电子邮箱攻防

服务端模板注入攻击

1.Twig注入1.攻防世界Web_python_template_injection2.ssti绕过
El.十一·2023-10-02 05:16

Web安全攻防世界05 easyphp（江苏工匠杯）

问题描述题目是这个样子的：发现自己编辑的东西有一部分没有被发出来，怪不得阅读量低到可怜...现在重新补上一些内容，解题过程很罗嗦，对小白依然友好~原因分析：按照惯例，把源码贴在这里逐行分析一下~6000000&&strlen($a)2022){//如果C是数组，且$c["m"]不是数字或数字字符串且$c["m"]大于2022参考https://www.php.net/manual/zh/funct
梅头脑_·2023-10-01 22:12

拿下美军垄断技术，困扰战舰多年核心难题化解，探测攻防效率大增

由于美军很多技术发展较早，所以大部分技术标准被西方国家控制，这也是很多核心技术被美国垄断的基本原因。比如美军宙斯盾系统被誉为世界上防御能力最强的军舰，其中最为关键的就是其舰载雷达的超长待机能力。请点击此处输入图片描述不过近期有媒体报道，中国052D型神盾驱逐舰全新升级的舰载雷达已经已经突破了美军宙斯盾核心技术，在超产待机方面哪有了重大突破。知名军事博主在国内军事论坛发布最新照片指出，神盾驱逐舰相控
军事热评·2023-10-01 20:11

python批量获取文本中的邮箱，并写入文件,增强版，全匹配版

百度贴吧爬虫之获取邮箱系列之增强版，应该是任意邮箱了上个基础版支持的不大好，对有些邮箱不支持，还有些其他问题功能：获取文本中的邮箱1.读文本，且获取文本中的各种电子邮箱2.对获得的邮箱去重3.每个邮箱独占一行
横贯八方穿云霄·2023-10-01 18:32

封神台靶场SQL注入——SQLmap简单使用

靶场地址：封神台-掌控安全在线攻防演练靶场，一个专为网络安全从业人员设计的白帽黑客渗透测试演练平台。http://cntj8003.ia.aqlab.cn/?
小手揣兜夏夏·2023-10-01 13:31

碎片笔记 | 大模型攻防简报

前言：与传统的AI攻防（后门攻击、对抗样本、投毒攻击等）不同，如今的大模型攻防涉及以下多个方面的内容：目录一、大模型的可信问题1.1虚假内容生成1.2隐私泄露二、大模型的安全问题2.1模型窃取攻击2.2
_Meilinger_·2023-09-30 22:49

大模型攻防｜Prompt 提示词攻击

前言：本文介绍大模型攻防领域中「Prompt提示词攻击」的相关知识。
_Meilinger_·2023-09-30 22:49

2023-0Day（漏洞检测Tools）HW-漏洞挖掘-src

工具介绍为更好帮助师傅们日常安全巡检期间及攻防演练期间进行安全自查检测，编写了2023公开漏洞的检测工具8月22日漏洞检测ToolsV1.0更新漏洞利用如下：1、用友移动管理系统文件上传漏洞（YonyouMaUPload
夏初春末_昊·2023-09-30 11:09

作为运维人员，如何预防系统风险？

、安全合规是运维人员抵御系统风险的重要原则细致者，认真也，一丝不苟地完成每一次操作和检查，不遗漏不轻视周到者，全面也，多角度看待系统存在的风险和隐患，不盲目不狭隘安全者，防护也，培养信息安全意识和安全攻防技能
大饼说科教·2023-09-30 08:04

面试网络安全研究员准备工作

但是常见的岗位职责一般有这么几点：1.前瞻性网络安全技术研究，协助业务部门产品技术更新；2.追踪国内外特定领域技术与行业发展，撰写调研报告；3.跟踪国内外安全动态、对严重安全事件进行快速响应；4.国内外APT等安全攻防技术研究
网络安全研究所·2023-09-30 07:52

攻防演习常用威胁情报中心

攻防演习常用威胁情报中心微步在线：https://x.threatbook.com/绿盟威胁分析中心：https://poma.nsfocus.com/奇安信威胁情报中心：https://ti.qianxin.com
网络安全研究所·2023-09-30 07:22

攻防世界pwn新手区题解-level3

攻防世界pwn-level3详细题解目录准备工作执行ELF文件IDA查看ELF文件查找可利用指令开始写expEXP准备工作将附件下载下来后解压得两个文件level3和libc_32.so.6分别查看文件类型
川川小宝·2023-09-30 07:12

