web安全
2024/9/11 2:51:18
【漏洞利用】2018年-2024年HVV 6000+个漏洞 POC 合集分享
此份poc 集成了Zabbix、用友、通达、Wordpress、Thinkcmf、Weblogic、Tomcat等
下载链接:
链接: https://pan.quark.cn/s/1cd7d8607b8a
CTF入门教程（非常详细）从零基础入门到竞赛，看这一篇就够了！
一、CTF简介
CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。…
XSS LABS - Level 16 过关思路
关注这个靶场的其他相关笔记：XSS - LABS —— 靶场笔记合集-CSDN博客 0x01：过关流程
进入靶场，右击页面，查看网页源码，搜索关键词 test 查看页面回显点： 页面只有一个回显点，跟前面关卡不同&am…
Anti-honeypot - 自动识别Web蜜罐Chrome插件，附下载链接
在我们最近的一次攻防演习中，我和同事们发现了一些关于蜜罐的有趣现象。很多情况下，红队的攻击手法虽然高超，但他们往往因为一个小细节而暴露了真实身份。比如，有些黑客在使用浏览器时，没有开启隐身模式，结…
vulnhub系列：hackme
vulnhub系列：hackme
靶机下载
一、信息收集
nmap扫描存活，根据mac地址寻找IP
nmap 192.168.23.0/24nmap扫描端口，开放端口：22、80
nmap 192.168.23.136 -sV -p- -Pn -O访问80端口 dirsearch目录扫描
python3 dirsearch.py -…
什么是XXE攻击？如何进行防护
安全性很难做到正确，即使在当今具有安全意识的世界中，也存在一些严重的漏洞，例如 XML 外部实体 (XXE)，它们被忽视并最终成为破坏的原因。 XML 外部实体 (XXE) 攻击是一种计算机安全漏洞，通常存在于 Web 应用程序中&…
网络安全服务基础Windows--第15节-CA与HTTPS理论
公钥基础设施（Public Key Infrastructure，简称 PKI）是指⼀套由硬件、软件、⼈员、策略和程序组成的系统，⽤于创建、管理、分发、使⽤、存储和撤销数字证书。PKI 的核⼼⽬的是通过使⽤公钥加密技术来确保电⼦通信的安全性。PKI 为数…
车联网安全发展形势、挑战与建议
文章目录 前言一、技术演进加速车联网安全环境复杂变化（一）网络通信路径多元化（二）感知计算系统智能化（三）业务应用快速迭代拓展二、车联网安全威胁呈现新趋势（一）从攻击对象看，服务平台成为攻击重点（二）从攻击手段看，远程攻击成为主流（三）从危害后果看，车辆运行…
黑客 如何攻破一个网站？长文图解全流程
一篇科普文，很适合小白，长文请静下心看。
通过本文你将了解黑客常用的入手思路和技术手法，适合热爱网络信息安全的新手朋友了解学习。本文将从最开始的信息收集开始讲述黑客是如何一步步的攻破你的网站和服务器的。阅读本文你会学到以下内容…
【网络安全】如何预防xss
XSS (Cross-Site Scripting，跨站脚本攻击) 是一种代码注入攻击。攻击者通过在目标网站注入恶意脚本，使其在用户浏览器中执行，从而窃取用户敏感信息如 Cookie 和 SessionID。 CSS 在前端已经被用了，为了避免歧义用了 XSS 作为缩写。…
安全计算环境中，入侵防范的测评指标对应的测评对象包含哪些？
安全计算环境中，入侵防范的测评指标包括恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护等。
在安全计算环境中，入侵防范是确保系统不受未授权访问和破坏的关键措施。这涉及到多个方面的测评指标࿰…
Python网络安全项目开发实战，怎么扫描漏洞
注意：本文的下载教程，与以下文章的思路有相同点，也有不同点，最终目标只是让读者从多维度去熟练掌握本知识点。 下载教程： Python网络安全项目开发实战_扫描漏洞_编程案例解析实例详解课程教程.pdf Python在网络安全项目开发实战中扮演着至关重要的角色，尤其在漏洞扫描方面…
python爬虫之xpath4
1 最终项目实现的代码
仙剑
#!/usr/bin/env python
import logging
import requests
import re
from urllib.parse import urljoin
import pymongo
import multiprocessing
mongo_client pymongo.MongoClient("mongodb://192.168.135.131:27017/")
db mong…
HTML 全解析：从基础到实战
一、简介
HTML（HyperText Markup Language）即超文本标记语言，是用于创建网页的标准标记语言。它通过各种标签来定义网页的结构和内容，使得浏览器能够正确地显示网页。HTML 文档由 HTML 元素组成，这些元素通过标签来表…
渗透实战——为喜欢的游戏“排忧解难”
本文仅用于技术研究学习，请遵守相关法律，禁止使用本文所提及的相关技术开展非法攻击行为，由于传播、利用本文所提供的信息而造成任何不良后果及损失，与本账号及作者无关。
资料查询来源- 安全社区与AI模型结合探索【文末申请免费…