ccbz^入侵渗透

超纯水制备，MB-106UP抛光树脂的技术解析

可以用于超纯材料（半导体原件材料、纳米精细陶瓷材料等）应用蒸馏、去离子化、反渗透技术或其它适当的超临界精细技术的制备过程。超纯水制备主要包括以下三个阶段，
CYL_15876364130·2024-02-20 17:30

命令执行讲解和函数

命令执行漏洞简介命令执行漏洞产生原因应用未对用户输入做严格得检查过滤，导致用户输入得参数被当成命令来执行命令执行漏洞的危害1.继承Web服务程序的权限去执行系统命会或读写文件2.反弹shell，获得目标服务器的权限3.进一步内网渗透远程代码执行因为业务需求
Ryongao·2024-02-20 17:00

firewalld高级防火墙规则-Direct Rules

如果不熟悉iptables，使用直接接口非常危险，因为可能无意间导致防火墙被入侵。直接端口模式适用于服务或者程序，以便于在运行时间内增加特定的防火墙规则。
victoruu·2024-02-20 17:28

渗透测试之文件上传

一句话木马是php代码的标志system()命令执行函数$_GET['cmd']接收用户通过get方式请求提交的以cmd为参数的值@错误抑制符，用户传进的参数有误也不会直接报错或退出。通过物理机访问成功打开服务器上的计算器。将执行命令函数换成eval()输入phpinfo得到php的配置信息system()是执行系统命令和eval()将传进来的值按照php代码来执行。在实战环境中，我们不能看到服务
little whhite·2024-02-20 17:24

渗透测试之XSS（跨站脚本攻击）

XSS（CrossSiteScripting）跨站脚本攻击，为区别于CSS改首字母为X。XSS攻击使一种注入攻击，攻击者在网页中插入精心构造的JS（Javascript）代码，当用户浏览网页时便会触发恶意代码。XSS带来的危害：窃取用户身份凭证cookie信息、控制用户浏览器功能点，强制发表文章，强制转账、获取受害者浏览器信息（浏览记录、主机信息、真实ip、开放端口等）、控制受害者浏览器向其他网站
little whhite·2024-02-20 17:54

渗透测试之文件包含漏洞

文件包含漏洞：服务器执行PHP文件时，可以通过文件包含函数加载另一个文件中的PHP代码，并且当作PHP执行，可以给开发者节省大量的时间，从而也导致了客户端可以调用一个恶意文件，造成文件包含漏洞。常见的文件包含函数require()、require_once()、include()、include_once()文件包含实例网页为include函数包含CMD参数内容在同目录下还有一个1.php文件，内
little whhite·2024-02-20 17:54

【BUUCTF 加固题】Ezsql 速通

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【Java】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-02-20 17:50

渗透测试之文件上传绕过

通过是否抓到包来验证是前端验证还是后端验证，前端验证是不发数据包的，而后端验证是会发数据包的，所以可以通过抓包工具进行判断。再通过不同的验证方式，选择绕过方式。前端验证：通过禁掉js代码，使验证文件格式等代码段失效，从而实现绕过，但是有一定局限性，当上传按钮和js代码绑定时，无法点击上传，从而无法绕过。这时候可以尝试更改后缀，绕过前端验证，若此时后端没有验证就可以绕过，上传成功后找文件上传路径。前
little whhite·2024-02-20 17:19

支付宝红包码大揭秘:福利满天飞,赚钱秘籍在此!

随着科技的快速发展，互联网已经渗透到我们生活的方方面面。线上支付作为一种新型的支付方式，已经越来越受到人们的欢迎。而在众多的线上支付工具中，支付宝无疑是我国最受欢迎的一款。
高省APP·2024-02-20 17:03

有哪几种行为会导致服务器被入侵

导致服务器被入侵的行为有很多种，以下是一些常见的行为：系统漏洞：服务器操作系统或软件存在漏洞，攻击者可以通过利用这些漏洞获取系统权限，从而入侵服务器。
MarkHD·2024-02-20 17:08

Linux系统安全：安全技术和防火墙

iptables四表五链2.黑白名单3.iptables基本语法4.iptables选项5.控制类型6.隐藏扩展模块7.显示扩展模块8.iptables规则保存9.自定义链使用一、安全技术和防火墙1.安全技术入侵检测系统
Miraitowa_xu·2024-02-20 17:36

学习体会之改天换地：中国共产党完成兴国大业

1950年6月25日，朝鲜内战爆发，随后美国入侵朝鲜，同时派第七舰队侵入台湾海峡。新生的中华人民共和国遭到严重安全威胁。
山东田夫·2024-02-20 16:06

