xss漏洞扫描工具

Web常见漏洞描述及修复建议详解--纯干货

1.SQL注入漏洞描述Web程序中对于用户提交的参数未做过滤直接拼接到SQL语句中执行，导致参数中的特殊字符破坏了SQL语句原有逻辑，攻击者可以利用该漏洞执行任意SQL语句，如查询数据、下载数据、写入webshell
努力 现在开始·2025-03-10 13:05

请谈谈 HTTP 中的安全策略，如何防范常见的Web攻击（如XSS、CSRF）？

一、Web安全核心防御机制（一）XSS攻击防御（跨站脚本攻击）1.原理与分类存储型XSS：恶意脚本被持久化存储在服务端（如数据库）反射型XSS：脚本通过URL参数或表单提交触发执行DOM型XSS：通过修改
程序员黄同学·2025-03-10 13:01

漏洞挖掘还能做副业

一、网络安全的重要性：从‘不学会被黑’到‘学会保护别人’网络安全的概念现在不再是技术圈的独立话题，它已经渗透到社会的各个领域。从个人的隐私保护、企业的数据安全，到国家的信息防护，网络安全几乎影响了每一个人的生活。无论是黑客攻击、勒索病毒、数据泄露，还是国家间的信息战，网络安全已经成为现代社会的基础设施之一。所以，首先要明白学习网络安全的重要性：你不仅是在学习技术，更多的是在为自己和他人的安全“筑城
黑客老哥·2025-03-10 11:20

Web安全——node.js原型链污染

目录（一）成因0x01前置知识0x02漏洞分析（二）产生条件0x01检查漏洞0x02常见的危险函数（一）成因0x01前置知识js是由对象组成的，对象与对象之间存在着继承关系。
@Camelus·2025-03-10 10:42

Node.js原型链污染之前端

原型链污染是一种常见的安全漏洞，特别是在前端开发中。本文将详细介绍Node.js中的原型链污染问题，并提供相应的源代码示例。
AvskBug·2025-03-10 09:08

xxssss

XSS。这是一种将任意Javascript代码插入到其他Web用户页面中执行以达到攻击目的的漏洞。攻击者利用浏览器的动态展示数据功能，在HTML页面里嵌入恶意代码。
墨菲斯托888·2025-03-10 09:37

xXSS

XSS漏洞：XSS又叫CSS（CrossSiteScript）跨站脚本攻击是一种针对网站应用程序的安全漏洞攻击技术，是代码注入的一种。它允许恶意用户将代码注入网页，其他用户在浏览网页时会受到影响。
墨菲斯托888·2025-03-10 09:37

面试被问 SQL 注入一脸懵？一文读懂 SQL 注入攻防全攻略

目录SQL注入概述定义与原理常见类型攻击技术指标注入点识别绕过防御机制数据提取方法防范措施参数化查询输入验证与过滤最小权限原则检测与监控漏洞扫描实时监控SQL注入概述定义与原理SQL注入是一种极具破坏力的网络攻击技术
大模型大数据攻城狮·2025-03-10 04:58

【Java代码审计 | 第十三篇】XXE漏洞成因及防范

文章目录XXE漏洞成因解析XML的Java方法DocumentBuilder（原生，可回显）SAXReader（DOM4J，第三方库）SAXBuilder（JDOM，第三方库）SAXParserFactory
秋说·2025-03-10 04:24

测试中，哪些地方可以有效的利用deepseek

**需求漏洞挖掘**```python#输入PRD文档检测逻辑漏洞vulnerabilities=deepseek.detect_ambiguity(prd_text)#输出：发现未定义密码复杂度规则、
海姐软件测试·2025-03-10 00:29

软件测试之安全测试详解

一、测试范围管理系统：url、登录框、搜索框、输入框、文件上传、文件下载客户端：搜索框、输入框、文件上传、系统功能二、测试点密码安全XSS注入SQL注入操作越权上传安全下载安全三、工具fiddlersqlmap
天才测试猿·2025-03-09 23:19

【5】单调队列学习笔记

中途去集训了，没时间来补漏洞。单调队列单调队列是一种非常实用的数据结构，可以用于查询一个定长区间在以一定速度向后滑动，并查询区间内最值的问题（具体见例题111）。
W9095·2025-03-09 22:41

Lab17_ Blind SQL injection with out-of-band data exfiltration

文章目录前言：进入实验室构造payload前言：实验室标题为：带外数据泄露的SQL盲注简介：本实验包含一个SQL盲目注入漏洞。
远川_Horizon·2025-03-09 22:37

