Ms08067_Web安全攻防

20169213 2016-2017-2《网络攻防》课程总结

第二周作业：初识网络攻防，了解网络攻防的主要内容，包括系统安全攻防、网络安全攻防、物理攻击与社会工程学三部分；看了关于社会工程学的电影并写了影评；自己实践了社会工程学的技巧。
weixin_30436101·2020-07-28 16:06

20169212 2016-2017-2 《网络攻防实践》第五周学习总结

201692122016-2017-2《网络攻防实践》第五周学习总结教材学习内容总结本周学习了第十一章、十二章内容，主要内容围绕Web安全攻防技术与实践。
weixin_30322405·2020-07-28 16:37

Web安全攻防:02---XSS（跨站脚本攻击）漏洞介绍

一、XSS简介跨站脚本（Cross-SiteScripting，简称为XSS或跨站脚本或跨站脚本攻击）是一种针对网站应用程序的安全漏洞攻击技术，是代码注入的一种主要依靠网页的输入进行攻击，它允许恶意用户将代码注入网页，其他用户在浏览网页时就会受到影响本质：数据被当成代码执行恶意用户利用XSS代码攻击成功后，可能得到很高的权限（如执行一些操作）、私密网页内容、会话和cookie等各种内容二、XSS漏
江南、董少·2020-07-28 08:33

Web安全攻防:08---SQL注入之时间注入、堆叠查询注入、二次注入、宽字节注入、cookie注入、base64注入、XFF注入

一、时间注入与Boolean注入不同的之处在于，时间注入是利用sleep()或benchmark()等函数让MySQL的执行时间边长时间盲注多于MySQL中的IF语句结合使用。IF(expr1,expr2,expr3)语句含义为：如果expr为true，则IF返回expr2，否则返回expr3演示案例时间注入攻击的测试地址：http://www.xxx.com/sql/time/time.php?
江南、董少·2020-07-28 08:32

信息安全基础1

常见信息安全模型信息保障技术框架IATF攻防概念防范人的攻击概念的源头我国信息安全：等级保护五级信息系统技术要求管理要求企业-政府-国安人员管理运维达到信息安全的总体技术要求安全攻防策略：PDR模型三者不断循环
前泊·2020-07-28 07:17

Android安全攻防战，反编译与混淆技术完全解析（上）

转载请注明出处：http://blog.csdn.net/guolin_blog/article/details/49738023之前一直有犹豫过要不要写这篇文章，毕竟去反编译人家的程序并不是什么值得骄傲的事情。不过单纯从技术角度上来讲，掌握反编译功能确实是一项非常有用的技能，可能平常不太会用得到，但是一旦真的需要用到的了，而你却不会的话，那就非常头疼了。另外既然别人可以反编译程序，我们当然有理由
guolin·2020-07-27 22:33

Android安全攻防战，反编译与混淆技术完全解析（下）

转载请注明出处：http://blog.csdn.net/guolin_blog/article/details/50451259在上一篇文章当中，我们学习了Android程序反编译方面的知识，包括反编译代码、反编译资源、以及重新打包等内容。通过这些内容我们也能看出来，其实我们的程序并没有那么的安全。可能资源被反编译影响还不是很大，重新打包又由于有签名的保护导致很难被盗版，但代码被反编译就有可能会
guolin·2020-07-27 22:33

无线网络安全攻防实战进阶(杨哲) PDF|网盘下载内附提取码|

面对当前国内企事业单位及soho无线网络的飞速发展、智能手机等便携式设备的广泛使用、无线网络犯罪案例日益递增的发展现状，《无线网络安全攻防实战进阶》作为《无线网络安全攻防实战》一书的延续，依然以日趋严峻的无线网络安全为切入
py青原·2020-07-27 21:00

2014中国互联网安全大会

2014互联网安全大会除了往届的主题会议、专业技术论坛、商务洽谈、安全攻防赛、解决方案与产品展览等形式，还将举办现场攻防赛、知名安全专家亲授培训等特色活动。
行动胜于一切·2020-07-27 14:29

