防后门BurpSuite

1.攻防世界 baby_web

题目描述这里有提示，初始页面进入题目页面如下很简洁的页面只有一行HELLOWORLDctrl+u查看了源码也没有信息用burpsuite抓包，并发送到重放器根据提示（初始页面）修改访问index.php
doubt。·2025-02-07 22:00

DAY 3不懂指标搞不好KPI？手把手带你成为车间质量指标大师--《四大护法指标守护车间太平》

复合指标质量指标组划分（共5组）首期指标总览表《四大护法指标守护车间太平》1️⃣进检批次不合格率（供应商照妖镜）2️⃣部品上线不良率（拆盲盒监测仪）3️⃣电控上线失效率（主板验尸官）4️⃣散件抽检不合格率（乐高侦探）车间防坑保命三原则下期高能预警
泛泛不谈·2025-02-07 21:28

数据安全入门浅析|晚安是一只小猫

1.定义2.数据安全和网络安全二、数据安全场景1.外部攻击2.内部失窃三、数据安全基础能力1.数据防泄漏（网络侧）2.数据脱敏3.数据库审计4.数据加解密总结前言随着互联网科技的迅猛发展，人类社会已经迎来了数据大爆炸时代
晚安是一只小猫·2025-02-06 18:00

2025年全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite
白帽安全-黑客4148·2025-02-06 15:36

网络安全模型_网络安全等级保护2.0云计算安全合规能力模型

网络安全等级保护制度在2.0时代着重于全方位的主动防御、动态防御、精准防护和整体防控的安全防护体系，将云计算、物联网、移动互联、工业控制信息系统和大数据等新应用、新技术纳入等级保护扩展要求。
weixin_39593340·2025-02-06 14:35

PyAutoGUI模块非常全的详解

目录安装暂停和自动防故障装置、注销坐标的概念获取屏幕分辨率获取鼠标指针位置鼠标指针交互移动鼠标指针单击/双击鼠标左键单击左键双击右键单击中键单击拖动鼠标滚动鼠标MouseInfo建议获取窗口信息该对象的所有属性
写万行代码地小盆友·2025-02-05 20:49

【2025年】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite
白帽黑客鹏哥·2025-02-05 14:35

BUUCTF系列 // [极客大挑战 2019] Http

在页面中没有发现明显的提示，查看网页源码，经搜索后发现一个似乎存在猫腻的网页‘Secret.php’访问该页面，得到第一个提示题目要求我们从‘https://www.Sycsecret.com’进入该页面，故使用burpsuite
Ga1axy_z·2025-02-05 09:56

PHP代码审计

和安全漏洞一.代码审计的基础1.基础:html/js基础语法、PHP基础语法，面向对象思想，PHP小项目开发(Blog、注册登录、表单、文件上传、留言板等)，Web漏洞挖掘及利用，Web安全工具基本使用(burpsuite
Smile灬凉城666·2025-02-05 04:23

Python实现的微信进群检测（防骚扰、防捣乱、防同行）

摘要为了监控捣乱者、骚扰者、同行等人群加入微信群，我写了一个监控，实时监控这个人有没有偷偷混进群，如果检测到，就给你手机发送通知。代码importuiautomationasautomationimportrequestsimporttimedefsend_results(results,url):payload={"results":results}try:response=requests.p
·2025-02-04 22:11

ISIS-IP

协议主要应用于ISP网络（运营商网络）IS-IS特点：1.注重路由的发现与计算，存在周期性更新，也存在触发式更新2.通过收集全网的链路状态信息，执行SPF计算后得到最优路径；3.收敛速度极快4.无环路，防环机制
sy7441·2025-02-04 17:35

burpsuite小米手机抓包_【图解】Android安全测试之BurpSuite抓包

准备素材安卓手机一枚WIFI上网BurpSuite一枚手机侧配置将PC与手机连入同一WIFI网络，查看PC侧IP地址，如IP地址为192.168.1.100打开手机(以华为Mate截图为例)，设置->WLAN
希葛格的韩少君·2025-02-03 18:26

