搜索结果
查询Tags标签： 网络安全，共有 104条记录-
天津python培训小班
2021年国家相继发布网安法、数安法、密码法、关基保护条例、个保法。为了解决网络信息安全人才短缺，国家全面推进网安人才培养计划。铠撒网安学院为此每年为国家护网行动输送大量渗透测试人才、网络安全综合防护人才，同时作为中国信息协会2021年网络安全大赛技术支撑单位…
2021/12/23 20:12:04 人评论 次浏览 -
天津python培训小班
2021年国家相继发布网安法、数安法、密码法、关基保护条例、个保法。为了解决网络信息安全人才短缺，国家全面推进网安人才培养计划。铠撒网安学院为此每年为国家护网行动输送大量渗透测试人才、网络安全综合防护人才，同时作为中国信息协会2021年网络安全大赛技术支撑单位…
2021/12/23 20:12:04 人评论 次浏览 -
网络安全学习--域（二）
OU：组织单位 用于归类域资源（域用户、域计算机、域组） 创建组织单元新建组织单位 组策略：Group Policy–GPO 通过组策略可以修改计算机的各种属性，如开始菜单，桌面背景，网络参数等 组策略在域中，是基于OU来下发的 组策略在域中下发后，用户的应用顺序为：LSDOU（…
2021/12/2 23:11:59 人评论 次浏览 -
网络安全学习--域（二）
OU：组织单位 用于归类域资源（域用户、域计算机、域组） 创建组织单元新建组织单位 组策略：Group Policy–GPO 通过组策略可以修改计算机的各种属性，如开始菜单，桌面背景，网络参数等 组策略在域中，是基于OU来下发的 组策略在域中下发后，用户的应用顺序为：LSDOU（…
2021/12/2 23:11:59 人评论 次浏览 -
13 网络安全漏洞防护技术原理与应用
《信息安全工程师》第13章网络安全漏洞防护技术原理与应用思维导图。 思维导图软件：MindMaster
2021/11/14 23:12:41 人评论 次浏览 -
13 网络安全漏洞防护技术原理与应用
《信息安全工程师》第13章网络安全漏洞防护技术原理与应用思维导图。 思维导图软件：MindMaster
2021/11/14 23:12:41 人评论 次浏览 -
《网络安全java代码审计实战》笔记2-常见框架漏洞
作者言： 我 ~ 感觉通过这本书来学习框架，理解框架的话是非常困难的，看的云里雾里。 最好还是看一下系列的课程，明白 前因后果 比较好。 对我来说是这样。 ↓ 是我目前在看的框架课程。 https://www.bilibili.com/video/BV137411V7Y1?p=658 Spring框架 1. Spring介绍2…
2021/11/2 17:10:27 人评论 次浏览 -
《网络安全java代码审计实战》笔记2-常见框架漏洞
作者言： 我 ~ 感觉通过这本书来学习框架，理解框架的话是非常困难的，看的云里雾里。 最好还是看一下系列的课程，明白 前因后果 比较好。 对我来说是这样。 ↓ 是我目前在看的框架课程。 https://www.bilibili.com/video/BV137411V7Y1?p=658 Spring框架 1. Spring介绍2…
2021/11/2 17:10:27 人评论 次浏览 -
微软总裁：希望政企都能够加大网络安全方面的投资
在近日的 WSJ Tech Live 会议上，微软总裁布拉德史密斯（Brad Smith）指出 ——“大规模的 SolarWinds 网络攻击，给行业敲响了安全警钟”。庆幸的是，美国政府、科技行业与商界，似乎都已明确注意到了这一点。作为一个可以载入史册的“激动人心的时刻”，其揭示了具有深厚…
2021/10/29 23:17:21 人评论 次浏览 -
微软总裁：希望政企都能够加大网络安全方面的投资
在近日的 WSJ Tech Live 会议上，微软总裁布拉德史密斯（Brad Smith）指出 ——“大规模的 SolarWinds 网络攻击，给行业敲响了安全警钟”。庆幸的是，美国政府、科技行业与商界，似乎都已明确注意到了这一点。作为一个可以载入史册的“激动人心的时刻”，其揭示了具有深厚…
2021/10/29 23:17:21 人评论 次浏览 -
【网络安全】一次实战中对tp5网站getshell方式的测试
前言 之前接触tp5的站比较少，只知道利用RCE漏洞getshell的方式。在最近对一个发卡平台渗透的过程中，由于php版本限制，无法直接使用RCE的payload拿shell，于是结合该网站尽可能多的测试一下tp5+php7.1环境下的getshell方法。 【查看资料】 正文 拿到站点后，访问首页如下…
2021/10/28 7:12:45 人评论 次浏览 -
【网络安全】一次实战中对tp5网站getshell方式的测试
前言 之前接触tp5的站比较少，只知道利用RCE漏洞getshell的方式。在最近对一个发卡平台渗透的过程中，由于php版本限制，无法直接使用RCE的payload拿shell，于是结合该网站尽可能多的测试一下tp5+php7.1环境下的getshell方法。 【查看资料】 正文 拿到站点后，访问首页如下…
2021/10/28 7:12:45 人评论 次浏览 -
网络安全工具篇之Sqlmap（史上最全，收藏这篇就够了）
一、Sqlmap介绍开源的SQL注入漏洞检测的工具，能够检测动态页面中的get/post参数，cookie，http头，还能够查看数据，文件系统访问，甚至能够操作系统命令执行。 检测方式：布尔盲注、时间盲注、报错注入、UNION联合查询注入、堆叠注入 支持数据库：Mysql、Oracle、Post…
2021/10/20 19:09:54 人评论 次浏览 -
网络安全工具篇之Sqlmap（史上最全，收藏这篇就够了）
一、Sqlmap介绍开源的SQL注入漏洞检测的工具，能够检测动态页面中的get/post参数，cookie，http头，还能够查看数据，文件系统访问，甚至能够操作系统命令执行。 检测方式：布尔盲注、时间盲注、报错注入、UNION联合查询注入、堆叠注入 支持数据库：Mysql、Oracle、Post…
2021/10/20 19:09:54 人评论 次浏览 -
渗透作业1
等保2.0 等级保护2.0标准体系 2017年，《中华人民共和国网络安全法》的正式实施，标志着等级保护2.0的正式启动。网络安全法明确“国家实行网络安全等级保护制度。”（第21条）、“国家对一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的…
2021/10/12 23:47:09 人评论 次浏览
