E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
http协议绕过漏洞
信息收集网站和
漏洞
平台
信息收集网站天眼查https://www.tianyancha.com/advance/search天眼查是一款专注于企业信息查询和商业调查的在线工具,提供全面的企业背景、股东信息、法律诉讼、财务状况等数据。它帮助用户了解企业的真实情况,进行信用评估和风险管理,为商业决策提供支持。通过天眼查,用户可以便捷地获取权威、详尽的企业信息,提升商业透明度FOFAhttps://fofa.info/FOFA
Wrop
·
2024-08-24 04:10
渗透测试
网络安全
网络安全实训Day15
网络空间安全实训-渗透测试渗透测试概述定义一种模拟黑客攻击,为了获得目标访问权和控制权而开展的挫败对方防御系统,
绕过
对方身份验证等一系列行为目标是检测对方信息系统的安全性,检验目标应急响应系统的有效性分类黑盒测试完全模拟黑客行为
Yisitelz
·
2024-08-24 03:08
web安全
安全
网络
笔记
渗透测试
【网络安全】P2:访问控制失效
文章目录正文正文该
漏洞
允许我
绕过
电子邮件验证步骤,无需我点击发送到我的收件箱的链接。某应用程序提示我,只有验证我的帐户才能使用网站上的一项功能。
秋说
·
2024-08-24 03:37
网络安全
web安全
漏洞挖掘
由牛郎织女故事中的一个
漏洞
说起
偶然有次看到一位老师说,牛郎织女的故事经不起推敲。民间故事中说织女在河中洗澡,牛郎偷看并藏起了织女的衣服,后来织女发现牛郎忠厚老实,就愿意嫁给他。这个故事的逻辑确实很奇葩。一个偷看织女洗澡并偷藏其衣服的人竟然是忠厚老实,结果更奇葩的是织女爱上了他,织女的是非观念如此混乱,这种眼光真令人不敢苛同,这做法真够离谱的。我不由想到,难道现在一些人不忠厚,不老实,就是因为没有偷看他人洗澡并偷藏他人的衣服吗!
山月映雪
·
2024-08-23 23:18
http协议
的特点?以及请求方式有哪些?应用场景?
以下是
HTTP协议
的主要特点和请求方式:
HTTP协议
的主要特点无状态性:HTTP是无状态协议,每个请求都是独立的,服务器不会保留之前请求的任何信息。这简化了服务
胡耀超
·
2024-08-23 19:49
前端面试常见问题
http
网络协议
网络
PHP一句话木马免杀方式汇总
一句话木马免杀学习一句话木马的变形1.相同功能函数替换2.使用变量3.使用字符串拼接、大小写混淆、字符串逆序组合4.自定义函数5.回调函数6.str_replace函数7.base64_decode函数(编码
绕过
A 八方
·
2024-08-23 19:44
php
开发语言
安全
web安全
网络
2022-11-10
自卑的我,害怕别人眼光,害怕被别人议论,做什么都想面面俱到,但每次都是处处
漏洞
。我很厌烦,戴面具的生活方式真的很累。
a2bede03a371
·
2024-08-23 18:20
DVWA靶场通关(CSRF)
CSRF属于业务逻辑
漏洞
,服务器信任经过身份认证的用户。
漏洞
利用前提::用户必须登录、黑客懂得一些发包的请求,服务器端是不会有二次认证的,被害者是不知情的
马船长
·
2024-08-23 15:50
csrf
前端
SQL 注入
漏洞
测试 POP 注入 windows和Linux均可使用,已测试成功
目录前言SQL注入SQL注入的种类常见的注入点预防措施示例POP注入的基本概念KaliLinux上使用Nmap、Metasploit和其他工具进行POP3服务的
漏洞
测试1.初步扫描2.检查已知
漏洞
3.使用
3分云计算
·
2024-08-23 11:57
火绒高级杀毒
云计算及运维