【App渗透】用BurpSuite抓包安卓手机app内容（详细）_burpsuite抓app

四、抓包总结前言很多情况下，在电脑的手机模拟器上面做app测试会存在大大小小的bug或者各种坑，而且有些模拟器很不方便，非常不好用。网上的教程虽然多，但是大部分都是两年前的甚至更晚的，跟着一步步来也是会错。为了避免这种情况的发生，所以有了这篇文章。在本机上面做app渗透，才是最稳定的。当然，我检测的app都是公司的产品，如果是你们要测一个不知情的app，还是建议杀杀毒，或者另外某上面买一台二手的安
2401_84520271·2025-02-03 17:21

揭开木马的神秘面纱-DLL木马篇

本文会详细的分析WINNT中木马的几种常用隐藏进程手段，给大家揭示木马/后门程序在WINNT中进程隐藏的方法和查找的途径。
sxslyy·2025-02-03 14:26

c++ STL函数对象

1.函数对象1.1函数对象概念概念：重载函数调用符号（）的类，其对象常被称为函数对象函数对象使用重载的（）时，行为类似函数调用，也叫仿函数本质：函数对象（防函数）是一个类，不是一个函数1.2函数对象使用
飞yu流星·2025-02-03 02:45

DeepSeek遭遇的DDoS攻击为何防不胜防；DDoS攻击介绍与基础防御

声明：网络并非法外之地，网络攻击是违法犯罪行为，本文不含任何的攻击教学内容。一、DDoS攻击介绍1.DoS攻击DoS（DenialofService）拒绝服务攻击，DoS攻击是通过占用网络资源，使服务器应接不暇，从而拒绝正常用户访问的网络攻击方式，同时兼具经济，效果好和难以防御的特点。历史上第一次DoS攻击发生于1996年，美国互联网服务提供商Panix遭受到SYN洪水攻击（DDoS的一种）。虽然
瑆汵·2025-02-02 13:14

21章8节：绘制三维地形图

它不仅能够帮助研究人员更直观地了解地形对疾病传播、环境健康和公共卫生的影响，还能在疾病防控和健康风险评估中提供关键信息。
DAT｜R科学·2025-02-02 11:30

pyqt5多线程优化_PyQt5多线程防卡死和多窗口用法的实现

心得：写着写着找到了自己的感觉，还是需要大量的代码和项目来加深对代码的理解一、PyQt5多线程防卡死在界面中，通常用会有一些按钮，点击后触发事件，比如去下载一个文件或者做一些操作，这些操作会耗时，如果不能及时结束
Barrrrrry·2025-02-02 07:55

DeepSeek点燃国产大模型斗志，RAG等核心技术被重估

一边，OpenAI和Claude都破了大防，一个声讨“窃取”，一个嘲讽“落后”，两家水火不容的对手竟然以这种戏剧性的方式，鲜有地达成了一致。
·2025-02-01 23:55

DeepSeek点燃国产大模型斗志，RAG等核心技术被重估

一边，OpenAI和Claude都破了大防，一个声讨“窃取”，一个嘲讽“落后”，两家水火不容的对手竟然以这种戏剧性的方式，鲜有地达成了一致。
·2025-02-01 20:23

nginx安全配置

Nginx版本号#默认响应头:Server:nginx/1.18.0#关闭后响应头:Server:nginxserver_tokensoff;}配置安全Headers添加安全相关的HTTP响应头，可以有效防
凉生ㄨ゛゛记忆﹎ゝ·2025-02-01 17:21

19、智能驾驶信息安全要求

信息安全要求：1.不应存在后门或隐蔽接口要求：系统或设备的设计、开发和生产过程中，应确保不存在任何未经授权或未公开的接口（即后门或隐蔽接口）。
OEM的牛马DRE·2025-01-31 23:20

KineStop：手机上的智能防晕车助手

KineStop是一款专为晕车用户设计的智能防晕车应用，通过手机传感器精准识别车辆运动状态，并在屏幕上实时提示用户，帮助缓解晕车不适。
非凡ghost·2025-01-31 13:00

