WEB安全渗透测试

《应急响应》记一次“XMR门罗币挖矿木马病毒”处置

原创作者：逸尘一、背景概述故事的起因于26号下午做渗透测试时，登录跳板机发现CPU进程拉满到200%，qiao哥看了一眼直接说是XMR挖矿，这句话勾引起我的兴趣，由于应急是我的薄弱项也没有时间深入学习，
「已注销」·2023-11-29 06:58

网络渗透day12-高级问题2

当然，继续提供更多高级网络渗透测试问题和回答：在渗透测试中，您如何评估目标系统的人工智能（AI）模型的隐私保护机制，以查找可能的隐私泄露和数据滥用风险？
qq_45955869·2023-11-29 04:34

【黑客】网络安全—小白自学笔记

2.渗透技术掌握A.初级渗透首先要学习网络安全的渗透基础内容，包括信息收集，web安全，渗透工具精通，漏洞复现和实战漏洞挖掘B.高级渗透-分方向内容分很多但是整体所需要掌握的内容差
羊村最强沸羊羊·2023-11-29 03:12

网络安全小白自学

2.渗透技术掌握A.初级渗透首先要学习网络安全的渗透基础内容，包括信息收集，web安全，渗透工具精通，漏洞复现和实战漏洞挖掘B.高级渗透-分方向内容分很多但是整体所需要掌握的内容差
羊村最强沸羊羊·2023-11-29 03:12

想成为网络安全工程师该如何学习？

2.渗透技术掌握A.初级渗透首先要学习网络安全的渗透基础内容，包括信息收集，web安全，渗透工具精通，漏洞复现和实战漏洞挖掘B.高级渗透-分方向内容分很多但是整体所需要掌握的内容差
羊村最强沸羊羊·2023-11-29 03:35

黑客技术学习路线

PS：由于之前写了一篇名为“我的黑客和渗透测试学习路线”的文章，觉得配图和文章内容也没有再完善，所以重开一篇新的版本。
weixin_34396103·2023-11-28 23:54

渗透测试 | 教育行业渗透打点，通过漏洞找回学号密码

1、OA系统密码找回找回密码系统使用说明文档中发现登录账号600030密码找回，找回方式选择密保问题问题选择出生地，密保问题答案填写高校所在地即可修改密码修改密码，即可以图文信息中心的身份登录OA系统在文件中找到1400多名学生的敏感信息文件，其中存在手机号、身份证号、学号，可以组合密码本进行统一身份认证系统的爆破登录，默认密码为身份证后六位成功登录一部分账号登录VPN进行内网扫描，利用MS170
网络安全陈火乐·2023-11-28 23:21

50个渗透(黑客)常用名词及解释

通过了解这些名词，读者能够更好地理解渗透测试的原理和方法，为网络安全提供更全面的防护，保护个人和企业的数据安全。让我们一起深入探索渗透测试的世界吧！
网络安全陈火乐·2023-11-28 23:51

【网络安全】详解XSS漏洞及反射型XSS漏洞

1.XSS漏洞简介跨站脚本攻击（Cross-SiteScripting，简称XSS）是一种常见的Web安全漏洞，攻击者通过注入恶意脚本代码，将其注入到Web页面中，并在访问该页面的用户浏览器中执行该脚本代码
网络安全陈火乐·2023-11-28 23:21

【网络安全】CSRF漏洞：攻击原理、检测方法和防范措施

在本文中，我们将深入探讨CSRF漏洞的攻击原理，介绍如何进行渗透测试以发现这种漏洞，并提供一些防范措施，以保护您的应用程序免受CSRF攻击的威胁。
网络安全陈火乐·2023-11-28 23:21

网络安全（黑客）自学笔记+学习路线+配套视频教程（超详细）

你刷完BOSS所有周围网安职位会发现，网安理论知识，渗透测试基础，数据库基础操作，web渗透等，这些是必备的。
网络安全陈火乐·2023-11-28 23:20

网络安全|Burp插件梳理总结 （附工具合集源文档使用）

前言很多师傅在搞渗透测试时，离不开burpsuite，有一些好的插件如虎添翼，我把常用的burp插件整理分享出来，若各位师傅有好用的插件欢迎留言交流！
网络安全陈火乐·2023-11-28 23:50

简单的使用SpringBoot整合SpringSecurity

spring-security简介Spring-Security是针对Spring项目的安全框架，也是Spring-Boot底层安全模块默认的技术类型，他可以实现强大的Web安全控制，对于安全控制，提供身份验证
爱笑男孩424·2023-11-28 17:04

gobuster扫描工具使用教程(简单上手)

