软件更新劫持

DNS污染：网络世界的“隐形劫持”与防御

在互联网的底层架构中，DNS（域名系统）如同数字世界的“导航员”，将用户输入的域名翻译成机器可读的IP地址。然而，DNS污染（DNSPoisoning）正像一场无声的“地址篡改”危机，威胁着全球网络的安全与稳定。本文将深入拆解DNS污染的技术原理、现实危害及应对策略，帮助个人与企业构建安全防线。一、DNS污染的本质：一场“地址簿”的篡改DNS污染，指攻击者通过技术手段向DNS服务器注入虚假的域名解
·2025-03-22 01:02

WinPcap编程——APR欺骗

1）利用WinPcap，分别向被欺骗主机和网关发送APR请求包，达到同时欺骗目标主机和网关的目的；2）所有目标主机和网关之间的数据都会被我们劫持，过滤两者之间的所有http交互数据包，并保存为文件。
4ct10n·2025-03-21 10:27

Nodejs模块：使用Helmet 增强Web应用安全性

它通过设置各种HTTP响应头，帮助你的应用抵御多种常见的Web漏洞攻击，例如跨站脚本攻击(XSS)、点击劫持(Clickjacking)、内容嗅探攻击(ContentSniffing)等。
ohn.yu·2025-03-20 10:07

【网络安全 | 漏洞挖掘】价值14981$的Google点击劫持漏洞

文章目录点击劫持前言漏洞1攻击场景漏洞2攻击场景漏洞3攻击场景漏洞4攻击场景漏洞5攻击场景漏洞6攻击场景点击劫持点击劫持是一种恶意的用户界面攻击技术，也被称为“UI覆盖攻击”或“透明劫持”。
秋说·2025-03-17 20:41

淘宝客劫持插件功能演示解析

本文还有配套的精品资源，点击获取简介：淘宝客劫持插件通过改变用户购物链接为带有推广ID的链接，使推广者在用户购买后获得佣金。
喵喵蜜·2025-03-16 23:29

从底层到实践：深度解析 Vue Composition API 与 React Hooks 的异同

一、设计哲学与底层原理差异1.1响应式系统的基因差异Vue3的CompositionAPI建立在Proxy-based响应式系统之上，通过劫持对象的getter/setter实现依赖收集。
·2025-03-15 18:05

对vue VS react的理解

分点论述：1.响应式机制Vue：基于数据劫持（Vue
向贤·2025-03-14 17:27

前端 CDN 深度解析：从加速优化到工程化实践

的核心价值与挑战1.1现代前端资源的分发困境资源体积爆炸：主流框架生产包平均大小突破2MB全球化访问需求：跨国访问延迟差异可达500ms以上版本管理复杂度：多环境部署导致的缓存污染问题安全防护压力：XSS、资源劫持等攻击频发
斯~内克·2025-03-13 05:39

麻辣香锅病毒分析

一、简介SpicyHotPot浏览器劫持病毒（麻辣香锅病毒）从2020年初被安全公司监测到，因其病毒模块带有MLXG_KM被安全行业代称麻辣香锅病毒。
东方隐侠安全团队-千里·2025-03-12 19:24

《物联网安全特辑：从智能设备到工业控制系统的攻防博弈》

设备分层威胁模型感知层传感器数据篡改网络层无线协议劫持平台层云API滥用应用层移动APP逆向设备控制权夺取0x01固件逆向：解剖设备的灵魂固件提取三板斧方法1：OTA升级包捕获#使用Wireshark过滤
程序员没睡醒·2025-03-11 22:14

Vue数据响应式原理

前言Vue是一个结构的框架,也就是数据层、视图层、数据-视图层；响应式的原理就是实现当数据更新时，视图层也要相应的更新响应式实现基于发布订阅模式和数据劫持实现1.发布订阅模式：vue使用发布订阅模式来实现数据变动的通知和更新
tuoluoo·2025-03-11 11:51