2025年：网络安全犯罪活动发展新趋势

勒索软件生态系统的持续扩张勒索软件生态系统正以前所未有的速度发展，不断适应并规避防
网安加社区·2025-01-31 07:34

程序员护眼指南：Windows设置护眼色

白领工作难免长期面对电脑屏幕，时间长了会导致眼镜干涩、视力加深等问题，推荐走以下几步：（1）为显示器贴上防蓝光膜，可在淘宝上搜索“显示器防蓝光膜”（2）降低屏幕亮度，安装护眼软件，如f.lux，或在腾讯电脑管家中打开工具箱
英国老鼠_·2025-01-31 03:57

BGP边界网关协议

AS：自治系统AS号：具有防环机制当收到BGP路由时，查看ASPath中是否存在自己的AS号，如果有，则认为存在环路，不接收该路由，如果没有则接收编号不同AS通过AS号区分，AS号存在16bit、32bit
祈愿星空·2025-01-31 02:54

BGP——边界网关协议

1.BGP报文类型：2.BGP状态机八、BGP路由宣告1.BGP数据库：2.BGP路由宣告规则：缺省情况下，BGP不发布任何本地路由3.BGP路由宣告方法：本地宣告和引入宣告九、BGP下一跳十、BGP防环机制和聚合
网工彭于晏·2025-01-30 17:31

微信小程序压缩图片到200kb,递归设置压缩质量

一、背景我们有个人脸识别门闸的功能，小程序上上传人脸照片，然后门闸识别人脸开门。图片大小要在在200kb，但是也不能压缩的太小，因为大小有可能识别不到或者要走很近才能识别。
八分钟de温暖·2025-01-30 09:03

ACTF2020 新生赛 Upload 1

具体步骤如下：1、书写一句话木马，例如：eval和assert：php任意代码执行的一句话后门，我们喜欢用的是传统的eval，php5，7通用。
xinjuun·2025-01-30 01:04

Lua+Nginx+Redis实现灰度测试和防刷限流

前言了解到lua脚本和nginx的搭配之后，一直想知道这东西能用来做点什么。于是动手实践了一下...下面开始正文前期准备获取openresty：openresty官网(其实就是一个通过lua扩展的nginx服务器)http://openresty.org/cn/getting-started.html获取redis：redis中文网站http://www.redis.cn/功能概述1灰度测试用户访
xiaoy990·2025-01-29 21:00

亚马逊防关联的核心操作指南

但在这之前，有一件至关重要的事情需要你们注意——那就是防关联。别小看了这个看似不起眼的基础工作，它可是关乎你账号生死存亡的大问题。
跨境卫士球球·2025-01-29 10:17

如何在亚马逊上避免账户关联风险？全面解析与实用策略

本文将从关联的原理出发，为您提供全方位的防关联操作流程解析。亚马逊关联风险：是什么，为什么重要？亚马逊规定，一个卖家原则上只能拥有一个账户，除非获得官方批准的多账户权限。
跨境猫小妹·2025-01-29 09:07

为什么要做源代码防泄露

使你疲倦的不是远方的群山，而是你鞋里的一粒石子。让企业恐惧的不是强大的对手，而是自己的商业机密变成了对方手里的底牌——机密到底是怎样泄漏的？离职高峰潜伏的风险年底将至，企业开始渐渐进入一年中的跳槽高峰期。最近一份调查显示：85%的职员可以轻松地下载“有竞争力”的资料和信息，然后带到下一份工作中。尽管大部分工作者可以从现在的公司下载资料，但只有32%会为了增加在下一份工作中的竞争力而“出卖”资料。超
广陵之北·2025-01-29 03:14

PyAutoGUI 使用教程 —— 喜欢你就 Copy 一下

自动防故障：将鼠标快速移到屏幕左上角，脚本会立即停止执行。
冰雪危境·2025-01-28 22:32

Dest1ny漏洞库：用友 U8-CRM 系统 ajaxgetborrowdata.php 存在 SQL 注入漏洞

用友U8-CRM系统ajaxgetborrowdata.php存在SQL注入漏洞，文件多个方法存在SQL注入漏洞，未经身份验证的攻击者通过漏洞执行任意SQL语句，调用xp_cmdshell写入后门文件，
Dest1ny（沉淀版）·2025-01-28 21:23