渗透测试
安全性测试
云计算
kali-linux
sql
pop注入
sql注入‘
vbs
死循环
纪念第一次面试安服-靶机测试过程以及思路
查看站点源码信息(html\css\js)3遍历目录,访问可访问站点(发现登陆界面)4解码站点有用信息(图片、文本)5登陆界面dirb中进行路径爆破6抓包、更改request分析登陆界面7寻找web服务器
漏洞
寻址00000001
·
2024-08-23 10:21
安服学习以及实战演练
安全
可以攻击华为、中兴IoT设备的僵尸网络
Mozi利用弱Telnet口令和近10个未修复的iot设备
漏洞
来执行DDoS攻击、数据窃取、命令和payload执行。
H_00c8
·
2024-08-23 10:44
day 28
HTTP协议
一、TCP粘包问题TCP发送数据是连续的,两次发送的数据可能粘连成一包被接收到解决粘包问题方法:1.接收指定长度:(不稳定)2.睡眠:(效率低)让每次发送间设定时间间隔3.将两次数据包间添加间隔标志UDPMTU最大传输单元(理论:65535实际:1500)二、TCP数据包结构三、TCP的三次握手和四次挥手1.TCP三次握手:SYNSYN+ACKACK2.四次挥手(四次挥手也可能成为三次挥手):(1
Kylin77626
·
2024-08-23 09:43
http
网络协议
网络
【网络协议】精讲计算机网络协议架构,图解超赞超详细!!!
目录1.网络协议1.1什么是网络协议1.2为什么需要网络协议1.3一次请求都需要用到哪些协议1.4常见的计算机网络体系结构1.5不同层的协议简介2.应用层的协议2.1
HTTP协议
-超文本传输协议2.2HTTPS
风云说通信
·
2024-08-22 18:49
精讲网络通信协议
网络协议
计算机网络
架构
第13章 网络安全
漏洞
防护技术原理与应用
第13章网络安全
漏洞
防护技术原理与应用13.1网络安全
漏洞
概述13.1.1网络安全
漏洞
概念
漏洞
一般是致使网络信息系统安全策略相冲突的缺陷。
sinat_34066134
·
2024-08-22 16:59
web安全
安全
网络
【web安全】PDF写入XSS攻击
一开始研究用现成的PDF编辑器工具写入,发现又要VIP,又比较繁琐还不如用Python装一个库,写代码来的快捷所以采用了PyPDF2这个库来写入基础用法在渗透测试中,能触发弹窗就算是一个
漏洞
了#安装第三方库
星盾网安
·
2024-08-22 14:19
web安全
pdf
xss
前端
Java面试题———web篇
3、
HTTP协议
包括哪些请求?4、Get和Post的区别?5、HTTP中重定向和请求转发的区别?6、HTTP和HTTPS的区别?7、HTTP请求报文与响应报文格式?
啵啵薯条
·
2024-08-22 13:47
网络
tomcat9
漏洞
CVE-2024-23672
序号
漏洞
名称影响主机个数1ApacheTomcat安全
漏洞
(CVE-2024-23672)1/12ApacheTomcat输入验证错误
漏洞
(CVE-2024-24549)1/1
漏洞
名称:CVE-2024
耳边轻语999
·
2024-08-22 13:45
安全
tomcat
总结了90条简单实用的Python编程技巧_python实操题技巧(1)
建议13:尽量将变量转化为浮点类型后再做除法(Python3以后不用考虑)建议14:警惕eval()函数的安全
漏洞
,有点类似于SQL注入建议15:使用enumerate()同时获取序列迭代的索引和值建议
性能优化Java开发
·
2024-08-22 13:44
python
开发语言
Spring Cloud Function现SPEL 表达式
漏洞
,SPEL 表达式是个啥?
