host头攻击漏洞

[论文精读]AI-Guardian: Defeating Adversarial Attacks using Backdoors

DefeatingAdversarialAttacksusingBackdoors|IEEEConferencePublication|IEEEXplore中文译名：AI-Guardian:利用后门防御对抗攻击阅读原因
0x211·2025-03-13 20:27

CDN防御如何保护我们的网络安全？

随着网络攻击的日益频繁和复杂化，企业和个人都面临着前所未有的安全威胁。内容分发网络（CDN）作为一种分布式网络架构，不仅能够提高网站的访问速度和用户体验，还能够在很大程度上增强网络安全防护能力。
·2025-03-13 20:29

雷池WAF中攻击日志中的域名不是我的网站

攻击日志中显示的域名字段是取的HTTPHeader中的Host，如果这个字段不存在，则默认使用目的IP作为域名。如果客户端修改了HTTPHeader的Host，那么这里显示的就是修改之后的。
·2025-03-13 20:28

如何理解雷池WAF频率限制的配置和日志？

示例一如下图所示，代表：某IP在10秒内请求达到100次，10分钟内此IP再次访问需要进行人机验证某IP在60秒内触发攻击拦截次数达到10次，自动封禁此IP30分钟某IP在60秒触发403/404错误达到
·2025-03-13 19:56

网站安全科普：守护你的数字家园

然而，网站安全问题也日益突出，数据泄露、网络攻击等事件频发，给个人和企业带来巨大损失。本文将为您科普网站安全知识，帮助您守护数字家园。
·2025-03-13 19:56

ClickHouse 学习笔记

1.连接到ClickHouse服务器clickhouse-client--host=10.16.226.100--user=default--password2.在ClickHouse中，如果你想要单独删除一行记录
金州饿霸·2025-03-13 19:20

【AI大模型应用开发】1.3 Prompt攻防（安全） 和 Prompt逆向工程

本文就来看看Prompt防攻击、防泄漏的手段，以及Prompt逆向工程可以做什么，怎么做。1.Prompt攻击是什么P
同学小张·2025-03-13 18:44

22. dirmap：高级 Web 目录与文件扫描工具

其通过多线程、递归扫描和智能过滤机制，显著提升扫描效率与准确性，适用于红队渗透、漏洞挖掘及资产测绘等场景。1.1.1核心功能多线程扫描：默认50线程，可自定义调整以平衡性能与隐蔽性。
白帽少女安琪拉·2025-03-13 18:13

数据恢复软件 Glarysoft File Recovery Pro v1.27 中文注册版

无论你是意外删除了重要文件，还是由于病毒攻击导致数据丢失，这款软件都能帮你快速、轻松地找回丢失的数据。
友善的猴子·2025-03-13 18:43

EasyRTC支持嵌入式智能硬件与微信小程序实时通话

基础建设如此发达的时代，各种物联网设备都越来越普及，尤其是可穿戴设备和智能家居设备的发展，而在物联网设备中，视频物联网设备又是特别受人关注的设备，因为他们具备有看得见的属性，像智能家居里面的摄像头、可视门铃
xiejiashu·2025-03-13 15:24

ida调试linux程序,MAC使用IDA PRO远程调试LINUX程序

1背景在学习Linux系统上的一些漏洞知识的时候，往往需要进行“实地测试”，但是在Linux系统上进行调试并不太方便，因为LINUX自带的GDB调试工具真的不太人性化，即使有GDBTUI之类的“伪图形界面调试器
O超哥·2025-03-13 15:52

附原文 |《2024年漏洞与威胁趋势报告》深度解读

安全极客社区精心译制的《2024年漏洞与威胁趋势报告》明确指出，2023年堪称网络安全领域的重要分水岭。
·2025-03-13 15:17

基于WinSW的创建服务的脚本攻击

WinSW（WindowsServiceWrapper）是一个开源的实用工具，用于将任何可执行程序（如脚本、Java应用等）包装成Windows服务。以下是其核心解析：WinSW的核心功能#典型使用示例（将Python脚本包装为服务）WinSW.exeinstall→创建服务WinSW.exestart→启动服务功能描述服务化封装将非服务程序（如.bat/.py）转换为Windows服务自动重启支
zhaoyong631·2025-03-13 14:15

微软程序控制机制WDAC

防御恶意软件：有效阻止勒索软件、无文件攻击、未签名
zhaoyong631·2025-03-13 14:15

零基础转行学网络安全怎么样？能找到什么样的工作？

零基础转行学习网络安全是完全可行的，但需要明确的是，网络安全是一个既广泛又深入的领域，包含了网络协议、系统安全、应用安全、密码学、渗透测试、漏洞挖掘、安全编程、安全运维等多个方面。。
网络安全苏柒·2025-03-13 13:06

利用微软的 HTML 应用程序宿主程序的攻击

mshta.exe是微软的HTML应用程序宿主程序（MicrosoftHTMLApplicationHost），属于Windows系统组件。
zhaoyong631·2025-03-13 13:05

