iot漏洞

网络安全漏洞与修复 网络安全软件漏洞

文章目录一、软件漏洞的概念1、信息安全漏洞简述2、软件漏洞3、软件漏洞概念4、软件漏洞的成因分析二、软件漏洞标准化管理1、软件漏洞分类2、软件漏洞分级3、安全漏洞管理规范一、软件漏洞的概念1、信息安全漏洞简述信息安全漏洞是信息安风险的主要根源之一
Hacker_Nightrain·2025-03-21 00:41

零基础到网络安全工程师

三个月从零基础到网络安全工程师：2025年黑客技术实战指南（附工具包+100G资源）网络安全攻防示意图|数据来源：CSDN技术社区关键词：网络安全、红队实战、CTF竞赛、渗透测试、漏洞挖掘一、为什么90%
幼儿园扛把子\·2025-03-20 21:07

PostgreSQL技术大讲堂 - 第82讲，主题：数据安全利器--密码安全策略构建

PostgreSQL技术大讲堂-第82讲，主题：数据安全利器--密码安全策略构建讲课内容：1、密码安全概述2、启用密码安全策略3、深入密码安全构建4、PG密码安全策略漏洞数据库用户的密码安全关系在整个数据库的安全
m0_65303136·2025-03-20 19:53

在嵌入式系统中实现低功耗MQTT协议：从协议解析到硬件优化

核心需求：在维持TCP/IP协议栈功能的前提下，将设备待机功耗降至μA级；确保弱网环境（如2G/NB-IoT）下的数据传输可靠性。本文将以MQTT协议为例，详解在STM32+LW
W说编程·2025-03-20 19:20

IOT物联网平台简单介绍

物联网平台的意义物联网的意义主要体现在以下几个方面：6、物联网平台的应用智能家居智能城市工业自动化医疗保健农业零售物流等其他行业1、什么是物联网平台物联网平台（TheInternetofThings，简称IOT
可乐加.糖·2025-03-20 17:38

某智慧医养服务平台Uploads存在任意文件上传漏洞(DVB-2025-8968)

免责声明本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。
Byp0ss403·2025-03-20 15:20

基于STM32的儿童误锁车内远程报警系统(华为云IOT)

一、项目背景汽车发展历史汽车自上个世纪末诞生以来，已经走过了风风雨雨的一百多年。汽车经过百年历史的演变，已经在世界各地获得广泛的普及和应用，但是事物总会具有两面性，汽车方便了人们生活的同时也带来了不安全的因素。儿童的出行和乘车安全始终都是我国现代汽车安全技术研究的主要方向。随着乘车安全的普及，在一定程度上提高了公众对于自家孩子乘车的安全意识，许多家长都在后座配置了儿童座椅。但是仍无法避免儿童误锁车
DS小龙哥·2025-03-20 13:59

HTTP、MQTT、CoAP大比拼：谁才是物联网通信的王者？

物联网（IoT）时代，数以亿计的设备需要相互连接和通信，而超文本传输协议（HTTP）作为互联网的基石，凭借其简单易用、广泛应用等优势，也成为了物联网通信协议的有力竞争者。
极客小张·2025-03-20 12:27

Wazuh: 一款超强大的威胁预防、检测安全平台！支持虚拟化、容器化和云环境保护

它集成了多种安全功能，包括入侵检测、漏洞管理、合规性监控等，能够有效地保护企业的网络和系统安全。
开源项目精选·2025-03-20 12:20

智慧交通是什么，可以帮助我们解决什么问题?

智慧交通（SmartTransportation）是指利用物联网（IoT）、大数据、人工智能（AI）、云计算、5G通信等先进技术，对交通系统进行智能化管理和优化，以提高交通效率、减少拥堵、降低事故率、提升出行体验
Guheyunyi·2025-03-20 11:17

零基础怎么开始学网络安全（非常详细）零基础入门到精通，收藏这一篇就够了

你可以查找网络安全入门教程或在线课程，了解网络安全领域的基本概念，如黑客、漏洞、攻击类型等。
程序员羊羊·2025-03-20 10:41

漏洞挖掘还能做副业

一、网络安全的重要性：从‘不学会被黑’到‘学会保护别人’网络安全的概念现在不再是技术圈的独立话题，它已经渗透到社会的各个领域。从个人的隐私保护、企业的数据安全，到国家的信息防护，网络安全几乎影响了每一个人的生活。无论是黑客攻击、勒索病毒、数据泄露，还是国家间的信息战，网络安全已经成为现代社会的基础设施之一。所以，首先要明白学习网络安全的重要性：你不仅是在学习技术，更多的是在为自己和他人的安全“筑城
黑客老哥·2025-03-20 10:09

