http协议绕过漏洞

全球近5W个访问管理系统存在严重安全漏洞

荷兰IT安全咨询公司Modat发现，全球范围内部署的约49,000个访问管理系统（AMS）存在严重的安全漏洞。
FreeBuf-·2025-03-12 09:47

用Python写一个脚本，自动连wifi，自动登录校园网

1.实现原理刚好最近学了http协议，就当是复习了。简单概括就是，通过网址找到登录界面，然后发送post请求，把登录信息提交给服务器，从而完成登录。
宋宋讲编程·2025-03-12 08:10

GitLab配置ssh key

简介：一、背景当前很多公司都选择git作为代码版本控制工具，然后自己公司搭建私有的gitlab来管理代码，我们在clone代码的时候可以选择http协议，当然我们亦可以选择ssh协议来拉取代码。
西北**孤狼·2025-03-12 07:32

[网络安全自学篇] 一.入门笔记之看雪Web安全学习及异或解密示例

文章目录一.工具&术语1.网安术语2.常用工具3.推荐文章二.常见攻击1.SQL注入2.XSS跨站3.越权漏洞4.CSRF跨站请求伪造5.支付漏洞三.音乐异或解密示
鱼馬·2025-03-12 07:01

第一篇：CTF入门指南：了解CTF的基本概念与比赛形式

CTF题目通常涵盖密码学、逆向工程、漏洞利用、Web安全等多个领域。本系列文章将从零基础开始，逐步带你了解CTF的各个知识点，最终帮助你成为一名CTF大佬。##文章目录1.
菜腿承希·2025-03-12 06:28

编程与脚本基础：网络安全的核心工具

无论是自动化任务、开发安全工具，还是进行漏洞分析，编程和脚本都是网络安全从业者不可或缺的技能。本文将从编程基础入手，逐步引导你掌握网络安全中常用的编程语言和脚本技术。---####1.
菜腿承希·2025-03-12 06:58

第二篇：CTF常见题型解析：密码学、逆向工程、漏洞利用、Web安全

#零基础小白入门CTF解题到成为CTF大佬系列文章##第二篇：CTF常见题型解析：密码学、逆向工程、漏洞利用、Web安全###引言在CTF比赛中，题目类型多种多样，涵盖了网络安全领域的多个方向。
菜腿承希·2025-03-12 05:21

SQL注入从入门到入狱：万字长文带你领略手工注入的魅力

相比自动化工具，手工注入不仅能帮助我们深入理解漏洞原理，还能在特定场景下突破工具的局限。本文将从基础SQL函数入手，逐步探讨报错注入、联合注入、布尔盲注和时间盲注等多种手工注入技术。
vortex5·2025-03-12 03:02

绕过information_schema库的一些方式

绕过方式：1、使用盲注猜测信息：可以使用布尔盲注、时间盲注，对数据库信息进行
夏炎正好眠·2025-03-12 02:49

field.setAccessible(true)；代码扫描有安全漏洞,解决方案

AccessibleObject类是Field、Method和Constructor对象的基类，能够允许反射对象修改访问权限修饰符，绕过由Java访问修饰符提供的访问控制检查。
码叔义·2025-03-12 00:28

cefsharp 带cookie访问_Python爬虫：scrapy之Cookie和Session

估计很多程序员面试的时候都会被问到，这两个概念在写web以及爬虫中都会涉及，并且两者可能很多人直接回答也不好说的特别清楚，所以整理这样一篇文章，也帮助自己加深理解什么是Cookie其实简单的说就是当用户通过http
长虹万贯·2025-03-11 23:27

http与https的区别

HTTP协议的主要特点可概括如下：1.支持客户/服务器模式。2.简单快速：客户向服务器请求服务时，只需传送请求方法和路径。请求方法常用的有GET、HEAD、POST。
weixin_30467087·2025-03-11 22:13

最新整理的50个网络安全必知术语，想要入行网安，建议收藏！

想象一下，你刚入行网络安全（Cybersecurity），兴冲冲地打开一本专业书，或者加入一个网安论坛，结果满屏的“漏洞”“威胁”“DDoS”“加密”……脑袋瞬间一片迷雾。
wljslmz·2025-03-11 19:25