20169205 2016-2017-2 《网络攻防技术》第8周学习总结

201692052016-2017-2《网络攻防技术》第8周学习总结教材学习内容总结课本第八章主要围绕linux操作系统安全攻防技术进行讲述，教材中主要涉及的内容于知识如下：Linux操作系统之所以会成为目前最受关注的系统之一
weixin_30482383·2020-07-27 13:50

1-Web安全——XSS跨站脚本漏洞

参考资料：《Web安全深度剖析》《Web安全攻防：渗透测试实战指南》《XSS跨站脚本漏洞精讲／原理／绕过／防御》《PHP网站漏洞挖掘从入门到精通》目录1.XSS漏洞原理解析2.XSS攻击类型3.反射型XSS4
songly_·2020-07-27 12:00

web安全攻防（一）——信息收集之踩点

web安全攻防系列(一)开篇：这是web安全攻防系列的开篇文章，将一步步讲述如何从“信息收集”到“拿下主机”再到“掩踪灭迹”1.系统安全攻防-----软件安全漏洞2.网络协议安全攻防-----网络协议安全缺陷
想冲大厂的癞蛤蟆·2020-07-15 19:55

web安全攻防（二）——信息收集之扫描

web安全攻防系列(二)多方面且强大的扫描，可以帮助你进一步收集目标信息，获取目标脆弱点，扩大你的攻击面…X00网络扫描类型及目的：①主机扫描：找出网段内活跃主机②端口扫描：找出主机所开放的网络服务③操作系统探测
想冲大厂的癞蛤蟆·2020-07-15 19:24

常见六大 Web 安全攻防解析

转载：https://mp.weixin.qq.com/s/qjsGvK1tQedR2qCv2triHQ前言在互联网时代，数据安全与个人隐私受到了前所未有的挑战，各种新奇的攻击技术层出不穷。如何才能更好地保护我们的数据？本文主要侧重于分析几种常见的攻击以及防御的方法。一、XSSXSS（Cross-SiteScripting），跨脚本攻击，因为缩写和css重叠，所以只能叫XSS。跨站脚本攻击时指通过
叶落霜满·2020-07-15 14:35

【蓝鸥AR/VR开发基础】While和DoWhile语句的使用

蓝鸥（www.lanou3g.com）是一家集产、学、研、创为一体的综合性移动互联网研发培训机构，致力于iOS开发、Unity3D游戏开发、Android开发、HTML5前端开发和Web安全攻防等技术人才的培养
蓝鸥3G·2020-07-15 07:50

安全厂商攻防博弈战在贵阳打响 昂楷磐石研究院邀您来“观战”！

11月21日，由贵州省大数据安全领导小组、贵州省委网信办、贵州省公安厅、贵州省经信委、贵州省大数据局、贵州省国安厅、贵阳市人民政府主办的2017贵阳大数据及网络安全攻防演练赛在新落成的贵阳大数据安全产业展示中心正式拉开帷幕
昂楷科技·2020-07-15 02:04

基于Memcached分布式系统DRDoS拒绝服务攻击技术研究

基础概念友情提醒：以下仅做技术研究，如有恶意利用，发起攻击，将自负法律后果本次反射式拒绝服务攻击技术基于全球互联网分布式的Memcached服务器，需要储备一定得安全攻防知识，网络协议知识和python
5t4rk·2020-07-14 08:28

浅析通过"监控"来辅助进行漏洞挖掘

本文作者：Auther:vulkey@MstLab(米斯特安全攻防实验室)前言“监控”一词，相信大家很常见，例如：xxx酒店厕所被安装监控、xxx明星被狗仔24小时监控，也有奶权师傅写过的《Python
dfdhxb995397·2020-07-14 01:12

实用技术干货！教你用机器学习提高日常安全运维工作中的效率

作者介绍：黄龙，网易易盾资深安全工程师，专注于互联网安全，擅长安全攻防对抗和甲方安全建设，拥有CISSP认证，同时也是网易云课堂《Web安全工程师》微专业核心制作人。
网易易盾·2020-07-13 22:21

安全攻防环境搭建（搭建后进行验证）

安全攻防环境搭建（搭建后进行验证）目录安全攻防环境搭建（搭建后进行验证）windows和kali的操作系统安装和工具安装工具安装时遇到的问题apache,nginx,lighttpd,tengine等php
温柔小薛·2020-07-13 20:51

