Web安全-SSRF

网络安全小白自学

2.渗透技术掌握A.初级渗透首先要学习网络安全的渗透基础内容，包括信息收集，web安全，渗透工具精通，漏洞复现和实战漏洞挖掘B.高级渗透-分方向内容分很多但是整体所需要掌握的内容差
羊村最强沸羊羊·2023-11-29 03:12

想成为网络安全工程师该如何学习？

2.渗透技术掌握A.初级渗透首先要学习网络安全的渗透基础内容，包括信息收集，web安全，渗透工具精通，漏洞复现和实战漏洞挖掘B.高级渗透-分方向内容分很多但是整体所需要掌握的内容差
羊村最强沸羊羊·2023-11-29 03:35

【网络安全】详解XSS漏洞及反射型XSS漏洞

1.XSS漏洞简介跨站脚本攻击（Cross-SiteScripting，简称XSS）是一种常见的Web安全漏洞，攻击者通过注入恶意脚本代码，将其注入到Web页面中，并在访问该页面的用户浏览器中执行该脚本代码
网络安全陈火乐·2023-11-28 23:21

简单的使用SpringBoot整合SpringSecurity

spring-security简介Spring-Security是针对Spring项目的安全框架，也是Spring-Boot底层安全模块默认的技术类型，他可以实现强大的Web安全控制，对于安全控制，提供身份验证
爱笑男孩424·2023-11-28 17:04

SSRF漏洞防御:黑白名单的编写

文章目录SSRF漏洞防御:黑白名单的编写黑名单的制作白名单的制作SSRF漏洞防御:黑白名单的编写以pikachu靶场中SSRF(crul)为例我们可以看到未做任何防御我们查看源代码黑名单的制作思路:什么内容不能访问构造代码
抠脚大汉在网络·2023-11-28 17:32

黑客入门教程（非常详细）从零基础入门到精通，看完这一篇就够了

想要成为黑客，却苦于没有方向，不知道从何学起，下面这篇黑客入门教程可以帮你实现自己的黑客梦想，如果想学，可以继续看下去，文章有点长，希望你可以耐心看到最后1、Web安全相关概念（2周）·熟悉基本概念(SQL
zhuifengkaikai·2023-11-28 13:24

0基础如何入门黑客学习？（附黑客学习资料）

说到黑客大家可能觉得很神秘，其实我们说的的黑客是白帽子黑客，就是去寻找网站、系统、软件等漏洞并帮助厂商修复的人，刚入门的黑客大部分从事渗透工作，而渗透大部分属于Web安全方向，就是利用漏洞来取得一些数据或达到控制
程序学到昏·2023-11-28 13:44

常用Web安全扫描工具合集

漏洞扫描是一种安全检测行为，更是一类重要的网络安全技术，它能够有效提高网络的安全性，而且漏洞扫描属于主动的防范措施，可以很好地避免黑客攻击行为，做到防患于未然。那么好用的漏洞扫描工具有哪些？答案就在本文！1、AWVSAcunetixWebVulnerabilityScanner（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。官方网站：https://
程序员曦曦·2023-11-28 12:02

API安全实战

一提起“信息安全”，不管是业内专家还是所谓的“吃瓜群众”，多半都会在脑海中浮现“网络安全”“Web安全”“软件安全”“数据安全”等常见的词汇。
hzbooks·2023-11-28 11:18

几种常见的Web安全问题测试要点

Web项目比较常见的安全问题：1.XSS(CrossSiteScript)跨站脚本攻击XSS(CrossSiteScript)跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。测试方法：在数据输入界面，添加记录输入：，添加成功如果弹出对话框，表明此处存在一个XSS漏洞。或把url请求中参数改
测试行者·2023-11-28 11:14

web安全 mysql 提权

mysqllinuxwindowsmssqlmysql提取提权的前提条件:已经获得一个低权限的shell必须需要一个root权限数据库密码存放位置对应关系数据库中mysql库===>mysql文件夹user表===>user文件select*frommysql.user在特定场合下不会被截断截断后获取密码方法可能出现的问题:得到的密文是不完整的或者管理员设置了其他密码不能登陆进去解决方案:下载us
嗯光·2023-11-28 06:20

【Web安全】xsstrike工具使用方法表格

xsstrike工具使用方法表格版本：XSStrikev3.1.5项目地址：https://github.com/s0md3v/XSStrike使用文档：usage:xsstrike.py[-h][-uTARGET][--dataPARAMDATA][-eENCODE][--fuzzer][--update][--timeoutTIMEOUT][--proxy][--crawl][--json][
麦当当爷爷·2023-11-28 04:17