Gobuster是一个用于网络渗透测试的工具。它主要用于在Web应用程序中发现隐藏的内容或目录枚举，可以扫描子域名以及Web目录，寻找可能存在的漏洞。
抠脚大汉在网络·2023-11-28 17:02

10大kali linux渗透测试工具

1.AssassinGo基于Go的高并发可拓展式Web渗透框架AssassinGo是一个可扩展和并发的信息收集和漏洞扫描框架，该框架基于Vue的WebGUI，前后端交互主要采用WebSocket技术，会将结果实时显示在前台。集成了高可用信息收集、基础攻击向量探测、Google-Hacking综合搜索和PoC自定义添加并对目标进行批量检测等功能的自动化Web渗透框架。2.burpa:burp自动化扫
球球呀·2023-11-28 14:41

黑客入门教程（非常详细）从零基础入门到精通，看完这一篇就够了

想要成为黑客，却苦于没有方向，不知道从何学起，下面这篇黑客入门教程可以帮你实现自己的黑客梦想，如果想学，可以继续看下去，文章有点长，希望你可以耐心看到最后1、Web安全相关概念（2周）·熟悉基本概念(SQL
zhuifengkaikai·2023-11-28 13:24

0基础如何入门黑客学习？（附黑客学习资料）

说到黑客大家可能觉得很神秘，其实我们说的的黑客是白帽子黑客，就是去寻找网站、系统、软件等漏洞并帮助厂商修复的人，刚入门的黑客大部分从事渗透工作，而渗透大部分属于Web安全方向，就是利用漏洞来取得一些数据或达到控制
程序学到昏·2023-11-28 13:44

常用Web安全扫描工具合集

漏洞扫描是一种安全检测行为，更是一类重要的网络安全技术，它能够有效提高网络的安全性，而且漏洞扫描属于主动的防范措施，可以很好地避免黑客攻击行为，做到防患于未然。那么好用的漏洞扫描工具有哪些？答案就在本文！1、AWVSAcunetixWebVulnerabilityScanner（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。官方网站：https://
程序员曦曦·2023-11-28 12:02

API安全实战

一提起“信息安全”，不管是业内专家还是所谓的“吃瓜群众”，多半都会在脑海中浮现“网络安全”“Web安全”“软件安全”“数据安全”等常见的词汇。
hzbooks·2023-11-28 11:18

几种常见的Web安全问题测试要点

Web项目比较常见的安全问题：1.XSS(CrossSiteScript)跨站脚本攻击XSS(CrossSiteScript)跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。测试方法：在数据输入界面，添加记录输入：，添加成功如果弹出对话框，表明此处存在一个XSS漏洞。或把url请求中参数改
测试行者·2023-11-28 11:14

web安全 mysql 提权

mysqllinuxwindowsmssqlmysql提取提权的前提条件:已经获得一个低权限的shell必须需要一个root权限数据库密码存放位置对应关系数据库中mysql库===>mysql文件夹user表===>user文件select*frommysql.user在特定场合下不会被截断截断后获取密码方法可能出现的问题:得到的密文是不完整的或者管理员设置了其他密码不能登陆进去解决方案:下载us
嗯光·2023-11-28 06:20

Web渗透-SQL注入

渗透测试基础一、渗透攻击流程二、渗透测试主流工具域名注册信息查询：Whois在线查询目标网络信息DNS和IP，nslookup在线漏洞搜索引擎：fofa.info，shodan.io，zoomeyes.org
YikJiang_·2023-11-28 04:50

【Web安全】xsstrike工具使用方法表格

xsstrike工具使用方法表格版本：XSStrikev3.1.5项目地址：https://github.com/s0md3v/XSStrike使用文档：usage:xsstrike.py[-h][-uTARGET][--dataPARAMDATA][-eENCODE][--fuzzer][--update][--timeoutTIMEOUT][--proxy][--crawl][--json][
麦当当爷爷·2023-11-28 04:17

SQL加解密注入详解

再次强调：严禁对未授权设备进行渗透测试！
永远是少年啊·2023-11-27 20:17

赠书！Python 安全攻防，终于来了！

在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。
code小生_·2023-11-27 17:08

2023年网络安全比赛--综合渗透测试②（超详细）

一、竞赛时间180分钟共计3小时二、竞赛阶段竞赛阶段任务阶段竞赛任务竞赛时间分值1.通过PC中的渗透测试平台Kali对服务器场景进行渗透测试，将扫描开放的所有端口当作flag提交（例：21,22,23）
落寞的魚丶·2023-11-27 17:07

