网络安全--web安全

Django中的SQL注入攻击防御策略

Django中的SQL注入攻击防御策略SQL注入是一种常见的网络安全威胁，可以导致数据库被非法访问和数据泄露。
爱编程的鱼·2024-02-09 10:36

2023 年网络犯罪分子仍在利用社会工程窃取您的凭据

即使到了2023年，尽管网络安全取得了多年的进步，但大多数威胁行为者才刚刚登录。对手仍然以
网络研究院·2024-02-09 09:52

CISA、FBI、EPA 为水系统运营商提供网络安全指南

该文件由环境保护局(EPA)、联邦调查局(FBI)以及网络安全和基础设施安全局(CISA)共同编写，涉及从提高系统弹性到检测、分析和遏制网络事件发生等各个方面。
网络研究院·2024-02-09 09:20

Linux系统安全之iptables防火墙

它可以通过定义规则集来控制进出系统的网络数据流，从而提供网络安全保护。iptables基于包过滤技术，可以对数据包进行过滤、转发、伪装和修改等操作。它通过
揣晓丹·2024-02-09 05:26

浅析计算机网络安全与防火墙技术,浅析计算机网络安全与防火墙技术

龙源期刊网http://doc.xuehai.net浅析计算机网络安全与防火墙技术作者：高月松来源：《山东工业技术》2017年第06期摘要：随着社会的快速发展，计算机网络也得到迅猛发展，计算机技术对人们的生活和工作产生了较大影响
姜俭·2024-02-09 05:55

CTF--Web安全--SQL注入之Post-Union注入

一、手动POST注入实现绕过账号密码检测我们利用sqli-labs/Less-11靶场来进行演示：我们可以看到一个登录页面打开Less-11的根目录，我们打开页面的源代码(PHP实现)。用VS-code打开文件，找到验证登录信息的代码行。此形式的代码存在POST注入漏洞。我们可以注入一句万能密码。admin'or1=1#单看这句代码可能不是很直观，我们将这句万能密码写到源代码中进行观察。@$sql
给我杯冰美式·2024-02-09 05:23

CTF--Web安全--SQL注入之报错注入

一、报错注入的概念用户使用数据库查询语句，向数据库发送错误指令，数据库返回报错信息，报错信息中参杂着我们想要获取的隐私数据。通常在我们在页面显示中找不到回显位的时候，使用报错注入。二、报错注入常见的三种形式1、extractvalue报错注入2、updatexml报错注入3、floor报错注入除以上三种，还有大量的报错注入形式，以上三种最为常见，其中floor报错注入较复杂。三、extractva
给我杯冰美式·2024-02-09 05:53

CTF-Web安全--SQL注入之Union注入详解

一、测试靶场与使用工具浏览器：火狐浏览器--Firefox靶场：sqli-labs使用插件：HackBar操作环境：phpstudy二、判断字符型注入与数字型注入操作步骤：1、用F12打开控制台，打开HackBar,LoarURL，将当前靶场的URL信息复制到操作台上2、输入?id=1，观察到页面发生变化，显示的是id=1时数据库中的信息，？是用来分割URL和查询字符串的，查询到了id=1时的用户
给我杯冰美式·2024-02-09 05:52

＜网络安全＞《20 工业防火墙》

工业防火墙是面向工业控制网络的逻辑隔离类安全防护产品，运用“白名单+智能学习”技术建立工控网络安全通信模型，阻断一切非法访问，仅允许可信的流量在网络上传输，为工控网络与外部网络互联、工控网络内部区域之间的连接提供安全保障
Ealser·2024-02-09 05:51

ubuntu原始套接字多线程负载均衡

原始套接字多线程负载均衡是一种在网络编程中常见的技术，特别是在高性能网络应用或网络安全工具中。这种技术允许应用程序在多个线程之间有效地分配和处理网络流量，提高系统的并发性能。
强壮的向阳花·2024-02-09 05:21

CTF--Web安全--SQL注入之‘绕过方法’

一、什么是绕过注入众所周知，SQL注入是利用源码中的漏洞进行注入的，但是有攻击手段，就会有防御手段。很多题目和网站会在源码中设置反SQL注入的机制。SQL注入中常用的命令，符号，甚至空格，会在反SQL机制中被实体化，从而失效，这时就要用到绕过的方法继续进行SQL注入。二、过滤注释符绕过1、反注入形式：SQL注入语句中，常见的注释符有三种：分别写作?id=1'--+/?id=1'#/?id=1'%2
给我杯冰美式·2024-02-09 05:50