Spring Boot 接口防抖 + AOP注解 + 自定义异常处理 (防重复提交)的实现方案

前言在开发后端Java业务系统，包括各种管理后台和小程序等。在这些项目中，我设计过单/多租户体系系统，对接过许多开放平台，也搞过消息中心这类较为复杂的应用，但幸运的是，我至今还没有遇到过线上系统由于代码崩溃导致资损的情况。这其中的原因有三点：一是业务系统本身并不复杂；二是我一直遵循某大厂代码规约，在开发过程中尽可能按规约编写代码；三是经过多年的开发经验积累，我成为了一名熟练工，掌握了一些实用的技巧
cherry5230·2025-01-28 17:24

ERROR: Could not install packages due to an OSError: [Errno 13] Permission denied: ‘d:\\python\\liwe

当python安装库的时候出现这样的报错的时候1、关闭防火防2、关闭360安全管家，杀毒软件等3、重新执行pip命令即可
无事闲。·2025-01-28 02:02

玄机靶场--第一章 应急响应-Linux日志分析

如果有多个使用","分割4.登陆成功的IP共爆破了多少次5.黑客登陆主机后新建了一个后门用户，用户名是多少第一章应急响应-Linux日志分析题目简介账号root密码linuxrzsshroot@IP1.
Clockwiseee·2025-01-27 20:49

华为OD机试C卷-- 精准核酸检测（Java & JS & Python & C）

题目描述为了达到新冠疫情精准防控的需要，为了避免全员核酸检测带来的浪费，需要精准圈定可能被感染的人群。现在根据传染病流调以及大数据分析，得到了每个人之间在时间、空间上是否存在轨迹交叉。
飞码创造者·2025-01-27 14:35

Burp Suite Professional 2025.1 发布下载，新增功能简介

BurpSuiteProfessional2025.1(macOS,Linux,Windows)-Web应用安全、测试和扫描BurpSuiteProfessional,Test,find,andexploitvulnerabilities
·2025-01-27 13:32

窄带物联网技术（NB-IoT）在智慧消防建设方面的应用

安科瑞汪国琴引言据统计，仅2019年我国共接报火灾23.3万起，造成1335人死亡、837人受伤、直接财产损失达36.12亿元，严重的人员伤亡和财产损失对社会稳定和国民经济的健康、可持续发展造成了不良影响，加强社会火灾防控工作成为当务之急
123567909762·2025-01-26 15:56

2025年全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite
白帽安全-黑客4148·2025-01-25 19:22

参加【2025年春季】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite
白帽子凯哥·2025-01-25 14:40

参加【2025年春季】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite
白帽子凯哥·2025-01-25 14:40

【Python】自动化神器PyAutoGUI —告别手动操作，一键模拟鼠标键盘，玩转微信及各种软件自动化

文章目录1.PyAutoGUI简介2.不同操作系统引入模块3.全局延迟和临时休眠4,自动防故障功能5.获取屏幕分辨率—用于定位，这是最关键的，找到要点击的位置（像素坐标）6.获取鼠标位置7.判断坐标是否在屏幕范围内
墩墩分墩·2025-01-25 13:04

参加【2025年春季】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite
白帽子凯哥·2025-01-24 14:11

勒索病毒侵袭，企业数据安全的 “生死时速” 与应对攻略

故而，企业必须紧握这份“防勒索病毒秘籍”，方能从容应对病毒威胁。一、应急处置，争分夺秒紧急隔离，斩断病毒“传播链路”一旦发现设备感染勒索病毒，应立即采取行动，切断网络连接、关闭电源，这如同
知白守黑V·2025-01-24 06:08

计算机网络安全与防火墙技术

防火墙相当于—个控流器，可用来监视或拒绝应用层的通信业务，防火墙也可以在网络层和传输层运行,在这种情况下，防
平头哥在等你·2025-01-22 13:50

WAF（Web应用防火墙）的关键技术分析

相比于传统的网络安全设备如防火墙、入侵检测系统和入侵防
?????????????!·2025-01-22 07:33

Nginx 缓存清理

合适的缓存清理策略不仅可以释放磁盘空间，还能确保缓存数据的时效性，防
m0_74823452·2025-01-21 08:49
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他