【红队攻防】从零开始的木马免杀到上线

0、环境配置说明应该全部使用云服务器完整演示比较好，奈何太穷了买不起服务器，只能用本地环境演示。所需环境如下：系统环境：CentOS7，Windows10软件环境CobaltStrike4.7,ShellQMaker，360杀毒一、CobaltStrike环境配置CentOS7.8环境安装CobaltStrike必备工具安装yum-yinstalllrzsz,unzip上传文件解压然后切换至Cob
为赋新词强说愁·2023-09-30 03:35

聚焦云原生安全攻防|构建纵深防御的运行时威胁检测体系

7月2日，诸子云北京分会研讨会活动—网络安全攻防对抗在北京成功举办。作为国内云原生安全领导厂商，安全狗也参与此次活动。
安全狗（safedog）·2023-09-29 07:55

近期大型攻防演练观感及未来攻防趋势判断

先说结论今年大型攻防演练的观感：大量的国产商业软件供应链厂商的大量商业软件0day被用来攻击（以安全产品、OA、cms、办公软件为主）社工+钓鱼又玩出了新花样（红队这帮人估计去电诈团队培训回来的？）
墨菲安全·2023-09-29 05:57

学网络安全以后可以做什么？6个就业方向一定要提前知道

前言学会网络攻防技术之后可以找哪些工作？这篇文章给你答案，尤其是最后一个职业，月薪起码是3万以上。
万天峰·2023-09-29 00:18

2023网络安全HW蓝队面试题汇总

护网行动是提高国家网络安全防御能力的一种有效手段，而蓝队作为攻防演习中的防守方，也是护网行动的重要一份子。
知白守黑V·2023-09-28 18:36

网络安全攻防：软件逆向之反汇编

网络安全是当今社会中一个非常重要的问题，而软件逆向工程是网络安全攻防中常用的一种技术手段。在软件逆向工程中，反汇编是一种基础而重要的技术。
SafePloy安策·2023-09-28 06:37

用CRM系统协助销售跟踪客户

智能联系客户提醒销售人员通过CRM系统可设定电子邮箱或消息提醒，CRM还会告知销售人员客户的最佳联系时间，防止忘记跟进客户而导致客户满意度下降；获取线索后，CRM系统会自动录入并分配给适合的销售人员，有利于线索的及时跟
TICKI™·2023-09-28 02:23

分组过滤查询【查找重复的电子邮箱】leetCode

SELECTemailFROMPersonGROUPBYemailhavingcount(email)>1分组过滤selectemailfromPersongroupbyemailhavingcount(Email)>1;数据库person表数据有10条，如下所示表中数据如图使用groupby和having，优先顺序：where>groupby>having>orderby分组显示数量groupb
素心如月桠·2023-09-27 21:23

攻防世界题目练习——Reverse新手+引导模式

题目目录1.6662.Reversing-x64Elf-1003.easyRE14.insanity5.open-source6.game7.Hello,CTF8.re11.666下载附件用IDAPro打开文件，直接看到main入口，反编译查看代码如下：注：strcmp(a,b)函数当a=b时返回值为0。int__cdeclmain(intargc,constchar**argv,constcha
什么都没学会·2023-09-27 12:28

【IR】什么是对抗攻击 | 视觉跟踪

现在有机会接触一下针对深度学习神经网络的对抗攻击，并做整理如下对于CV攻防，其实去年12月组会听完就浏览过相关文章面向目标检测的对抗样本综述+后门防御,NIPS2022adversarialattackfortrackingCVPR2021
ca1m4n·2023-09-27 11:11

黑色幽默喜剧电影的“巅峰”

（电影海报）《疯狂的石头》是讲述由一块价值连城的翡翠被发现，从而牵涉出各方势力为争夺翡翠展开的一场斗智斗勇的“翡翠攻防战”《疯狂的石头》是由宁浩编剧与执导出的主打黑色幽默喜剧的电影，电影由郭涛、刘桦、连晋
电影ONE·2023-09-27 05:20

如何做安全测试？

多做灵感性记录这是平时学习总结的地方，用做知识库平时看到其他文章的相关知识，也会增加到这里随着学习深入，会进行知识拆分和汇总，所以文章会随时更新参考的文章过多，所以参考会写不全，见谅进行安全测试的，是需要专业的攻防技术的
甜老太儿·2023-09-27 01:37

基础题——数组

输入一个电子邮箱，检查用户输入的字符串是否为有效的电子邮件地址正确的邮箱地址：必须包含@字符，不能是开头或结尾必须以.com结尾@和.com之间必须有其他字符publicstaticvoidmain(String
什么？带我一个·2023-09-26 22:31