SSRF 漏洞的理解

SSRF漏洞的理解1.漏洞描述SSRF漏洞指的是攻击者可以通过构造恶意请求，是服务器端发起未经授权的网络请求。攻击者可以通过利用此漏洞来访问本地资源、、绕过防火墙和内网限制，并进一步攻击内部系统。
ZS_zsx·2023-11-27 23:28

网络保护第三层 WAF-网络应用防火墙

对Web安全的防御能力相对欠缺。WAF（WebApplicationFirewall，Web应用防护系统）就是应用网关防火墙的一种，它只专注于Web安全的防御。工作在七层，能看到整个HTTP
半夏_2021·2023-11-27 17:44

【Web安全】xss攻击方式与绕过

xss攻击方式与绕过文章目录xss攻击方式与绕过XSS攻击方式1.script标签2.img标签3.input标签4.details标签5.svg标签6.select标签7.iframe标签8.video标签9.audio标签10.body标签11.textarea标签常见绕过方式1.空格过滤2.引号过滤3.括号过滤4.关键词过滤5.编码绕过6.url地址过滤7.伪协议本节参考了XSS（跨站攻击）
麦当当爷爷·2023-11-27 16:53

【赠书】白帽子讲Web安全（第2版）

1白帽子安全观11．1Web安全简史11．1．1黑客技术发展历程11．1．2Web安全的兴起41．2黑帽子，白帽子51．3返璞归真，揭秘安全的本质61．4破除迷信，没有银弹91．5安全三要素101．6如何实施安全评估
riusksk·2023-11-27 10:05

【Web安全】sql注入绕过技法

sql注入绕过技法1.注释符号绕过原理：SQL注释符号（如--,/**/）可以用来忽略查询的一部分，特别是在注入点之后的部分。这对于绕过需要闭合的查询或移除查询余下部分的情况特别有用。--注释内容#注释内容/*注释内容*/;2.内联注释绕过原理：在SQL关键词中插入内联注释（如/**/），可以改变关键词的外观，绕过基于文本匹配的过滤器。SEL/**/ECT。在SELECT中间加入内联注释，可能绕过
麦当当爷爷·2023-11-26 06:22

白帽子讲web安全-访问控制

whoami权限控制，或者说访问控制，抽象的说，都是某个主体对某个客体需要实施某种操作，而系统对这种操作的限制就是权限控制。在网络中：为了保护网络资源的安全，一般都是通过路由设备或者防火墙建立基于IP的访问控制。在操作系统：对文件的访问，采用访问控制列表。在web应用中：有基于URL的访问控制，基于方法的访问控制，基于数据的访问控制。垂直权限管理（基于角色的访问控制，包含URL和方法）访问控制实际
北邮小菜鸡·2023-11-26 03:23

web安全-sql注入

sql注入一、sql注入概述1、什么是sql注入2、sql注入出现的原因二、sql注入危害三、sql注入类型四、sql注入演示0、注入前须知1、联合查询2、报错注入（1）updatexml(1,1,1)（2）extractvalue(1,1)（3）floor()3、盲注五、开源网站sql注入复现1、cmseasy2、qibo3、discuz一、sql注入概述  SQL注入是Web层面最高危的漏洞之
先剃度再出家·2023-11-25 18:37

安全测试之sql注入

目录1.概述1.1web安全渗透测试分类web数据库安全（sql注入漏洞）web应用服务器安全（文件上传漏洞，文件包含漏洞）web客户端安全（XSS跨站攻击）1.2sql注入原理1.3sql注入危害1.4sql
jy...·2023-11-25 17:05

【Web安全】sql注入代码分析

sql注入代码分析文章目录sql注入代码分析1.Union注入2.布尔盲注3.报错注入4.时间盲注5.堆叠查询注入6.二次注入7.宽字节注入8.Cookie注入9.base64注入10.XFF注入参考《Web
麦当当爷爷·2023-11-25 17:54

Javaweb安全——Fastjson反序列化利用

Fastjson前置知识反序列化函数Objectobj=JSON.parse();//解析为JSONObject类型或者JSONArray类型Objectobj=JSON.parseObject("{...}");//JSON文本解析成JSONObject类型Objectobj=JSON.parseObject("{...}",Object.class);//JSON文本解析成Object.cla
Arnoldqqq·2023-11-25 15:25

