XSS防御

ASP代码安全检测与防御指南

一、SQL注入防御参数化查询与过滤避免直接拼接SQL语句，使用参数化查询（如ADODB.Command对象）或预编译语句，防止恶意输入改变SQL逻辑14。
JKIT沐枫·2025-05-22 00:45

java实现poi-ooxml导出Excel的功能

文章目录1.添加poi-ooxml依赖2.Excel导出工具类3.核心逻辑说明4.扩展建议5.HSSF、XSSF、SXSSF的核心原则和场景建议，帮助你在不同需求下快速决策：以下是一个基于ApachePOI
yujkss·2025-05-22 00:14

【移动应用安全】Android系统安全与保护机制

Android系统安全与保护机制是一个多层次、多维度的防御体系，其安全架构与系统层级紧密耦合。
rockmelodies·2025-05-21 22:01

红蓝对抗中的网络安全设备操作手册

目录关键要点设备操作与实战应用1.防火墙(Firewall)蓝队（防御）用法红队（攻击）用法2.入侵检测/防护系统(IDS/IPS)蓝队（防御）用法红队（攻击）用法3.Web应用防火墙(WAF)蓝队（防御
浩策·2025-05-21 20:22

选择高防服务器：保护您的数字资产

了解高防服务器的核心特性防御能力：高防服务器应具备强大的DDoS防御能力，能够抵御大规模的网络攻击，保障服务不中断。带宽资源：充足的带宽是抵御大流量攻击的关键。一手高防服务器应提供至少1Gbp
y2471300172·2025-05-21 11:49

同源策略深度防御指南：CSP 高级应用与企业微信全场景适配（含 report-uri 实战）

一、CSP核心指令权威解析与企业微信适配内容安全策略（CSP）通过Content-Security-Policy响应头实现资源加载的细粒度控制，其核心指令与企业微信场景强相关：1.1frame-ancestors：iframe嵌入源控制权威规范（MDN）：frame-ancestors定义哪些页面可通过iframe嵌入当前页面，是防点击劫持的核心指令。企业微信适配：若需在企业微信内置浏览器中通过i
混进IT圈·2025-05-21 07:54

2025年护网行动蓝队防御全解析：构建智能动态防御体系

2025年，随着网络攻击手段的智能化、混合化升级，护网行动中的蓝队防御已从传统的被动防护转向“动态感知、智能研判、主动反制”的立体化模式。如何在攻防不对称的对抗中实现“看得见、防得住、溯得清”？
上海云盾商务经理杨杨·2025-05-21 05:42

5步紧急自救与长效防御方案

一、什么是“黑洞”？当服务器遭受大流量DDoS攻击时，云服务商会将目标IP拉入黑洞——所有外部访问流量被强制丢弃，服务器外网中断但内网仍可用。这是云平台的全局保护机制，防止攻击波及其他用户，但会导致业务临时瘫痪。二、紧急应对：5步快速恢复业务1.确认黑洞状态查看控制台：登录云服务器控制台（如阿里云ECS、腾讯云CVM），检查实例状态是否为“黑洞”。分析攻击数据：通过流量监控查看攻击峰值（如300G
上海云盾商务经理杨杨·2025-05-21 05:42

2025年AI与网络安全的终极博弈：冲击、重构与生存法则

攻击者用AI批量生成恶意代码，防御者用AI构建智能护盾，这场技术军备竞赛正重塑行业规则——60%的传统安全岗位面临转型，70%的防火墙策略宣告失效。
上海云盾商务经理杨杨·2025-05-21 05:11

《Python星球日记》第34天：Web 安全基础

Code_流苏(CSDN)（一个喜欢古诗词和编程的Coder）专栏：《Python星球日记》，限时特价订阅中ing目录一、常见Web安全问题1.SQL注入攻击示例：易受攻击的代码防范SQL注入的方法2.XSS
Code_流苏·2025-05-20 21:46

XSS（跨站脚本攻击）

一、原理：用户输入未过滤被执行攻击者输入的内容，如果没有被正确处理（过滤/转义），被网页原样输出到浏览器中，那么这些内容就可能会被浏览器当成代码执行，这就是XSS（跨站脚本攻击）。
shenyan~·2025-05-20 20:45

游戏盾的功有哪些？

游戏盾的功能主要包括以下几方面：一、网络攻击防护DDoS攻击防护：T级防御能力：游戏盾提供分布式云节点防御集群，可跨地区、跨机房动态扩展防御能力和负载容量，轻松达到T级别防御，有效抵御SYNFlood、
上海云盾第一敬业销售·2025-05-20 19:36