人工智能在网络攻防领域的应用及问题分析

如今互联网已经深入人们的生活，网络安全问题也日益严峻，黑客攻击、数据泄露等事件频频发生，企业和个人都面临的巨大的安全威胁。在计算机网络技术迅速发展和人类社会不断进步的带动下，人工智能也与时俱进，并得到迅速传播和发展，进而直接或间接地推动着其他学科领域的进步和发展。网络安全问题也在日渐成为人们的关注焦点，如何才能有效的利用人工智能技术对网络数据进行安全防护呢?算法、数据与算力是人工智能发展的三大核心
网络安全学习库·2023-09-26 21:42

业务逻辑漏洞总结

本篇文章是根据《web攻防业务安全实战指南》一书的知识进行简要的总结而成的笔记。归类逻辑漏洞主要产生的位置登录处业务办理处验证码处支付处密码找回处登录处存在的逻辑漏洞可以暴力破解用户名或密码没有验
爱笑的三月姑娘·2023-09-26 10:14

Shopee安全团队（新加坡）安全运营/漏洞研究岗位开放招聘

这个月我们新增加了几个与安全运营、漏洞攻防相关的岗位，面向全球安全从业者开放申请。
落沐萧萧·2023-09-26 09:04

不安全的反序列化

序列化实例1.2.1定义一个类1.2.2创建对象1.2.3反序列化1.2.4对象注入二、漏洞何在2.1漏洞触发2.1.1有一个类2.1.2有一个对象2.1.3反序列化执行代码2.2为什么会这样三、反序列化漏洞攻防
g_h_i·2023-09-26 06:08

从云服务器 SSRF 漏洞到接管你的阿里云控制台

0x00前言本文将以阿里云为例，对云服务中的一些攻防手法进行演示，首先利用Terraform进行ECSSSRF漏洞环境的搭建，然后通过实例中存在的SSRF漏洞一步步拿下该云服务账户的所有的阿里云服务权限
火线安全·2023-09-26 05:15

近年HVV、红队攻防比赛中常见外围打点漏洞的分析与总结

原文来自于:第72篇：近年HVV、红队攻防比赛中常见外围打点漏洞的分析与总结前一段时间我花时间花精力总结了最近两三年中，在攻防比赛中比较常见的Web打点漏洞类型，捎带着把钓鱼邮件的主题类型也总结了一下。
安全大哥·2023-09-26 05:44

攻防演练：渗透测试云上初体验

我的博客园地址前言免责声明：涉及到的所有技术仅用来学习交流，严禁用于非法用途，未经授权请勿非法渗透。否则产生的一切后果自行承担！该渗透测试项目为已授权项目，本文已对敏感部分做了相关处理。渗透测试本质还是在于信息收集，信息收集的越多，攻击面就越广，成功拿下主机的几率就越大。本文记一次对授权目标进行渗透时信息收集到目标站点下的一个子域名中存在信息泄露，从泄露的内容入手拿下云主机，实现云主机的接管，从而
JulySec·2023-09-26 05:42

云安全【阿里云ECS攻防】

关于VPC的概念还请看：记录一下弹性计算云服务的一些词汇概念-火线Zone-安全攻防社区一、初始化访问1、元数据1.1、SSRF导致读取元数据如果管理员给ECS配置了RAM角色，那么就可以获得临时凭证如果配置
安全大哥·2023-09-26 05:39

快船0：2落后，泰伦卢：我没错。小卡：还让我怎么发力？

雄鹿现在的三巨头攻防两端都很有侵略性，能打败雄鹿的或许只有篮网。今天快船VS独行侠这一场比赛是很多人没有想到的，快船在主场0：2落后，第三场回到独行侠的主场，快船还能打得更好吗？今天莱昂纳德已经尽
投篮技术剖析·2023-09-25 21:40

ATT&CK红队评估实战靶场二

本次红队环境主要AccessToken利用、WMI利用、域漏洞利用SMBrelay，EWSrelay，PTT(PTC)，MS14-068，GPP，SPN利用、黄金票据/白银票据/SidHistory/MOF等攻防技术
- Time·2023-09-25 19:43

【渗透攻防】千变万化的WebShell

前言WebShell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称做为一种网页后门。本篇文章将带大家学习如何获取WebShell，如何隐藏WebShell，有攻必有防，最后带大家学习查杀WebShell。目录第一节CMS获取WebShell第二节非CMS获取WebShell第三节基于xslt转换的WebShell第四节代码混淆隐藏WebShell第五节防御
hacker鬼七·2023-09-25 17:21