《白帽子讲web安全》

第十四章PHP安全文件包含漏洞是“代码注入”的一种。“代码注入”这种攻击，其原理就是注入一段用户能控制的脚本或代码，并让服务器端执行。“代码注入”的典型代表就是文件包含（FileInclusion）。文件包含可能会出现在JSP、PHP、ASP等语言中常见的导致文件包含的函数如下。PHP:include(),include_once(),require(),require_once(),fopen(
测试开发-东方不败之鸭梨·2023-11-25 13:47

web安全-信息收集之使用Google Hacking语法探测敏感信息

目录一、介绍二、逻辑运算符+-~.*""|或OR三、基本语法intext:keyallintext:keyintitle:keyallintitle:keycache:urlfiletype:info:inurl:site:related:url四、高级案例intitle:管理登录filetype:phpsite:baidu.comsite:baidu.comintitle:登陆intitle:"
ranzi.·2023-11-25 13:15

前端vue项目部署到云服务器教程

安装命令：yuminstall-ypcrepcre-devel2、zlib安装安装命令：yuminstall-yzlibzlib-devel3、安装opensslopenssl是web安全通信的基石，没有
晚风914·2023-11-25 13:35

中职组网络安全-PYsystem003.img（环境+解析）

web安全渗透1.通过URL访问http://靶机IP/1，对该页面进行渗透测试，将完成后返回的结果内容作为flag值提交；访问该网页后发现F12被禁用，使用ctrl+shift+i查看ctrl+shift
m0_46056107·2023-11-25 11:08

中职组网络安全-web-PYsystem003.img-（环境+解析）

web安全渗透1.通过URL访问http://靶机IP/1，对该页面进行渗透测试，将完成后返回的结果内容作为flag值提交；访问该网页后发现F12被禁用，使用ctrl+shift+i查看ctrl+shift
m0_46056107·2023-11-25 11:07

渗透武器库--burpSuite实战（最强web安全工具，没有之一）

点击"仙网攻城狮”关注我们哦~不当想研发的渗透人不是好运维让我们每天进步一点点简介BurpSuite是用于攻击web应用程序的集成平台，包含了许多工具。BurpSuite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP消息、持久性、认证、代理、日志、警报。该工具在kali中有集成，kali系统安装方式：渗透利器--最新版kali2020系统安装（超
TaibaiXX1·2023-11-25 07:34

白帽子讲web安全-注入攻击

前言一个安全设计原则：数据与代码分离原则。他就是专门为了解决注入攻击而产生的。注入攻击的本质，是把用户输入的数据当做代码执行，有两个关键条件：第一个是用户能够控制输入，第二个是原本程序要执行的代码，拼接了用户输入的数据。SQL注入拼接过程很重要，正因此才导致了代码的注入。在SQL注入的过程中，如果网站的web服务器开启了错误回显，则会为攻击者提供极大地便利。1盲注回显关闭后，攻击者必须找到一个方法
北邮小菜鸡·2023-11-25 05:19

网络安全(黑客技术)—小白自学手册

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-11-24 22:38

网络安全（黑客）—自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-11-24 22:06

【安全漏洞】Emissary 的SSRF漏洞(CVE-2021-32639)发现过程

导语：通过在Emissary项目上运行标准的CodeQL查询集，我发现了之前报告的任意文件泄露(CVE-2021-32093)。通过在Emissary项目上运行标准的CodeQL查询集，我发现了之前报告的任意文件泄露(CVE-2021-32093)，但也发现了新的漏洞：不安全的反序列化漏洞(CVE-2021-32634)；服务器端请求伪造漏洞(CVE-2021-32639)；原始代码注入CVE(C
H_00c8·2023-11-24 19:17

0基础能不能转行做网络安全？网络安全人才发展路线

网络安全是一个很大的概念，包含的东西也很多，比如web安全，系统安全，二进制安全，无线安全、数据安全、移动安全、工控安全、渗透测试，ctf，售前售后，运维安全，样本分析、代码审计、密码算法、等保测评等等等等等等
学编程的头没秃·2023-11-24 16:00

想问问各位大佬，网络安全这个专业普通人学习会有前景吗？

这些岗位包括安全服务、安全运维、渗透测试、web安全、安全开发和安全售前等。每个岗位都有自己的要求和特点，您可以根据自己的兴趣和能力来选择最适合您的岗位。
学编程的头没秃·2023-11-24 16:44

[web安全]黑客攻防技术宝典-浏览器实战篇--钓鱼攻击

钓鱼攻击是获得用户敏感信息的一种方法。钓鱼攻击的目标通常是在线银行用户、PayPal、eBay等。主要形式：1.电子邮件钓鱼群发邮件，欺骗用户点击恶意的链接或附件，获取有价值的信息。2.网站钓鱼在网站上伪造一个网站，通常是模仿合法的某个网站。为了欺骗用户点击这个网站还会采取些辅助技术，比如钓鱼邮件，短信，电话啊。3.鱼叉式钓鱼经常也需要使用一个欺骗性的网站，但诱饵针对一小群目标受众。4.鲸钓目标为
你就像只铁甲小宝·2023-11-24 07:03