Nodejs模块：使用Helmet 增强Web应用安全性

它通过设置各种HTTP响应头，帮助你的应用抵御多种常见的Web漏洞攻击，例如跨站脚本攻击(XSS)、点击劫持(Clickjacking)、内容嗅探攻击(ContentSniffing)等。
ohn.yu·2025-03-20 10:07

2023年中职网络安全——SQL注入测试（PL）解析

访问网站/admin/pinglun.asp页面，此页面存在SQL注入漏洞，使用排序语句进行列数猜测，将语句作为Flag（形式：URL无空格）值提交。页面没有返回任何有用信息，尝试
旺仔Sec·2025-03-20 09:32

【初学者】请介绍一下指针分析（Pointer Analysis）？

它是编译器优化、程序验证、漏洞检测和并行化等领域的重要基础。1.指针分析的目标指针分析的主要目标是回答以下问题：指针变量可能指向哪些内存位置或对象？两个指针是否可能指向同一个内存位置（别名分析）？
lisw05·2025-03-20 09:00

什么是 XSS（跨站脚本攻击）？

常见攻击场景XSS攻击通常发生在网站允许用户提交内容的地方，例如：论坛、留言板（黑客发布恶意评论）博客文章（黑客在评论区插入恶意代码）搜索框（黑客让受害者访问特定链接）XSS实战演示1️⃣漏洞场景：不安全的留言板假设一个网站
Aishenyanying33·2025-03-20 07:17

基于STM32+微信小程序设计的环境监测系统（腾讯云IOT）

一、设计需求基于STM32设计的环境检测系统(腾讯云物联网+微信小程序实现)【1】项目背景随着人们生活水平的提高，人们对生活环境的求越来越高尤其是在家居环境有害气体污染已经引起了人们的注意，温度和湿度控制等。有关研究人员发现，天然气主要组成部分为甲烷气，而且还有少量的乙烷、丙烷、丁烷等烷烃，还含有二氧化碳、氧、氮、硫化氢、水分等。甲醛是一种破坏生物细胞蛋白质的原生质毒物，会对人的皮肤、呼吸道及内脏
DS小龙哥·2025-03-20 02:36

AI 时代，学习 Java 应如何入手？

根据行业统计，Java在全球企业级应用中的市场份额仍超过65%，尤其在微服务架构、大数据平台和物联网（IoT）领域占据核心地位。
琢磨先生David·2025-03-20 00:13

信创系统安全优化与持续改进策略有哪些？

以下从技术、管理、组织等多个维度提出系统性策略，并结合实际场景展开说明：一、技术层面的安全优化策略1.核心组件安全加固国产化组件漏洞管理：建立针对国产操作系统（如统信UOS、麒麟）、数据库（达梦、OceanBase
weixin_37579147·2025-03-19 23:37

网络空间安全（36）数据库权限提升获取webshell思路总结

一、获取数据库访问权限寻找漏洞：SQL注入：这是最常见的方法之一。攻击者通过SQL注入漏洞，可以在数据库执行任意SQL语句，从而获取数据库中的数据，甚至可能获取数据库的访问权限。
IT 青年·2025-03-19 16:39

七个合法学习黑客技术的平台，让你从萌新成为大佬

网站涵盖多种主题，包括密码破解、网络侦察、漏洞利用、社会工程学等。
黑客白帽子黑爷·2025-03-19 11:00

CTF学习法则——寒假篇 新手赶快收藏吧！

CTF（CapturetheFlag）是网络安全领域中的一种比赛形式，涵盖了漏洞利用、逆向工程、加密解密、编码解码等多方面的技术，参与者通过解决难题（称为“Flag”）获得积分。
网络安全技术分享·2025-03-19 10:50

网站老是被上传木马后门，怎么办？推荐两步解决法

黑客植入木马后门主要有以下几种途径：在线上传漏洞、FTP信息泄露、跨站入侵。其中在线上传漏洞是最常用的途径，占比高达90%以上。
hwscom·2025-03-19 08:05