渗透测试利器【Cobalt Strike】CDN隐匿

同时，CobaltStrike还可以调用Mimikatz等其他知名工具并且可以作为团队服务使用，因此广受网络安全人员喜爱。CDN及特
H_00c8·2024-02-09 05:42

漏洞扫描学习记录

学习《计算机网络安全》这本书的一些记录（二）漏洞扫描1.网络漏洞扫描的三个阶段（1）寻找目标主机或网络。（2）进一步搜集目标信息，包括OS类型、运行的服务以及服务软件的版本等。
Chenun_·2024-02-09 04:24

网络安全入门之扫描与爆破：探索黑客攻防中的必要技能

扫描技术一个一个ping?手工与工具相结合主机探测与端口扫描主机测探是指目标主机是否存活。端口扫描就是寻找在线主机所有开放的端口，并且在端口上所运行的服务。甚至可以进一步确定目标主机操作系统类型和更详细的信息-基础知识常见的端口号端口描述端口描述21FTP（文件共享）443HTTPS22SSH（远程管理）1433SQLServer23Telnet（远程管理）1521Oracle25SMTP（邮件发
狗蛋的博客之旅·2024-02-09 02:05

深入探索：缓冲区溢出漏洞及其防范策略

在网络安全的广阔领域中，缓冲区溢出漏洞一直是一个重要的议题。这种漏洞，如果被恶意利用，可能会导致严重的安全问题，包括数据泄露、系统崩溃，甚至可能被攻击者利用来执行恶意代码。
白猫a~·2024-02-09 01:18

可逆性网络攻击与防御

网络安全威胁持续蔓延，并可以武器化被有组织的加速扩大，安全问题已经从个人上升到企业层面甚至国家层面。分析利用、调查取证、溯源归因、恢复加固件件都不是轻松的事情。
stxletto·2024-02-09 01:14

【愚公系列】2024年02月 《网络安全应急管理与技术实践》 005-网络安全应急技术与实践（黑客入侵技术）

作者简介，愚公搬代码《头衔》：华为云特约编辑，华为云云享专家，华为开发者专家，华为产品云测专家，CSDN博客专家，CSDN商业化专家，阿里云专家博主，阿里云签约作者，腾讯云优秀博主，腾讯云内容共创官，掘金优秀博主，51CTO博客专家等。《近期荣誉》：2022年度博客之星TOP2，2023年度博客之星TOP2，2022年华为云十佳博主，2023年华为云十佳博主等。《博客内容》：.NET、Java、P
愚公搬代码·2024-02-08 23:38

渗透安全及渗透测试流程

网络安全的定义什么是网络安全？1、国际化标准组织（ISO）引用ISO-74982文献中对安全的定义：安全就是最大程度地减少数据和资源被攻击的可能性。
香芋320·2024-02-08 23:56

web安全学习

Day06--加密解密算法网站查询：cmd5.commd5：虽然说md5是不可逆，但是md5的解密实际上是枚举的算法（类似于在库中查找明文进行比对）时间戳：url编码：%+0-9或a-z组成的两位数。例如‘’的url编码是%20base64：0-9a-zA-Z组成，经常密文后面有一个或两个’=‘，区分大小写，长度随着明文的长度的增加而增加Unescape：%开始+u+四位的一个数字，与明文中两位相
lwwwa.·2024-02-08 22:43

中科大郑烇、杨坚《计算机网络》课程 第八章笔记

计算机网络第八章第8章网络安全本章目标：网络安全原理:加密，不仅仅用于机密性认证报文完整性密钥分发安全实践:防火墙各个层次的安全性：应用层，传输层，网络层和链路层8.1什么是网络安全？
「已注销」·2024-02-08 20:44

信息安全工程师学习笔记《第四章》

第四章网络安全体系与网络安全模型本章内容主要包括:第一，讲述了网络安全体系的基本概念以及相关安全模型，主要包括机密性模型、完整性模型、信息流模型、信息保障模型、能力成熟度模型、纵深防御模型、分层防护模型
humblepromise·2024-02-08 20:13

软件需求分析报告

第3章技术要求3.1软件开发要求第4章项目建设内容第5章系统安全需求5.1物理设计安全5.2系统安全设计5.3网络安全设计5.4应用安全设计5.5对用户安全管理5.6其他信息安全措施第6章其他非功能需求
一只鹿鹿鹿·2024-02-08 19:16

网络安全产品之认识准入控制系统

随着企业信息化建设的不断深入，企业的各种信息资产越来越多，网络安全问题也越来越突出。如何防止外来电脑、移动设备接入局域网
xiejava1018·2024-02-08 16:14

