网络安全渗透测试ctf黑客

web安全学习笔记（1）

一、网络安全分支1.web安全——网站2.二进制安全物联网安全工控安全二、网站是如何搭建起来的1.服务器服务器与我们的家庭使用电脑有什么区别？
头发的天敌是代码·2024-09-11 14:43

Web安全与网络安全：SQL漏洞注入

Web安全与网络安全：SQL漏洞注入引言在Web安全领域，SQL注入漏洞（SQLInjectionVulnerability）是一种极具破坏性的安全威胁。
hong161688·2024-09-11 14:41

网络安全工程师自主学习计划表（具体到阶段目标）

前言接下来我将给大家分享一份网络安全工程师自学计划指南，全文将从学习路线、学习规划、学习方法三个方向来讲述零基础小白如何通过自学进阶网络安全工程师，全文篇幅有点长，同学们可以先点个收藏，以免日后错过了。
大模型综述·2024-09-11 14:08

速盾：你知道高防 IP 和高防 CDN 的区别吗？

在当今网络安全形势日益严峻的情况下，网站的安全防护成为了企业和个人关注的焦点。高防IP和高防CDN作为两种常见的网络安全防护手段，被广泛应用于网站的安全防护中。那么，高防IP和高防CDN有什么区别呢？
速盾cdn·2024-09-11 13:34

Web安全与网络安全：SQL漏洞注入

Web安全与网络安全：SQL漏洞注入引言在Web安全领域，SQL注入漏洞（SQLInjectionVulnerability）是一种极具破坏性的安全威胁。
bigbig猩猩·2024-09-11 12:57

hackcon ctf 2018 | pwn wp

BOF漏洞点:栈溢出利用过程栈溢出跳转callMeMaybe函数获得flagexpSheSellsSeaShells90流程分析:给出了输入的栈地址有一个栈溢出点没有nx利用过程:根据以上三点，得出可以使用ret2shellcode使用shellcraft生成shellcode利用栈溢出，输入并跳转到shellcodeexpSimpleYetElegent150这道题目做了最久，卡在了能否根据_d
fantasy_learner·2024-09-11 12:03

2024年云曦网络安全实验室2024春季学期开学考复现Writeup

构造的payloa为http://172.16.17.201:50183/Gentle_sister.php/?my_parameter[]=1可以直接访问也可以Hackbar工具传参。通过使用my_parameter[]=1，相当于是告诉服务器，我们在传递的是一个包含1的数组而非数字或字符串，在这种情况下，$_GET[‘my_parameter’]得到的将是一个数组，而不是一个单一的值。原本脚本
2301_82257383·2024-09-11 11:20

【网络安全】空字节绕过：URL回调+XSS+SQL绕WAF

未经许可，不得转载。文章目录空字节URL回调XSSSQL空字节\0，也称为null字节，是一个值为零的特殊字符。在编程中，通常用来表示字符串的结束。攻击者可以利用null字节注入来绕过一些验证或过滤机制。以下三个漏洞，空字节功不可没。URL回调密码重置功能，发起请求后，邮箱会收到链接。请求包中存在callbackUrl参数：在参数中添加/test，发包后，邮箱中的链接为https://compan
秋说·2024-09-11 11:50

存有最多BTC钱包，你敢动吗？

各大交易所每天面对成千上万黑客，对着交易所、钱包数千次攻击，
lancexia·2024-09-11 10:09

BUUCTF 2021-10-4 Pwn

分析EXPPwnme1分析EXPwdb_2018_1st_babyheap分析EXPFSOPhouseoforange_hitcon_2016分析前置知识House_of_orangeFSOPEXPzctf
Ch1lkat·2024-09-11 10:11

C# 关于多线程同步不同实现方式

thearrayofconsumerthreadsprivatestaticListconsumers=newList();//thetaskqueueprivatestaticQueuetasks=newQueue();//thesynchronisationobjectforlockingthetaskqueuepriva
語衣·2024-09-11 10:41

