网络安全之防御保护

应急总结（Linux&&Windows）

目录Linux应急Linux日志分析MySQL应急：Windows应急介绍：网络安全应急响应是指针对已经发生或可能发生的安全事件进行监控、分析、协调、处理，以保护资产安全的过程。
闰土炖猹·2025-02-15 00:55

【网络安全 | 漏洞挖掘】跨子域账户合并导致的账户劫持与删除

未经许可，不得转载。文章目录概述正文漏洞成因概述在对目标系统进行安全测试时，发现其运行着两个独立的域名——一个用于司机用户，一个用于开发者/企业用户。表面上看，这两个域名各自独立管理账户，但测试表明它们在处理电子邮件变更时存在严重的逻辑漏洞。该漏洞允许攻击者通过修改邮箱地址，在不同子域之间合并账户，进而导致账户劫持，甚至意外删除受害者账户。正文目标系统存在两个子域：example.com（司机门户
秋说·2025-02-15 00:55

爬虫自动化之drissionpage实现随时切换代理ip

目录一、视频二、dp首次启动设置代理三、dp利用插件随时切换代理一、视频视频直接点击学习SwitchyOmega插件使用其它二、dp首次启动设置代理fromDrissionPageimportChromiumPage,ChromiumOptionsfromloguruimportloggerco
十一姐·2025-02-15 00:22

前端修仙路 - WebRTC之设备管理

WebRTC-设备管理WebRTC（WebReal-TimeCommunications）是一项实时通讯技术，它允许网络应用或者站点，在不借助中间媒介的情况下，建立浏览器之间点对点（Peer-to-Peer）的连接，实现视频流和（或）音频流或者其他任意数据的传输。本文主要介绍关于摄像头、麦克风，扬声器、屏幕共享相关控制和调用。申请权限与设备开启//getUserMedia获取设备流的同时，浏览器会
terryvvan·2025-02-14 23:16

搭建Kubernetes集群之私有云安装指南

作者：禅与计算机程序设计艺术1.简介背景在分布式系统中，Kubernetes是最流行的容器编排调度工具。它是一个开源的、全面性的解决方案，提供了跨主机、跨云平台的部署环境。随着容器技术的飞速发展，越来越多的公司开始采用容器技术，基于Kubernetes构建自己的集群。而私有云市场上的Kubernetes发行版，也正在蓬勃发展。因此，我们将会以AWSEKS和GoogleGKE为例，通过一个Kuber
AI天才研究院·2025-02-14 23:45

分享最近一次渗透测试岗位面试经验，2025网络安全应届生、春招面试必看教程！

0x1前言下面呢主要是给师傅们分享自己一、二面面试的经验和面试题，以文字的形式给大家展示一下（可能有些地方描述和解答的不是很正确，希望大佬们勿喷！）通过邮箱联系，然后安排时间腾讯会议面试目前到二面了，从投递简历到一面过了差不多10天左右，然后开始的一面，一面主要是某科技的安服工程师和那边的一个项目经理一起面试我。面试开始那边也是直接先介绍了下他们自己，然后再让我自我介绍下，我也就提前准备的面经，然
认真写程序的强哥·2025-02-14 23:14

动态规划之背包问题（01背包，完全背包，多重背包，分组背包）

0、1背包问题概述0-1背包问题是一个经典的组合优化问题，属于动态规划算法的典型应用场景。该问题描述如下：有一个容量为C的背包，以及n个物品，每个物品有对应的重量wiw_iwi和价值vi(i=1,2...n)v_i(i=1,2...n)vi(i=1,2...n)。对于每个物品，我们只有两种选择：要么将其放入背包，要么不放入，即“0-1”选择（选是1，不选是0）。目标是在不超过背包容量的前提下，选择
Fansv587·2025-02-14 22:13

数字孪生遭遇 “DeepSeek 之问”：谁在批量制造昂贵玩具？

“如果数字孪生不能预判设备故障，和3D动画有什么区别？”DeepSeek技术总监的犀利发问，揭开了行业的遮羞布。某券商研报显示，2023年数字孪生项目平均ROI（投资回报率）仅为0.7，这意味着多数企业花100万只能赚回70万。在这场价值证伪风暴中，TOP3厂商的生存策略分野愈发明显。这一背景下，国内数字孪生厂商的竞争格局悄然生变。我们以DeepSeek的“深度分析”方法论，结合技术实力、场景落地
wlsjdszls·2025-02-14 22:09

