WEB安全-XXE

【靶场实战】Pikachu靶场暴力破解关卡详解

Nx01系统介绍Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
晚风不及你ღ·2024-02-02 11:08

【靶场实战】Pikachu靶场RCE漏洞关卡详解

Nx01系统介绍Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
晚风不及你ღ·2024-02-02 11:08

【靶场实战】Pikachu靶场XSS跨站脚本关卡详解

Nx01系统介绍Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
晚风不及你ღ·2024-02-02 11:36

XXE基础知识整理（附加xml基础整理）

商户可能出现资金损失的情况防御禁用外部实体过滤用户的提交文本中的关键词DTD：文档类型定义（文档框架）内部文档声明]>外部文档声明实体：普通实体]>&xxe内部引用]>&xxe外部引
I_WORM·2024-02-01 18:51

BUUCTF-Real-[PHP]XXE

目录1、原理2、XXE漏洞产生的原因3、开始复现paylaod复现4、flag1、原理XML数据在传输过程中，攻击者强制XML解析器去访问攻击者指定的资源内容（本地/远程），外部实体声明关键字'SYSTEM
真的学不了一点。。。·2024-02-01 07:52

Web前端看点。黑客利用的这些基本知识

一，Web安全的关键点1.同源策略是众多安全策略的一个，是Web层面上的策略。很重要。2.同源策略规定：不同域的client脚本在没明白授权的情况下。不能读写对方的资源。
前端小澈·2024-02-01 07:37

41、WEB攻防——通用漏洞&XML&XXE&无回显&DTD实体&伪协议&代码审计

文章目录XXE原理&探针&利用XXE读取文件XXE带外测试XXE实体引用XXE挖掘XXE修复参考资料：CTFXXEXXE原理&探针&利用XXE用到的重点知识是XML，XML被设计为传输和存储数据，XML
PT_silver·2024-02-01 06:47

新手入门Web安全的学习路线

学习Web安全需要掌握Web安全相关概念、渗透测试相关工具、渗透实战操作、熟悉Windows/KaliLinux、中间件和服务器的安全配置、脚本编程学习、源码审计与漏洞分析、安全体系设计与开发等等。
中年猿人·2024-01-31 23:35

白帽子讲web安全-跨站点请求伪造

一CSRF攻击者盗用了你的身份,以你的名义发送恶意请求,对服务器来说这个请求是完全合法.二CSRF进阶1浏览器的cookie策略浏览器所支持的cookie分为两种，一种sessioncookie，又称为临时cookie；另一种是third-partycookie也称为本地cookie。两者区别为本地cookie是服务器在set-cookie时制定了expire时间，只有到了expire时间才会失效
北邮小菜鸡·2024-01-31 22:00

安全测试-pikachu靶场搭建

pikachu靶场搭建文章目录pikachu安装步骤pikachupikachu是一个自带web漏洞的应用系统，在这里包含了常见的web安全漏洞，也就是练习的靶场。
汪敏wangmin·2024-01-31 18:09

【小迪安全】web安全｜渗透测试｜网络安全 | 学习笔记-6

目录目录第37天：WEB漏洞-反序列化之PHP&JAVA全解（上）第38天：WEB漏洞-反序列化之PHP&JAVA全解（下）第39天：WEB漏洞-XXE&XML之利用检测绕过全解目录第37天：WEB漏洞
youngerll·2024-01-31 16:14

【小迪安全】web安全｜渗透测试｜网络安全 | 学习笔记-5

目录目录第25天：WEB漏洞-XSS跨站之原理分类及攻击手法第26天：WEB漏洞-XSS跨站之订单及Shell箱子反杀记第27天：WEB漏洞-XSS跨站之代码及httponly绕过第28天：WEB漏洞-XSS跨站之WAF绕过及安全修复第29天：WEB漏洞-CSRF及SSRF漏洞案例讲解第30天：WEB漏洞-RCE代码及命令执行漏洞全解第31天：WEB漏洞-文件操作之文件包含漏洞全解第32天：WEB
youngerll·2024-01-31 16:44

【小迪安全】web安全｜渗透测试｜网络安全 | 学习笔记-1

【小迪安全】web安全｜渗透测试｜网络安全第1-6天基础介绍如何查看域名的A记录、MX记录、CNAME记录、NS记录数据库：access、mysql、mssql、oracle、Sybase、db2、postsql
youngerll·2024-01-31 11:16

【42万字，2902页】全网最全《零基础网络安全/黑客自学笔记》，爆肝分享！

这份笔记涵盖了网络安全导论、渗透测试基础、网络基础、Linux操作系统基础、web安全等等入门知识点；也有密码爆破、漏洞挖掘、SQL注入等进阶技术；还有反序列化漏洞、RCE、内网渗透、流量分析等高阶提升内容
网安员阿道夫·2024-01-31 11:44