在hadoop上运行python_hadoop上运行python程序

数据来源：http://www.nber.org/patents/acite75_99.zip首先上传测试数据到hdfs：[root@localhost:/usr/local/hadoop/hadoop
廷哥带你小路超车·2025-03-13 12:58

T2.小牛架炮 - 美团机试真题题解

已知每个炮的攻击方式是:先选一个攻击方向(上、下、左、右），该方向上看见的第一个棋子为“炮架”，该炮可以通过炮架攻击到炮架后面的棋子(只能攻击到炮架后面的第一个)。
什码情况·2025-03-13 12:58

【面试题集合】

**核心HTTP头**3.**缓存生效流程**4.**应用场景****二、协商缓存（条件请求）**1.**定义**2.**核心HTTP头**3.**缓存生效流程**4.
白金之垦·2025-03-13 12:57

接口测试中常见的问题有哪些？

请求参数问题必填字段缺失参数数据类型错误边界值或超限值问题参数组合错误二、响应结果问题HTTP状态码错误数据结构不符合预期业务逻辑错误数据一致性错误三、异常场景处理不足未处理异常输入未处理超时或服务不可用重复请求问题四、安全相关问题鉴权缺失或漏洞敏感数据未加密越权访问五
Feng.Lee·2025-03-13 11:26

【GB28181】H265-Nalu的封装

概述通过国标摄像头拉流，ffmpeg解码可以得到如下日志信息[rtsp@0x55842ed950]videocodecsetto:hevc[rtp@0x55842b7cc0]Nodefaultwhitelistset
gma999·2025-03-13 09:01

python连接数据库速查示例

python连接数据库importpymysqlDBHOST='localhost'DBUSER='root'DBPASS='123456'DBNAME='dbtest'db=pymysql.connect
qq_25737959·2025-03-13 08:56

Python连接数据库汇总（二）

pipinstallpyodbcimportpyodbc#连接数据库conn=pyodbc.connect('DRIVER={ODBCDriver17forSQLServer};''SERVER=localhost
xinxiyinhe·2025-03-13 07:15

python 代码连接数据库汇总（一）

1.MySQL#安装库：pipinstallmysql-connector-pythonimportmysql.connector#连接数据库conn=mysql.connector.connect(host
xinxiyinhe·2025-03-13 06:12

HTTP发送POST请求的两种方式

HttpRequest.post(getUrl(method,"v1",url,userId,appKey)).header("Content-type","application/json")//设置请求头为
冰淇淋@·2025-03-13 06:11

WLAN（无线局域网）安全

WLAN安全涉及到保护无线局域网免受各种威胁和攻击，以确保数据的保密性、完整性和可用性。
花开盛夏^.^·2025-03-13 06:10

前端 CDN 深度解析：从加速优化到工程化实践

1.1现代前端资源的分发困境资源体积爆炸：主流框架生产包平均大小突破2MB全球化访问需求：跨国访问延迟差异可达500ms以上版本管理复杂度：多环境部署导致的缓存污染问题安全防护压力：XSS、资源劫持等攻击频发
斯~内克·2025-03-13 05:39

【漏洞复现】用友NC-accept-任意文件上传

目录0x01产品简介0x02漏洞概述0x03网络测绘0x04漏洞复现0x05Nuclei0x01产品简介用友NC是北京用友软件股份有限公司（简称“用友”）开发的一款企业管理软件，支持财务会计、人力资源、
.Rain.·2025-03-13 05:39

网络安全之防御保护8 - 11 天笔记

一、内容安全1、攻击可能只是一个点，防御需要全方面进行2、IAE引擎3、DFI和DPI技术---深度检测技术深度行为检测技术分为：深度包检测技术(DPI)、深度流检测技术(DFI)DPI---深度包检测技术
温柔小胖·2025-03-13 05:06

链表的应用

双向链表的引用双向有头链表的创建Dou_node*create_doulink(){Dou_node*pnode=malloc(sizeof(Dou_node));if(NULL==pnode){printf
不知真不只·2025-03-13 05:36

数据结构之队列，哈希表

执行后，原队头元素被删除，原队头的下一个元素成为新队头。若队列为空，可能会触发队列空的处理机制。-获取队头元素（Front
不知真不只·2025-03-13 05:36

自学嵌入式第十七天-----栈和队列

**`INIT_LIST_HEAD(head)`**-**作用**:初始化一个双向链表的头节点。-**详细说明**:-将链表头节点`head`的`next`和`prev`指
以德服人23·2025-03-13 05:05

VulnHub靶机系列：Os-ByteSec

一前言Vulnhub是一个提供各种漏洞环境的靶场平台，供安全爱好者学习渗透使用，大部分环境是做好的虚拟机镜像文件，镜像预先设计了多种漏洞，需要使用VMware或者VirtualBox运行。
墨痕诉清风·2025-03-13 05:32

ssl和tsl的区别及如何使用

下面是它们之间的主要区别以及如何使用它们：区别：SSL是最早用于加密网络通信的协议，随着安全漏洞的暴露，逐渐被TLS所取代。TLS提供了更强大的加密算法和更严格的安全性要求，相比SSL更安全可靠。
噔噔噔噔@·2025-03-13 04:58