CSRF +self xss的运用【DVWA测试】

SelfXSSDVWA对CSRF+selfxss的运用靶场环境与工具1、使用工具创建恶意网页2、构造xss语句3、构造第二种xss语句CSRF漏洞产生原因：由于服务器未对客户端用户正确的身份校验，导致用户可以任意提交文件防御
Miracle_ze·2025-02-14 21:00

2025年入职/转行网络安全，该如何规划？网络安全职业规划

网络安全是一个日益增长的行业，对于打算进入或转行进入该领域的人来说，制定一个清晰且系统的职业规划非常重要。
教网络安全的毛老师·2025-02-14 21:58

Web安全攻防：渗透测试实战指南(徐焱)(Z-Library)

目录作者简介······目录······《Web安全攻防：渗透测试实战指南》由浅入深、全面、系统地介绍了当前流行的高危漏洞的攻击手段和防御方法，并力求语言通俗易懂，举例简单明了，便于读者阅读、领会。
快乐的红中·2025-02-14 21:28

【网络安全】Self XSS + 文件上传CSRF

未经许可，不得转载。文章目录正文发现反射点实现XSS跨站请求伪造(CSRF)与文件上传结合POC正文在目标网站target.com的“联系我们”表单中，我注意到一个文件上传选项。我最初输入了一个随机字符串，如123xss，结果发现服务器没有对这个字符串进行足够的处理，比如转义或过滤，而是将其直接反射到网页中并展示给用户。于是，我尝试注入XSSpayloads，但由于HTML编码，攻击未能成功。发现
秋说·2025-02-14 21:28

python 并行框架_基于python的高性能实时并行机器学习框架之Ray介绍

前言加州大学伯克利分校实时智能安全执行实验室(RISELab)的研究人员已开发出了一种新的分布式框架，该框架旨在让基于Python的机器学习和深度学习工作负载能够实时执行，并具有类似消息传递接口(MPI)的性能和细粒度。这种框架名为Ray，看起来有望取代Spark，业界认为Spark对于一些现实的人工智能应用而言速度太慢了;过不了一年，Ray应该会准备好用于生产环境。目前ray已经发布了0.3.0
weixin_39778582·2025-02-14 20:54

如果上门按摩的技师会格斗，你们还敢下单吗？

一、安全之殇：上门按摩服务的隐忧上门按摩服务作为一种便捷的生活方式，近年来发展迅速。然而，由
龙兵兵科技·2025-02-14 20:48

2025年——【寒假】自学黑客计划（网络安全）

CSDN大礼包：基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”
网安CILLE·2025-02-14 20:47

人生建议往死里学网络安全！零基础也能跨行学习！！漏洞挖掘还能做副业

一、网络安全的重要性：从‘不学会被黑’到‘学会保护别人’网络安全的概念现在不再是技术圈的独立话题，它已经渗透到社会的各个领域。
黑客老哥·2025-02-14 20:47

网络安全——数据链路层安全协议

目录前言一.数据链路层安全协议简介1.数据链路安全性二.局域网数据链路层协议1.本地链路局域网(LAN)2.广域网（WAN)3.IEEE802局域网数据链路层协议（1）数据链路层包括逻辑链路控制（LLC）（2）介质访问控制（MAC)子层（3）IEEE802.3MAC数据格式4.局域网数据链路层协议安全问题（1）共享式以太网中的侦听问题（2）交换式以太网中的ARP广播问题前言本章将会讲解数据链路层上
网安李李·2025-02-14 19:45

电影《哪吒之魔童闹海》迅雷BT完整下载资源[DB-1080P/3.25GB/MP4中字]磁力高清版分享

《哪吒之魔童闹海》：重塑经典，挑战命运的壮丽史诗在中国动画电影的历史长河中，《哪吒之魔童闹海》无疑是一颗璀璨的明珠，它不仅继承了传统神话故事的精髓，更以现代视角和创新技术重新诠释了哪吒这一经典角色，为观众呈现了一场关于成长
fgrwed·2025-02-14 19:42

网络安全最新网络安全——网络层安全协议（2）(1)，2024年春招网络安全面试题

如何自学黑客&网络安全黑客零基础入门学习路线&规划初级黑客1、网络安全理论知识（2天）①了解行业相关背景，前景，确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。
咕咕爱说耳机·2025-02-14 19:40