SpringCloudFunction现SPEL
漏洞
近日,SpringCloudFunction官方测试用例曝光了SpringCloudFunctionSPEL表达式注入
漏洞
,可利用该
漏洞
通过注入SPEL
强哥叨逼叨
·
2024-08-22 12:45
Chrome,Edge浏览器关闭http跳转https
然而,仍有一些网站仍采用未加密的
HTTP协议
,这会造成危险和风险。为了保障用户信息的安全,浏览器厂商也一直在不断加强浏览器对HTTPS的支持。
Champagne_7
·
2024-08-22 09:52
http
chrome
edge
随记
回家的路段从一围墙
绕过
,竟不想抬头的时候看见两只蜻蜓,只盘旋一会又飞到里面去了,难免欣喜。从一裂缝细看有片菜园,清新扑鼻。比我刚在屈臣氏看中的一套护肤品试用后的感觉还要清爽,难怪会招蜂引蜓!
哪哪都好
·
2024-08-22 07:04
网购
漏洞
都是哪里来的?不发货怎么能让他们发货?
淘宝
漏洞
单的存在,有可能是淘宝卖家设置错误而造成的(这样种可能性会比较低),还有肯是卖家为了营销而设置的,那我们怎么找到淘宝
漏洞
单呢?1、百度搜索淘宝
漏洞
单,然后加入优惠群。
高省APP
·
2024-08-22 01:37
【网络安全】
漏洞
挖掘:IDOR实例
未经许可,不得转载。文章目录正文正文某提交系统,可以选择打印或下载passport。点击Documents>Download后,应用程序将执行HTTPGET请求:/production/api/v1/attachment?id=4550381&enamemId=123888id为文件id,enameID为用户身份id。更改id为4550380,发现能够未授权下载他人passport,因此,遍历即可
秋说
·
2024-08-22 00:25
网络安全
web安全
漏洞挖掘
堆溢出 Use After Free(UAF)
在CTF(CaptureTheFlag)竞赛中,UseAfterFree(UAF)是一种常见的内存安全
漏洞
,它发生在程序对已经释放的内存进行访问或操作的时候。
无极921
·
2024-08-21 23:19
网络
安全
网络安全
web安全
ctf
sql注入过程
id=1’,请求中的参数为:查询字符串id:1(字符型
漏洞
要在id后面加上‘,数字型不需要)判断是否存在SQL注入可能在末尾加上and1=1--+,返回正常,加上and1=2,报错,说明SQL语句被执行
じ 耐人
·
2024-08-21 23:18
sql
数据库
安全
《食罪者1》书评
先给没看过的说一下,请耐心度过前期内容,中后期挺不错的作者感觉是慢热型写手,本书开头
漏洞
确实挺多,但是能明显感觉到越往
4ec518e3e48f
·
2024-08-21 23:21
学会辨识「
漏洞
炒作」你就比别人强!
昨天,最受欢迎的开源轻量级Java框架Spring被曝存在高危的RCE(远程控制设备)零日
漏洞
,北京大学计算中心、外媒praetorian、bleepingcomputer等站点对该
漏洞
进行了报道。
强哥叨逼叨
·
2024-08-21 22:49
日精进
【早上好#淑萍#20230605日精进335】分享嘉宾:海明教练社群运营架构专家全域流量孵化教练个人品牌超千万利润打造高手基本的创业者,对于商业模式的设计都是有
漏洞
的。
石淑萍
·
2024-03-27 08:29
C#使用ASP.NET Core Razor Pages构建网站(二)
上一篇文章讲了
HTTP协议
的基本概念、客户端Web开发技术以及ASP.NETCore框架的关键特点和创建项目方法链接:C#使用ASP.NETCoreRazorPages构建网站(一)接下来继续了解ASP.NETCoreRazorPages
林祖师
·
2024-03-26 14:02
C#
c#
asp.net
开发语言
福建科立讯通信 指挥调度管理平台 SQL注入
漏洞