《数字乡村标准化白皮书（2024）》正式发布 智汇云舟参编

2022年8月，中央网络安全和信息化委员会办公
数字孪生家族·2024-02-08 16:03

稳定可用科学上网VPN原理介绍

远程访问：VPN允许远程用户、分支机构、合作伙伴及供应商通过公共网络安全地与企业内部网络建立连接。数据传输加密：VPN使用隧
A゛孤青·2024-02-08 15:39

网络安全之勒索病毒应急响应方案

处置方法：当确认服务器已经被感染勒索病毒后，应立即隔离被感染主机，隔离主要包括物理隔离和访问控制两种手段，物理隔离主要为断网或断电；访问控制主要是指对访问网络资源的权限进行严格的认证和控制。1.物理隔离物理隔离常用的操作方法是断网和关机。断网主要操作步骤包括：拔掉网线、禁用网卡，如果是笔记本电脑还需关闭无线网络。2.访问控制访问控制常用的操作方法是加策略和修改登录密码。加策略主要操作步骤为：在网络
回眸安和·2024-02-08 13:09

网站服务器中毒或是被入侵该怎么办？

然而，网络安全问题也日益突出，其中服务器中毒或被入侵是常见的问题之一。一旦服务器中毒或被入侵，不仅会导致数据泄露、网站瘫痪等严重后果，还可能面临法律责任和声誉损失的风险。
恒创HengHost·2024-02-08 13:36

.[[email protected]].mkp勒索病毒数据怎么处理|数据解密恢复

导言：在当今数字化时代，勒索病毒已成为网络安全领域的一大威胁。
91数据恢复工程师·2024-02-08 13:30

＜网络安全＞《19 安全态势感知与管理平台》

1概念安全态势感知与管理平台融合大数据和机器学习技术，提供可落地的安全保障能力，集安全可视化、监测、预警和响应处置于一体。它集中收集并存储客户I环境的资产、运行状态、漏洞、安全配置、日志、流量等安全相关数据，内置大数据存储和多种智能分析引擎，融合多种情境数据和外部安全情报，有效发现网络内部的违规资产、行为、策略和威胁，以及网络外部的攻击和威胁，及时预警，提供包括工单在内的多种响应方式，使安全防护和
Ealser·2024-02-08 11:30

SQL 注入 - http头注入之UA头注入探测

环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客一、http头注入介绍HTTP头注入是一种网络安全攻击手段，它利用了Web应用程序对HTTP头的处理不当或缺乏充分的验证和过滤
狗蛋的博客之旅·2024-02-08 11:41

提高网络安全：不同认证的解释

在不断发展的网络安全领域，加密算法和证书的选择在确保敏感信息的机密性和完整性方面发挥着关键作用。
网络研究院·2024-02-08 10:16

了解物联网漏洞与家庭网络入侵之间的联系

在这篇博文中，我们将探讨物联网漏洞与家庭网络安全之间的联系，以及我们如何站在应对这些威胁的最前沿。家庭物联网设备的兴起物联网设备提供了无与伦比的便利和效率，但它们也为网络犯罪分子打开了新的大门。
网络研究院·2024-02-08 10:44

完整的京东界面

京东-欢迎登陆登录页面，调查问卷依据《网络安全法》，为保障您的账户安全和正常使用，请尽快完成手机号验证！新版《京东隐私政策》已上线，将更有利于保护您的个人隐私。
她即我命·2024-02-08 09:39

[当人工智能遇上安全] 11.威胁情报实体识别 (2)基于BiGRU-CRF的中文实体识别万字详解

您或许知道，作者后续分享网络安全的文章会越来越少。
Eastmount·2024-02-08 08:55

端口映射器是什么？

在网络安全、远程访问以及网络组网方面，端口映射器发挥着重要作用。天联组网与端口映射器天联组网（TianLianVPN）是一款基于端口映射技术的网络组网应用。
天联SD-WAN·2024-02-08 08:48

路由器如何映射端口映射？

由于网络安全的原因，直接将内网设备暴露在公网中是非常危险的。为了解决这个问题，路由器映射端口映射技术应运而生。本文将介绍什么是路由器映射端口映射技术，以及如何使用该技术进行安全的远程访问。
天联SD-WAN·2024-02-08 08:44

网络安全如何影响seo

Intoday’sdigitalworld,SEOisnowasimportantasanyworkperformedbysalesorengineeringdepartments.在当今的数字世界中，SEO与销售或工程部门执行的任何工作一样重要。Almostalloftoday’scompanieshaveonsiteSEOinterns,oraremoteSEOteamassembledwit
weixin_26636643·2024-02-08 08:13

