WEB安全-XXE

泛微 e-office v9.0任意文件上传漏洞(CNVD-2021-49104)

文章来源｜MS08067Web安全知识星球本文作者：Taoing（Web漏洞挖掘班讲师）参考：https://cnvd.org.cn/flaw/show/CNVD-2021-49104https://mp.weixin.qq.com
Ms08067安全实验室·2023-08-13 19:41

网络安全（黑客）自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知
L世界凌乱了·2023-08-13 11:26

如何自学（黑客）网络安全

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟
白猫不黑·2023-08-13 07:10

网络安全（黑客）自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
白帽小衫·2023-08-13 07:39

网络安全（黑客）自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知
网安白菜菜·2023-08-13 07:31

网络安全（黑客技术）自学笔记

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
德西德西·2023-08-12 22:02

网络安全（黑客）自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知
网安白菜菜·2023-08-12 19:11

关于web安全开发之SSL/TLS协议与JSSE的使用

SSL的全称为SecureSocketsLayer,即安全套接层。它是一种网络安全协议，是网景在其推出的Web浏览器中同时提出的，目的是为了保障网络通信的安全，校验通信双方的身份，加密传输的数据。如图SSL协议的优势在于它与应用层协议独立无关，高层的应用层协议如HTTP、SSH,FTP竺等，能透明的建立于SSL协议之上，在应用层通信之前就已经完成加密算法、通信密钥的协商以及服务端及客户端的认证工作
先生zeng·2023-08-12 18:02

网络安全（黑客技术）自学

2.渗透技术掌握A.初级渗透首先要学习网络安全的渗透基础内容，包括信息收集，web安全，渗透工具精通，漏洞复现和实战漏洞挖掘B.高级渗透-分方向内容分很多但是整体所需要掌握的内容差
羊村最强沸羊羊·2023-08-12 17:44

Web渗透（十一）XML注入(XXE)

@TOC0x00前言0x01XML和DTDXXE漏洞全程为XMLExternalEntityInjection，也就是XML外部实体注入漏洞。1、什么是XML？百度百科可扩展标记语言，标准通用标记语言的子集，是一种用于标记电子文件使其具有结构性的标记语言。简单来说，它是一种语言，表现形式类似于HTML（超文本标记语言），而XML和HTML的差别在于，HTML是用于展示数据和页面，而XML是为了更好
三体-二向箔·2023-08-12 17:05

网络安全（黑客）自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知
中国红客99代传人·2023-08-12 16:31

网络安全（黑客）自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知
编程阿涛·2023-08-12 13:08

Angular安全专辑 —— CSP防止XSS攻击

什么是CSP（ContentSecurityPolicy）CSP（ContentSecurityPolicy）是一种Web安全策略，用于减轻和防止跨站脚本攻击（XSS）等安全漏洞。
KenkoTech·2023-08-12 12:03

网络安全（黑客）自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟
网安高启强·2023-08-12 07:28

网络安全（黑客）自学笔记

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟
白猫不黑·2023-08-12 07:10

聚焦Web前端安全：最新揭秘漏洞防御方法 | 京东云技术团队

在Web安全中，服务端一直扮演着十分重要的角色。然而前端的问题也不容小觑，它也会导致信息泄露等诸如此类的问题。在这篇文章中，我们将向读者介绍如何防范Web前端中的各种漏洞。
京东云技术团队·2023-08-11 14:41

XSS和CSRF

web安全策略和同源策略的意义如果登陆了一个网站，不小心又打开另一个恶意网站，如果没有安全策略，则他可以对已登录的网站进行任意的dom操作、伪造接口请求等，因此安全策略是必要的；浏览器的同源策略限制了非同源的域名之间不可以对
wjs0406·2023-08-11 11:44

自学网络安全（黑客）全网详细路线

与软件测试和前端开发只需掌握一定的编程能力不同的是，渗透需要掌握的知识内容较多，花费的时间较长，渗透测试掌握代码是基础，其次还需要学习服务器操作系统数据库相关知识，web安全基础、渗透测试基础、漏洞原理和挖掘复现能力
大安全家·2023-08-11 11:14