Shodan的概述与安装

这使得Shodan能够快速搜索到网络中的各种设备和服务，例如Web服务器、路由器、摄像头、物联网设备等，甚至包括某些已知漏洞的暴露设备。
耶耶Norsea·2025-03-11 17:40

TTP/HTTPS、TCP/IP 协议、RPC、Socket 通信机制

HTTPS（超文本传输安全协议）：它是HTTP协议的安全版本，通过SSL/TLS
种豆走天下·2025-03-11 16:00

Linux提权-02 sudo提权

文章目录1.sudo提权原理1.1原理1.2sudo文件配置2.提权利用方式2.1sudo权限分配不当2.2sudo脚本篡改2.3sudo脚本参数利用2.4sudo绕过路径执行2.5sudoLD_PRELOAD
藤原千花的败北·2025-03-11 13:36

如何编写POC/EXP

文章目录前言一、漏洞验证方式二、POC是什么？
藤原千花的败北·2025-03-11 13:36

什么是XSS

文章目录前言1.前端知识2.什么是XSS3.漏洞挖掘4.参考前言之前对XSS的理解就是停留在弹窗，认为XSS这种漏洞真的是漏洞吗？安全学习了蛮久了，也应该对XSS有更进一步的认识了。
藤原千花的败北·2025-03-11 13:36

Linux 提权

文章目录前言1.内核漏洞提权脏牛（CVE-2016-5195）2.不安全的系统配置项2.1SUID/SGID提权2.2sudo提权2.3定时任务提权2.4capabilities提权3.第三方软件提权TomcatmanagerNginx
藤原千花的败北·2025-03-11 12:27

javaweb内置对象request,response,out,session,Application等

request对象：1.response和request对象是JSP的内置对象中比较重要的两个，这两个对象提供了对服务器和浏览器通信方法的控制，在JSP中，内置对象request封装了用户提交的信息，即使用HTTP
菜鸟小T·2025-03-11 11:17

七个合法学习黑客技术的平台，让你从萌新成为大佬

网站涵盖多种主题，包括密码破解、网络侦察、漏洞利用、社会工程学等。
黑客白帽子黑爷·2025-03-11 10:13

PHP 过滤器

在PHP开发中，正确地使用过滤器可以显著减少安全漏洞，提高应用程序的可靠性。
wjs2024·2025-03-11 10:12

Click Event Simulation：无需浏览器触发动态数据加载

前置知识基本的Python编程知识HTTP协议与请求头、Cookie的概念多线程编程基础（如线程、队列的使用）代理IP的使用原理二、按步骤拆解操作1.环境准备
亿牛云爬虫专家·2025-03-11 06:10

正向代理、反向代理

绕过访问限制：突破IP封锁、地域限制等（如访问某些地区的API）。集中管控与审计：企业可通过代理监控和过滤员工的网络请求。例子：企
龙卷风hu~·2025-03-11 05:07

2025年渗透测试面试题总结-长某亭科技-安全服务工程师（一面）（题目+回答）

目录长某亭科技-安全服务工程师（一面）1.SQL注入原理与代码层面成因原理代码层面成因漏洞触发场景2.XSS漏洞原理（代码层面）原理代码层面成因漏洞触发场景3.OWASPTop10漏洞（2023版）4.
独行soc·2025-03-11 05:04

最新网络安全-跨站脚本攻击(XSS)的原理、攻击及防御_xsstrike原理

XSS的类型反射型XSS/不持久型XSS存储型XSS/持久型XSS基于DOM的XSS常用Payload与工具XSS扫描工具Payloadsscript标签类结合js的html标签伪协议绕过危害防御简介跨站脚本攻击
2401_84239830·2025-03-11 05:32