网络保护第三层 WAF-网络应用防火墙

对Web安全的防御能力相对欠缺。WAF（WebApplicationFirewall，Web应用防护系统）就是应用网关防火墙的一种，它只专注于Web安全的防御。工作在七层，能看到整个HTTP
半夏_2021·2023-11-27 17:44

【Web安全】xss攻击方式与绕过

xss攻击方式与绕过文章目录xss攻击方式与绕过XSS攻击方式1.script标签2.img标签3.input标签4.details标签5.svg标签6.select标签7.iframe标签8.video标签9.audio标签10.body标签11.textarea标签常见绕过方式1.空格过滤2.引号过滤3.括号过滤4.关键词过滤5.编码绕过6.url地址过滤7.伪协议本节参考了XSS（跨站攻击）
麦当当爷爷·2023-11-27 16:53

BSIMM学习

例如，部署包括渗透测试、安全环境、配置管理及漏洞管理。级别是这
枕水眠山·2023-11-27 12:45

【赠书】白帽子讲Web安全（第2版）

1白帽子安全观11．1Web安全简史11．1．1黑客技术发展历程11．1．2Web安全的兴起41．2黑帽子，白帽子51．3返璞归真，揭秘安全的本质61．4破除迷信，没有银弹91．5安全三要素101．6如何实施安全评估
riusksk·2023-11-27 10:05

Metasploit 渗透测试之制作隐藏后门

内容实战-使用ms17-010永恒之蓝漏洞对win7进行渗透实战-Linux无文件木马程序实战-使用脚本来进行自动创建后门系统日志清理1.实战-使用ms17-010永恒之蓝漏洞对win7进行渗透本次主要新增加了一些后渗透的步骤，先来回顾一下，永恒之蓝的利用过程首先准备一台win7靶机最好与我们的kali在同一局域网中打开msf搜索相关可以利用的模块，选择对应的进行利用查看一下需要配置的参数这里只需
White boy&·2023-11-27 01:16

揭秘渗透测试中的特殊队伍(一)-红队

在渗透测试领域中,红队通常扮演技术进攻的角色,蓝队扮演技术防御角色,而紫队主要是总结红蓝队的技术特点,通过技术协作的方式来测试和改进检测与防御机制,提高攻击和防御技能,实现在攻与防的对立统一中达到新的安全整体标准
二进制空间安全·2023-11-27 00:45

网站指纹识别之WhatWeb

网站指纹识别之WhatWeb在信息搜集过程中，对目标服务器进行指纹识别是非常有必要的，因为识别出目标是哪种Web容器或者CMS后，就可以根据这个信息再进一步查找与其相关的漏洞，然后利用相应的漏洞进行渗透测试
贝隆驿站·2023-11-26 19:41

网络安全（黑客）—0基础小白自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2023-11-26 07:47

【Web安全】sql注入绕过技法

sql注入绕过技法1.注释符号绕过原理：SQL注释符号（如--,/**/）可以用来忽略查询的一部分，特别是在注入点之后的部分。这对于绕过需要闭合的查询或移除查询余下部分的情况特别有用。--注释内容#注释内容/*注释内容*/;2.内联注释绕过原理：在SQL关键词中插入内联注释（如/**/），可以改变关键词的外观，绕过基于文本匹配的过滤器。SEL/**/ECT。在SELECT中间加入内联注释，可能绕过
麦当当爷爷·2023-11-26 06:22

白帽子讲web安全-访问控制

whoami权限控制，或者说访问控制，抽象的说，都是某个主体对某个客体需要实施某种操作，而系统对这种操作的限制就是权限控制。在网络中：为了保护网络资源的安全，一般都是通过路由设备或者防火墙建立基于IP的访问控制。在操作系统：对文件的访问，采用访问控制列表。在web应用中：有基于URL的访问控制，基于方法的访问控制，基于数据的访问控制。垂直权限管理（基于角色的访问控制，包含URL和方法）访问控制实际
北邮小菜鸡·2023-11-26 03:23

深信服安全服务认证（SCSA-S）学习笔记：第二章 渗透测试基础

目录一、渗透测试概述1、渗透测试与APT2、渗透测试执行标准3、渗透测试报告二、渗透测试测试环境搭建及工具使用1、KaliLinux基础2、渗透测试目标环境构建（1）基于LANMP构建PHP测试环境（2
不做龙套·2023-11-25 23:39