Cargo deny安装指路

安全漏洞扫描：检查依赖项是否存在已知的安全漏洞。依赖项合规性：验证依赖项是否符合项目的其
·2025-03-19 07:24

SSL/TLS 和 SSH 区别

SSL是由Netscape开发的一种早期的安全协议，TLS是SSL的继任者，修复了SSL中的许多安全漏洞。提供了更安全和高效的通信机制。SSL
张紫娃·2025-03-19 07:54

采用 LoRa 解决方案的智慧供应链和物流

物联网LoRa解决方案LoRa（长距离的缩写）是一种无线技术，已开发用于透过用于物联网(IoT)应用的传感器和低功耗广域网(LPWAN)，进行远距离低数据速率通信调制技术。
地理探险家·2025-03-19 06:46

28.Vulmap：Web 漏洞扫描与验证工具

一、项目介绍Vulmap是一款功能强大的Web漏洞扫描和验证工具，专注于对Web容器、Web服务器、Web中间件及CMS等Web程序的漏洞检测与利用。
白帽少女安琪拉·2025-03-18 18:09

HarmonyNext实战：基于ArkTS的高性能物联网设备管理平台开发

HarmonyNext实战：基于ArkTS的高性能物联网设备管理平台开发在现代物联网（IoT）应用中，设备管理平台是连接、监控和控制大量设备的核心系统。
·2025-03-18 13:25

ctfshow-stack36

每天下午抖音（47253061271）直播pwn题，小白一只，欢迎各位师傅讨论可以发现全文只有一个ctfshow的自定义函数Gets函数，发现有溢出漏洞，可以利用该漏洞进行构建exp，发现有get_flag
dd-pwn·2025-03-18 12:29

SQL注入攻击：原理、案例分析与防御策略

SQL注入（SQLInjection）是Web应用程序中常见且严重的安全漏洞之一。攻击者通过构造恶意的SQL语句，利用应用程序对用户输入的处理漏洞，对数据库进行未授权的操作。
m0_61532714·2025-03-18 12:53

SQL注入漏洞：原理、危害及其防御策略

摘要：本文聚焦于SQL注入漏洞这一网络安全威胁，详细阐述其概念、原理、潜在危害，并探讨有效的防御手段。
.@M.·2025-03-18 11:48

Java集成MQTT和Kafka实现稳定、可靠、高性能的物联网消息处理系统

Java集成MQTT和Kafka实现高可用方案1.概述在物联网(IoT)和分布式系统中，消息传递的可靠性和高可用性至关重要。
qzw1210·2025-03-18 11:15

什么是Mbed TLS

它是为满足物联网（IoT）设备和嵌入式系统对安全加密的需求而设计的，这些设备通常资源有限，对代码大小、内存使用和性能有较高要求。主要特性轻量级：代码量相对较小，内存占
luoqice·2025-03-18 10:30

麦萌：《我们曾经有过家》深度解析 | 被至亲背刺后，首富如何用“系统性重构”逆风翻盘？

2.致命漏洞：情感协议的全面违约在权力交接的关键时刻（相当于系统升级前夜），
短剧萌·2025-03-18 08:15

Web安全攻防入门教程——hvv行动详解

这个领域不仅涉及防御措施的实现，还包括通过渗透测试、漏洞挖掘和模拟攻击来识别潜在的安全问题。本教程将带你入门Web安全攻防的基础概念、常见攻击类型、防御技术以及一些实战方法。
白帽子黑客罗哥·2025-03-18 06:34

网络安全最新HVV（护网）蓝队视角的技战法分析_护网技战法报告(1)，2024年最新网络安全开发基础作用

（非常重要）2、渗透测试基础（一周）①渗透测试的流程、分类、标准②信息收集技术：主动/被动信息搜集、Nmap工具、GoogleHacking③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF
2401_84520093·2025-03-18 06:04

Web安全攻防入门教程——hvv行动详解

这个领域不仅涉及防御措施的实现，还包括通过渗透测试、漏洞挖掘和模拟攻击来识别潜在的安全问题。本教程将带你入门Web安全攻防的基础概念、常见攻击类型、防御技术以及一些实战方法。
白帽子黑客罗哥·2025-03-18 06:33