Android里的设计模式

抽象工厂模式(AbstractFactor
jim_dayday_up·2024-09-11 08:26

「 网络安全常用术语解读 」同源策略SOP详解：没有SOP就没有隐私

同源策略可保护用户的隐私和数据安全，防止恶意网站通过跨域请求（例如，通过JavaScript）访问或修改其他网站的数据。1.同源策略产生背景当浏览器从一个域发送一个HTTP请求到另一个域时，与另一个域相关的任何cookies，包括身份验证会话cookie，也会作为请求的一部分发送。如果没有同源策略，如果你访问一个恶意网站，该网站将能够读取你的电子邮件、私人消息等。2.同源策略定义同源策略（Same
全栈安全·2024-09-11 03:55

网络安全（黑客技术）—2024自学手册

前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
一个迷人的黑客·2024-09-11 03:21

如何用3个月零基础入门网络安全？_网络安全零基础怎么学习

前言写这篇教程的初衷是很多朋友都想了解如何入门/转行网络安全，实现自己的“黑客梦”。文章的宗旨是：1.指出一些自学的误区2.提供客观可行的学习表3.推荐我认为适合小白学习的资源.大佬绕道哈！
白帽黑客啊一·2024-09-11 03:50

2024年Docker开启并配置远程安全访问_docker开启远程访问，从青铜到王者的路线

不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升
2401_84281588·2024-09-11 03:50

【网络安全 | 渗透工具】IIS 短文件名枚举工具—shortscan安装使用教程

未经许可，不得转载。文章目录shortscan安装使用Shortutil工具shortscanShortScan是一种用于在MicrosoftIIS(InternetInformationServices)Web服务器上进行短文件名枚举的工具。该工具可以帮助攻击者利用IIS的文件名处理特性，通过预测性扫描枚举服务器上的文件和目录名称。背景：在早期的Windows文件系统（如FAT和NTFS）中，每
秋说·2024-09-11 03:50

2024网安周今日开幕，亚信安全亮相30城

2024年国家网络安全宣传周今天在广州拉开帷幕。今年网安周继续以“网络安全为人民，网络安全靠人民”为主题。
亚信安全官方账号·2024-09-11 03:49

【网络安全】漏洞挖掘之会话管理缺陷

未经许可，不得转载。文章目录正文正文目标：example.com该站点允许存在主要邮箱和次要邮箱。在尝试使用次要邮箱和密码登录时，由于账户最初是通过主邮箱创建的，无法登录。于是，我通过次要邮箱使用GoogleOAuth进行登录。令人意外的是，我成功通过GoogleOAuth登录了该账户。接着，我在两个浏览器上登录了同一个账户：Chrome浏览器使用主邮箱（[email protected]）和
秋说·2024-09-11 03:48

为什么国际顶级黑客大都没学过计算机专业，而是自学成才？

相比于其他专业,计算机确实是学习成本最小的一个专业了。起步只需要一台电脑,剩下的只要有网络,那资源可以说就是无限的。软件、教材、算法。。还有什么是网上找不到的?但是话说回来,大部分人都做不到这一点,所以光看着媒体聚光灯下的那几个大神对一般人没有任何指导意义。80亿人,里面总有无师自通的大神。对于一般人,能做到在正规学校里,充分利用学校的资源来提升自己对这个专业的了解,已经足够了。为了帮助大家更好的
程序员-老K·2024-09-10 22:20

Web渗透练习技巧N则（一）

作为一个网络安全的工作者/爱好者，研究web的安全性也变得越来越重要。那么，接下来的几篇文章，我将陆续给大家介（ban）绍（yun）一些国外的大牛的web渗透的奇技淫巧，当
jintonghuoya·2024-09-10 21:13

自学黑客（网络安全）

前言：想自学网络安全（黑客技术）首先你得了解什么是网络安全！什么是黑客！
白袍无涯·2024-09-10 21:11

软考——简单记忆设计模式

抽象工厂模式（AbstractFactory）:提供一个接口，可以创建一系列相关或相互依赖的对象，而无需指定它们具体的类。
Yeira·2024-09-10 19:58

Web安全之CSRF攻击详解与防护

通过CSRF攻击，黑客可以冒用受害者的身份，发送恶意请求，执行诸如转账、订单提交等操作，导致严重的安全后果。
J老熊·2024-09-10 19:57

【软考】设计模式之抽象工厂模式

2.抽象工厂模式（AbstractFactoryPattern）是一种创建型设计模式。
王佑辉·2024-09-10 19:55

五分钟了解等级保护、风险评估和安全测评三者的区别和联系？

等级保护基本概念：网络安全等级保护是指对国家秘密信息、法人和其他组织和公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的安全产品实行按等级管理，对信息系统中发生的信息安全事件等等级响应
亿林等保·2024-09-10 16:59

