web安全最亲密的战友Burp Suite2--target模块体验
本文对Burp Suite的target模块体验，后续文章会介绍其他模块的使用，欢迎点赞、关注！本文是我的免费专栏《网络攻防常用工具介绍》的==第二篇==文章**每篇文章中均配有完整演示==视频==，欢迎观看！****`磨刀不误砍柴工！`****`在介绍攻防技术时，基础工具的使用很容易忽略，但是对不
web安全最亲密的战友Burp Suite—网络攻防常用工具介绍--burp suit工具初体验一
说起WEB安全，无论是攻击方还是防守方，都离不开抓包。那什么是抓包呢？简单说来，就是在web交互中，不同服务端、客户端、主机间都是以一个个数据包方式发送和接收，再根据内容进行响应，完成交互和信息传递。以上的交互流程，对正常使用者来说是不可见的。但我们作为安全技术人员怎么能够是正常使用者呢。所以需要使
这个开学季，注定不平凡
学校：我TM找谁惹谁了？
网络安全笔记7——防火墙技术
防火墙技术概述、静态/动态包过滤防火墙、电路级网关、应用级网关、状态检测防火墙、切换代理、空气隙防火墙、分布式防火墙
【web渗透】SSRF漏洞超详细讲解
SSRF(Server-Side Request Forgery:服务器端请求伪造)是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF是要目标网站的内部系统。（因为他是从内部系统访问的，所有可以通过它攻击外网无法访问的内部系统，也就是把目标网站当中间人）探测目标端口如果目标未
什么密码，永远无法被黑客攻破？
在开始本文前，先给大家出个解谜题，密码是一句英文，开动你的脑筋吧，我们在本文结尾会揭晓答案：>密文：Cigumpz yin hvq se>提示：和身份有关的一切
【web渗透】文件包含漏洞入门级超详细讲解
在程序员开发过程中，通常会把可重复使用的函数写到单个文件中，在使用某些函数时，直接调用此文件，无需在此编写，这种调用文件的过程一般被称为文件包含。有限制本地文件包含漏洞是指代码中为包含文件制定了特定的前缀或者.php、.html等扩展名，攻击者需要绕过前缀或者扩展名过滤，才能利用文件包含漏洞读取操作
Apache Fink 文件上传漏洞复现及利用
其它不修改，然后点击发送，因为该版本的ApacheFlink中存在有一个目录穿越漏洞，详细内容在。一个数据包，数据包中的文件，右键点击重发，然后可以看到数据包中内容。应该就是文件的名称，其创建文件的路径猜测是其默认文件路径的。boundary是分隔符，不用关注，查看到其。处进行检查或者强制规定的路径
好用的办公网优化工具OneDNS
DNS域名系统(DomainNameSystem)的缩写，因特网的一项核心服务，相当于互联网的GPS。可以看成一个巨大的通讯录，主机访问域名时，把网址解析为对应IP地址给出终端。
sqli-labs(less-18)
sqli-labs(less-18)。less-18(UA注入)
SQL注入的注入点找法
1，注入点首先观察搜索框的地址是否是有与数据库交互，例如html这种几乎是不存在注入的所以要先判断是否有交互。2，交互点一般是搜索栏、留言版、登入/注册页面、以及最利于观察的搜索栏的地址如果类似于http//www.xxx.com/index.php?id=1这种很大程度存在注入当然有些注入点不会这
OneDNS终端网络安全接入服务原理解析
在讲解OneDNS如何发挥网络安全防御效果之前，先了解下什么是DNSDNS：域名系统(DomainNameSystem)的缩写，因特网的一项核心服务，相当于互联网的GPS。 可以看成一个巨大的通讯录，主机访问域名时，把网址解析为对应IP地址给出终端。我们可以把DNS看做是一个分布式数据库，命名系统采
网络安全--跑PIN破解WiFi(详细教程)
本文实验使用CD Linux配合minidwep-gtk工具跑PIN破解WiFi。本次实验只用于学习交流，攻击目标为自家的路由WiFi，请勿违法！3070或者8187网卡，博主使用的是某鱼上买的二手8187网卡。这就是我们的主要硬件工具。使用Windows主流虚拟机软件：VMware虚拟机CD Li
Web系统常见安全漏洞介绍及解决方案-sql注入
Web安全越来越重要，却也容易忽略。正值公司每年一度的web安全教育培训开课，整理了Web安全的专栏文章，本文简明阐述了SQL注入的原理和常见的防护方案供大家参考！
2022全国职业院校技能大赛”网络安全“B模块中间件渗透测试
2022年全国职业院校技能大赛“网络安全”B模块中间件渗透测试详细
记一次黑盒渗透实战
一次黑盒渗透的完整过程，重点清晰明了，从一个网址到系统提权。
永恒之蓝漏洞复现
是一种利用windows系统的SMB协议来获取最高权限的漏洞，不法分子通过永恒之蓝漏洞制作勒索病毒"wannacry"，漏洞利用端口"445"
全国职业院校技能大赛网络安全之web；mysql安全之综合渗透测试
web安全之综合渗透测试
基于OneDNS实现上网安全防护和监控
DNS（域名系统）作为互联网的神经系统，是互联网基础设施中的关键环节。另一角度来说，DNS行为特征也是恶意软件的本质特征，思科研究报告指出，91.3%的恶意软件使用了DNS协议和远端进行通讯，实现远程的控制端通讯，窃取用户数据，伺机发起攻击等。而同时，DNS流量是企业安全管理被长期忽视的部分，网络管
信息与网络安全复习笔记
文章目录一、对称密码的优缺点1.1 优点1.2 缺点二、AES算法的加密过程三、DES算法的加密过程四、公钥密码体制模型的运行过程五、入侵检测系统的主要功能六、数据加密系统的加密过程七、入侵检测系统IDS信号分析手段及其优缺点八、什么是攻击，常见的攻击方法九、网络安全防范的基本措施十、常见的口令攻击
