceprivate.场景：电脑访问正式环境的项目，由于正式环境是外网，
奶昔不会射手·2024-01-26 18:17

进阶四 | 测试基础知识之Bug的定义

一、bug的定义狭义概念：软件程序的漏洞或缺陷广义概念：1、漏洞、缺陷；2、不符合需求的；3、
桔Bu·2024-01-26 18:13

渗透测试【一】：渗透测试常见问题

未授权访问2.5、Host头注入2.6、任意文件上传2.7、敏感路径泄露2.8、跨域资源共享2.9、SpringCloudGatewayRCE2.10、Content-Security-Policy头缺失漏洞
QQ719872578·2024-01-26 18:15

swagger 未授权访问漏洞修复,这可能是你看到的最好的解决方案！

通过渗透测试发现springboot项目中存在swagger未授权访问的漏洞，怎样才能方便的修复未授权访问的漏洞，同时又能通过验证正常访问swagger文档呢？
咚咚阳·2024-01-26 18:44

Swagger ui接口自动化批量漏洞测试

目录Swagger介绍postman导入SwaggerApi设置Environment代理设置批量自动化测试结合xraySwagger介绍Swagger是一个用于生成、描述和调用RESTful接口的Web服务。通俗的来讲，Swagger就是将项目中所有（想要暴露的）接口展现在页面上，并且可以进行接口调用和测试的服务。在平时渗透测试的的时候，经常会发现Swaggerui（swagger-ui是将ap
~Echo·2024-01-26 18:43

中国第一代黑客代表人物档案

网名：sunx真实姓名：孙华OICQ：239670简介：资深网络安全专家、软件设计师、Unix专家,在黑客、病毒等技术上均具有顶尖级水平，对系统内核研究有很高的造诣，程序反编译、跟踪、
ad7ea083d690·2024-01-26 18:14

再获权威认可！亚信安全实力占据CCSIP 2023全景图75个领域

近日，FreeBuf咨询正式发布《CCSIP（ChinaCyberSecurityIndustryPanorama）2023中国网络安全行业全景册（第六版）》。
亚信安全官方账号·2024-01-26 17:31

创新推动网络强国事业发展

做好2022年网络安全和信息化工作，必须坚持以习近平新时代中国特色社会主义思想特别是习近平总书记关于网络强国的重要思想为指导，全面贯彻党的十九大和十九届历次全会精神，弘扬伟大建党精神，增强“四个意识”、
lanlanye·2024-01-26 17:18

容器安全工具

它们提供了一系列功能，包括容器镜像的漏洞扫描、运行时监控、事件日志记录、访问控制、运行权限管理等。
网络战争·2024-01-26 17:51

CVE-2016-2183漏洞复现

CVE-2016-2183是OpenSSL库中的一个漏洞，它影响了所有版本的OpenSSL1.0.2之前，包括1.0.1和1.0.0版本。
网络战争·2024-01-26 17:51

深信服技术认证“SCSA-S”划重点：基线管理与安全配置

为帮助大家更加系统化地学习网络安全知识，以及更高效地通过深信服安全服务认证工程师考核，深信服特别推出“SCSA-S认证备考秘笈”共十期内容，“考试重点”内容框架，帮助大家快速get重点知识~划重点来啦*
sangfor_edu·2024-01-26 17:12

linux和windows对比

它有更少的潜在漏洞，并且更容易修复。-Windows：Windows在过去曾被广泛利用
网络战争·2024-01-26 17:12

白丁之问

逻辑思维混乱，想到哪写到哪儿，也不想改，因为一回过头来又有说不完的话，听到了一唢呐曲，一首以外国名字命名的唢呐曲《SctoIandTheBrave_Pipes》，精神文化不可忽视，电影《百鸟朝凤》专业人士看出了漏洞百出
修行者_efc6·2024-01-26 17:29

渗透测试框架

在渗透测试过程中，会面对大量的渗透概念验证（ProofofConcept，POC）和漏洞利用（Exploit，EXP），从中查找所需要的对应脚本非常困难，而渗透测试框架的出现解决了这一问题，在编写时就将
Lyx-0607·2024-01-26 17:44

通信技术的OSI协议层

在用OSI模型实现融媒体平台网络组建的过程中，相关主体需要认识到网络面临的安全威胁，通过合理运用网络安全策略保证平台安全、稳定运行，为各种媒体共享资源提供可靠的平台技术支撑。
翟香一梦·2024-01-26 16:20

XSS简介

XSS：可以获取cookieCSRF：利用cookie什么是XSS跨站脚本攻击96年诞生特点能注入恶意的HTML\javaScript代码到用户浏览的网页上，当用户浏览时，就会执行恶意代码。
岁月冲淡々·2024-01-26 16:18