一分钟了解小程序的等保测评

根据《中华人民共和国网络安全法》和《信息安全技术个人信息安全规范》等相关法律法规，小程序在开发和运营过程中需要进行等级保护测评（等保测评），以确保用户数据的安全和隐私保护。
亿林科技网络安全·2024-09-10 15:53

云WAF防御简介之0day攻击

这种攻击通常由黑客在发现漏洞后立即利用，而软件开发商可能还没有来得及发布相应的补丁来修复这些漏洞。0day攻击的特点0day攻击的特点包括其隐蔽性和危害性。
亿林科技网络安全·2024-09-10 15:23

云WAF：网络安全的未来之选

在数字化时代，网络安全面临着前所未有的挑战。云WAF（WebApplicationFirewall）作为一种创新的网络安全解决方案，正以其独特的优势引领网络安全的新潮流。
亿林科技网络安全·2024-09-10 15:23

网站安全监测：守护网络空间的坚实防线

黑客攻击、数据泄露、恶意软件等安全问题频发，给网站运营者带来了巨大的经济损失和声誉风险。因此，网站安全监测成为了守护网络空间的重要防线。
德迅云安全-小潘·2024-09-10 15:52

【网络安全】URL解析器混淆绕过CSP实现XSS

未经许可，不得转载。文章目录前言正文前言许多流行的静态网站生成器都存在图像CDN功能，它们通过优化网站中的图像来加快页面加载速度。例如：1、OptimizingImages|Next.js利用内置的next/image组件优化图像（nextjs.org）2、NuxtImage:Nuxt应用的图像优化即插即用的图像优化功能，使用内置优化器对图像进行调整（image.nuxt.com）这些工具的目标都
秋说·2024-09-10 14:50

IP查询技术：构建网络安全的坚实防线

因此，构建一个稳固的网络安全体系至关重要。而IP查询技术，作为网络安全防御体系中的一把利剑，正日益成为企业防范网络风险的重要工具。什么是IP查询技术？
IP地址查询·2024-09-10 14:49

30、基于SelectFromModel和LassoCV的特征选择

30、基于SelectFromModel和LassoCV的特征选择importmatplotlib.pyplotaspltimportnumpyasnpfromsklearn.datasetsimportload_diabetesfromsklearn.feature_selectionimportSelectFromModelfromsklearn.linear_modelimportLasso
凌晨思索·2024-09-10 05:29

【鸿蒙HarmonyOS开发笔记】使用@Preview装饰器预览组件

@Preview的使用参考如下示例@Preview({title:'FoodImage'})@ComponentstructFoodImageDisp
Luxine.·2024-09-10 02:59

vue3+tesseract 图片文字提取

github:https://github.com/naptha/tesseract.js可实现多语言识别，中英文混合识别demo如下：importTesseractfrom"tesseract.js"
妙明元心·2024-09-10 01:55

iOS M1芯片Mac上Xcode模拟器报错解决

真机编译可以通过，模拟器失败，出现以下错误...,buildingforiOSSimulator,butlinkinginobjectfilebuiltforiOS,file'...'
aven_kang·2024-09-10 01:32

redis中的缓存 穿透，击穿，雪崩问题的原因及解决方案

redis中查询，如果在redis查询不到就会去数据库中查询，数据库查询速度是有极限的，比如MySQL的查询极限大概是每秒8000次，如果超出了这个极限数据库就会宕机，对我们的程序产生极大影响，如果一个黑客不停地去查询一个不存在的数据
浪人cirs·2024-09-10 00:07

谭晓生解读：AI如何重塑网络安全的未来？

导语|当前，对网络安全而言，每一次新的信息技术浪潮都蕴含着巨大机会，同时也意味着巨大的挑战。大模型的发展，是带来了更大的AI安全风险，还是将赋能提升网络安全呢？
腾讯云开发者·2024-09-09 19:05