零基础学习网络安全/web安全【全网最全】

我先把自己整理的web安全自学路线贴出来，有需要的可以保存一下：1、Web安全相关概念（2周）熟悉基本概念（SQL注入、上传、XSS、CSRF、一句话木马等）。
网络安全乔妮娜·2024-01-31 11:08

SQL盲注

说明学习思路，源自《白帽子讲Web安全》，lcamry《MySQL注入天书》1、盲注注入漏洞不显示来自数据库的报错信息，报错信息中只包含通用的错误提示，此时SQL注入将不能通过报错信息直观获取注入语句的执行结果
CDLittleBoy·2024-01-31 10:37

海康威视综合安防管理平台任意文件上传

HIKVISIONiSecureCenter综合安防管理平台是一套“集成化”、“智能化”的平台，通过接入视频监控、一卡通、停车场、报警检测等系统的设备，获取边缘节点数据，实现安防信息化集成与联动，公众号：web
十三2·2024-01-31 10:36

风炫安全Web安全学习第三十九节课 反序列化漏洞基础知识

风炫安全Web安全学习第三十九节课反序列化漏洞基础知识反序列化漏洞0x01序列化相关基础知识0x0101序列化演示序列化就是把本来不能直接存储的数据转换成可存储的数据，并且不会丢掉数据格式序列化(Serialization
风炫安全·2024-01-31 05:02

白帽子讲web安全-认证与会话管理

whoami认证的目的是为了认出用户是谁，而授权的目的是为了决定用户能够在做什么。认证实际上就是一个验证凭证的过程。密码的那些事情首先是增强密码强度，接着是密码必须是不可逆的加密算法，或者是单向散列函数算法，加密后存储在数据库中。最后防止破解，增加了salt这个随机字符串，注意这个字符串应该保存在服务器端的配置文件中，并妥善保管。多因素认证除了密码外，还可以增加手机动态指令，数字证书，支付盾，宝令
北邮小菜鸡·2024-01-31 02:23

漏洞原理XSS存贮型漏洞

漏洞原理XSS存贮型漏洞XSS（跨站脚本攻击）是一种常见的Web安全漏洞，它允许攻击者将恶意代码注入到网页中，进而攻击用户的浏览器。
人生的方向随自己而走·2024-01-31 01:47

【web安全】文件上传漏洞

upload-labs靶场第一关绕过前端先打开哥斯拉，生成木马，选择php打开brup开浏览器，上传文件，就会发现被阻止了，还没抓到包呢那就是被前端代码阻止了，那通常前端代码都只能防御后缀名我们抓到包后直接改回名称即可那就先复制木马文件，再改成.png图片格式结尾然后打开抓包，上传绕过前端，就能看到抓去的数据包了改回去php即可右键查看一下图片，就会发现图片地址都给我们了#所以木马位置在这里htt
星盾网安·2024-01-30 15:25

OWASP TOP10 大主流漏洞原理和防范措施，易理解版

访问控制崩溃表现形式防范二、敏感数据暴露防范三、注入sql注入分类SQL盲注SQL注入产生点SQL注入的思路盲注测试的思路防范SQL四、不安全的设计产生的原因业务漏洞的显现体现五、安全配置不当风险点防范XXE
小飞侠之飞侠不会飞·2024-01-30 15:08

网络安全（黑客）——2024自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，
学习网络安全的小猿同学·2024-01-29 20:20

burp靶场--CSRF

跨站请求伪造（也称为CSRF）是一种Web安全漏洞，允许攻击者诱导用户执行他们不打算执行的操作。它允许攻击者部分规避同源策略，该策略旨在防止不同网站相互干扰。###CSRF攻击会产生什么影响？
0rch1d·2024-01-29 02:27

web开发常见安全漏洞

XXE（XMLExternalEntity）原理XXE攻击是一种针对应用程序处理XML数据的安全漏洞。在这种攻击中，攻击者利用XML解析器处理外部实体的方式，来执行恶意操作。
AI_Frank·2024-01-28 21:17

风炫安全Web安全学习第四十一节课 XXE漏洞演示与讲解

风炫安全Web安全学习第四十一节课XXE漏洞演示与讲解XXE漏洞0x01基础知识XML是一种非常流行的标记语言，在1990年代后期首次标准化，并被无数的软件项目所采用。
风炫安全·2024-01-28 13:35

