攻击者

burp靶场–xss上篇【1-15】

互联网

burp靶场–xss上篇【1-15】

本文介绍: 跨站脚本 (XSS) 是一种通常出现在 Web 应用程序中的计算机安全漏洞。XS...

10 月前 4

开发安全之：Server-Side Request Forgery

互联网

开发安全之：Server-Side Request Forgery

本文介绍: 例如，控制 URI 方案将使攻击者可以使用不同于 http 或 https 的协...

10 月前 1

开发安全之：XML Injection

互联网

开发安全之：XML Injection

本文介绍: XML injection 更为严重的情况下，攻击者可以添加 XML 元素，更改...

10 月前 4

互联网

PHP反序列化漏洞原理

本文介绍: 例如，在反序列化一个恶意的对象时，攻击者可以通过重写__construct方法或...

10 月前 4

互联网

适用于任何公司的网络安全架构

本文介绍: 建议至少实施DSOMM1级的DevSecOps，这需要引入密码、令牌、加密密钥、...

10 月前 3

互联网

计算机网络测试题第二部分

本文介绍: 并且，交换机1连接两台计算机A（接口１，IPA，MACA），B（接口２，ＩＰＢ，...

11 月前 4

Django下的Race Condition漏洞

django

Django下的Race Condition漏洞

本文介绍: 竞争型漏洞是一种存在于软件或系统中的安全漏洞，它允许攻击者利用系统中的竞争条件来...

11 月前 0

互联网

什么是DDoS攻击

本文介绍: 分布式拒绝服务（DDoS）攻击是一种常见的网络攻击形式。攻击者利用恶意程序对一个...

12 月前 2

【内网安全】搭建网络拓扑，CS内网横向移动实验

互联网

【内网安全】搭建网络拓扑，CS内网横向移动实验

本文介绍: 在谁身上，就是以谁的身份去访问，上一步已经把这个文件上传到了dmz，那么就可以以...

12 月前 5

安全漏洞XSS、CSRF、SQL注入以及DDOS攻击怎么解决

互联网

安全漏洞XSS、CSRF、SQL注入以及DDOS攻击怎么解决

本文介绍: 2、CSRF（跨站请求伪造）：CSRF攻击是一种利用用户在访问受信任网站时的身份...

12 月前 2

互联网

SQL 注入漏洞的理解

本文介绍: 例如：当用户在登录页面输入用户名和密码时，应用程序会将用户输入的内容和数据库中的...

12 月前 2

互联网

CSRF 漏洞的理解

本文介绍: 攻击者在 “美丽照片” 网站上发布了一个包含恶意代码的图...

12 月前 3

网络安全攻击解析：十种常见攻击手段

互联网

网络安全攻击解析：十种常见攻击手段

本文介绍: 网络安全攻击手段多种多样，攻击者不断创新。理解这些攻击手段有助于网络管理员更好。...

12 月前 2

HTTPS攻击原理被攻击该如何防护

互联网

HTTPS攻击原理被攻击该如何防护

本文介绍: HTTPS攻击通常是指中间人攻击，攻击者通过欺骗受害者，使其认为自己正在与目标网...

12 月前 4