Vue 框架深度解析：源码分析与实现原理详解

文章目录一、Vue核心架构设计1.1整体架构流程图1.2模块职责划分二、响应式系统源码解析2.1核心类关系图2.2核心源码分析2.2.1数据劫持实现2.2.2依赖收集过程三、虚拟DOM与Diff算法实现
北辰alk·2025-03-10 08:25

【每日八股】计算机网络篇（三）：IP

总结DNS劫持是什么？解决办法？浏览器输入一个URL到显示器显示的过程？URL解析TCP连接HTTP请求页面渲染断开连接PING如何工作？Cookie和Session的区别是什么？
YGGP·2025-03-10 07:16

clion调整字体打下奥_Clion、IEDA、pycharm的一些简单设置步骤（设置中文菜单、输出中文、字体大小、背景颜色主题）...

Clion举例，但是在IEDA和pycharm是同样适用，按照方法设置即可一、中文界面clion、ieda、pycharm默认界面为英文界面，可能很多新用户用着不习惯，但现在新版本开始支持中文界面了首先需要将软件更新到
轮回道人·2025-03-09 08:40

Refreshtoken 前端 安全 前端安全方面

网络安全前端不需要过硬的网络安全方面的知识,但是能够了解大多数的网络安全,并且可以进行简单的防御前两三个是需要的介绍一下常见的安全问题,解决方式,和小的Demo,希望大家喜欢网络安全汇总XSSCSRF点击劫持
黑客KKKing·2025-03-08 22:41

【python】软件更新：用conda或Poetry

一、说明在实现anancoda的软件更新问题，需要明确几个问题：1）是python包吗？2）是C++包吗？更新的方法有别。python包可以pip访问。C++包必须是conda访问。
无水先生·2025-03-07 07:48

添加响应式数据

2.Vue响应式的实现原理数据劫持：Vue通过Object.defineProperty方法，将data中的数据存储到_data中。通过setter和getter方法，拦截对数据的读取和修改操作。
遇见~未来·2025-03-05 12:26

武汉前端面试（1）

vue2通过object.defineProperty对对象的每个属性进行劫持，会遍历对象的每一个属性，使用getter和setter，只能监听部分方法vue3是基于Proxy代理整个对象，不是逐个属性监听
Nueuis·2025-03-05 08:28

3月4日（信息差）

日雷军宣布：向超高端进发1.超3.5万个网站遭入侵：恶意脚本将用户重定向至赌博平台2025年2月，网络安全领域发生了一起大规模入侵事件，超过3.5万个网站遭到攻击，攻击者在这些网站中植入了恶意脚本，完全劫持用户的浏览器窗口
Eqwaak00·2025-03-04 23:11

白帽子讲web安全笔记

目录一、SecureByDefault原则1、黑名单和白名单2、最小权限原则二、众深防御原则三、数据与代码分离原则四、不可预测性原则五、常见的攻击1、点击劫持2、图片覆盖攻击3、拖拽劫持与数据窃取六、web
进击的雷神·2025-03-04 01:53

《白帽子讲 Web 安全》之深入同源策略（万字详解）

）定义（二）作用（三）作用机制详解二、同源策略的分类（一）域名同源策略（二）协议同源策略（三）端口同源策略三、与同源策略相关的攻击（一）跨站脚本攻击（XSS）（二）跨站点请求伪造（CSRF）（三）点击劫持
予安灵·2025-03-04 01:52

配置 DNS over HTTPS阻止DNS污染

从安全角度来看，域名解析的请求传输时通常不进行任何加密，这导致第三方能够很容易拦截用户的DNS，将用户的请求跳转到另一个地址，常见的攻击方法有DNS劫持和DNS污染。
网安-轩逸·2025-03-03 22:01

爬虫：一文掌握JavaScript hook的详细使用

二、JavaScriptHook的常见用途三、常见的JavaScriptHook技术3.1函数劫持（FunctionHooking）3.2代理对象（Proxy）3.3MutationObserver3.4EventListenerHook
数据知道·2025-03-02 08:52