《“漏洞克星”集结令：Java实战派+安全极客，为Z世代打造技术诺亚方舟！》

【急聘！】Java全栈&安全开发勇士集结！和大学生/IT人一起搞事情，不卷只燃！#Java开发#安全工程师#初创团队招聘#大学生创业我们是谁？我们是一支“小而悍”的极客小队，正在打造一款面向在校大学生和IT新人的技术实战平台！（偷偷剧透：用Java写核心，用安全护数据，用开源搞事情！）拒绝大厂式内卷，专注用代码解决真实痛点。如果你也想“从0到1”参与产品诞生，这里就是你的战场！我们需要这样的你！1
ELIHU_han·2025-03-09 21:02

网络安全工具汇总

网络安全工具汇总漏洞及渗透练习平台WebGoat漏洞练习环境https://github.com/WebGoat/WebGoathttps://github.com/WebGoat/WebGoat-LegacyDamnVulnerableWebApplication
Hacker_Fuchen·2025-03-09 20:52

网络安全 api 网络安全 ast技术

随着应用或者API被攻击利用已经越来越多，虽然来自开源组件的漏洞加剧了这一现象的发生，但是，其实主要还是在于应用程序或者API本身没有做好防范，根源在于源代码本身的质量没有严格把控。
Hacker_LaoYi·2025-03-09 20:20

科技早报 | B站崩了、小红书崩了上热搜；OpenSSH漏洞预警：无需用户交互，可提权至 root | 最新快讯

本源量子与中国联通签署战略合作协议7月2日，本源量子计算科技（合肥）股份有限公司与中国联合网络通信有限公司签署了战略合作协议。根据协议，双方将携手探索中国自主量子算力在通信领域的应用，致力于推动中国通信事业的创新发展。这一合作标志着双方将在量子技术与通信行业的深度融合上展开实质性合作，共同加速相关技术成果转化和市场拓展。消息称谷歌TensorG5芯片已流片，预计采用3nm制摘要：谷歌下一代Tens
最新科技快讯·2025-03-09 19:11

Java nmap 命令

Nmap（NetworkMapper）是一个开源的网络扫描工具，广泛应用于网络安全评估。今天，我们结合Java语言，探讨如何利用Java调用Nmap命令以实现网络安全监测的目的。什么是Nmap？
网络安全（king）·2025-03-09 13:24

Web网站漏洞扫描与渗透攻击

Web网站漏洞扫描与渗透攻击工具全解析：从防御者到攻击者的双重视角网络安全是永无止境的攻防博弈前言：数字世界的攻守之道在数字化转型的浪潮中，Web应用已成为网络攻击的主要目标。
嗨起飞了·2025-03-09 09:48

黑客入门手册

一、黑客技术学习的认知前提1.1什么是真正的"黑客"黑客精神的核心：探索系统原理与漏洞本质白帽/灰帽/黑帽的伦理边界（以《网络安全法》为准则）1.2学习前的法律警示渗透测试授权原则虚拟机实验环境搭建的重要性推荐工具
嗨起飞了·2025-03-09 09:48

在协议中，语义感知能力

这种能力使系统能够根据协议设计的意图、业务逻辑或潜在漏洞模式，智能地生成、解析或测试协议数据。
海青橘·2025-03-09 08:37

Nginx日志安全分析脚本

nginx_log_check脚本作者：al0ne项目地址：https://github.com/al0ne/nginx_log_checkNginx日志安全分析脚本功能统计Top20地址SQL注入分析扫描器告警分析漏洞利用检测敏感路径访问文件包含攻击
寰宇001·2025-03-09 06:26

Metasploit SQL注入漏洞渗透测试实战

1、SQL注入漏洞简介现代化Web应用程序在设计时都会将代码与数据进行分离，这些数据会独立保存在服务器中。当数据量较大的时候，需要使用一种特殊的数据管理程序，也就是常说的数据库。
wespten·2025-03-09 03:54

Refreshtoken 前端 安全 前端安全方面

网络安全前端不需要过硬的网络安全方面的知识,但是能够了解大多数的网络安全,并且可以进行简单的防御前两三个是需要的介绍一下常见的安全问题,解决方式,和小的Demo,希望大家喜欢网络安全汇总XSSCSRF点击劫持
黑客KKKing·2025-03-08 22:41