【技术干货】三大常见网络攻击类型详解：DDoS/XSS/中间人攻击，原理、危害及防御方案

协议型攻击：如SYN洪水攻击，利用TCP三次握手漏洞
挣扎与觉醒中的技术人·2025-03-11 05:01

AI 赋能软件开发：从工具到思维的全面升级

www.captainbed.cn/ccc一、AI如何改变软件开发1.1开发效率的提升代码生成：AI工具如GitHubCopilot可以自动生成代码片段，减少重复劳动错误检测：AI能够实时识别代码中的潜在错误和漏洞性能优化
二川bro·2025-03-11 01:02

1433抓鸡工具_1433抓鸡工具在软件安全测试中的重要性及应用

一、1433抓鸡工具概述1433抓鸡工具，通常指的是一类网络安全测试工具，用于检测网络系统中的潜在漏洞。这类工具能够模拟黑客的攻击行为，帮助安全专家发现系统可能存在
网络安全（king）·2025-03-11 00:20

学习数据结构是学完一章立马做题吗？

发现问题：通过做题可以及时发现理解上的漏洞或误区，便于立即纠正。提高效率：趁热打铁，避免拖延，学习效果更好。适合人群：记忆力较强，能够快速吸收新知识的
AredRabbit·2025-03-10 23:13

Python 入

本文将介绍如何利用Python来入侵交换机，并对其进行漏洞扫描和安全检测。1.Python入侵交换机原理Python作为一种强大的编程语言，可以用来编写各种网络安全工具。
黑客KKKing·2025-03-10 22:09

网络安全中蓝牙攻击有哪些？

蓝牙攻击是指黑客或攻击利用蓝牙技术中的漏洞或弱点，通过各种手段未经授权地获取或干扰目标设备的信息、功能或控制权的行为。蓝牙攻击可以采取多种形式，包括但不限于以下几种：1、蓝牙监听：攻击者通过监听蓝
Hacker_Nightrain·2025-03-10 22:08

网络入侵的几种常用方法

我认为这是一套适合初学者由浅到深的文章，所以强烈推荐给大家，作者从基础讲到最近比较火的漏洞，可能有些人看来是浅了些，但是的确很适合想干点啥但又不知道怎么办的菜鸟们。第一节，伸展运动。
遇见火星·2025-03-10 18:41

Web常见漏洞描述及修复建议详解--纯干货

1.SQL注入漏洞描述Web程序中对于用户提交的参数未做过滤直接拼接到SQL语句中执行，导致参数中的特殊字符破坏了SQL语句原有逻辑，攻击者可以利用该漏洞执行任意SQL语句，如查询数据、下载数据、写入webshell
努力 现在开始·2025-03-10 13:05

访问网站显示不安全怎么办？

未启用HTTPS：如果一个网站只使用HTTP协议，那么它发送和接收的数据都是明文形式的，这就意味着任何人都可以在数据传输过程中截获并读取这些信息。相比之下，HTTPS通过SSL/TLS
·2025-03-10 13:45

漏洞挖掘还能做副业

一、网络安全的重要性：从‘不学会被黑’到‘学会保护别人’网络安全的概念现在不再是技术圈的独立话题，它已经渗透到社会的各个领域。从个人的隐私保护、企业的数据安全，到国家的信息防护，网络安全几乎影响了每一个人的生活。无论是黑客攻击、勒索病毒、数据泄露，还是国家间的信息战，网络安全已经成为现代社会的基础设施之一。所以，首先要明白学习网络安全的重要性：你不仅是在学习技术，更多的是在为自己和他人的安全“筑城
黑客老哥·2025-03-10 11:20

Web安全——node.js原型链污染

目录（一）成因0x01前置知识0x02漏洞分析（二）产生条件0x01检查漏洞0x02常见的危险函数（一）成因0x01前置知识js是由对象组成的，对象与对象之间存在着继承关系。
@Camelus·2025-03-10 10:42

Node.js原型链污染之前端

原型链污染是一种常见的安全漏洞，特别是在前端开发中。本文将详细介绍Node.js中的原型链污染问题，并提供相应的源代码示例。
AvskBug·2025-03-10 09:08