盘点那些年我们一起玩过的网络安全工具

这篇文章，皮皮给大家盘点那些年，我们一起玩过的网络安全工具。一、反恶意代码软件1.Malwarebytes这是一个检测和删除恶意的软件，包括蠕虫，木马，后门，流氓，拨号器，间谍软件等等。
Python进阶者·2024-02-08 08:41

kali系统搭建BlueLotus_XSSReceiver-master

1.访问GitHub-trysec/BlueLotus_XSSReceiver:XSS平台CTF工具Web安全工具下载BlueLotus_XSSReceiver-master2.我的kali系统已安装apache2
fengtianlei159·2024-02-08 07:41

论文阅读-Examining Zero-Shot Vulnerability Repair with Large Language Models

人类开发人员编写的代码可能存在网络安全漏洞，新兴的智能代码补全工具是否能帮助修复这些漏洞呢？
Che_Che_·2024-02-08 06:14

localhost和127.0.0.1的区别是什么

当你涉及网络编程、服务器配置或者网络安全时，你可能会频繁遇到术语"localhost"和"127.0.0.1"。虽然它们经常被用来表示本地主机，但实际上它们之间存在一些微妙的区别。
卷福同学·2024-02-08 03:23

Ubuntu上开启SFTP服务教程

我是卷福同学，目前开始从事安全方面工作，努力学习网络安全基础知识，了解FTP、SFTP、RSYNC服务在Ubuntu服务器上安全地传输文件，SFTP（SSH文件传输协议）是一个理想的选择。
卷福同学·2024-02-08 03:22

安卓P将默认所有app使用HTTPS

在网络安全配置文件中设置。您将可以允许或禁
jinwangkeji·2024-02-08 03:49

网络游戏该如何防护ddos/cc攻击

随着游戏行业的壮大，网络游戏的结构框架也已经暴露在网络安全的威胁之下，而这里面拒绝服务DoS攻击和基于DoS的分布式拒绝服务DDoS攻击是最常见的两种攻击方式。
网络安全服务·2024-02-08 01:16

【Azure API 管理】APIM集成内网虚拟网络后，启用自定义路由管理外出流量经过防火墙(Firewall)，遇见APIs加载不出来问题

在虚拟网络中，启用网络安全组(NSG：NetworkSecurityGroup)来控制出站，入站的端口，我们可以形象的把它比喻成一道门，需要满足条件的流量才能通过这道安全的大门。
云中路灯·2024-02-08 00:47

＜网络安全＞《18 数据安全交换系统》

1概念企业为了保护核心数据安全，都会采取一些措施，比如做网络隔离划分，分成了不同的安全级别网络，或者安全域，接下来就是需要建设跨网络、跨安全域的安全数据交换系统，将安全保障与数据交换功能有机整合在一起，保障用户在安全的前提下，实现不同网络与不同安全域之间的数据交换。安全数据交换系统的建设主要实现网络隔离环境下的数据安全交换，它的主要作用以及实现方式如下：1、作用：确保在跨安全域的数据交换过程中的数
Ealser·2024-02-07 23:25

【VulnHub靶场】——BEELZEBUB: 1

中后期主要是经验和能力的提高，我也刚接触计算机1年，也在不断的探索，在CSDN写博客主要是为了分享自己的学习历程，学习方法，总结的经验等等，希望能帮助到大家座右铭：不要让时代的悲哀成为你的悲哀专研方向：网络安全
Hacking庆尘·2024-02-07 22:51

晨间日记（2022004030298）

起床：6:00就寝：22：30天气：晴心情：开心一、任务清单（一）昨日完成的任务，最重要的三件事1.完成发展对象候选人答辩事宜确定；2.完成网络安全教育学习与考试的提醒；3.完成陪曼宝学汉字；（二）未完成事情及原因
锋听慧言曼语·2024-02-07 20:12

2023 年已知被利用最多的十大CWE漏洞排名

作者：Uncle_Tom原文链接：2023年已知被利用最多的十大CWE漏洞排名-云社区-华为云1.2023年已知被利用最多的十大CWE漏洞排名2023年12月14日，CWE的网站上公布了美国网络安全和基础设施安全局
华为云PaaS服务小智·2024-02-07 20:25

读书笔记2——9.26-10.17 放缓速度感悟文学作品

其余有网络安全与国家话
传播学咸鱼·2024-02-07 19:46
上一页 8 9 10 11 12 13 14 15 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他