Sui 通过 SCION 推进网络安全与性能

SCION的下一代互联网架构将改善Sui验证节点之间的通信，减少BGP劫持等漏洞，并确保操作不中断，为Sui的基础设施提供更具弹性的基础。
Sui_Network·2025-02-27 16:41

计算机操作系统--Linux初识01

计算机操作系统--Linux初识01准备工作实验一：Linux软件部署及应用软件安装QQ官网下载二进制软件包.deb格式百度网盘官网下载软件包.rpm软件卸载软件更新此系列博客将会记录学校任务的完成情况
血月无华AUV·2025-02-27 06:31

无人机定点运输技术！

数据加密：保障通信安全，防止干扰或劫持。负载与续航电池技术：提升续航能力。负载能力：优化设计以承载更多货物。
云卓SKYDROID·2025-02-26 17:21

【产品小白】什么是灰度发布

灰度发布是一种逐步向用户群体推出新功能或软件更新的策略，旨在通过分阶段部署来降低风险、验证稳定性并优化用户体验。
百事不可口y·2025-02-26 16:14

说说DNS劫持那点事儿

然而，在这看似便捷的网络交互背后，却隐藏着一种威胁——DNS劫持。DNS劫持就像一个隐形的“网络小偷”，悄然改变着我们的网络访问路径，带来诸多危害。那么，究竟什么是DNS劫持？它为何会出现？
银之夏雪丶·2025-02-26 00:24

警惕供应链攻击：bshare插件遭恶意篡改引发大规模网站入侵事件分析

攻击者通过劫持插件官方更新渠道，植入恶意代码，导致大量使用该插件的网站遭到入侵。据安全团队统计，受影响网站超数千家，部分平台用户数据遭窃取、页面被恶意跳转，甚至成为黑产流量分发的跳板。
小许不内卷·2025-02-25 13:04

服务器系统都更新到windowsserver2025了

WindowsServer2025新功能：由AzureArc启用的热修补此功能让完全在云中运营的客户能够享受到现代安全优势，如自动软件更新、备份及恢复。
大山运维·2025-02-25 05:37

Vue 和 React 响应式的区别

在响应式机制上的核心区别主要体现在数据变化侦测方式、更新触发逻辑和设计理念上，具体如下：一、数据变化侦测方式Vue的响应式原理：通过Proxy（Vue3）或Object.defineProperty（Vue2）劫持数据
秀秀_heo·2025-02-22 09:12

深入理解 Vue 中的响应式系统

1.Vue响应式系统的基本原理Vue的响应式系统通过劫持对象的属性读取和写入操作，实现对数据变化的追踪
沉浮yu大海·2025-02-21 17:21

vue3-06vue2(Object.defineProperty)与vue3(基于ES6的Proxy)的响应式原理对比

1.vue2响应原理1.1对于对象与数组对象类型:通过object.defineProperty()对属性的读取、修改进行拦截(数据劫持)数组类型:通过重写更新数组的一系列方法来实现拦截。
岂不闻·2025-02-21 00:13

Vue 基础二（进阶使用）

Object.defineProperty：在Vue2.x中，Vue使用Object.defineProperty来劫持对象的属性。当我们访问或修改被Obj
诚信爱国敬业友善·2025-02-20 19:02

网络安全常识

XSS（跨站脚本攻击）最常见的是cookie劫持，简单来说就是我们用浏览器登录一个网站，主要是用存在客户端浏览器里的cookie来保存客户唯一标识的令牌，在Java写就的网站里，是一个jsessioni
网络安全queen·2025-02-20 00:49

浏览器chrome://version/命令行被篡改，快捷方式没有网址，还是被劫持

flag-switches-begin--flag-switches-end--origin-trial-disabled-features=SecurePaymentConfirmation劫持网址是
菜鸟王小凡·2025-02-19 03:31