Web安全2.2：Web工作流程、HTTP协议（GET、POST请求）

文章目录Web安全2.2：Web工作流程、HTTP协议（GET、POST请求）一、Web工作流程：DNS解析：二、HTTP协议：1、URL：2、HTTP协议：3、HTTP请求：4、HTTP的响应（状态码
Slash · Young·2023-11-24 07:05

常见六大Web安全问题

一、XSSCross-SiteScripting（跨站脚本攻击）简称XSS（因为缩写和CSS重叠，所以只能叫XSS），是一种代码注入攻击。攻击者通过在目标网站上注入恶意脚本，使之在用户的浏览器上运行。利用这些恶意脚本，攻击者可获取用户的敏感信息如Cookie、SessionID等，进而危害数据安全。1.1原理XSS的原理是恶意攻击者往Web页面里插入恶意可执行网页脚本代码，当用户浏览该页之时，嵌入
一天一丢丢·2023-11-24 06:25

网络安全（黑客）—自学手册

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-11-23 22:57

网络安全之渗透测试入门准备

渗透测试入门所需知识操作系统基础：Windows，Linux网络基础：基础协议与简单原理编程语言：PHP，pythonweb安全基础渗透测试入门渗透测试学习：1.工具环境准备：①VMware安装及使用；
你玩个der·2023-11-23 18:17

服务器端请求伪造（SSRF）

概念SSRF(Server-SideRequestForgery，服务器端请求伪造)是一种由攻击者构造形成的由服务端发起请求的一个安全漏洞。一般情况下，SSRF是要攻击目标网站的内部系统。
h0l10w·2023-11-23 15:56

weblogic从ssrf到redis获取shell

一、环境搭建和知识储备1.1、影响版本漏洞编号：CVE-2014-4210weblogic10.0.2.0weblogic10.3.6.01.2、Docker搭建环境1.进入vulhub/fastjson，启动docker即可cd/root/vulhub/weblogic/ssrfdocker-composeup-d2.查看启动的docker进程dockerps二、漏洞复现2.1、weblogic
洋洋cc·2023-11-23 13:20

网络安全（黑客）自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程
白猫不黑·2023-11-23 07:50

web安全-命令执行漏洞

一.PHP常见的命令执行函数1.system()函数system()函数可以用来执行一个外部的应用程序，返回执行的结果的最后一行，且将执行结果回显到标准输出中函数原型：system(string$command,int&return_var)//command参数是要执行的命令，//return_var用来存放命令执行后的状态码，可不写该参数2.exec()函数可以用来执行一个外部的应用程序，返回
Pattie.·2023-11-23 05:22

CVE-2023-3432漏洞

目录0x00关于PlantUML0x01CVE-2023-34321.1PlantUML现有的SSRF安全机制1.1.1SecurityProfile.SANDBOX1.1.2SecurityProfile.ALLOWLIST1.1.3SecurityProfile.INTERNET1.2
zkzq·2023-11-23 01:40

Web安全--反序列化漏洞详解（php篇）

0x00简介序列化是将一个对象转换为字符串以便存储传输的一种方式，反序列化则是将一段字符串转换为一个对象供程序使用，是序列化的逆过程。在php中，序列化和反序列化所对应的函数为serialize()和unserialize()。0x01漏洞原理序列化和反序列化本身没有问题，当程序进行反序列化时，会自动调用一些函数，例如__wakeup(),__destruct()等函数（称为魔术方法）。如果传入u
B1u_·2023-11-22 23:20

【CTFSHOW】web入门 SSTI（更新中）

文章目录引言web361web362web363参考资料引言刷完SSRF、XSS，来学学SSTIweb361首先测试出get的参数名为：name。
TurkeyMan·2023-11-22 15:16

网络安全（黑客）—自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-11-22 13:18

网络安全大厂面试真题库（求职必备！）

一、web安全岗面试题1.1、什么是SQL注入攻击？如何防止SQL注入攻击？S
羊村最强沸羊羊·2023-11-21 14:16

网络安全（黑客）—高效自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-11-21 14:12

[ 渗透测试面试篇 ] 渗透测试面试题大集合(详解)（八）暴力破解相关面试题

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2023-11-21 07:12
上一页 7 8 9 10 11 12 13 14 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他