护网有为 | 2021网络攻防演习之感谢信

近日，易安联因积极协助和支撑中国核工业华兴建设有限公司、中国核工业第二二建设有限公司的护网专项行动，有效保障了两家公司护网行动期间网络的安全稳定运行，因而获得了中核华兴与中核二二的高度认可，并向我司致书面感谢信，这是对易安联安全服务能力的肯定。▲来自中核二二▲来自中核华兴作为行业内领先的零信任解决方案提供商，易安联最早开始研究零信任技术并率先推出基于零信任架构下的系列网络安全产品和全套解决方案。目
零信任Enlink_Young·2023-09-25 15:20

最新《2023上半年网络安全观察报告》发布，解读网络安全发展

回顾2023上半年，人工智能大模型飞速应用于网络攻击与对抗，颠覆传统攻防场景，新型安全威胁凸显；国产化系统漏洞被大规模利用，严重威胁国内用户数据安全与财产安全；个人信息泄露问题频频出现，数据泄露到底流向何处
CSDN云计算·2023-09-25 15:10

白帽子黑客与网络安全工程师教你：信息扫描集成工具Sparta使用技巧

2、搜索：Kali与编程，学习更多网络攻防干货！3、Kali与编程每天准时更新，敬请学习和关注！
Kali与编程～·2023-09-25 12:47

ASP攻防环境搭建

1.添加——新建——网站——添写网站名——填写ip地址，端口唯一（不可重复）——选择路径（C——www——发布文件或网站文件(ASP或者html)）2.访问时弹出登录验证，这是部署时未给网站设定读写权限。3.设置读写权限后可访问网站地址（设置了默认首页index.aspx,以及启用了父路径）
世界之_窗·2023-09-25 11:42

阿里云ACA课程之云上安全防护

阿里云ACA课程之云上安全防护互联网常见形式及安全威胁安全形势常见威胁阿里云安全体系阿里云云安全体系十年攻防，一朝成盾云盾的基础DDOS防护安全相关的概念DDoS攻击是什么基础DDos防护的实现流程基础
不懂i·2023-09-25 11:13

攻防世界-misc进阶 Recover-Deleted-File

攻防世界-misc进阶Recover-Deleted-File攻防世界全misc进阶（Github）工具scalpel扫描整个镜像文件，根据配置文件寻找相关文件类型的文件头和文件尾，正常找到后将这段内容雕刻出来
vientof·2023-09-25 01:01

攻防世界-misc进阶 funny_video

攻防世界-misc进阶funny_video攻防世界全misc进阶（Github）直接观看视频发现有两个音频，用MKVToolnixPortable提取出两个音频用audacity查看其中一个音频的频谱图
vientof·2023-09-25 01:01

攻防世界-misc进阶 labour

攻防世界-misc进阶labour攻防世界全misc进阶（Github）winhex查看文件数据，发现是gpx数据,到相应网址解析http://www.visugpx.com/index.phphttp
vientof·2023-09-25 01:01

最新报错注入攻击和代码分析技术

点击星标，即时接收最新推文本文选自《web安全攻防渗透测试实战指南（第2版）》点击图片五折购书报错注入攻击报错注入攻击的测试地址在本书第2章。先访问error.php?
Ms08067安全实验室·2023-09-24 12:27

最新时间注入攻击和代码分析技术

点击星标，即时接收最新推文本文选自《web安全攻防渗透测试实战指南（第2版）》点击图片五折购书时间注入攻击时间注入攻击的测试地址在本书第2章。
Ms08067安全实验室·2023-09-24 12:26

前端 - 开发中常用的正则校验

目录1、不允许包含特殊字符2、不允许包含中文字符3、校验手机号码是否合法4、校验电子邮箱是否合法5、不允许包含汉字6、不允许出现全角字符7、校验身份证号码8、校验港澳证件号码9、校验台湾证件号码10、校验护照
小草莓蹦蹦跳·2023-09-24 08:19

攻防世界做题

xff_referer进来之后显示ip地址必须为123.123.123.123抓包看一下要求ip是123.123.123.123就可以用xff伪造即X-Forwarded-For:123.123.123.123得到显示：说必须来自google，伪造refererReferer:https://www.google.com我的要在右边的inspector中加才可以得到flaghttp请求头中Refe
呕...·2023-09-24 07:39

在校自研内存马查杀工具，非常实用

工具介绍随着攻防演练的愈演愈烈，对抗的技术也在不断提升，在攻防演练中攻击者常常为了不留痕迹以及进行权限维持会注入内存马，在内存马中又以tomcat类型和spring类型较多。
小袁同学爱学习·2023-09-24 07:32

K8S云原生渗透实战

云上攻防就是研究k8s漏洞。此次实战渗透某k8s云原生产品，分享经验心得。普通用户test1通过信息收集、暴力破解等手段
小袁同学爱学习·2023-09-24 07:58
上一页 20 21 22 23 24 25 26 27 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他