复现(CVE-2024-2620、CVE-2024-2621)
0x02
漏洞
概述福建科立讯通信指挥调度管理平台down_fil
OidBoy_G
·
2024-03-26 13:00
漏洞复现
安全
web安全
Linux系统及操作 (04)
常见的软件包(生态)类型电脑入侵99%都是通过软件包的
漏洞
进行的。window生态Android生态ios生态rpm软件包:扩展名为.rpm,适用于RedHat系统。
3s不会飞
·
2024-03-26 10:26
Linux
基础常识
linux
运维
服务器
Nagios安装部署全攻略
memcached.可以看出网站的架构就是基于高可用的原理的,每个层面都做了主备、系统的PV不高,对于并发布,高性能没有那么苛求,对于系统安全、稳定有较高要求,前期已经对系统做了各种日志分析,WAF配置,
漏洞
扫面
weixin_34109408
·
2024-03-26 06:51
memcached
php
操作系统
网页有效防止XSS,SQL注入,木马文件拦截上传等安全问题
XSS攻击是一种利用网站
漏洞
,将恶意脚本注入到用户浏览器中并执行的攻击方式。攻击者可以在网站中插入恶意脚本,当用户浏览该网站时,恶意脚本会被执行,从而窃取用户的敏感信息或执行其他恶意操作。
程序员贵哥
·
2024-03-25 06:22
网络安全
xss
sql
安全
网络安全
web安全
php
解释 RESTful API,以及如何使用它构建 web 应用程序
RESTfulAPI是一种基于
HTTP协议
的软件架构风格,用于构建可伸缩和可扩展的网络服务。它通常用于构建Web应用程序和移动应用程序。
Snailmi
·
2024-03-25 03:48
java
字节-安全研究实习生(二面)
漏洞
管理定期扫描网络和系统,识别已知
漏洞
。协调相关部门及时修补
漏洞
,减少攻击面。安全防护策略制定根据组织的业务需求和安全状况,制定和更新安全防护策略。确保安全策
Pluto-2003
·
2024-03-24 23:42
安全面试题
安全
网络
笔记
面试题
安全研究
字节-安全研究实习生--一面
这可能包括但不限于以下几个方面:
漏洞
研究:识别和分析软件、硬件以及网络中的安全
漏洞
,以便及时修复,防止被恶意利用。
Pluto-2003
·
2024-03-24 23:41
安全面试题
安全
web安全
网络
面试
笔记
安全研究
【Golang星辰图】抵御恶意攻击:利用Go语言的安全库构建可靠的应用程序
恶意攻击、数据泄露和其他安全
漏洞
可能给我们的系统和用户带来巨大的风险和损失。为了增强软件的安全性和可靠性,我们需要利用现有的安全库来加固我们的应用程序和系统。
friklogff
·
2024-03-24 21:40
Golang星辰图
golang
安全
开发语言
由于 Positive Technologies 的专业知识,Moxa 消除了工业无线转换器中的一个
漏洞
。
我们的专家在NPortW2150A和W2250A转换器中发现了该
漏洞
-这些设备可将工业控制器、仪表和传感器连接到本地Wi-Fi网络。Moxa已根据负责任的披露政策通知了该威胁,并发布了软件更新。
ptsecurity
·
2024-03-24 18:37
Positive
Technologies
网络安全
漏洞
开发语言
人工智能
web安全
网络安全
网络
WordPress Plugin NotificationX插件 SQL注入
漏洞
复现(CVE-2024-1698)
0x02
漏洞
概述WordPresspluginNotificationX是一个应用插件。2.8.2版本及之前存在安全
漏洞
,该
漏洞
源于对用户提供的参数转义不充分以及对现有SQL查询缺乏充分
OidBoy_G
·
2024-03-24 12:01
漏洞复现
sql
web安全
安全
【智能家居入门2】(MQTT协议、微信小程序、STM32、ONENET云平台)