AI视界周刊第 1 期：大模型集体翻车、最具性价比 GPT-4o mini 发布、语言模型安全漏洞

下面是本周的热点导图速报：热点聚焦最具性价比GPT-4omini发布，取代GPT-3.5Turbo2024年7月18日，OpenAI宣布发布GPT-4o的衍生版GPT-4omini，替代GPT-3.5Turbo。相较于即将退役的3.5，GPT-4omini更小、性能更强，且价格更加实惠，便宜可达60%以上——每百万个输入token15美分，每百万个输出token60美分，MMLU得分82%。GPT
AI领航者·2025-03-08 22:41

网络安全检查漏洞内容回复 网络安全的漏洞

蠕虫、黑客攻击问题都和漏洞紧密联系在一起，一旦有重大安全漏洞出现，整个互联网就会面临一次重大挑战。
网络安全指导员·2025-03-08 20:17

大模型工具Ollama安全加固实战：用Nginx反向代理化解风险

大模型工具Ollama安全加固实战：用Nginx反向代理化解风险从国家网络安全通报中心通报看AI服务防护引言2025年3月3日，国家网络安全通报中心发布通报，指出开源大模型工具Ollama默认配置存在严重安全漏洞
新人新人新·2025-03-08 20:32

Django下防御Race Condition漏洞

今天下午在v2ex上看到一个帖子，讲述自己因为忘记加分布式锁导致了公司的损失：我曾在《从Pwnhub诞生聊Django安全编码》一文中描述过关于商城逻辑所涉及的安全问题，其中就包含并发漏洞（RaceCondition
落沐萧萧·2025-03-08 19:13

【漏洞挖掘】——83、API接口安全问题刨析

文章前言在HW期间的目标信息收集阶段，我们时而会遇到WSDL(WebServicesDescriptionLanguage)的XML格式文件，其定义了Web服务的接口、操作、消息格式和协议细节，在WSDL文件中很多时候都会指定服务的端口类型(PortType)和绑定(Binding)，绑定定义了如何使用SOAP协议进行通信以及消息的格式和传输细节，而这很多时候会被对此不是很了解的红队队员会直接进行
FLy_鹏程万里·2025-03-08 18:18

2025HW行动面试题20道全解析（附答案）黑客技术零基础入门到精通实战教程！

本文结合近年护网面试高频考点与实战经验，整理出20道面试题及详细解析，涵盖渗透测试、漏洞分析、防御技术、应急响应等方向，助力从业者系统备战。一、基础概念与攻防技术什么是DDoS攻击？如何防御？
程序员七海·2025-03-08 17:06

Lab16_ Blind SQL injection with out-of-band interaction

文章目录前言：进入实验室构造payload前言：实验室标题为：带外交互的SQL盲注简介：本实验包含一个SQL盲目注入漏洞。
远川_Horizon·2025-03-08 15:06

为什么要开源？

以下是开源的主要动因和优势：一、技术驱动：提升质量和创新1、集体智慧与协作开源允许全球开发者共同贡献代码，通过“同行评审”快速发现和修复漏洞，提高软件质量（如Linux内核、Apach
互联网之路.·2025-03-08 13:21

无线网络安全的总体架构图

为了最大限度地堵住这些安全漏洞，就要确保网络人员采取保护无线网络的六项措施。规划天线的放置要
黑客KKKing·2025-03-08 12:55

深入JavaScript实战：解决常见问题与性能优化技巧

JavaScript数据操作方法2.1JavaScript数组方法2.2JavaScript其他数据操作方法（1）对象操作（2）字符串操作（3）数字操作（4）Set和Map数据结构三、JavaScript如何防范XSS
moton2017·2025-03-08 10:15

2025年渗透测试面试题总结-字某跳动-安全研究实习生（三面）（题目+回答）

目录字某跳动-安全研究实习生（三面）一、攻防演练经典案例分析二、CSRF漏洞修复方案三、Java代码审计流程四、SQL注入防御体系五、域名访问技术解析六、登录页安全风险七、安全工具开发实践字某跳动-安全研究实习生
独行soc·2025-03-08 10:14

2025年渗透测试面试题总结-腾某讯-技术安全实习生（题目+回答）

目录腾讯-技术安全实习生一、SQL二次注入原理与修复二、SQL注入过滤information的绕过方法三、Redis未授权访问漏洞四、渗透测试标准化流程mermaid五、CTF经典题型案例六、文件下载漏洞利用七
独行soc·2025-03-08 08:17