网络安全（黑客）自学day1

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
安全人-·2024-02-20 16:13

网络安全（黑客）自学day1

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
安全人-·2024-02-20 16:13

好课的标准（摘录）

当前，我国大语文时代，语文作为基础学科，语文知识和技能渗透在各学科之中，担当引领学生学习各学科的重任。
喜乐之泉·2024-02-20 16:58

Type-C PD芯片：智能充电与数据传输的未来之选

随着科技的飞速发展，电子产品已经渗透到我们生活的方方面面。而在这个时代，一个高效、便捷、多功能的接口标准显得尤为重要。
legendary_163·2024-02-20 16:14

谷歌时代的柏拉图

今日共读：《谷歌时代的柏拉图》哲学早就渗透到我们生活的方方面面，我们始终需要哲学。无论是和哲学保持对立的科学，还是看上去和哲学很疏远的日常生活，都离不开哲学。一、柏拉图和现代人对话的结果到底是怎样的？
五感自律研习社·2024-02-20 15:13

元宇宙杀阵 第五十四章：震怒决议

不过字母会稍显麻烦一些，必须通过一个专门的人脸识别认证才能进入专属搭建的会议通道，这是字母会搭建的私密会议平台，安全等级属于绝密，外界入侵几乎是不可能的事情。
黄橙石榴红·2024-02-20 14:16

springboot/java/php/node/python基于微信小程序在线抽签系统【计算机毕设】

从简单的信息查询到复杂的商务交易，小程序几乎渗透到了生活的每一个角落。特别是在移动互联网时代，人们对于快速、高效解决问题的需求日益增长，而传统的抽签方式由于其物理性质限制，无法满足现代人
php-毕业源码设计·2024-02-20 13:50

DVWA 靶场之 Brute Force-Low&Medium（前期配置铺垫与渗透方法及源码分析）

首先登录DVWA靶场DVWA默认的用户有5个，用户名及密码如下：admin/passwordgordonb/abc1231337/charleypablo/letmeinsmithy/password难度等级设置为low，我们先从最简单的开始来到BruteForce（暴力破解）我们可以输入用户名和密码简单测了几个，回显用户名或密码不正确但是并未对我们输入的内容及次数进行限制，因此直接进行爆破暴力破
Myon⁶·2024-02-20 13:13

小迪安全2023最新版笔记集合--续更

最新版笔记集合–续更小迪安全2023最新笔记集合章节一----基础入门：知识点集合：应用架构：Web/APP/云应用/三方服务/负载均衡等安全产品：CDN/WAF/IDS/IPS/蜜罐/防火墙/杀毒等渗透命令
wusuowei2986·2024-02-20 13:09

构建进攻性的网络安全防护策略

常见的进攻性安全方法包括红队、渗透测试和漏洞评估。进攻性安全行动通常由道德黑客实施，这些网络安全专业人士会利用他们的黑客技能来发现和修复IT系统的漏洞。
酒酿小小丸子·2024-02-20 13:06

外星人入侵

潜意识里外星人在告诉我些什么→当然不可能是他们真的要入侵地球了吧。不过外星人都跟我一样是直来直去的性子，他们就是在告诉我他们要入侵地球了。那么这个信息是要我做些什么呢？
L爱悦读·2024-02-20 12:53

kali无线渗透之蓝牙原理与探测与侦听

“传统蓝牙”规范在2.4GHz的ISM波段上定义了79个信道，每个信道有1MHz的带宽。设备在这些信道中以每秒1600次的频率进行跳转，换句话说，就是每微秒625次跳转。这项信道跳转技术被称为“跳频扩频”(FrequencyHoppingSpreadSpectrum，FHSS)，这时的蓝牙设备中，用户最大可以达到3Mbps的通信带宽，最大约为100米的传输距离。“跳频扩频”通过在射频(RadioF
想拿 0day 的脚步小子·2024-02-20 11:11

kali无线渗透之用wps加密模式可破解wpa模式的密码12

WPS(Wi-FiProtectedSetup，Wi-Fi保护设置)是由Wi-Fi联盟推出的全新Wi-Fi安全防护设定标准。该标准推出的主要原因是为了解决长久以来无线网络加密认证设定的步骤过于繁杂之弊病，使用者往往会因为步骤太过麻烦，以致干脆不做任何加密安全设定，因而引发许多安全上的问题。本章将介绍WPS加密模式。WPS（Wi-FiProtectedSetup）是一种简化无线网络配置的标准。它使用
想拿 0day 的脚步小子·2024-02-20 11:10