031-Linux 网络诊断工具 nmap：网络扫描与漏洞检测

031-Linux网络诊断工具nmap：网络扫描与漏洞检测在网络安全管理和故障排除中，网络扫描是一个非常重要的过程。它能够帮助发现网络中可能存在的漏洞、未授权的服务或设备等问题。
程序员--青青·2025-03-18 01:20

5G 网络的关键技术及对物联网发展的推动

与此同时，物联网（IoT）作为连接物理世界与数字世界的桥梁，也在不
叶间清风1998·2025-03-18 01:49

【漏洞复现】泛微OA E-Cology getdata.jsp SQL注入漏洞

免责声明：本文内容旨在提供有关特定漏洞或安全漏洞的信息，以帮助用户更好地了解可能存在的风险。公布此类信息的目的在于促进网络安全意识和技术进步，并非出于任何恶意目的。
0x0000001·2025-03-17 23:37

文件上传漏洞总结（含原因+防御措施）+白名单+黑名单+内容、头+解析漏洞/修补方案

文件上传漏洞简单总结+白名单+黑名单+内容、头+解析漏洞/修补方案问题什么是文件上传漏洞?危害?防御措施?文件上传(验证/绕过)措施?前端js类绕过?
南部余额·2025-03-17 23:04

西门子PLC转MQTT协议OPC协议网关应用案例

BL102是一款采集西门子、三菱、欧姆龙、台达、AB、施耐德等各种PLC数据转换为ModbusTCP、OPCUA、MQTT、华为云IoT、亚马逊云IoT、阿里云IoT、金鸽云等协议的网关。
钡铼技术网关·2025-03-17 22:55

生成式AI+安全：API防护的“进化革命”——从被动防御到智能对抗的技术跃迁

然而，这场技术革命也催生了新型威胁：攻击者利用生成式AI自动化构造恶意请求，绕过传统规则引擎；大模型API的滥用导致算力耗尽与数据泄露；甚至AI生成的代码漏洞
数信云 DCloud·2025-03-17 22:51

【网络安全 | 漏洞挖掘】价值14981$的Google点击劫持漏洞

文章目录点击劫持前言漏洞1攻击场景漏洞2攻击场景漏洞3攻击场景漏洞4攻击场景漏洞5攻击场景漏洞6攻击场景点击劫持点击劫持是一种恶意的用户界面攻击技术，也被称为“UI覆盖攻击”或“透明劫持”。
秋说·2025-03-17 20:41

探索网络安全：浅析文件上传漏洞

在数字化时代，网络安全已成为我们每个人都需要关注的重要议题。无论是个人隐私保护，还是企业数据安全，网络威胁无处不在。了解网络安全的基本知识和防护措施，对我们每个人来说都至关重要。网络安全网络安全并非只是对网络做一层防护，而是指保护网络空间的安全，包括硬件、软件、数据和网络本身的安全。随着互联网的普及，我们的个人信息、财产安全乃至国家安全都与网络安全息息相关。网络安全不仅仅是技术问题，更是意识问题。
做梦都在改BUG·2025-03-17 16:41

运维面试常问的100道题（大数据统计）

安全管理和漏洞修复。3、什么是服务器？有哪些类型？服
無爲謂·2025-03-17 15:33

深入探索文件上传基础及过滤方式：Web 安全的关键防线

恶意用户可能利用文件上传漏洞，上传恶意脚本文件，进而获取服务器权限，导致敏感信息泄露、网站被篡改等严重后果。因此，深入了解文件上传基础及
阿贾克斯的黎明·2025-03-17 15:02

如何配置Kubernetes仪表板dashboard支持http方式并使用ingress-nginx代理访问实践

公众号关注「WeiyiGeek」设为「特别关注」，每天带你玩转网络安全运维、应用开发、物联网IOT学习！
全栈工程师修炼指南·2025-03-17 13:49

【2025年春季】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite（1-2天）4.2、中期1、SQL注入（7-8天）2、文件上传（7-8天）3、其他漏洞
白帽子凯哥·2025-03-17 11:32

CVE-2017-5645(使用 docker 搭建)

介绍:是一个与ApacheLog4j2相关的安全漏洞,属于远程代码执行,它可能允许攻击者通过构造恶意的日志信息在目标系统上执行任意代码Log4j2介绍Log4j2是Apache的一个日志记录工具,属于Java
JM丫·2025-03-17 11:32
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他