5.1 - Web漏洞 - XSS漏洞详解
一、什么是XSS？四、XSS使用步骤五、XSS攻击类型六、XSS流量特征七、XSS的危害八、XSS的防御
【CTF】ctf中用到的php伪协议总结及例题（持续更）
ctf中用到的php伪协议总结及例题
网络安全（黑客）自学——从0开始
言归正传，DOS命令，是黑客的基础，因为绝大多数情况，我们不能直接操作目标，拿到对方的shell，不会操作，那一点用处也没有。每一项的成因，原理，攻击方法，防御方法。有了一门语言的基础，作为一名黑客，还必须能读懂其他语言，比如：php、java等。有的人是为了耍酷，有的人是为了攻击，更多的人是为了防
你必须知道的10个常见黑客技术
福利：\[网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！\]](黑客可以称为非法活动通过修改系统的功能，并利用其漏洞获得未经授权的信息。在这个大多数事情发生在网上的世界里，黑客为黑客提供了更广泛的机会，可以未经授权访问非机密信息，如信用卡详细信息，电子邮件帐户详细信息和其他个人信息。因
网络安全中黑客的问题，黑客真的那么厉害吗？
美国（发现）杂志，给出了黑客的五种定义：1、研究计算机程序并以此增长自身技巧的人2、对编程有无穷兴趣和热忱的人3、能快速编程的人4、擅长某专门程序的专家，如UNIX系统黑客 5、恶意闯入他人电脑或系统意图盗取敏感信息的人。对于这类人最合适的用词是 “CRACKER小编：现在该词汇已经分配给从事破解的
网安学习——什么是威胁情报？
情报[1]：指被传递的知识或事实，是知识的激活，是运用一定的媒体，越过空间和时间传递给特定用户，解决具体问题所需要的特定知识和信息。威胁[1]的三要素包括意图、能力和机会，如果攻击者有意图有能力，但是攻击对象没有脆弱性或者说没有机会，那么攻击者并不构成威胁。因此，安全威胁情报应是在先了解自己的基础上
Nessus 扫描log4J漏洞
Nessus 扫描log4J漏洞
安全防护，保障企业图文档安全的有效方法
随着企业现在数据量的不断增加和数据泄露事件的频发，图文档的安全性成为了企业必须高度关注的问题。那么在在线图文档管理中，如何采取有效的安全防护措施，保障企业图文档的安全性与机密性就变得十分重要了。在线图文档管理是企业图文档安全的有效方法之一。如果贵公司正在寻找可靠的在线图文档管理平台，不妨考虑智橙作为
黑客学习笔记（自学）
如何成为一名黑客？（黑客自学笔记）
【vulhub系列】CVE-2021-4034 Polkit `pkexec` 权限提升漏洞
【vulhub系列】CVE-2021-4034 Polkit `pkexec` 权限提升漏洞
腾讯丁珂：以数字安全免疫力建设安全新范式
在中间的安全运营与管理层，建设一套以人为核心的“免疫中枢系统”，从业务top-line视角去看安全运营与管理工作，让安全因为“人”发挥动态流动的价值，去除安全的边界。腾讯集团副总裁、腾讯安全总裁丁珂在论坛上表示，数智化新阶段，发展驱动成为安全建设的普遍共识，企业需从被动安全变为主动防御，以数据资产和
安装AWVS遇到的问题总结与解决方案
安装资源看文末。
Web&操作系统漏洞发现——工具使用总结
afrog 是一款性能卓越、快速稳定、PoC 可定制的漏洞扫描工具，PoC 包含 CVE、CNVD、默认口令、信息泄露、指纹识别、未授权访问、任意文件读取、命令执行等多种漏洞类型，帮助网络安全从业者快速验证并及时修复漏洞。是一个 Go (Golang) 编写的全新的开源漏洞测试框架，实现对poc的在
禅道项目管理系统远程命令执行漏洞
禅道项目管理系统远程命令执行漏洞，禅道是第一款国产的开源项目管理软件，它的核心管理思想基于敏捷方法 scrum，内置了产品管理和项目管理，同时又根据国内研发现状补充了测试管理、计划管理、发布管理、文档管理、事务管理等功能，在一个软件中就可以将软件研发中的需求、任务、bug、用例、计划、发布等要素有序
服务攻防-数据库安全-服务应用的安全问题以及测试流程-Mysql&Hadoop&未授权访问&RCE-漏洞复现
因为其服务是放在内网主机上面的，在内网内开了许多服务（端口 ），比如web和数据库，但是其只将web映射到外网，所以我们只能看到其服务在外网是开的，但是在进行扫描的时候我们扫描的仅仅是组网主机，而组网主机会将数据转发到内网再做处理，所以我们检测不到对应服务端口的开放。有些服务是通过口令验证来去判断服
自动化漏洞扫描工具Goby介绍、下载、使用、插件、功能
在漏洞页面中右上角点击+POC即可自定义POC。PoC管理两个页面，一个是漏洞信息，一个是测试。先来看看这三个输入框，名称、查询规则、等级。以Apache Kylin config 未授权配置泄露漏洞为例。名称是这个Poc的漏洞名称，比如Apache Kylin config 未授权配置泄露。查询规
SQL注入之WHERE 子句中的 SQL 注入漏洞
Burp练兵场之SQL注入
网络梯子是什么意思，网络梯子有什么用
网络梯子就是常说的VPN，它真正的名称是"Vrtual Private NetworK”，翻译过来就是虚拟专用网络。网络梯子主要的作用是供企业使用，为了保护企业的内网安全，外网无法直接访问企业内网，而企业员工出差的话，需要访问内网就可以通过搭建虚拟专用网络实现;除此之外，网络梯子还有一个作用是越过网
PHP strlen()函数详解，PHP获取字符串长度
作者简介」：CSDN top100、阿里云博客专家、华为云享专家、网络安全领域优质创作者「推荐专栏」：对网络安全感兴趣的小伙伴可以关注专栏。
Microsoft 5月报告中还有2个趋势性漏洞。
Microsoft 5月报告中还有2个趋势性漏洞。