自学（网络安全）黑客——高效学习2024

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，
喜羊羊渗透·2024-01-28 11:41

java反射和new的区别_Java Web安全 || Java基础 Java反射机制

点击上方“凌天实验室”，“星标或置顶公众号”漏洞、技术还是其他，我都想第一时间和你分享“【历史】已连载更新全部内容：【菜单栏】-【JAVASEC】Java反射(Reflection)是Java非常重要的动态特性，通过使用反射我们不仅可以获取到任何类的成员方法(Methods)、成员变量(Fields)、构造方法(Constructors)等信息，还可以动态创建Java类实例、调用任意的类方法、修改
weixin_39728544·2024-01-28 05:36

黑客技术（网络安全）自学2024

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，
喜欢挖漏洞的小夏同学·2024-01-27 20:21

黑客技术（网络安全）自学2024

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，
喜欢挖漏洞的小夏同学·2024-01-27 20:20

黑客（网络安全）技术自学——高效学习

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，
安全渗透小牛·2024-01-27 17:19

黑客（网络安全）技术自学——高效学习

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，
安全渗透小牛·2024-01-27 17:16

黑客（网络安全）技术自学30天

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，
一个迷人的黑客·2024-01-27 17:11

黑客（网络安全）技术自学30天

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，
一个迷人的黑客·2024-01-27 17:09

自学黑客（网络安全）技术——2024最新

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，
九九归二·2024-01-27 17:36

黑客（网络安全）技术速成自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，
渗透神·2024-01-27 17:05

[web安全]黑客攻防技术宝典-浏览器实战篇--第二章习题答案

大致看了下第二章，对文章里面的细节在慢慢学习。(1)攻击者如果想要在浏览器中执行自己的代码，需要采取哪些措施？1.使用xss攻击浏览器执行了一些本不该执行的恶意脚本，导致信息泄露，篡改。2.使用有隐患的web应用攻击者获取对浏览器访问权的一种方式。获取访问权后，攻击者可以修改网页内容以包含恶意代码。3.使用网络广告利用广告网络在浏览器中运行你的初始控制代码。4.使用社会工程攻击通过一系列的方法，强
你就像只铁甲小宝·2024-01-27 09:41

宏景eHRSmsAcceptGSTXServle存在XXE漏洞

指纹特征app="HJSOFT-HCM"漏洞复现POST/servlet/sms/SmsAcceptGSTXServletHTTP/1.1Host:User-Agent:Mozilla/5.0(WindowsNT10.0;Win64;x64)AppleWebKit/537.36(KHTML,likeGecko)Chrome/83.0.4103.116Safari/537.36Content-Len
LZsec·2024-01-27 09:01

黑客（网络安全）技术速成自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，
渗透神·2024-01-27 08:21

网络安全（黑客）技术——自学2024

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，
谈泊·2024-01-27 08:45

网络安全（黑客）——2024自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，
学习网络安全的小猿同学·2024-01-27 08:15

信息安全第7章 网络安全

第7章网络安全网络安全威胁与控制7.1.1网络安全威胁分类人为的无意失误人为的恶意攻击网络软件系统的漏洞和“后门”对网络本身的威胁（网络自身可能遭受的攻击）协议的缺陷网站漏洞（web安全）拒绝服务（破坏网络服务可用性
不瘦二十斤不改名字·2024-01-27 05:08

信息安全认证首选CISP-PTE

2️⃣知识全面：涵盖Web安全、中间件安全、操作系统安全和数据库安全等多个领域，确保学员掌握全面的信息安全知识。3
IT课程顾问·2024-01-27 03:44

网络安全（黑客）——自学2024

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，
小言同学喜欢挖漏洞·2024-01-27 02:51

网络安全（黑客）——自学2024

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，
小言同学喜欢挖漏洞·2024-01-27 02:49

网络安全（黑客）自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，
annebab·2024-01-26 23:24

网络安全（黑客）自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，
annebab·2024-01-26 23:23

Pikachu（皮卡丘）靶场搭建

目录一、什么是Pikachu(皮卡丘)二、靶场配置一、什么是Pikachu(皮卡丘)Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。
机智的Jerry·2024-01-25 20:46

网络安全之XXE漏洞总结（pikachu靶场案例解析）

XXE漏洞是基于XML的漏洞先了解XML相关知识XML知识XML指可扩展标记语言（EXtensibleMarkupLanguage）。XML是一种很像HTML的标记语言。
€On my way•£·2024-01-25 16:13

WEB安全渗透测试-pikachu&DVWA&sqli-labs&upload-labs&xss-labs靶场搭建（超详细）

目录phpstudy下载安装一，pikachu靶场搭建1.下载pikachu2.新建一个名为pikachu的数据库3.pikachu数据库配置编辑4.创建网站编辑5.打开网站6.初始化安装二，DVWA靶场搭建1.下载DVWA2.创建一个名为dvwa的数据库3.DVWA数据库配置4.创建网站5.打开登入：http://localhost/dvwa/三，sqli-labs靶场搭建1.下载sqli-la
aozhan001·2024-01-25 14:00
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他