网络安全
-
BUUCTF-Real-[PHP]XXE
目录 1、原理 2、XXE漏洞产生的原因 3、开始复现 paylaod 复现 4、flag 1、原理 XML数据在传输过程中,攻击者强制XML解析器去访问攻击者指定的资源内容(本地…
-
网络安全(黑客)—2024学习
1.网络安全是什么 网络安全可以基于攻击和防御视角来分类,我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。 2….
-
安卓手机通过Termux免Root运行Routersploit对路由器进行渗透【Rsf】【渗透工具】【Termux】
【最后一次更新:2023.3.5】 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何…
-
SQL注入详解(全网最全,万字长文)
漏洞原因 一些概念: SQL:用于数据库中的标准数据查询语言。 web分为前端和后端,前端负责进行展示,后端负责处理来自前端的请求并提供前端展示的资源。 而数据库就是存储资源的地方…
-
<网络安全>《11 网络安全审计系统》
1 概念 审计是对资料作出证据搜集及分析,以评估企业状况,然后就资料及一般公认准则之间的相关程度作出结论及报告。 国际互联网络安全审计(网络备案),是为了加强和规范互联网安全技术防…
-
挖矿病毒应急响应思路,挖矿病毒事件处理步骤
「作者简介」:CSDN top100、阿里云博客专家、华为云享专家、网络安全领域优质创作者 「推荐专栏」:对网络安全感兴趣的小伙伴可以关注专栏《网络安全入门到精通》 挖矿木马应急响…
-
信息安全管理体系
本文已收录至《全国计算机等级考试——信息 安全技术》专栏 信息安全管理体系(Information Security Management Systems)是组织在整体或特定范围内…
-
【复现】智邦国际ERP SQL注入漏洞
目录 一.概述 二 .漏洞影响 三.漏洞复现 1. 漏洞一: 四.修复建议: 五. 搜索语法: 六.免责声明 一.概述 智邦国际“一体化ERP”各类产品线,通过一体化ERP经典型、…
-
网络安全(黑客)——2024自学
一、自学网络安全学习的误区和陷阱 1.不要试图先以编程为基础的学习再开始学习 我在之前的回答中,我都一再强调不要以编程为基础再开始学习网络安全,一般来说,学习编程不但学习周期长,…
-
记一次某竞赛中的渗透测试(Windows Server 2003靶机漏洞)
靶机简介 Windows Server 2003是微软公司于2003年3月28日发布的服务器操作系统,它基于Windows XP/Windows NT 5.1进行开发,并在同年4月…
-
Vulnhub-RIPPER: 1渗透
文章目录 一、前言 1、靶机ip配置 2、渗透目标 3、渗透概括 开始实战 一、信息获取 二、rips的使用 三、获取密码文件 四、日志审查 五、提权 一、前言 由于在做靶机的时…
-
幻兽帕鲁越玩越卡,内存溢出问题如何解决?
近期幻兽帕鲁游戏大火,在联机组队快乐游玩的同时,玩家们也发现了一些小问题。由于游戏有随机掉落材料的设定,服务器在加载掉落物的过程中很容易会出现掉帧、卡顿的情况。某些玩家甚至在游戏1…
-
爬虫-1-请求和响应
#无以规矩,不成方圆(ノ_ _)ノ 请求和响应 案例实现
-
如何在 Windows上使用桌面车机(DHU)测试 Android Auto
这里写目录标题 前言 什么是Desktop Head Unit(DHU) Android studio安装 Android Studio关键配置点 创建 Android 虚拟设备 …
-
CTFshow菜狗杯-misc-wp(详解 脚本 过程 全)
首先感谢ctf平台和各位出题的大佬 其次感谢各位读者,对我的支持( •̀ ω •́ )y 有什么问题和建议可以私聊我 废话不多话开启你们的旅程吧 这个也是我这几天才看 一些见解和思…