保护函数返回的利器——Linux Shadow Call Stack

0x01写在前面提到内核栈溢出的漏洞缓解，许多朋友首先想到的是栈内金丝雀（StackCanary）。
GodLieke·2024-01-26 16:47

tee漏洞学习-翻译-1：从任何上下文中获取 TrustZone 内核中的任意代码执行

这将是一系列博客文章，详细介绍我发现的一系列漏洞，这些漏洞将使我们能够将任何用户的权限提升到所有用户的最高权限-在TrustZone本身内执行我们的代码。
goodcat666·2024-01-26 16:04

WebView安全漏洞面试问题

需要了解1.WebView常见的一些坑2.关于WebView的内存泄漏问题----------------Web常见的一些坑-------------------1.该漏洞源于程序没有正确限制使用WebView.addJavascriptlnterface
崽子猪·2024-01-26 16:28

网络安全态势感知平台概述

网络安全态势感知平台文章目录网络安全态势感知平台网络安全态势感知平台是什么一、网络安全态势感知平台是什么？
fengtangjiang·2024-01-26 15:47

网络安全概述

网络安全背景网络空间安全---Cyberspace2003年美国提出网络空间的概念：一个由信息基础设施组成的互相依赖的网络我国官方文件定义：网络空间为继海，陆，空，天以外的第五大人类活动领域通信保密阶段
让人仿佛·2024-01-26 15:46

劳动和劳动教育

显而易见，当前我国的教育体系中劳动教育成了短板，出现了漏洞。随着物质生活的快速发展，人民生活水平急速提升。老百姓不再为吃喝发愁，大众的注意力转移到孩子的学习上来，引发起一场前所未有的教育“内卷”。
朱雀_1ff5·2024-01-26 15:47

.NET 2024 年 1 月更新｜.NET 8.0.1、7.0.15、.NET 6.0.26

如果您还没有部署最新的.NET更新，您的应用程序将可能存在漏洞。
MicrosoftReactor·2024-01-26 15:37

小迪安全21WEB 攻防-JavaWeb 项目&JWT 身份攻击&组件安全&访问控制

#知识点：1、JavaWeb常见安全及代码逻辑2、目录遍历&身份验证&逻辑&JWT3、访问控制&安全组件&越权&三方组件Java：大部分都是第三方插件出现漏洞webgoat的搭建：——java靶场JDK
yiqiqukanhaiba·2024-01-26 15:26

物联网漏洞的利用情况

引言观点4：截至2020年11月，NVD平台公布的物联网相关漏洞数量已达1541个，有望创历史新高。总体而言，相关漏洞具有攻击复杂度低、危害评级高的特点。
萍水相逢_d272·2024-01-26 15:24

day23 Python考点&CTF与CMS-SSTI模版注入&PYC反编译

有什么漏洞危害？
匿名用户0x3c·2024-01-26 15:18

小迪安全23WEB 攻防-Python 考点&CTF 与 CMS-SSTI 模版注入&PYC 反编译

#知识点：1、PYC文件反编译2、Python-Web-SSTI3、SSTI模版注入利用分析各语言的SSIT漏洞情况：SSIT漏洞过程：https://xz.aliyun.com/t/12181?
yiqiqukanhaiba·2024-01-26 15:47

ISO21434标准简介|ASPICE for Cybersecurity标准简介|ISO21434与ASPICE for Cybersecurity的异同-亚远景

ISO21434标准简介：ISO21434是一项关于汽车网络安全的国际标准，正式名称为"ISO/SAE21434Roadvehicles–Cybersecurityengineering"。
亚远景aspice·2024-01-26 15:45

【RQ小妮子说球】英冠 006 女王公园巡游者 VS 诺丁汉森林

球队本赛季防守漏洞百出，联赛至今丢失30球状态低迷。诺丁汉森林诺丁汉7场英冠比赛战绩1胜2平4负走势疲软，目前暂居排行榜第9名，与升级区差4
RQ小妮子·2024-01-26 14:56

网络安全B模块（笔记详解）- 应急响应

应急响应1.黑客通过网络攻入本地服务器，在Web服务器的主页上外挂了一个木马连接，请你找到此连接并删除该连接，将对应的标题名称作为flag值提交；Ms17-010攻击Dirb查看网页内容查看他主页修改administrator密码远程连接主机发现网页目录脚本里有Flag：skills2.黑客攻入本地的数据库服务器，并添加了除admin以外的具有一个管理员权限的超级用户，将此用户的密码作为flag值
何辰风·2024-01-26 14:48

网络安全B模块（笔记详解）- 内存取证

1.从内存文件中获取用户admin的密码并破解，将该密码作为flag值提交(密码长度为6个字符)；2.获取内存文件中系统的IP地址，将IP地址作为flag值提交；3.获取内存文件中系统的主机名，将主机名作为flag值提交；4.内存文件的系统中存在挖矿进程，将矿池的IP地址作为flag值提交；5.内存文件的系统中恶意进程在系统中注册了服务，请将服务名称作为flag值提交。内存取证1.从内存文件中获取
何辰风·2024-01-26 14:48