【论文阅读】Revisiting the Assumption of Latent Separability for Backdoor Defenses

这种潜在的分离性非常普遍，甚至在防御研究中成为了一种默认假设，我们称之为潜在分离性假设。基于这一假设设计的防御方法通过在潜在空间中进行聚类分析来识别毒化样本。具体来说，这些防御方法首先在
开心星人·2025-02-14 19:10

git 将暂存区文件提交_git基础命令之提交文件

原标题：git基础命令之提交文件测试百晓生ceshibaixiaosheng测试圈懂的最多的人，跟着百晓生一起学测试，你定会有收获。我就在你的口袋，你——有问题难得倒我吗？
weixin_39635130·2025-02-14 18:08

Unity DOTS的核心之ECS

ECS-UnityDOTS的核心EntityComponentSystem(ECS)是一个gameplay层面的框架，它是建立在渲染引擎、物理引擎之上的，主要解决的问题是如何建立一个模型来处理游戏对象(GameObject)的更新操作。以帮助更好地理解ECS的工作原理及其优势。ECS的核心概念Entity（实体）：实体是ECS架构中的基本单位，代表游戏中的一个对象。每个实体都是一个唯一的ID，实际
你一身傲骨怎能输·2025-02-14 18:36

Android Service中获取GPS适配

这些限制在Android11（API级别30）中仍然有效，并且进一步加强了对隐私和用户数据的保护。
Lois_Luo·2025-02-14 18:06

隐秘的数字传承：私有化部署在非遗保护中的创新应用与价值

一、非遗技艺保密性需求与数据安全挑战非物质文化遗产（非遗）承载着丰富的历史记忆和文化内涵，但在数字化进程中，非遗技艺的保密性需求成为一大挑战。以景泰蓝工艺为例，这一传统技艺的核心工艺文档往往涉及复杂的制作流程和独特的配方，具有极高的商业价值和文化价值。如果这些数据被泄露或滥用，不仅会损害传承人的权益，还可能导致文化遗产的贬值和流失。相比之下，博物馆的公有云存储曾引发纹样盗用争议。一些博物馆在数字化
·2025-02-14 18:27

网络安全开发包介绍

引言：网络安全领域的许多网络安全技术，如防火墙、入侵检测、安全扫描、网络嗅探、协议分析、流量统计、网络管理、蜜罐等，其设计和实现都离不开一些网络安全操作，其中一些基本操作都在底层进行，使用频繁，如网络地址的操作
网安墨雨·2025-02-14 18:04

企业安全建设——安全防线框架建设（一）

前言为什么会有此篇文章，早期的攻击，从弱口令，SQL注入，上传漏洞，演变到现在的反序列化，供应链，公私云，区块链等攻击方式，早期的防御方式从防火墙，防病毒，入侵检测，演变到现在的威胁情报，态势感知，各类风控系统
网安墨雨·2025-02-14 18:34

2025年入职/转行网络安全，该如何规划？网络安全职业规划

网络安全是一个日益增长的行业，对于打算进入或转行进入该领域的人来说，制定一个清晰且系统的职业规划非常重要。
教网络安全的毛老师·2025-02-14 18:04

C++数据结构之哈希表

个人见解：哈希表又叫做散列表，是一种用空间换取时间的一种数据结构，哈希表本质上是一个数组，通过访问下标来快速获取数据，时间复杂度接近于O(1)。下面介绍一下其存储数据的过程。首先我们创建一个长度为7的数组现在有一个数据7需要放到这个数组中，通过除留余数法（用数据除以哈希表长度），7%7=0，余数即是数据存储在数组中的下标位置当想要获取数据7时，只需通过哈希函数（将数据进行除留余数并进行访问），获得
LittleLionlion·2025-02-14 18:04

C语言数据结构之队列

队列的结构只允许在一端进行插入数据操作，在另一端进行删除数据操作的特殊线性表，队列具有先进先出的特性。入队列：进行插入操作的一端称为队尾。出队列：进行删除操作的一端称为对头。队列的接口函数typedefintQueueDataType;//定义链表的结构typedefstructQueueNode{structQueueNode*next;QueueDataTypedata;}QueueNode;
LittleLionlion·2025-02-14 18:33

5.1.1 蓝桥杯字符串之KMP&字符串哈希

蓝桥杯字符串算法深入探讨：KMP与字符串哈希在字符串处理的众多算法中，KMP算法（Knuth-Morris-Pratt）和字符串哈希是两种非常高效的方法，用于解决字符串匹配和快速比较问题。在竞赛和实际应用中，这两种方法经常被使用。在本文中，我们将详细探讨KMP算法和字符串哈希的原理和实现，尤其是在蓝桥杯竞赛中的应用。5.1.1KMP算法KMP算法的基本概念KMP算法是一种改进的字符串匹配算法，其核
夏驰和徐策·2025-02-14 16:22