2025年渗透测试面试题总结-字某某动-安全研究实习生（二面）（题目+回答）

目录字某某动-安全研究实习生（二面）1.护网行动中的核心工作2.防护层级选择（WAF/IDS）3.误报治理方案4.内网误报分布场景5.MySQL执行PowerShell防护6.资产收集经验7.漏洞攻击案例
独行soc·2025-03-08 08:02

网络安全主动防御技术与应用

入侵阻断技术（IntrusionPreventionTechnologies）是指通过检测并阻止网络和系统中的恶意活动，防止攻击者利用系统漏洞或其他手段进行破坏或未经授权访问的技术和方法。
坚持可信·2025-03-08 06:38

【CTF比赛Web题目快速探测】

CTF比赛Web题目快速探测一、快速信息收集1.基础信息扫描2.工具自动化辅助二、快速漏洞探测1.高频漏洞靶向测试2.前端相关漏洞三、工具链组合利用1.BurpSuite自动化2.专用工具链3.编码/解码辅助四
D-river·2025-03-08 03:02

从Ollama安全风险事件看算法备案的战略价值

请友商要点脸别让我挂你2025年3月3日，国家网络安全通报中心紧急通报了开源大模型工具Ollama的安全隐患：默认配置开放11434端口且无鉴权机制，导致未授权访问、模型窃取、历史漏洞利用等重大风险，大量企业服务器因部署不当暴露于公网
过河卒_zh1566766·2025-03-08 01:34

记一次ScopeSentry搭建

介绍ScopeSentry是一款具有资产测绘、子域名枚举、信息泄露检测、漏洞扫描、目录扫描、子域名接管、爬虫、页面监控功能的工具，通过构建多个节点，自由选择节点运行扫描任务。
|||_|||·2025-03-07 18:54

Active Directory审核的常见误区（3）

离职员工和黑客可能会因此漏洞而去窃取企业的重要资源。这时候，制定处理离职员工的策略就显得至关重要，这包括禁用他的AD用户帐户、将他从电子邮件组中删除、撤销他对业务应用程序的访问权限等等。
·2025-03-07 17:51

给大家总结的一份白帽子成长进阶指南（内附学习资源）

说白帽子之前，先说说“漏洞”。漏洞，是指在硬件、软件、协议
QXXXD·2025-03-07 14:50

2025开源SCA工具推荐 | 组件依赖包安全风险检测利器

）是Gartner定义的一种应用程序安全检测技术，该技术用于分析开源软件以及第三方商业软件涉及的各种源码、模块、框架和库等，以识别和清点开源软件的组件及其构成和依赖关系，并检测是否存在已知的安全和功能漏洞
DevSecOps选型指南·2025-03-07 13:46

Agentic Security：开源LLM漏洞扫描器

AgenticSecurity：开源LLM漏洞扫描器项目地址:https://gitcode.com/gh_mirrors/ag/agentic_security项目介绍AgenticSecurity是一款开源的大型语言模型
袁立春Spencer·2025-03-07 13:06

【ASeeker】Android 源码捞针，服务接口扫描神器

ASeeker是一个Android源码应用系统服务接口扫描工具。项目已开源：☞Github☜如果您也喜欢ASeeker，别忘了给我们点个星。
·2025-03-07 12:33

小白必看！2025 网络安全保姆级学习路线来啦~

了解网络安全的基本概念，如加密、认证、漏洞、攻击类型等。使用在线资源（如Cybrary、OWASP）或书籍
白帽黑客-晨哥·2025-03-07 10:55

什么是蓝牙攻击?常见种类有哪些?

蓝牙攻击是指黑客或攻击利用蓝牙技术中的漏洞或弱点，通过各种手段未经授权地获取或干扰目标设备的信息、功能或控制权的行为。蓝牙攻击可以采取多种形式，包括但不限于以下几种：1、蓝牙监听：攻击者通过监听蓝
老男孩IT教育·2025-03-07 06:10

黑客攻击和入侵的八大常用手段有哪些？

此文章主要向大家讲述的是黑客攻击与入侵的八个常用手段，现在合格攻击的手段早已不仅仅是早期刚出现如病毒、木马、以及间谍软件与网络监听、口令攻击、漏洞攻击等这些攻击手段。
～小羊没烦恼～·2025-03-07 06:05

HW面试经验分享 | 北京蓝中研判岗

欢迎各位来专栏或简历找我哦目录：所面试的公司：某安全厂商所在城市：北京面试职位：国护蓝中研判岗面试过程：面试官的问题：1、面试官先就是很常态化的让我做了一个自我介绍2、自我介绍不错，听你讲熟悉TOP10漏洞
黑客老李·2025-03-07 02:25
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他