DDoS与CC攻击：谁才是服务器的终极威胁？

它们的目标都是通过消耗服务器资源，导致服务不可用，但攻击方式、威胁程度和防御策略存在显著差异。本文将从攻击原理、破坏力、防御成本等维度对比分析，探讨哪一种攻击对服务器威胁更大。
上海云盾-高防顾问·2025-05-20 15:13

对抗性机器学习：AI模型安全防护新挑战

随着采用对抗性机器学习（AdversarialMachineLearning,AML）的AI系统融入关键基础设施、医疗健康和自动驾驶技术领域，一场无声的攻防战正在上演——防御方不断强化模型，而攻击者则持续挖掘漏洞
FreeBuf-·2025-05-20 12:27

防御策略与安全加固

第四部分：防御策略与安全加固4.1漏洞防御4.1.1SQL注入防御（Impossible级别）核心策略：参数化查询：使用预处理语句（如PreparedStatement）分离SQL逻辑与数据输入。
Alfadi联盟 萧瑶·2025-05-20 12:22

第2篇 水滴穿透：IGBT模块的绝对防御体系

引言：从《三体》水滴到功率模块的哲学思考科幻映照现实：三体探测器"水滴"的绝对光滑表面→IGBT模块的可靠性设计哲学行业现状痛点：2023年OEM质量报告显示，电控系统23%的故障源自功率模块技术演进悖论：开关频率提升与可靠性保障的永恒博弈一、基础理论：IGBT模块的攻防辩证法1.1结构解析：微观世界的"二向箔"（IGBT芯片3D剖面）材料矩阵：AlSiC基板/DBC陶瓷/硅凝胶的应力匹配方程\a
新能源汽车研发＆测试入门指南·2025-05-20 12:21

【 Java开发枚举值规范】

多谢2️⃣摘要本文系统梳理Java开发关于枚举Enum的核心规范，重点包含：命名规范：强制Enum后缀+全大写常量属性安全：final字段+私有构造高效查询：禁止switch匹配，推荐循环/缓存方案异常防御
JavacKaka·2025-05-20 11:18

网络安全工程师的简单介绍

渗透测试工程师的工作：主要是以对网络的安全做评估和防御为主。
程序员羊羊·2025-05-20 10:12

交易所功能设计的核心架构与创新实践

二、安全防御体系：五层纵深防护1.基础设施防护DDoS防御：接入CloudflareMagicTransit，防御能
电报飞机号dapp119·2025-05-20 05:36

渗透测试行业术语2

2.渗透测试:为了证明网络防御按照预期计划正常运行而提供的一种机制，通常会邀请专业公司的攻击团队，按照一定的规则攻击既定目标，从而找出其中存在的漏洞或者其他安全隐患，并出具测试报告和整改建议。
网络空间小黑·2025-05-19 22:54

华为鸿蒙安全引擎升级：企业物联网数据防护的「攻防实战进阶」

别慌，HarmonyOSNext这次带来了「动态防御+智能响应」的超强组合拳，今天就带你揭秘这些能让黑客“抓狂”的硬核技术！
·2025-05-19 19:14

Nginx配置SSL详解

文章目录Nginx配置SSL详解1.SSL/TLS基础知识2.准备工作3.获取SSL证书4.NginxSSL配置步骤4.1基础配置4.2配置说明5.常见配置示例5.1双向认证配置5.2多域名SSL配置6
为什么要做囚徒·2025-05-19 16:38

企业级小程序APP用户数据查询系统安全脆弱性分析及纵深防御体系构建

一、用户数据查询系统安全现状分析1.1业务场景风险建模在企业小程序用户数据查询业务中，普遍存在以下安全风险点：①输入验证缺失：未对姓名、身份证号等关键输入进行严格的格式校验与合法性检查②身份认证薄弱：仅依赖基础参数验证，缺乏多因素身份认证机制③数据权限失控：接口返回数据未进行有效脱敏处理，存在敏感信息泄露风险④会话管理缺陷：未建立完善的会话过期机制，存在会话劫持风险1.2风险验证技术场景1.2.1
玉笥寻珍·2025-05-19 10:01

渗透测试---蓝队基础

b站up【泷羽Sec】，侵删，若阅读过程中有相关方面的不足，还请指正，本文只做相关技术分享,切莫从事违法等相关行为，本人与泷羽sec一律不承担一切后果引言：网络安全中的蓝队：在网络安全领域，蓝队是负责防御和保护信息系统的团队
溯Sec·2025-05-19 04:51