SSTI模板注入绕过

.{%%}绕过过滤{{}}想要回显内容在外面加个print{%print("",__class__)%}2.getitem()绕过[]过滤在Python中，__getitem__是一个特殊方法，用于实现对象的索引访问
墨菲斯托888·2025-03-10 09:08

xxssss

这是一种将任意Javascript代码插入到其他Web用户页面中执行以达到攻击目的的漏洞。攻击者利用浏览器的动态展示数据功能，在HTML页面里嵌入恶意代码。
墨菲斯托888·2025-03-10 09:37

xXSS

XSS漏洞：XSS又叫CSS（CrossSiteScript）跨站脚本攻击是一种针对网站应用程序的安全漏洞攻击技术，是代码注入的一种。它允许恶意用户将代码注入网页，其他用户在浏览网页时会受到影响。
墨菲斯托888·2025-03-10 09:37

HTTP协议-GET和POST请求方法的区别

GET和POST请求方法的区别提要：在http协议中，get请求和post请求是最常见的请求方法，使用的场景和区别也不相同。1，请求数据存储位置不同。
the zl·2025-03-10 08:54

深入理解 HTTP 的 GET、POST 方法与 Request 和 Response

HTTP协议是构建Web应用的基石，GET和POST是其中最常用的请求方法。无论是前端开发、后端开发，还是接口测试，对它们的深入理解都显得尤为重要。
码上就位·2025-03-10 07:50

从零手写Tomcat核心架构：构建简易Servlet容器实战指南

本文将基于HTTP协议与Servlet规范，实现一个具备基础Servlet动态请求处理能力的精简版Tomcat（命名为MiniCat），其核心架构目标包括：HTTP通信层：实现TCP连接管理和基础报文解析生命周期管理
bigH2004·2025-03-10 05:33

面试被问 SQL 注入一脸懵？一文读懂 SQL 注入攻防全攻略

目录SQL注入概述定义与原理常见类型攻击技术指标注入点识别绕过防御机制数据提取方法防范措施参数化查询输入验证与过滤最小权限原则检测与监控漏洞扫描实时监控SQL注入概述定义与原理SQL注入是一种极具破坏力的网络攻击技术
大模型大数据攻城狮·2025-03-10 04:58

【Java代码审计 | 第十三篇】XXE漏洞成因及防范

文章目录XXE漏洞成因解析XML的Java方法DocumentBuilder（原生，可回显）SAXReader（DOM4J，第三方库）SAXBuilder（JDOM，第三方库）SAXParserFactory
秋说·2025-03-10 04:24

java 自定义协议_Netty实现自定义协议

关于协议，使用最为广泛的是HTTP协议，但是在一些服务交互领域，其使用则相对较少，主要原因有三方面：HTTP协议会携带诸如header和cookie等信息，其本身对字节的利用率也较低，这使得HTTP协议比较臃肿
林John·2025-03-10 02:15

Dubbo 的自定义协议

Dubbo内置了多种协议，如Dubbo协议、HTTP协议、RMI协议等，但在实际应用中，有时需要根据特定的业务需求或技术要求自定义协议。
firepation·2025-03-10 02:11

测试中，哪些地方可以有效的利用deepseek

**需求漏洞挖掘**```python#输入PRD文档检测逻辑漏洞vulnerabilities=deepseek.detect_ambiguity(prd_text)#输出：发现未定义密码复杂度规则、
海姐软件测试·2025-03-10 00:29

HTTP协议详解（一）

GET和POST的请求的区别Post和Get是HTTP请求的两种方法，其区别如下：应用场景：GET请求是一个幂等的请求，一般Get请求用于对服务器资源不会产生影响的场景，比如说请求一个网页的资源。而Post不是一个幂等的请求，一般用于对服务器资源会产生影响的情景，比如注册用户这一类的操作。是否缓存：因为两者应用场景不同，浏览器一般会对Get请求缓存，但很少对Post请求缓存。发送的报文格式：Get
凉菜凉凉·2025-03-10 00:52
上一页 33 34 35 36 37 38 39 40 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他