深入解析：23种软件设计模式详解及其分类（创建型、结构型、行为型）附代码示例DEMO

目录引言一、创建型模式1.简单工厂模式（SimpleFactoryPattern）2.抽象工厂模式（AbstractFactoryPattern）3.单例模式（SingletonPattern）4.建造者模式
J^T·2024-09-09 19:02

OSError: libnccl.so.2: cannot open shared object file: No such file or directory

linux安装完torch或者tensorflow的gpu版本，安装没问题，但是import就有问题，报错OSError:libnccl.so.2:cannotopensharedobjectfile:
王小葱鸭·2024-09-09 17:16

网络安全最新SARIMA季节项时间序列分析流程+python代码

文章目录数据流程流程分割1画图2季节项和周期项的去除3平稳性检验4白噪声检验5模型拟合6模型定阶AIC/BIC准则7检查残差是否通过检验7.1若通过检验7.2若未通过检验8模型的预测9模型的评价画图均方差等总的代码参考数据数据网站：NationalAeronauticsandSpaceAdministrationGoddardInstituteforSpaceStudies主要分析的是北美陆地表面
2401_84301389·2024-09-09 14:27

Kafka【问题 03】Connection to node -1 ( IP 9092) could not be established(1)

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！
2401_84265972·2024-09-09 14:26

网络安全最新网络安全-SSRF漏洞原理、攻击与防御(1)，2024年最新网络安全程序员架构之路该如何继续学习

如何自学黑客&网络安全黑客零基础入门学习路线&规划初级黑客1、网络安全理论知识（2天）①了解行业相关背景，前景，确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。
2401_84265972·2024-09-09 13:54

SWPUCTF 2022 新生赛 Does your nc work？

发现并没有附件，那我们直接进行nc连接看一下发现直接问我们问我们问题，让我们输入答案，直接ls查看目录，找flag最可能在的位置，然后运用cd和cat指令，搜查出flag的位置，找到了flagflag=NSSCTF
Darklight夜曦·2024-09-09 12:42

什么是网络安全网状架构 (CSMA)？

什么是网络安全中的威胁情报？什么是网络安全中的社会工程？什么是托管检测和响应(MDR)？什么是数字取证？什么是生物识别技术？什么是人肉搜索？什么是密文？什么是恶意软件？什么是端点检测和响应(EDR)？
网络研究观·2024-09-09 08:45

怎样确保零信任架构在网络安全框架中的顺利整合

确保零信任架构在网络安全框架中顺利整合的方法与分析随着网络技术的飞速发展，网络安全问题日益严重，企业对于数据安全和网络防护的需求也不断提高。
图幻未来·2024-09-09 06:37

【网络安全】如何预防xss

XSS(Cross-SiteScripting，跨站脚本攻击)是一种代码注入攻击。攻击者通过在目标网站注入恶意脚本，使其在用户浏览器中执行，从而窃取用户敏感信息如Cookie和SessionID。CSS在前端已经被用了，为了避免歧义用了XSS作为缩写。XSS的本质是恶意代码与网站正常代码混在一起，浏览器无法分辨它们的可信度，最终导致恶意代码被执行。XSS的危害浏览器无法区分恶意代码和正常代码，它们
不会代码的小徐·2024-09-09 02:10

8项技能9种武器 打造企业增长黑客上

本文上篇将从数据分析角度，阐述打造“增长黑客”中的关键技法，并于下篇提供“增长黑客”的9种武器，敬请持续关注。来自：数据观https://www.shujuguan.cn/?
数据观数据分析平台·2024-09-08 23:34

“微软蓝屏”事件：网络安全问题的深刻反思

“微软蓝屏”事件：网络安全问题的深刻反思近日，由微软视窗系统软件更新引发的全球性“微软蓝屏”事件，不仅震惊了科技领域，更对全球IT基础设施的韧性与安全性提出了严峻考验。
码农在写小程序·2024-09-08 22:37

分析React fiber

Reactfiber是最新react用的算法选择，其大概的介绍点击这里;现在的局限在现有React中，更新过程中是同步的（这个js代码的代码执行相关）同步的递归的渲染和调和fiber目的中断进程，后面还可以回到进程
weixin_34367845·2024-09-08 20:54
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他