内存安全暗战：从 CVE-2025-21298 看 C 语言防御体系的范式革命

引言2025年3月，当某工业控制软件因CVE-2025-21298漏洞遭攻击，导致欧洲某能源枢纽的电力调度系统瘫痪37分钟时，全球网络安全社区再次被拉回C语言内存安全的核心战场。根据CISA年度报告，68%的高危漏洞源于C/C++代码，而内存管理缺陷贡献了其中92%的远程代码执行风险。这场持续半个世纪的“攻防拉锯战”，正因技术革新与产业变革迎来关键转折点。一、高危漏洞解剖：C语言内存模型的致命盲区
南玖yy·2025-05-19 03:10

主流高防服务器技术对比与AI防御方案实战

1.高防服务器核心能力对比当前市场主流高防服务商（如阿里云、腾讯云、华为云）的核心防御能力集中在流量清洗与静态规则防护，但面临以下挑战：静态防御瓶颈：传统方案依赖预定义规则，对新型攻击（如HTTP慢速攻击
群联云防护小杜·2025-05-19 00:53

Web安全基础：深度解析与实战指南

一、Web安全体系架构的全面剖析1.1分层防御模型（DefenseinDepth）1.1.1网络层防护防火墙技术：状态检测防火墙（SPI）：基于连接状态跟踪，阻断非法会话（如SYNFlood攻击）下一代防火墙
网安秘谈·2025-05-17 17:21

MCP协议“工具投毒攻击”：AI代理的无声危机与防御指南

「炎码工坊」技术弹药已装填！点击关注→解锁工业级干货【工具实测|项目避坑|源码燃烧指南】引言：当AI代理成为攻击者的“傀儡”在AI开发领域，MCP（ModelContextProtocol）协议被誉为“AI与工具链的通用语言”——它让大模型（如Claude、Cursor）能无缝调用数据库、API甚至本地文件系统。然而，安全机构Invariant的最新报告[1]揭露了一个致命漏洞：工具投毒攻击（To
炎码工坊·2025-05-17 17:16

韩媒聚焦Lazarus攻击手段升级，CertiK联创顾荣辉详解应对之道

时报》（KoreaITTimes）刊文引述了CertiK联合创始人兼CEO顾荣辉教授的专业见解，聚焦黑客组织Lazarus在Web3.0领域攻击手段的持续升级，分析这一威胁的严峻性，并探讨了提升行业整体防御能力的应对之道
CertiK·2025-05-17 08:38

网站安全防御

一、防止XSS攻击XSS（跨站脚本攻击）是一种常见的网络安全漏洞，攻击者通过在目标网站中注入恶意脚本，来获取用户的敏感信息或执行其他恶意操作。
执梦起航·2025-05-16 23:13

大模型越狱：技术漏洞与安全挑战——从原理到防御

本文将从技术原理、攻击手段、防御策略等角度，深入解析这一现象。一、什么是大模型越狱？大模型越狱是指利用模型的逻辑漏洞或训练缺陷，通过特定输入（如提示词、对抗样本等）突破其预设的安全机制，使其
JXY_AI·2025-05-16 22:11

小白学习微信小程序开发的调试技巧

微信小程序开发是一种基于JavaScript、CSS、WXML和WXSS的开发方式，通过微信开发者工具进行调试。本文将介绍一些小白学习微信小程序开发的调试技巧，并提供相关的代码案例。
心梓知识·2025-05-16 20:52

uniapp(微信小程序)background-image无法读取本地图片

解决方案:其他元素/*WXSS示例*/.container{position:relative;width:100vw;height:100vh;}.bg-image{position:absolute
Mr.app·2025-05-16 18:35

Linux基础 -- SSH 流式烧录与压缩传输笔记

LinuxSSH流式烧录与压缩传输指南一、背景介绍在嵌入式开发和维护中，常常需要通过SSH从PC向设备端传输大文件（如系统镜像、固件）并将其直接烧录到指定磁盘（如/dev/mmcblk2）。
sz66cm·2025-05-16 06:03

js原型污染 + xss劫持base -- no-code b01lersctf 2025

题目信息:Foundthisnewwebframeworktheotherday—youdon’tneedtowriteanycode,justJSON.我们先来搞清楚究竟发生了什么当我们访问/index/***处理/:page路径的GET请求*@param{Object}req-请求对象*@param{Object}reply-响应对象*@returns{Promise}-替换后的HTML页面内
A5rZ·2025-05-16 02:06

微信小程序——按钮跳转页面

目录一、文件目录二、实现效果三、实现3.1跳转页面api3.2页面组件跳转四、示例demo源码4.1wxml4.2wxss4.3js一、文件目录二、实现效果三、实现点击test页面中的按钮，跳转至页面other
jc_hook·2025-05-16 00:51