Ctfshow web入门 XXE 模板注入篇 web373-web378 详细题解 全

CTFshowXXEweb373学习资料：（梭哈~）https://www.cnblogs.com/20175211lyz/p/11413335.htmlhttps://www.cnblogs.com/zhaijiahui/p/9147595.htmlhttps://www.cnblogs.com/r00tuser/p/7255939.htmlhttps://mp.weixin.qq.com/s?
Jay 17·2023-08-11 01:10

（黑客）自学路线

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
网络安全-生·2023-08-11 01:57

网络安全(黑客)零基础入门

导语什么是Web安全？我又该如何入门学习它呢？学习过程中又应注意哪些问题呢？...或许你的心中有着这样的疑问、不过别着急，本文会为你一一解答这些问题。
网安白菜菜·2023-08-10 14:29

网络安全（黑客）自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知
小V讲安全·2023-08-10 14:53

网络安全【黑客】面试题汇总

一、web安全岗面试题1.1、什么是SQL注入攻击？如何防止SQL注入攻击？SQL注入攻击是指攻击者通过向Web应用程序的输入框中插入恶意SQL语句来执行未经授权的操作。防止SQL注入
白帽小衫·2023-08-10 11:55

网络安全(黑客)零基础入门

导语什么是Web安全？我又该如何入门学习它呢？学习过程中又应注意哪些问题呢？...或许你的心中有着这样的疑问、不过别着急，本文会为你一一解答这些问题。
中国红客99代传人·2023-08-10 11:54

web安全基础

VM相关操作快照虚拟机的克隆分为创建连接克隆和创建完整克隆克隆和快照的区别1.快照是对单一虚拟机的操作2.克隆是进行虚拟机复制在一定程度上两者都起到vm虚拟机状态保存。无论是快照还是克隆都占用对应的储存空间，一般使用链接克隆和快照，占用小。文件共享VMtools工具用来增强物理机与虚拟机的互动可以实现：自适应屏幕大小、文件拖动互传在linux中安装vmtools，解压出文件，运行./vmware-
MrWiFi·2023-08-10 06:08

关于web安全开发之HTTPS协议

上一篇是比较深入的部分https://www.jianshu.com/p/42e1c073c142这篇将继续记录我看书的阅读笔记，连载上一篇WEB安全开发相关的内容。
先生zeng·2023-08-10 04:19

web安全漏洞

2.常见的web安全漏洞2.1SQL注入漏洞2.1.1SQL注入典型案例事件1、SONY索尼事件2011年4月，著名的匿名者组织Anonymous注入SONY一个
小米测试开发·2023-08-10 03:35

WEB安全 javascript基础

文章目录1概述：1.嵌入方法1.2.外链式1.3.行内式2.语句3.注释4.变量5.JavaScript保留关键字6.JavaScript作用域6.1.Javascrpt局部变量6.2.JavaScript全局变量7.数据类型7.1.判断类型7.2.数字类型（Number）7.3.字符串型（string）7.4.布尔类型（boolean）7.5.null（空）7.6.undefined（未定义）7
練家子·2023-08-10 00:00

测试工具分类

测试管理工具接口测试工具性能测试工具C/S自动化工具白盒测试工具代码扫描工具持续集成工具网络测试工具app自动化工具web安全测试工具大多数初学者，或者某个领域知识的入行者，习惯性的去搜集各种看似无用的资料
小码菌·2023-08-09 15:31

Web安全——Burp Suite基础上

BurpSuite基础一、BurpSuite安装和环境配置如何命令行启动BurpSuite二、BurpSuite代理和浏览器设置FireFox设置三、如何使用BurpSuite代理1、BurpProxy基本使用2、数据拦截与控制3、可选项配置Options客户端请求消息拦截服务器端返回消息拦截服务器返回消息修改正则表达式配置其他配置项4、历史记录History四、SSL和Proxy高级选项1、CA
君衍.⠀·2023-08-09 15:46