[网络安全]XSS之Cookie外带攻击姿势详析

概念XSS的Cookie外带攻击就是一种针对Web应用程序中的XSS（跨站脚本攻击）漏洞进行的攻击，攻击者通过在XSS攻击中注入恶意脚本，从而窃取用户的Cookie信息。攻击者通常会利用已经存在的XSS漏洞，在受害者的浏览器上注入恶意代码，并将受害者的Cookie数据上传到攻击者控制的服务器上，然后攻击者就可以使用该Cookie来冒充受害者，执行一些恶意操作，例如盗取用户的账户信息、发起钓鱼攻击等
网络安全Jack·2025-02-14 15:48

网络安全策略

网络安全策略为了加强网络安全，降低预防业务系统中软件病毒风险，从以下几个方向展开网络安全防范策略：一、系统选型在应用系统适配，技术栈支持情况下：优选linux作为业务系统发布系统。
网络安全Jack·2025-02-14 15:48

网络安全 CIS全称 网络安全ca

CA中心的概念::CA中心的核心职能是发放和管理用户的数字证书。CA中心在整个电子商务环境中处于至关重要的位置，它是整个信任链的起点。CA中心是开展电子商务的基础，如果CA中心不安全或发放的证书不具权威性，那么网上电子交易就根本无从谈起。CA中心所发放的数字安全证书就是网络通讯中标志通讯各方身份信息的一系列数据，提供了一种在Internet上验证您身份的方式，其作用类似于司机的驾驶执照或日常生活中
网络安全Jack·2025-02-14 15:48

vs构建网络安全系统 网络安全和网络搭建

网站的组成和搭建网站由服务器，容器，脚本，数据库组成。服务器和家庭电脑一样。容器又为环境或服务：apache，lls，tomcat，nginx等脚本：php，aspx，asp，jsp等数据库：mssql，access，oracle等环境的搭配关系：1.apache+mysql+php2.nginx+mysql+php3.iis+access+asp4.iis+mssql+aspx5.iis+mss
网络安全Jack·2025-02-14 15:46

SpringCloud之老版本（旧版）

SpringCloud微服务实践第一章：微服务架构概述1-1.系统进化理论概述在系统架构与设计的实践中，经历了两个阶段，一个阶段是早些年常见的集中式系统，一个阶段是近年来流行的分布式系统；集中式系统：集中式系统也叫单体应用，就是把所有的程序、功能、模块都集中到一个项目中，部署在一台服务器上，从而对外提供服务；分布式系统分布式系统就是把所有的程序、功能拆分成不同的子系统，部署在多台不同的服务器上，这
wangleidong711·2025-02-14 15:15

wpa_supplicant源码理解

wpa_supplicant源码分析--conf配置文件|Winddoing'sNotes[OpenWrtWiki]WirelessModes2、wpa_supplicant的目录介绍玩转「Wi-Fi」系列之wpa_supplicant
追梦-北极星·2025-02-14 13:03

vue.js之diff算法

在Vue.js中，Diff算法是一个核心的概念，它在虚拟DOM（VirtualDOM）的更新过程中起着关键作用。下面详细介绍Vue.js中的Diff算法。什么是Diff算法Diff算法是一种用于比较两个树结构差异的算法。在Vue.js里，它用于比较新旧虚拟DOM树的差异，从而找出哪些节点需要更新，避免直接操作真实DOM带来的性能开销，因为直接操作真实DOM的代价相对较高。虚拟DOM虚拟DOM是真实
前端_学习之路·2025-02-14 13:33

sql盲注 解决_SQL注入之基于布尔的盲注详解

基于布尔的盲注Web的页面的仅仅会返回True和False。那么布尔盲注就是进行SQL注入之后然后根据页面返回的True或者是False来得到数据库中的相关信息。由于本次是布尔注入，手注无法完整地进行脱裤。所以在本节需要编写大量的代码来帮助我们进行SQL注入，得到数据。所以在这章里面会有很多的Python代码。本次的示例就是Less-8。通过进行下面的语句的注入测试http://localhost
weixin_39638086·2025-02-14 13:02

阿一网络安全学院课堂作业——ActiveMQ 反序列化漏洞 (CVE-2015-5254)