kali无线渗透强力攻击工具mdk3原理和使用

1.BeaconFloodMode（mdk3wlanXb）:BeaconFloodMode是一种攻击功能，它通过发送大量的伪造无线Beacon帧来干扰目标无线网络。Beacon帧用于在无线网络中广播网络的存在，并包含有关网络的信息，如网络名称（ESSID）、加密类型、频段等。攻击者利用这一点通过发送大量的伪造Beacon帧，使目标网络的Beacon帧过于频繁，导致网络拥塞和干扰。这可能会对网络的性
想拿 0day 的脚步小子·2024-02-20 11:40

kali无线渗透之蓝牙攻击与原理

原理蓝牙网络中的“个人身份码”攻击传统的蓝牙设备，主要是指“蓝牙规范2.1版”以前的各版蓝牙设备，以及使用“安全简化配对”(SecureSimplePairing，SSP)协议的蓝牙设备。这些传统的蓝牙设备仅仅依赖于“个人身份码”(PersonalldentificationNumber，PIN)的有效性作为唯一的认证规则，只要通信双方的蓝牙设备使用了相同的“个人身份码"，就认为通过认证，否则就认
想拿 0day 的脚步小子·2024-02-20 11:40

kali无线渗透之WLAN窃取和注入数据2

WLAN帧简介WLAN（WirelessLocalAreaNetwork）帧是在无线局域网中用于数据传输的基本单位。WLAN帧的结构可以根据具体的协议标准，如IEEE802.11（Wi-Fi）而有所不同。下面是IEEE802.11标准中WLAN帧的详细介绍：1.帧控制字段（FrameControlField）：帧控制字段包含16个比特，用于标识帧的类型、子类型和其他控制信息。其中包括帧的类型（管理
想拿 0day 的脚步小子·2024-02-20 11:09

分享个捡钱妙招，文章重点不是此招式，而是思维方式！

由于对股票也不是很精通，就开始和身边的“股神”吃饭聊天讨教，不止一个朋友渗透出这样的观念：想要靠投资长期获利，就得求稳，长线最踏实。
速赚天堂·2024-02-20 10:07

安全防御-----IDS

IDS全称是：intrusiondetectionsystems的缩写，又称“入侵检测系统”。是一种对网络传输进行即时监视，在发现可以传输时发出警报或者采取主动反应措施的网络安全设备。
windy_12138·2024-02-20 09:42

防御保护--APT高级可持续性攻击

APT介绍高级长期威胁（英语：AdvancedPersistentThreat，缩写：APT），又称高级持续性威胁、先进持续性威胁等，是指隐匿而持久的电脑入侵过程，通常由某些人员精心策划，针对特定的目标
为梦想而战@大学生·2024-02-20 09:38

防御保护--内容安全过滤

目录文件过滤内容过滤技术邮件过滤技术应用行为控制技术DNS过滤URL过滤防火墙----四层会话追踪技术入侵防御----应用层深度检测技术深度包检测深度流检测随着以上俩种的成熟与完善，提出了所谓的内容安全过滤当然上网行为确实需要治理
为梦想而战@大学生·2024-02-20 09:04

【MATLAB源码-第141期】基于matlab的免疫优化算法在物流配送中心选址应用仿真，输出选址图以及算法适应度曲线。

一、免疫系统原理及其启发意义免疫系统是生物体防御外来入侵者的复杂网络，具有识别自身与非自身、记忆以前的入侵者以及在再次
Matlab程序猿·2024-02-20 09:18

《论语圣经》精选45

孔子说:“慢慢渗透而来的诽谤,切肤之痛的诬告,在你这裹行不通,这就叫做明智了;慢慢渗透而来的诽谤,切肤之痛的诬告,在你你这裹行不通,这就是你看得远了。”
道慈·2024-02-20 08:30

【靶机渗透】HACKME: 1

【靶机渗透】HACKME:1本篇将分享一个来源于VulnHub社区，适合初学者的靶机HACKME:10x01靶机介绍1.详情链接https://www.vulnhub.com/entry/hackme-
安全狐·2024-02-20 08:02

Zookeeper未授权访问漏洞

Zookeeper漏洞介绍Zookeeper支持某些特定的四字查询命令，可以未授权访问，从而泄露zookeeper服务的相关信息，这些信息可能作为进一步入侵其他系统和服务的跳板，利用这些信息实现权限提升并逐渐扩大攻击范围
杭城我最帅·2024-02-20 08:36