XXE

https://www.cnblogs.com/zhaijiahui/p/9147595.htmlDOCTYPE（DTD的声明）ENTITY（实体的声明）SYSTEM、PUBLIC（外部资源申请）1.内部声明DTD：2.引用外部DTD：3.内外部DTD文档结合：敏感文件读取图片.png#]>&admin;password当读取的目标文件内容有&,时，解析器会把内容进行解析从而报错有些内容可能不想让
__周__·2023-08-09 13:52

WEB安全-SQL注入，CSRF跨站伪造，OXX跨站脚本

SQL注入攻击SQL注入是一种网络攻击手段，攻击者通过在Web应用程序的输入字段中插入恶意SQL代码，试图访问、篡改或删除数据库中的数据。这种攻击通常发生在应用程序未对用户输入进行充分验证或过滤的情况下。举个例子，例如，假设有一个简单的登录表单，用户需要输入用户名和密码。在后端，应用程序使用SQL查询来检查数据库中是否存在匹配的用户记录：#不安全的示例，不要在实际项目中使用username=req
一路向东_·2023-08-09 08:12

XXE（外部实体注入）| PortSwigger（burpsuite官方靶场）| Part 1

写在前面这个系列开始写写XXE相关的东西，这里是第一部分，相关资料及使用靶场如下：XML学习靶场链接XXE是以XML为基础进行的一种攻击，所以你需要先学习XML。
sayo.·2023-08-09 04:31

(黑客）自学笔记

比如web安全，系统安全，无线安全，二进制安全，运维安全，渗透测试，软件安全，IOT安全，AI安全等等，具体看你想学习哪方面，你一般听到的是web安全，搞个站，玩玩xss,命令注入等等。
没更新就是没更新·2023-08-08 21:22

网络安全（黑客）自学笔记

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟
白猫不黑·2023-08-08 20:35

软件安全测试-Web安全测试详解-CSRF攻击

1.什么是CSRF攻击？CSRF（CrossSiteRequestForgery），中文是跨站点请求伪造。CSRF攻击者在用户已经登录目标网站之后，诱使用户访问一个攻击页面，利用目标网站对用户的信任，以用户身份在攻击页面对目标网站发起伪造用户操作的请求，达到攻击目的。CSRF(Cross-SiteRequestForgery)，跟XSS漏洞攻击一样，存在巨大的危害性。你可以这么来理解：攻击者盗用了
全栈开发与测试·2023-08-08 20:30

Web安全-CSRF-基础01

CSRF的介绍以及利用方式一、什么是CRSF?二、利用GET请求方式的CSRF漏洞。2.1场景介绍2.2登陆2.3CSRF漏洞利用2.4CSRF漏洞触发2.5登陆管理员账号并验证三、利用POST请求方式的CSRF漏洞。一、什么是CRSF?跨站请求伪造（Cross-siterequestforgery），也被称为one-clickattack或者sessionriding，通常缩写为CSRF或者XS
Stray.io·2023-08-08 20:29

Web安全-CSRF-基础02

使用token以及referer进行csrf防御一、token防御CSRF原理1.1无token模型流程1.2有token模型流程二、Referer防御CSRF原理2.1Referer防御简单代码编写2.2绕过Referer技巧1.Refere为空条件下2.判断Referer是某域情况下绕过4.判断Referer是否存在某关键词2.3DVWA-CSRF(medium)2.4DVWA-CSRF(hi
Stray.io·2023-08-08 20:29

[理论-学习]Web安全-CSRF-基础03

声明：由于笔者能力有限，难免出现各种错误和漏洞。全文仅作为个人笔记，仅供参考。笔记内容来源于各类网课环境：ESPCMSV5（本地环境），CSRFTester一、概述使用CSRFTester工具生成POC，触发CSRF。二、CSRF利用首先打开CSRFTester，它会监听本地8008端口。我们配置浏览器代理为本地8008端口。我们登陆系统后台，进入会员管理页面。我们添加用户。添加用户名，登录密码，
3hex·2023-08-08 20:58

web安全-----CSRF漏洞

简述CSRF：Cross-siterequest-forgery，跨站请求伪造，是一种web攻击方式，是由于网站的cookie在浏览器中不会过期，只要不关闭浏览器或者退出登录，那以后只要访问这个网站，都会默认你已经登录。危害攻击者可以利用你的身份，以你的名义发送恶意请求。cerf能够做的事情包括：以你的名义发送邮件，发信息，盗取你的账号，甚至购买商品，虚拟商品转账CSRF之POC制作测试环境：DV
p0inter·2023-08-08 20:58

