搜索结果
查询Tags标签： 受害者，共有 10条记录-
Sqlserver数据库死锁
1. 两进程在一个资源上各有一个共享锁，都试图将该锁升级为排他锁，但是在其他进程释放共享锁之前都不能做，从而导致一个进程被选择为死锁的受害者。2. 死锁优先级相同情况下，评估撤销事务的代价最小的一个作为死锁的受害者，代价包括释放受害者的资源，回滚事务等。Set…
2021/10/31 19:09:37 人评论 次浏览 -
Sqlserver数据库死锁
1. 两进程在一个资源上各有一个共享锁，都试图将该锁升级为排他锁，但是在其他进程释放共享锁之前都不能做，从而导致一个进程被选择为死锁的受害者。2. 死锁优先级相同情况下，评估撤销事务的代价最小的一个作为死锁的受害者，代价包括释放受害者的资源，回滚事务等。Set…
2021/10/31 19:09:37 人评论 次浏览 -
跨站请求伪造--CSRF
CSRF–跨站请求伪造 与XSS区别 1.XSS利用站点内的信任用户，盗取cookie 2.CSRF伪装成信任用户请求网站 原理 服务器无法判断请求是否由合法用户发起 利用目标用户的合法身份，以目标用户的名义执行某些非法操作 举一个转账案例： 正常过程： 合法链接http://xxxxxxx.php?…
2021/7/28 6:06:08 人评论 次浏览 -
跨站请求伪造--CSRF
CSRF–跨站请求伪造 与XSS区别 1.XSS利用站点内的信任用户，盗取cookie 2.CSRF伪装成信任用户请求网站 原理 服务器无法判断请求是否由合法用户发起 利用目标用户的合法身份，以目标用户的名义执行某些非法操作 举一个转账案例： 正常过程： 合法链接http://xxxxxxx.php?…
2021/7/28 6:06:08 人评论 次浏览 -
利用Windows 0day漏洞部署DevilsTongue恶意软件
导读以色列情报公司Candiru利用微软7月补丁日中修复的2个0day漏洞，部署名为 DevilsTongue 的新恶意软件。0x00 事件概述 近日，微软和Citizen Lab发现Candiru（微软称为 Sourgum）利用微软7月补丁日中修复的2个0 day漏洞（CVE-2021-31979和CVE-2021-33771）部署名为 Devi…
2021/7/24 7:12:00 人评论 次浏览 -
利用Windows 0day漏洞部署DevilsTongue恶意软件
导读以色列情报公司Candiru利用微软7月补丁日中修复的2个0day漏洞，部署名为 DevilsTongue 的新恶意软件。0x00 事件概述 近日，微软和Citizen Lab发现Candiru（微软称为 Sourgum）利用微软7月补丁日中修复的2个0 day漏洞（CVE-2021-31979和CVE-2021-33771）部署名为 Devi…
2021/7/24 7:12:00 人评论 次浏览 -
网络安全工程师演示：***是如何进行Windows7计算机***实战？(实战篇)
一、课前声明1、本分享仅做学习交流，请自觉遵守法律法规！2、搜索：Kali 与编程，学习更多网络***干货！3、Kali 与编程每天准时更新，敬请学习和关注！ 二、背景介绍Metasploit就是一个漏洞框架。它的全称叫做The Metasploit Framework，简称叫做MSF。Metasploit作为全球…
2021/5/24 7:27:42 人评论 次浏览 -
网络安全工程师演示：***是如何进行Windows7计算机***实战？(实战篇)
一、课前声明1、本分享仅做学习交流，请自觉遵守法律法规！2、搜索：Kali 与编程，学习更多网络***干货！3、Kali 与编程每天准时更新，敬请学习和关注！ 二、背景介绍Metasploit就是一个漏洞框架。它的全称叫做The Metasploit Framework，简称叫做MSF。Metasploit作为全球…
2021/5/24 7:27:38 人评论 次浏览 -
网络安全工程师演示：***是如何进行Windows7计算机***实战？(实战篇)
一、课前声明1、本分享仅做学习交流，请自觉遵守法律法规！2、搜索：Kali 与编程，学习更多网络***干货！3、Kali 与编程每天准时更新，敬请学习和关注！ 二、背景介绍Metasploit就是一个漏洞框架。它的全称叫做The Metasploit Framework，简称叫做MSF。Metasploit作为全球…
2021/5/24 7:27:33 人评论 次浏览 -
商业电子邮件诈骗损失已达260亿美元！如何在遭受欺诈后快速施救？
小二郎 嘶吼专业版 FBI：BEC诈骗总损失超过260亿美元近日，美国联邦调查局（FBI）发布了过去六年最新的BEC诈骗（商业电子邮件诈骗）统计数据，FBI互联网犯罪投诉中心（IC3）表示，BEC诈骗活动每年都在继续增长，2018年5月至2019年7月期间，经确认的全球已知损失增加了100…
2021/4/13 10:28:34 人评论 次浏览