“塞虏乘秋下，天兵出汉家。”——《塞下曲六首·其五》

北方的游牧骑兵在秋节准备南下侵犯中原，掠夺人口财富，为了抗击敌人的入侵，朝廷派遣大军出塞御敌。
逆旅沙鸥·2024-02-20 08:09

AcuAutomate：一款基于Acunetix的大规模自动化渗透测试与漏洞扫描工具

关于AcuAutomateAcuAutomate是一款基于Acunetix的大规模自动化渗透测试与漏洞扫描工具，该工具旨在辅助研究人员执行大规模的渗透测试任务。
FreeBuf_·2024-02-20 07:50

XXE知识总结，有这篇就够了！

公粽号：黒掌一个专注于分享渗透测试、黑客圈热点、黑客工具技术区博主！
是叶十三·2024-02-20 07:45

《自驱式成长》共读第4天

74页最后一段：我们的焦虑正在渗透到孩子身上，孩子并不需要完美父母。但父母本人倘若能够不焦虑，孩子就能从中获益良多。
爱_aa63·2024-02-20 05:15

区块链革命：Web3如何改变我们的生活

Web3作为区块链技术的重要组成部分，正在引领着数字化时代的变革，其影响已经开始渗透到我们生活的方方面面。本文将深入探讨区块链革命带来的影响，以及Web3如何改变我们的生活。
dingzd95·2024-02-20 05:28

输在自残 赢在自愈

这是因为受伤后的马尾松通过分泌松脂，来防止脏物、病菌的入侵，促进伤口快速修复愈合。这就是马尾松的“自我修复力”。一边痛苦，一边自愈。人生何尝不是这样。成年人的世界，痛苦和磨难在所难免。
简单简约简书·2024-02-20 05:04

逻辑漏洞挖掘 | 对某某招商网的一次渗透

本文由掌控安全学院-高粱红投稿开局一个登录框：发现登陆点，逻辑漏洞的姿势不断在脑海反反复复，说干就干看到验证码，尝试绕过重复发包后，发现可以重复利用事情简单了起来，上字典，手机号爆破运气不错，跑出了多个账号整理一下拿到的账号Cj**59Zw**22Rh**opHo**ngNt**23Wu**dl然后试试看能不能找回密码输入爆破得到的账号，继续往下确认修改的账户通过手机号找回点击获取验证码，然后验证
zkzq·2024-02-20 04:46

菜刀HTTP&TCP后门分析+防范

本文由掌控安全学院-aj545302905投稿“菜刀”对于渗透测试者来说耳熟能详，但是大家用的菜刀真的安全吗？你能保证你所使用的工具不会被别人偷偷的塞入后门吗？
zkzq·2024-02-20 04:16

Linux网络----防火墙

一、安全技术和防火墙1、安全技术入侵检测系统（IntrusionDetectionSystems）：特点是不阻断任何网络访问，量化、定位来自内外网络的威胁情况，主要以提供报警和事后监督为主，提供有针对性的指导措施和安全决策依据
AH努力中·2024-02-20 04:46

渗透某巨型企业某个系统的奇葩姿势

本文由掌控安全学院-urfyyyy投稿前言这个月都在做一个巨型合作企业的渗透测试，这个系统本无方式getshell，得亏我心够细，想的多，姿势够骚。文中重码，且漏洞已修复。
zkzq·2024-02-20 04:14

英法以侵埃战争

1956年10月，英国、法国和以色列以埃及收回苏伊士运河公司和禁止以色列船只通过运河与蒂朗海峡为借口，联合入侵埃及，企图重新控制运河和镇压阿拉伯民族解放运动。
曹元_·2024-02-20 03:08

老皮：渗透

图片发自App老皮诗集：守望一片海（205）·渗透你说：下雨了。
老皮大叔·2024-02-20 03:33

我想念你的过程（爱情诗）

图片发自App我想念你的过程就像失控的飞机闯进黑暗失联逃走狂躁如着火的大脑疲惫、悲伤全都躲藏我仿佛在代言为你代言力量决心激情细胞在分裂增加填满任何缺少它的角落精神在撕裂在壮大变异要从大脑挣扎出来渗透进未来图片发自
冬泥的小家·2024-02-20 02:39

除了金缕玉衣，汉代玉器还有什么？

汉代王侯对于玉器的尊崇和喜爱可以说是达到了痴迷的地步，从生至死，从公到私，玉器渗透到了每一个角落。东汉玉盘坐人像高7.5cm良渚、殷商、春秋时代三大时期之后，汉代成为玉器使用和制作的又一黄金时代。
不如初12·2024-02-20 02:18
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他