Web安全 -- CSRF

跨站请求伪造（英语：Cross-siterequestforgery），也被称为one-clickattack或者sessionriding，通常缩写为CSRF或者XSRF。CSRF是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。跟跨站脚本（XSS）相比，XSS利用的是用户对指定网站的信任，CSRF利用的是网站对用户网页浏览器的信任。例如（CSRF+XSS蠕虫）：test.
javafanwk·2023-08-08 20:27

WEB安全-CSRF攻击原理

一、什么是CSRF漏洞的跨站请求伪造（Cross-siterequestforgery），通常简称为CSRF或者XSRF。是一种通过借用用户的权限在网站上执行并非自己本意的操作。二、CSRF漏洞具体可以干什么以你的名义（发邮件；发消息；修改密码；转账；购买商品等）三、CSRF成立的必要条件1.受害者没有退出当前页面，也就是说cookie值没有过期。2.受害者点击了攻击者所发送的恶意连接。四、CSR
一句话木马·2023-08-08 20:26

[Web安全] xss&CSRF漏洞初探

[Web安全]xss&CSRF漏洞初探正文|xss简介现代网站往往会包含大量的动态内容，动态内容是指web应用程序根据用户环境和需要来输出相关内容。
绿冰壶·2023-08-08 13:37

网络安全（黑客）自学

与软件测试和前端开发只需掌握一定的编程能力不同的是，渗透需要掌握的知识内容较多，花费的时间较长，渗透测试掌握代码是基础，其次还需要学习服务器操作系统数据库相关知识，web安全基础、渗透测试基础、漏洞原理和挖掘复现能力
IT老涵·2023-08-08 12:18

安全攻防五：XSS,当你“被发送”了一条微博时，到底发生了什么

今天，我们就先从最基础的Web安全开始。在Web安全这个模块中，我们所谈论的Web，是指所有基于HTTP或者其他超文本传输协议（RPC等）开发的应用，包括：网页、App、API接口等等。这类应用的共
运维大湿兄·2023-08-08 10:43

2023 年上海市职业院校技能大赛高职组“信息安全管理与评估”赛项样题

赛项信息第一场比赛：竞赛阶段任务阶段竞赛任务竞赛时间分值第一阶段平台搭建与安全设备配置防护任务1网络平台搭建13:00-16:00700任务2网络安全设备配置与防护第二阶段系统安全攻防及运维安全管控任务1代码审计：WEB
旺仔Sec·2023-08-08 08:55

Web开发的安全之旅｜ 青训营

Web开发的安全之旅Web安全一窥安全问题"很常见”，会危害用户公司程序员(祭天)两个角度看web安全假如你是一个hacker——攻击假如你是一个开发者——防御攻击篇Cross-SiteScripting
阿泽不会飞·2023-08-08 08:07

一、安全世界观

文章目录1、Web安全简史1.1中国黑客简史1.2黑客技术的发展历程1.3web安全的兴起2、黑帽子、白帽子3、安全的本质4、安全三要素5、如何实施安全评估5.1资产等级划分5.2威胁分析5.3风险分析
PT_silver·2023-08-08 08:36

基于AF的NGFW产品知识总结--二 （2018-01-22整理）

一、需求场景（几种解决方案）1.1、互联网出后平台解决方案互联网出口平台解决方案1.2、WEB安全解决方案WEB安全解决方案1.3、数据中心安全解决方案数据中心安全解决方案安全架构1.4、广域网安全解决方案广域网安全解决方案二
生活鸽子·2023-08-07 13:23

[Web_Unagi]xxe注入过滤绕过

文章目录[Web_Unagi]xxe注入过滤绕过[Web_Unagi]xxe注入过滤绕过提示我们需要上传文件，并且flag在根目录下，上传文件的格式为：[email protected]
Leekos·2023-08-07 08:59
上一页 20 21 22 23 24 25 26 27 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他