【蓝鸥AR/VR开发基础二】属性

蓝鸥（www.lanou3g.com）是一家集产、学、研、创为一体的综合性移动互联网研发培训机构，致力于iOS开发、Unity3D游戏开发、Android开发、HTML5前端开发和Web安全攻防等技术人才的培养
蓝鸥3G·2020-07-13 19:06

web优化及web安全攻防学习总结

web优化前端：（高性能网站建设进阶指南）使用gzip压缩（节省服务器的网络带宽）减少http请求（减少DNS请求所耗费的时间、减少服务器压力、减少http请求头）使用cdn（用户可以从cdn最近节点获取资源，加快网站浏览速度）添加expires头（通过这种方式，可以实现直接从浏览器缓存中读取，而不需要去服务端判断是否已经缓存）使用外部的javascript和css（缓存文件）把css放在顶部（能
weixin_30848775·2020-07-13 17:28

20169207 2016-2017-2 《网络攻防实践》 第五周学习总结

教材学习内容总结第十一章web应用程序安全攻防1.web应用程序体系结构及其安全威胁。体系结构包括（1.浏览器。2.web服务器。3.web应用程序。4.数据库。
weixin_30716141·2020-07-13 17:51

常见web安全攻防总结

Web安全的对于Web从业人员来说是一个非常重要的课题,所以在这里总结一下Web相关的安全攻防知识，希望以后不要再踩雷，也希望对看到这篇文章的同学有所帮助。
weixin_30622107·2020-07-13 17:36

网络攻防，主机加固-面试真题

前段时间面试一家公司，业务是主机加固方面，就跟网络安全攻防差不多，发了一份面试题，仅供参考，有想往这个方面去的朋友可以结合试题去学习，废话不多说了，直接上题。
凶杀的微笑·2020-07-13 10:32

web安全攻防----环境搭建篇

1.安装虚拟机vMware。2.在虚拟机上安装kali系统。*Kali为linux操作系统的一个发行版。3.安装Xshell*Xshell是一个强大的安全终端模拟软件，它支持SSH1,SSH2,以及MicrosoftWindows平台的TELNET协议。4.几种协议与端口（1）RDP协议----远程桌面访问协议，端口号：3389。（2）ssh协议-----非对称的加密算法，抓包之后看不见里面的内容
weixin_30765577·2020-07-12 23:45

拿wordpress站的一个小技巧

p=761转自：网络安全攻防研究室http://www.91ri.org/6438.html记得09年时wp爆过一个重置管理口令的漏洞,现在用法差不多,也是我刚刚发现,网上也没找到有讲述关于这个的.前提
Boxing_moose·2020-07-11 21:23

精华笔记 | 应急响应案例及分析

当然，我想写的内容不止于此，比如站在安全攻防的角度，揭示各种权限维持技术；站在利益驱动的角度，揭秘各种黑帽灰产手法。
Bypass--·2020-07-11 15:33

走进企业看安全 知道创宇站 圆满结束！

锅涛孔韬循/K0r4dji两位大神分别为大家带来了以下议题：网络暗黑世界之企业安全攻防新趋势安全服务之让我们头疼的渗透测
看雪学院·2020-07-11 12:51

使用 introspy 追踪分析应用程序

如果你已阅读了《iOS安全攻防》系列专栏之前的文章，一定已经对静态以及运行时分析App有了一定的了解。我们可以借助的分析工具很多，工具和工具之间一般没有什么优劣比较性，完全看个人习惯什么擅长什么。
无沣·2020-07-11 05:30

【蓝鸥AR/VR开发基础二】属性

蓝鸥（www.lanou3g.com）是一家集产、学、研、创为一体的综合性移动互联网研发培训机构，致力于iOS开发、Unity3D游戏开发、Android开发、HTML5前端开发和Web安全攻防等技术人才的培养
蓝鸥3G·2020-07-11 04:28

《应急响应实战笔记》最新2020版PDF下载

这是一份关于应急响应的笔记，以攻写防，站在数据取证的角度，熟悉各种入侵排查和日志分析技巧；站在安全攻防的角度，了解各种攻击及权限维持技术。站在利益驱动的角度，揭秘各种黑帽灰产手法。
Bypass--·2020-07-10 17:32