【解决方案】谷歌chrome浏览器被hao123/桔梗劫持 chrome://version命令行被篡改

我的谷歌被桔梗劫持了，百度了五六个解决方案，这个找到步骤详细明了，能解决命令行问题。
Nzhi·2025-02-19 03:28

什么是域名劫持？如何防止域名劫持？

什么是域名劫持？如何防止域名劫持？域名劫持（DomainHijacking）是一种网络攻击手段，攻击者通过非法手段获取域名的控制权，将用户的访问请求重定向到恶意网站。
·2025-02-17 10:04

网络安全常识

XSS（跨站脚本攻击）最常见的是cookie劫持，简单来说就是我们用浏览器登录一个网站，主要是用存在客户端浏览器里的cookie来保存客户唯一标识的令牌，在Java写就的网站里，是一个jsessioni
网络安全-老纪·2025-02-17 10:22

面试官：你知道怎么解决vue2响应式丢失吗？

概括版：通过遍历劫持对象的所有属性来实现响应式数据(Object.defineProperty)。
zayyo·2025-02-17 09:14

解决方案之高效检测PDF文件中的XSS攻击问题

XSS攻击通过在PDF文件中嵌入恶意脚本，当用户打开文件时，脚本会在其浏览器中执行，可能导致敏感信息泄露、会话劫持等严重后果。因此，高效检测PDF文件中的XSS
·2025-02-17 03:57

基于Istio Ambient Mesh的无边车架构：实现零侵入式服务网格的云原生革命

零侵入式流量劫持与按需安全分层的创新设计，正在重塑服务网格的未来格局。一、传统Sidecar模式的性能天花板1.1典型服务网格开销分析（千级节点集群）资源
桂月二二·2025-02-16 17:09

跟着ai辅助学习vue3

比如，Vue3采用了Proxy实现响应式系统，在性能上有显著提升，尤其是在处理大规模数据时，数据劫持的效率更高。
IT、木昜·2025-02-16 08:27

vue和react的区别

1.监听数据变化的实现原理不同Vue通过getter/setter方法以及一些函数的劫持能精确知道数据的变化。
匿名用户888·2025-02-16 01:42

DNS污染、劫持频发？HTTPDNS让安全无死角

在数字化时代，网络安全威胁无处不在，而DNS污染和劫持已成为用户和企业面临的重要问题。
Anna_Tong·2025-02-15 06:16

【网络安全 | 漏洞挖掘】跨子域账户合并导致的账户劫持与删除

该漏洞允许攻击者通过修改邮箱地址，在不同子域之间合并账户，进而导致账户劫持，甚至意外删除受害者账户。正文目标系统存在两个子域：example.com（司机门户
秋说·2025-02-15 00:55

Web 学习笔记 - 网络安全

正文网络攻击的形式种类繁多，从简单的网站敏感文件扫描、弱口令暴力破解，到SQL注入，再到复杂的网络劫持等，种类万千。
网络安全Max·2025-02-14 12:25

前端 安全

目录一、跨站脚本攻击（XSS）1.反射型XSS2.存储型XSS3.DOM型XSSXSS通用防御二、跨站请求伪造（CSRF）三、点击劫持（Clickjacking）四、开放重定向攻击（OpenRedirect
海上彼尚·2025-02-14 08:53

4年前端开发面试题，Vue方向，10道题，包括答案和释疑（1）

答案：Vue2通过Object.defineProperty对对象属性递归劫持，结合发布-订阅模式实现响应式。数组通过重写7个方法（如push）实现监听。
繁若华尘·2025-02-13 09:21

域名劫持污染可以拦截吗？

然而，网络世界并非一片净土，域名劫持污染这一威胁如同潜藏在暗处的“幽灵”，时刻困扰着网络的安全与稳定，也引发了人们对于其是否可以被有效拦截的思考。首先我们先认识下什么是域名污染劫持？
·2025-02-12 18:24
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他