Hacker-基础学习(1)

因为看的都是web篇的实战，所以该系列学习会偏向web的内容，本章将从三个方面阐述1.攻防永远都是不对等的；2.核心防御方法；3.辅助攻击软件。攻防永远都是不对等的为什么说Web应用上的攻防不对等？
weixin_34081595·2025-05-15 23:16

搭建Spark on yarn环境

archive.apache.org/dist/##unpackto~/work/spark-3.2.1-src$cd~/work/spark-3.2.1-src$exportMAVEN_OPTS="-Xss64m-Xmx2g-XX
sun_xo·2025-05-15 23:46

Python：渗透测试开源项目【源码值得精读】

sql注入工具：sqlmapDNS安全监测：DNSRecon暴力破解测试工具：patatorXSS漏洞利用工具：XSSerWeb服务器压力测试工具：HULKSSL安全扫描器：SSLyze网络Scapy:
ncafei·2025-05-15 19:44

【开发随记】JAVA+POI+自定义注解+反射构建自定义工具类实现快捷简便的Excel模板化导出(附demo代码)

经过排查，发现原因是：POI的XSSFCellStyle不能创建次数过多，否则超过的部分设置无法生效，根据客户的情况估算大约这个次数限制在500-1000次之间。
小秋Kaito·2025-05-15 18:06

Web安全核心内容与常见漏洞总结

2、客户端攻击‌‌2.1跨站脚本攻击（XSS）‌：注入恶意脚本窃取用户信息或劫持会话（常见于未过滤用户输入的场景）。‌2.2点击劫持（Clickjacking）‌：诱
weixin_47389477·2025-05-15 17:59

高防服务器的具体含义和功能

高防服务器就是指有着很高防御能力的服务器，高防服务器一般会具备独立单个硬件防御能力在50G以上，能够有效抵御大规模的DDOS攻击和CC攻击，可以
wanhengidc·2025-05-15 14:14

Edge Scdn不怕ddos攻击吗？

而EdgeScdn在此基础上，加入了防御DDoS
鱼大大博客·2025-05-15 14:13

[杂谈随感-13]: 人的睡眠，如何布置床的位置比较有安全？感？

睡眠环境中的床位布置直接影响心理安全感与睡眠质量，需从空间防御性、人体感知机制及环境心理学多维度综合设计。
文火冰糖的硅基工坊·2025-05-15 13:05

SCDN如何有效防护网站免受CC攻击？——安全加速网络的实战解析

而**安全内容分发网络（SCDN）**作为融合加速与安全的解决方案，凭借其分布式架构和智能防御机制，成为抵御CC攻击的核心工具。
上海云盾-高防顾问·2025-05-15 13:34

前端安全防护：避免常见的安全漏洞和攻击

一、常见前端安全漏洞与攻击类型1.1跨站脚本攻击（XSS）跨站脚本攻击（Cross-SiteScriptin
谷雪_658·2025-05-15 10:41

XSS 和 CSRF 有什么区别？Java Web 如何防御？

XSS（Cross-SiteScripting）跨站脚本攻击。XSS攻击的本质是攻击者将恶意脚本注入到网页中，使这些脚本在其他用户浏览该网页时被执行。
深圳卢先生·2025-05-15 08:03

前端安全之XSS，CSRF，网络劫持

原理：获取用户的Cookie2.攻击场景评论区或者搜索框（可以输入的地方）URL上拼接js代码3.类型1、存储型Server论坛发帖、商品评价、用户私信等等这些用户保存数据的地方攻击者将恶意代码提交到目标网站的数据库中，用户开打该网站评论、内容的时候就会被攻击，用户浏览器收到html代码后，混入其中的恶意代码就会被执行比如获取用户的cookie信息，然后发送给攻击者的服务器。在实际开发中，开发人员
码农x马马·2025-05-15 08:33

前端安全：XSS、CSRF 防御与最佳实践

本文将深入探讨两种最常见的前端安全威胁：跨站脚本攻击（XSS）和跨站请求伪造（CSRF），并提供实用的防御策略与最佳实践。一、跨站脚本攻击（XSS）1.1什么是XSS？
天天进步2015·2025-05-15 08:00

AI云防护真的可以防攻击？你的服务器用群联AI云防护吗？

1.传统防御方案的局限性静态规则缺陷：无法应对新型攻击模式（如HTTP慢速攻击）资源浪费：固定带宽采购导致非攻击期资源闲置2.AI云防护技术实现动态流量调度算法：#智能节点选择伪代码（参考群联防护架构）
群联云防护小杜·2025-05-15 00:40
上一页 4 5 6 7 8 9 10 11 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他