Yakit工具篇：WebFuzzer模块之序列操作

或者是我们在一次渗透测试中需要好几个步骤才能验证是否有漏洞这种场景。像这种如果使用burp来操作这种需要好几个步骤这种场景，往往很难实现。在Yakit里面实现起来相对来说就比较容易了。
黄乔国PHP|JAVA|安全·2023-11-25 23:07

网络安全(黑客技术)—0基础小白自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2023-11-25 21:48

网络安全—自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2023-11-25 21:46

web安全-sql注入

sql注入一、sql注入概述1、什么是sql注入2、sql注入出现的原因二、sql注入危害三、sql注入类型四、sql注入演示0、注入前须知1、联合查询2、报错注入（1）updatexml(1,1,1)（2）extractvalue(1,1)（3）floor()3、盲注五、开源网站sql注入复现1、cmseasy2、qibo3、discuz一、sql注入概述  SQL注入是Web层面最高危的漏洞之
先剃度再出家·2023-11-25 18:37

安全测试之sql注入

目录1.概述1.1web安全渗透测试分类web数据库安全（sql注入漏洞）web应用服务器安全（文件上传漏洞，文件包含漏洞）web客户端安全（XSS跨站攻击）1.2sql注入原理1.3sql注入危害1.4sql
jy...·2023-11-25 17:05

【Web安全】sql注入代码分析

sql注入代码分析文章目录sql注入代码分析1.Union注入2.布尔盲注3.报错注入4.时间盲注5.堆叠查询注入6.二次注入7.宽字节注入8.Cookie注入9.base64注入10.XFF注入参考《Web
麦当当爷爷·2023-11-25 17:54

Javaweb安全——Fastjson反序列化利用

Fastjson前置知识反序列化函数Objectobj=JSON.parse();//解析为JSONObject类型或者JSONArray类型Objectobj=JSON.parseObject("{...}");//JSON文本解析成JSONObject类型Objectobj=JSON.parseObject("{...}",Object.class);//JSON文本解析成Object.cla
Arnoldqqq·2023-11-25 15:25

《白帽子讲web安全》

第十四章PHP安全文件包含漏洞是“代码注入”的一种。“代码注入”这种攻击，其原理就是注入一段用户能控制的脚本或代码，并让服务器端执行。“代码注入”的典型代表就是文件包含（FileInclusion）。文件包含可能会出现在JSP、PHP、ASP等语言中常见的导致文件包含的函数如下。PHP:include(),include_once(),require(),require_once(),fopen(
测试开发-东方不败之鸭梨·2023-11-25 13:47

新手如何对一个web网页进行一次渗透测试

新手如何对一个web网页进行一次渗透测试文章目录新手如何对一个web网页进行一次渗透测试什么是渗透测试?渗透测试和红蓝对抗的区别那么拿到一个网站后如何进行一次优雅的渗透测试呢什么是渗透测试?
抠脚大汉在网络·2023-11-25 13:16

web安全-信息收集之使用Google Hacking语法探测敏感信息

目录一、介绍二、逻辑运算符+-~.*""|或OR三、基本语法intext:keyallintext:keyintitle:keyallintitle:keycache:urlfiletype:info:inurl:site:related:url四、高级案例intitle:管理登录filetype:phpsite:baidu.comsite:baidu.comintitle:登陆intitle:"
ranzi.·2023-11-25 13:15

云原生安全工具汇总（docker、k8s、Kubernetes、Git仓库）

目录Metarget：云原生靶机环境CDK：容器环境定制的渗透测试工具container-escape-check：容器逃逸检测
墨痕诉清风·2023-11-25 13:36

前端vue项目部署到云服务器教程

安装命令：yuminstall-ypcrepcre-devel2、zlib安装安装命令：yuminstall-yzlibzlib-devel3、安装opensslopenssl是web安全通信的基石，没有
晚风914·2023-11-25 13:35

中职组网络安全-PYsystem003.img（环境+解析）

web安全渗透1.通过URL访问http://靶机IP/1，对该页面进行渗透测试，将完成后返回的结果内容作为flag值提交；访问该网页后发现F12被禁用，使用ctrl+shift+i查看ctrl+shift
m0_46056107·2023-11-25 11:08
上一页 22 23 24 25 26 27 28 29 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他