此篇智能家居入门与前两篇类似,但是是使用MQTT协议接入ONENET云平台,实现微信小程序与下位机的通信,这里相较于使用
http协议
的那两篇博客,在主程序中添加了独立看门狗防止程序卡死和服务器掉线问题。
geeoni
·
2024-03-24 09:28
智能家居
微信小程序
stm32
第10讲_Spring对Dao的支持
在Spring对JDBC支持中提供了一个模板JdbcTemplate,此模板封装了对JDBC操作的许多方法,且消除了忽视资源释放而引起的
漏洞
Spring对JDBC操作需要导入的jar(开发环境
吴国友
·
2024-03-22 02:18
[学习记录]esp32通过wifi进行http请求获得天气信息
http协议
解释本次使用的开发板为和宙esp32c3,使用的IDE为vscode+espidf程序整体流程:以下为程序详解WiFi连接首先使能nvs,将等下使用的WiFi账号及密码储存到nvs上NVS介绍
ZYbppp
·
2024-03-20 20:33
学习
http
网络协议
淘宝客赚钱秘籍:如何快速找到
漏洞
单并获取差价利润
而在淘宝客赚钱的过程中,找到
漏洞
单也就变得尤为重要了。本文将向大家介绍淘宝客如何快速找
漏洞
单,需要用到哪些软件,并且提供高省app赚钱的操作方法,让你赚钱不再难。大家好!
高省浮沉000018
·
2024-03-19 23:37
探索SOCKS5代理、代理IP、HTTP与网络安全
作为一名软件工程师,深入理解网络通信的核心技术,如SOCKS5代理、代理IP、
HTTP协议
,以及它们在网络安全中的应用,对于设计和实施安全的网络应用至关重要。
京新云S5
·
2024-03-19 19:02
web安全
安全
网络
tcp/ip
http
有关程序员的幽默,你懂多少?,有关程序员的礼品
先上一副对联:上联:一个项目两部电脑三餐盒饭只为四千工资搞得五脏俱损六神无主仍然七点起床八点开会处理九个
漏洞
十分辛苦;下联:十年编码九年加班八面无光忙的七窍生烟到头六亲不认五体投地依旧四肢酸软三更加班只为二个臭钱一生孤苦
Java程序员笔记
·
2024-03-19 12:22
服务器网络丢包的原因及解决方案
■网络丢包的原因及解决方案网络丢包是指当网络状况不佳时,数据包的传输无法100%完成,导致数据传输出现
漏洞
和丢包。让我们来讨论网络丢包的故障现象和解决方案。
q2827116259
·
2024-03-19 06:15
网络
服务器
【python】使用代理IP爬取猫眼电影专业评分数据
许多代理IP的延迟过高,严重影响了爬虫的工作效率;更糟糕的是,其中不乏大量已经失效的代理IP,使用这些IP不仅无法
绕过
封锁,反而可能使爬虫陷入更深的困境。
码银
·
2024-03-19 03:40
网络
python
爬虫
第九章、信息安全与多媒体基础5分
信息系统安全属性保密性、完整性、可用性、可控性、可审查性网络安全威胁物理威胁、网络攻击、身份鉴别、编程威胁、系统
漏洞
对称加密DES、3DES、AES、RC-5、IDEA
蒋劲豪
·
2024-03-17 22:32
软考-中级-软件设计师
软件工程
python docker 镜像过大_【转】六种减小Docker镜像大小的方法
转自P牛,vulnhub作者,擅长代码审计和
漏洞
挖掘,今天看到他的公众号发了一篇这个,正好平时自己的工作也有需求,整理记录如下。
weixin_39627408
·
2024-03-17 17:55
python
docker
镜像过大
政务云安全风险分析与解决思路探讨
1.2工具扫描结果本次利用
漏洞
扫描服务VSS共扫描各类政务网站78个,其中存在
漏洞
的网站38个,占比为48.7%。
德迅云安全--陈琦琦
·
2024-03-17 15:52
网络
安全
web安全
上一页
1
2
3
4
5
6
7
8
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他