《近匠》专访启明星辰安全研究中心副总监侯浩俊——物联网安全攻防的“线上幽灵”

文/唐小引世界头号黑客凯文·米特尼克（KevinMitnick）曾在一次采访中表示——世上从无可以将我们从黑客入侵中保护起来的完美的防御方式，更没有完全安全的系统，「你所能做的就是尽可能做好自己的防御，尽量减少做自己可能受到威胁的操作」。而当全球互联设备迎来爆发式的增长，物联网环境下所暴露出的安全问题也是层出不穷。在人工智能等各项新兴技术推动着物联网发展的同时，我们可以如何去保障数据存储设备的安全
唐门教主·2020-07-10 03:28

SoapUI调用Webservice接口踩过的坑

SoapUI调用Webservice接口踩过的坑作者：山丘安全攻防实验室O8SOAPUI的作用安装使用SoapUi调用Webservice坑点一HTTPS请求没有响应包配置SSLClientAuth坑点二配置
solitary_sen·2020-07-10 02:28

【蓝鸥AR/VR开发基础二】枚举类型

蓝鸥（www.lanou3g.com）是一家集产、学、研、创为一体的综合性移动互联网研发培训机构，致力于iOS开发、Unity3D游戏开发、Android开发、HTML5前端开发和Web安全攻防等技术人才的培养
蓝鸥3G·2020-07-09 21:49

sqlmap 注入技术参数

Web安全攻防学习笔记一、Sqlmap注入技术参数1.1、sqlmap设置具体SQL注入技术参数--technique用于指定检测注入时所用技术。
白菜执笔人·2020-07-08 03:25

慢雾科技：EOS、以太坊网络攻防情报及智能合约安全分享

这里有一份以技术为导向的不完全安全指南，看一线网络安全攻防实战的团队如何做到负责任的披露，希望能够引领更多公链安全修习者共筑更为强大与健壮的数字未来。
笔名辉哥·2020-07-07 16:23

iOS安全攻防之使用 Frida 绕过越狱设备检测

Frida是一款有趣的手机应用安全分析工具。文章参考：BypassJailbreakDetectionwithFridainiOSapplications在MacTerminal中安装Frida：pipinstallfrida(PS:如果pip版本过低可导致安装失败，尝试升级pip:pipinstall--upgradepip)。iOS设备端安装Cydia：下载地址：我现在的是iPhone：然后选
dengren1956·2020-07-07 06:08

国内VR爱好者齐聚蓝鸥

蓝鸥（www.lanou3g.com）是一家集产、学、研、创为一体的综合性移动互联网研发培训机构，致力于iOS开发、Unity3D游戏开发、Android开发、HTML5前端开发和Web安全攻防等技术人才的培养
蓝鸥3G·2020-07-06 23:28

802.11帧结构、wifi连接过程、加密方式

Linux黑客大曝光:第8章无线网络无线网络安全攻防实战进阶无线网络安全黑客大曝光第2版http://zh.wikipedia.org/wiki/IEEE_802.11http://www.hackingexposedwireless.com
淡泊的猪·2020-07-06 07:40

linux操作系统安全防护

Linux系统攻防对抗实践一、实践内容在Metasploit渗透攻击框架软件中寻找一个针对Linux系统服务的渗透攻击模块，在网络安全攻防实验环境中部署有漏洞的环境（如渗透利用第三方网络服务，需要找到并安装存在特定漏洞的版本
weixin_30648963·2020-07-05 21:57

网络安全入门之 BUUCTF Pwn - test your nc

和我一样希望学习网络安全知识的同学，推荐学习《Web安全攻防实战
Curren.wong·2020-07-05 08:24

【蓝鸥AR/VR开发基础二】类和对象

蓝鸥（www.lanou3g.com）是一家集产、学、研、创为一体的综合性移动互联网研发培训机构，致力于iOS开发、Unity3D游戏开发、Android开发、HTML5前端开发和Web安全攻防等技术人才的培养
蓝鸥3G·2020-07-05 01:53