网络安全B模块（笔记详解）- 文件MD5校验

1.进入虚拟机操作系统：CentOS6.8中的/root目录，找到test.txt文件，并使用md5sum工具来计算出该文件的md5值，并将计算该文件md5的命令的字符串作为Flag进行提交；2.进入虚拟机操作系统：CentOS6.8中的/root目录，找到test.txt文件，并使用md5sum校验工具来计算出该文件的md5值，并将计算该文件得到的md5值的字符串中前6位作为Flag进行提交；3
何辰风·2024-01-26 14:48

Linux系统安全加固规范

第1章概述1.1适用范围本配置标准的使用者包括：服务器系统管理员、应用管理员、网络安全管理员。
知白守黑V·2024-01-26 14:17

网络安全B模块（笔记详解）- Linux操作系统渗透提权

1.使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；2.使用渗透机对服务器信息收集，并将服务器中主机名称作为flag提交；3.使用渗透机对服务器信息收集，并将服务器中系统内核版本作为flag提交；4.使用渗透机对服务器管理员提权，并将服务器中root目录下的文本内容作为flag提交；5.使用渗透机对服务器管理员提权，并将服务器中root的密码作为flag提交；6.使用渗透
何辰风·2024-01-26 14:47

重塑网络安全格局：零信任安全架构的崛起与革新

零信任安全架构是一种现代安全模式，其设计原则是“绝不信任，始终验证”。它要求所有设备和用户，无论他们是在组织网络内部还是外部，都必须经过身份验证、授权和定期验证，才能被授予访问权限。简而言之，“零信任”就是“在验证之前不要相信任何人”。与传统安全不同，零信任安全架构认为网络是不可信任的，把防护措施建立在应用层面，构建从访问主体到客体之间端到端的、最小授权的业务应用动态访问控制机制，极大地收缩了攻击
知白守黑V·2024-01-26 14:48

汽车网络安全dos, someip

汽车CyberSecurity入门之DoS攻防-知乎3、SOME/IP-TP近年来火热地谈论下一代EE架构和SOA的时候，总离不开SOME/IP这个进程间通讯协议。在许多应用场景中，需要通过UDP传输大型的SOME/IP有效载荷。鉴于在以太网上传输数据包的大小限制，SOME/IP-TP是针对有效载荷分段的协议，它将一个大型的消息分割成若干小段发送，然后在接收端再组装起来。2019年Argus研究小
sun007700·2024-01-26 14:43

网络安全攻防红队常用命令

command收集渗透中会用到的常用命令。建议直接[Ctrl+F]查找java命令执行如下编码网站：https://ares-x.com/tools/runtime-exec/https://r0yanx.com/tools/java_exec_encode/https://www.bugku.net/runtime-exec-payloads/手动编码操作bash-c{echo,cGluZyAx
知白守黑V·2024-01-26 13:34

全球软件供应链安全指南和法规

供应链安全继续在网络安全领域受到重点关注，这是有充分理由的：SolarWinds、Log4j、Microsoft和Okta软件供应链攻击等事件，持续影响着头部软件供应商以及广泛使用的开源软件组件，这种担忧是全球性的
知白守黑V·2024-01-26 13:33

Google Chrome RCE漏洞 CVE-2020-6507 和 CVE-2024-0517的简单分析

本文深入研究了两个在GoogleChrome的V8JavaScript引擎中发现的漏洞，分别是CVE-2020-6507和CVE-2024-0517。
Fer_David·2024-01-26 12:26

网络安全科普：SSL证书保护我们的网上冲浪安全

当我们在线上愉快冲浪时，各类网站数不胜数，但是如何判定该站点是安全还是有风险呢？当当当，SSL数字证书登场！！SSL证书也称为数字证书，是一种用于保护网站和用户之间通信安全的加密协议。由权威数字证书机构（CA）验证网站身份后颁发，实现浏览器和网站服务器数据传输加密。网站安装SSL证书后，数据传输协议从http（传统协议）升级为https（加密协议）。上图为SSL证书在各类搜索引擎中展示的安全标志，
陕西CA数字证书认证中心·2024-01-26 11:44

素食1000餐｜576/1000｜20221017早餐

因为他们把其中一张示意图放成客户的竞品；把客户强调要突出的产品理念给搞错……漏洞百出。前辈
心心666·2024-01-26 11:07

XSS挑战之旅

查看源码，发现写入的数据在alert(1)confirm(1)prompt(1)level-2此处为搜索型的xss，分析代码，使用的是get方法，从url中接收一个keyword搜索参数，此处用到了一个过滤函数
info-sec·2024-01-26 10:58

CVE-2019-0232：Apache Tomcat RCE复现

漏洞影响范围ApacheTomcat9.0.0.M1to9.0.17ApacheTomcat8.5.0to8.5.39ApacheTomcat7.0.0to7.0.93利用前提Windows系统启用CGIServlet
jun123123·2024-01-26 10:17
上一页 52 53 54 55 56 57 58 59 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他