Vulnhub靶机渗透-DC2

arp-scan-lInterface:eth0,type:EN10MB,MAC:00:0c:29:9e:68:11,IPv4:192.168.123.37Startingarp-scan1.10.0with256hosts
山风，·2025-03-13 04:27

Vulnhub靶机渗透-DC6

passwordforkali:Interface:wlan0,type:EN10MB,MAC:30:03:c8:49:52:4d,IPv4:192.168.9.22Startingarp-scan1.10.0with256hosts
山风，·2025-03-13 04:27

删除单向链表中的一个节点

curr;){node*entry=*curr;if(rm(entry)){*curr=entry->next;free(entry);}elsecurr=&entry->next;}}通过使用二级指针，使头节点和其他节点同等
01292520·2025-03-13 04:56

python数据结构之线性表

判断顺序表是否为空5.插入表头元素6.在顺序表中任意位置插入元素O(n)7.删除表尾元素8.删除任意位置的元素9.获取顺序表的长度10.遍历顺序表单链表1.节点定义代码2.初始化3.判断是否为空4.获取单链表长度5.头插入法
努力Study的小陈·2025-03-13 03:21

红队OPSEC（安全运营）个人总结

OPSEC漏洞的五个流程：关键信息识别：指红队的关键信息不泄露，包括但不限于红队的攻击意图，能力，人员，活动及限制等。
安全检测中·2025-03-13 03:48

一文了解汽车图像传感器

当前的自动驾驶感知技术主要有两大技术路线：一种是仅使用摄像头作为传感器进行信息采集的纯视觉路线，一种是同时使用“摄像头＋雷达”的多传感器融合路线。这两种方案的共同之处在于都需要摄像头作为基础
沧海一升·2025-03-13 02:11

JavaScript泄露浏览器插件信息引发的安全漏洞及防护措施

本文所述技术原理、漏洞案例及防御方案仅用于安全研究交流，旨在提升网络安全防护意识。任何试图利用文中提及的技术手段进行非法攻击的行为，均与作者/发布方无关。
w2361734601·2025-03-13 01:38

Redis四种模式在Spring Boot框架下的配置

可以通过以下方式实现：1.单机模式在application.properties或application.yml中配置Redis的连接信息：#application.propertiesspring.redis.host
m0_66323401·2025-03-12 23:25

【全流程】配置 Jetson Nano 摄像头使用 GStreamer 传输 RTSP 流到本地（整合版）

文末附录内容：【本地编译OpenCV支持GStreamer（Windows方案）】写在前面：为什么选择GStreamer？在JetsonNano这样的微机平台中，我们选择视频流传输工具时应该综合考虑硬件兼容性、延迟、资源占用和开发效率这几个方面。以下是GStreamer与其他常见几种工具做对比：工具/框架优势局限性适用场景GStreamer✅深度整合NVIDIA硬件编码（NVENC/NVDEC）✅
咚叶大人·2025-03-12 23:53

vLLM 部署大语言模型的系统选择策略

需确保系统与NVIDIA驱动和CUDA工具链的兼容性软件源时效性⭐⭐⭐⭐系统需提供较新的Python、PyTorch等AI框架版本，避免依赖冲突长期支持(LTS)⭐⭐⭐⭐生产环境需规避因系统版本过期导致的安全漏洞和兼容性问题社区生态
由数入道·2025-03-12 22:15

iOS安全和逆向系列教程 第7篇：iOS应用静态分析实战

这是逆向工程过程中必不可少的一步，能够帮助我们发现应用的核心逻辑、安全机制和潜在漏洞。静态分析的意义与目标在开
自学不成才·2025-03-12 22:45

守护你的网络堡垒：Nginx限速策略对抗DDoS攻击

在当今互联网安全威胁日益严峻的背景下，分布式拒绝服务（DDoS）攻击已经成为许多网站和服务提供商的心头大患。
墨夶·2025-03-12 22:11

Vue 中 axios 的封装详解

constaxiosInstance=axios.create({//设置基础请求路径baseURL:"https://api.example.com",//设置请求超时时间timeout:5000,//设置默认请求头headers
遇见~未来·2025-03-12 21:40

文件上传复现

php#.jpg），使系统误判为图片文件‌但未严格校验文件真实类型及内容，导致攻击者可构造特殊压缩包绕过删除逻辑，保留恶意文件‌//1.接收用户上传的ZIP压缩包并直接写入临时文件 file_p
是懒羊羊吖～·2025-03-12 21:40

ansible-yaml语言

目录基本语法大小写缩进键值对列表字典注释符变量全局变量剧本变量剧本中定义通过vars_files引用资产变量,hosts文件中的内置变量facts变量注册变量变量优先级任务控制判断循环Tags属性Handers
河中医第一IKUN·2025-03-12 20:04

跨域问题。

目录跨域问题问题发现浏览器的同源策略解决办法跨域问题问题发现在开发前后端分离的项目时（flask+vue），遇到过页面不显示的问题，查看控制台，有这样的提示[localhost/:1](https://
C000kie·2025-03-12 20:33
上一页 6 7 8 9 10 11 12 13 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他