⼀、漏洞描述ApacheActiveMQ是由美国阿帕奇（Apache）软件基⾦会开发的开源消息中间件，⽀持Java消息服务、集群、Spring框架等。属于消息队列组件(消息队列组件：分布式系统中的重要组件，主要解决应⽤耦合、异步消息、流量削峰等)。⼆、漏洞成因ApacheActiveMQ5.13.0版本之前到5.x版本的安全漏洞，该程序引起的漏洞不限制代理中可以序列化的类。远程攻击者可以制作⼀个特
网安大队长阿一·2025-02-14 12:25

wireshark 网络安全 awd 网络安全

AWD基本资料登录服务器：攻击流程：信息搜集、网站目录扫描、攻击服务端口、攻击WEB服务、权限提升、权限维持防御流程：网站备份、数据库备份、信息搜集、安全加固（更改口令，备份检查，后门查杀、关闭进程、关闭端口
网络安全Max·2025-02-14 12:55

Web 学习笔记 - 网络安全

前言作为前端开发者，了解一点Web安全方面的基本知识是有很必要的，未必就要深入理解。本文主要介绍常见的网络攻击类型，不作深入探讨。正文网络攻击的形式种类繁多，从简单的网站敏感文件扫描、弱口令暴力破解，到SQL注入，再到复杂的网络劫持等，种类万千。本文只介绍以下两种攻击：XSS攻击CSRF攻击如果你对其他更高大上的网络攻击有兴趣，可以点击这里：Web安全学习笔记-高级网络攻击。XSS攻击XSS，跨站
网络安全Max·2025-02-14 12:25

vue.js之虚拟 DOM

在Vue.js中，虚拟DOM（VirtualDOM）是一个核心概念，它在提升应用性能和开发效率方面发挥着关键作用。下面将从定义、工作原理、优势以及在Vue.js中的具体应用等方面详细介绍Vue.js虚拟DOM。定义虚拟DOM是一种轻量级的JavaScript对象，它是真实DOM的抽象表示。简单来说，虚拟DOM就是用JavaScript对象来模拟真实的DOM树结构，每个虚拟DOM节点对应一个真实的D
前端_学习之路·2025-02-14 12:24

挖洞经验 | 构造基于时间的盲注漏洞（Time-Based SQLi）

公粽号：黒掌一个专注于分享网络安全、黑客圈热点、黑客工具技术区博主！****某天，当我参与某个漏洞众测项目中，偶尔发现之前一个从未见过的子域名网站，因此我决定深入测试一下。
是叶十三·2025-02-14 12:53

基于AT89C51单片机的红外防盗报警器设计

第一章绪论1.1选题背景随着社会科学的不断进步和发展，人们生活水平得到很大的提高，对个人私有财产的保护越来越重视，因而对于防盗的措施提出了更高的要求。
无限虚空·2025-02-14 12:52

期权合约能否长期持有？

到期日之
小熊期权493·2025-02-14 11:18

小迪网络安全2025期 ~ 笔记整理（持续更新）

基础入门篇一、常见资产架构1.1Web篇1.1.1Web2.0架构1.1.2Web类别1.1.3Web额外配置1.1.4Web额外配置（二）1.2App&小程序篇1.2.1App&小程序开发方式二、抓包&抓包软件2.1~2.2抓包Http/Https/Other数据包三、无回显&不出网3.1无回显3.2不出网四、数据传输&编码加密4.1数据传输4.2编码加密五、Http数据包&身份鉴权5.1Htt
1999er·2025-02-14 11:14

【基于SSM+MySQL+Jsp的高校学生成绩信息管理系统的设计与实现 ---（效果+源代码+数据库+获取 ~ ~】

若轻云之蔽月，若流风之回雪。
追光者♂·2025-02-14 10:14

企业有必要自己将DeepSeek部署到本地吗？

对于金融、医疗等受严格监管的行业，数据主权和隐私保护是刚需，本地部署能规避第三方服务器泄密风险。
易成技术团队·2025-02-14 10:06

如何用 Linux 权限管理打造无懈可击的系统？

Linux作为一款开源的操作系统，以其强大的权限管理系统著称，为用户提供了一种有效的方式来保护其重要文件和数据的安全性。
努力的小T·2025-02-14 10:35

VMware NSX 4.2.1.3 发布 - 网络安全虚拟化平台

VMwareNSX4.2.1.3发布-网络安全虚拟化平台构建具有网络连接和安全性的云智能网络，跨多种云环境支持一致的策略、运维和自动化。
·2025-02-14 09:11
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他