搜索结果
查询Tags标签： 攻击，共有 164条记录-
tp5防xss攻击方法
多年前的一个小项目，放在服务器上被别人注入代码，判断为xss攻击。 然后用这个漏洞去寻找项目，发现有一个有同样错误。 解决办法：在tp5配置文件中加入全局过滤方法// 默认全局过滤方法 用逗号分隔多个default_filter => htmlentities,
2021/5/19 10:25:45 人评论 次浏览 -
走进JavaWeb技术世界17：web安全攻防详解
安全要素与 STRIDE 威胁 今天，来分享下安全要素与 STRIDE 威胁。STRIDE 威胁 STRIDE 威胁，代表六种安全威胁：身份假冒（Spoofing）、篡改（Tampering）、抵赖（Repudiation）、信息泄露（Information Disclosure）、拒绝服务（Denial of Service）、特权提升（Elevatio…
2021/5/18 12:26:47 人评论 次浏览 -
常见web攻击及防范
sql注入攻击 sql注入的危害 非法读取、篡改、删除数据库中数据 盗取用户的各类敏感信息，获取利益 通过修改数据库来修改网页上的内容 注入木马等 下面的例子告诉你，sql实现注入的原理 def post(self,request):user_name = request.POST.get("username", "…
2021/5/18 10:58:56 人评论 次浏览 -
关于比特币的一些基础常识
去年以来，比特币暴涨带动了整个币圈的疯狂。包括马斯克在内的一些知名人士更是成为许多虚拟货币的“带货着”。狗狗币、柴犬币在马斯克的言论下暴涨暴跌。炒币个人不太建议的，和炒股差不多，被割总是我们这些小散户，但是关于比特币的一些知识还是可以了解学习下的。 1、…
2021/5/17 10:56:00 人评论 次浏览 -
20181334张怡杰《网络对抗技术》Exp7 网络欺诈防范
1 实践内容 1.1 简单应用SET工具建立冒名网站 Social-Engineer Toolkit 专门用于社会工程的高级攻击包 实验中需要使用http服务将钓鱼网站挂进去，因此需要80端口，首先要将SET工具的访问端口改为默认的80端口sudo vi /etc/apache2/ports.conf //查看Apache的端口文…
2021/5/17 10:25:20 人评论 次浏览 -
阿里云DDoS防护适合的防御场景
防御高风险DDoS攻击（使用DDoS高防）： 门户类网站，互联网出口、门户与开放平台，重大线上业务的DDoS攻击防护场景。 遭受恶意攻击者的DDoS攻击勒索。 DDoS攻击已经导致网站不可用，需要紧急恢复。 频繁遭受DDoS攻击，需要持续防护DDoS攻击，保护业务的稳定性。 移动业务…
2021/5/15 10:29:31 人评论 次浏览 -
2013年上半年程序员考试上午真题自我汇总
1.声音信号是一种模拟信号，计算机要对他进行处理，就必须将它转化为数字信号，即用二进制数字的编码形式来表示声音信号，最基本的声音信号数字化方法就是取样-量化法，过程包括采样、量化、编码。音量放大倍数不会影响数字音频数据量。 2.在CPU与内存之间交换数据时，需…
2021/5/13 20:25:31 人评论 次浏览 -
判断Linux服务器是否被攻击以及相应的预防措施
一、前言 随着现代互联网科技的快速发展，网络服务器的安全也逐渐成为各大企业开始关注的焦点。服务器后台的安全保证关系着整个网络数据的命脉，所以服务器的安全防范也逐渐称为各大企业关注的重点。 其中较为常见的攻击为ddos攻击，所谓ddos攻击，指的是分布式拒绝服务攻…
2021/5/11 7:28:58 人评论 次浏览 -
前端 常见的安全问题
xss -- 跨站脚本攻击 防御XSS攻击：（1）输入过滤替换（2）输出过滤替换（3）设置httpOnly 锁死 cookie csrf -- 跨站请求伪造 防御CSRF攻击：（1）验证 HTTP Referer 字段（2）在请求地址中添加 token 并验证（3）在 HTTP 头中自定义属性并验证 文件上传漏洞（1）检查服务…
2021/5/9 18:29:06 人评论 次浏览 -
2021-05-06
通过周一的学习，我对“黑客”这一名词有了基本的认识。黑客是一群智力非凡、善于解决棘手的计算机难题的人。 在60、70年代时，黑客仍具有褒义。但是由于外面的世界诱惑极大，许多的黑客为利益而战斗，肆意使用资源，恶意破坏系统，因此黑客逐渐变成了一个贬义词。 尽管黑…
2021/5/6 18:57:18 人评论 次浏览 -
入侵防御之拒绝服务攻击
是什么 DOS攻击（Denial-of-Service Attack），拒绝服务攻击，目的是破坏目标系统的可用性，使用目标网络或系统资源耗尽，使服务暂时中断或停止，导致其合法用户无法访问对服务干涉。其中资源包括但不限于： 网络——带宽 服务器——内存、CPU、I/O… 应用程序——处理请…
2021/5/3 10:28:17 人评论 次浏览 -
选择明文攻击和选择密文攻击
选择明文攻击和选择密文攻击 以对称加密体系为例说明（实际对于非对称加密体系也是同理） 实际在我们的网络安全模型中一般假设所有的加密算法都是公开的，密码体系的安全性依赖于秘钥的安全性，秘钥只有发送方和接收方知道，一旦第三方得知这个秘钥，那他们的通信就被攻…
2021/5/2 10:57:31 人评论 次浏览 -
李宏毅机器学习课程笔记-12.3对抗防御入门
目录What is DefensePassive DefenseProactive Defense What is Defense 有人说模型容易被攻破是因为过拟合，但其实并不是，因为weight regularization、dropout、model ensemble都不能抵挡Adversarial Attack，并且Attack可以攻击多个model。 Defense分为两类：Passive …
2021/4/30 10:28:00 人评论 次浏览 -
渗透测试工程师面试题大全（164道）
from:backlion大佬 整理 1.拿到一个待检测的站，你觉得应该先做什么？ 收集信息：whois、网站源 IP、旁站、C 段网站、服务器系统版本、容器版本、程序版本、数据库类型、二级域名、防火墙、维护者信息另说… 2.mysql 的网站注入，5.0 以上和 5.0 以下有什么区别？ 5.0 以…
2021/4/28 10:28:35 人评论 次浏览 -
跨站脚本-xss
XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java、 VBScript、ActiveX、 Flash 或者甚至是普通的HTML。攻击成功后，攻击者…
2021/4/11 18:26:49 人评论 次浏览