基于模糊测试的软件与系统安全攻防

常见漏洞挖掘技术•手工测试•补丁比对○定义：一种通过对比补丁之间的差异来挖掘漏洞的技术。○优点：发现速度快○缺点：已知漏洞○常见工具：PatchDiff2、bindiff•程序分析○静态§定义：是指在不运行计算机程序的条件下，通过词法分析、语法分析、语义分析、控制流分析、污点分析等技术对程序代码进行扫描，验证代码是否满足规范性、安全性等指标的一种代码分析技术。§优点：覆盖率100%，自动化程度高§
lew-yu·2020-07-04 21:59

802.11协议帧格式、Wi-Fi连接交互过程、无线破解入门

转自:http://www.cnblogs.com/littlehann/p/3700357.htmlLinux黑客大曝光:第8章无线网络无线网络安全攻防实战进阶无线网络安全黑客大曝光第2版http:/
seVIIen·2020-07-04 12:39

【2016阿里安全峰会】“安全攻防”烧脑博弈全解读【附PDF下载】

一年一度的阿里安全峰会创立于2014年，今年已是第三届，于7月13-14日在北京国家会议中心举办。峰会旨在促进亚太区信息安全行业发展，为本地区信息安全组织、信息安全专业人士和决策者搭建一个信息交流展示平台，探讨当前安全行业的最佳实践、热点议题、信息安全人才培养、新兴技术与发展趋势等。2016阿里安全峰会设立12个分论坛，数十家领军企业参与、国内外顶级安全专家演讲，在电商金融安全，移动安全，威胁情报
weixin_34356310·2020-07-04 03:46

萌新入门的学习心得-信息安全出入门

偶尔学一些数据库的内容，网络的也有学一部分，编程这部分，接触的并不深，后来，同学说，安全牛的kali课程很好，就想看看，当时没能赶上学生认证活动，就等到了院校团体的活动，学校组织一起报名了免费课程的学习，感觉，这才是对安全攻防的学习的一个开始
安全牛课堂·2020-07-01 14:24

Web安全攻防的学习——05—(sqlmap检索DBMS信息、sqlmap暴力破解数据、SQL注入原理、SQL注入过程、get基于报错的SQL注入、get基于报错的SQL注入利用)(重点)

1、sqlmap检索DBMS信息sqlmap检索DBMSbanner获取后端数据库banner信息参数--banner或者-bsqlmap检索DBMS当前数据库获取当前数据库名参数--current-dbsqlmap检索DBMS当前主机名获取主机名参数--hostnamesqlmap检索DBMS用户信息sqlmap探测当前用DBA探测当前用户是否是数据库管理员参数--is-dbasqlmap枚举D
越过山丘，佳人等候·2020-07-01 06:54

Web安全攻防的学习——10—(存储型XSS测试、环境搭建、定向挖掘XSS漏洞、CSRF原理介绍、文件上传绕过验证常用方式)

1、存储型XSS测试环境搭建1.下载ROCBOSS：https://www.rocboss.com/2.按照文档进行安装将解压后文件放入phpstudy中的路径中：打开之前使用的Phpstudy软件，开启Apache和Mysql的服务。此时网页还不显示任何信息，需要进入安装过程：1、修改pconline的配置文件2、打开WebyogSQLyog这个软件，新建命名为：rocboss_2_1的数据库，
越过山丘，佳人等候·2020-07-01 06:54

Web安全攻防的学习——08—(绕过SQL注入、XSS跨站脚本分类、利用cookie会话劫持、XSS窜改网页链接)

1、绕过SQL注入绕过去除注释符的SQL注入注释符的作用：用于标记某段代码的作用，起到对代码功能的说明作用。但是注释掉的内容不会被执行。Mysql中的注释符：(python中的语句规则)1.单行注释：--+或--空格或#2.多行注释：/*多行注释内容*/对于正常的SQL语句中，注释符起到说明作用的功能。但是对于在利用SQL注入漏洞过程中，注释符起到闭合单引号、多单引号、双引号、单括号、多括号的功能
越过山丘，佳人等候·2020-07-01 06:54
上一页 8 9 10 11 12 13 14 15 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他