首页 ›网络安全

网络安全

网络安全之从原理看懂XSS

01、XSS的原理和分类跨站脚本攻击XSS(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets，CSS)的缩写混淆故将跨站脚本攻击缩写为XSS，恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页面 ...

网站防护 2022-12-8 17:14 2869
工业互联网网络体系安全防护研究

摘要：深入实施工业互联网创新发展战略对加速我国产业数字化转型、抢占国际竞争制高点意义重大。网络体系是工业互联网的基础，网络体系的安全是核心保障，从防护对象、防护措施、防护管理等视角出发，通过对网络体系 ...

安全学院 2022-12-6 13:42 1552
漫谈 Linux 防火墙，用简单的方式来说原理与操作

说起 Linux 防火墙，大家可能并不陌生，因为一般我们在安装完系统后，第一个动作往往就是执行 systemctl stop/disable firewalld 来彻底关闭它~当然这种行为从安全角度看是“无法忍受”得啦，今天就来给大家来好好认 ...

安全学院 2022-12-5 00:33 1835
文件包含（LFI & RFI）攻击

介绍文件包含漏洞利用应用程序中的动态文件包含机制，从不受信任的源导入恶意的可执行代码。通常当应用程序接受用户输入并将其传递到文件包含API时就会引发这类的漏洞，从而在易受攻击的应用程序上下文中加载恶意代 ...

安全学院 2022-11-29 00:24 1793
红队攻防之基础免杀（下）

异或的操作，比较可疑，经过测试发现是cs的shellcode出现在数组里就报毒，应该是对内存进行的扫描。所以我们可以使用《文章二》中提及的技术“规避常见的恶意API调用模式”，将shellcode分片直接写入连续内存。在测 ...

安全学院 2022-11-27 15:27 2090
红队攻防之基础免杀（上）

引言本文主要介绍“反射型dll注入”及“柔性加载”技术。反射型dll注入为什么需要反射型dll注入常规的dll注入代码如下：int main(int argc, char *argv) { HANDLE processHandle; PVOID remoteBuffer; wchar_t dllPa ...

安全学院 2022-11-27 15:19 1763
如何提升自身WEB渗透能力？

前言web渗透这个东西学起来如果没有头绪和路线的话，是非常烧脑的。理清web渗透学习思路，把自己的学习方案和需要学习的点全部整理，你会发现突然渗透思路就有点眉目了。程序员之间流行一个词，叫35岁危机，，意思就 ...

安全学院 2022-11-27 13:06 1630
记一次内网环境渗透（下）

Host指向开启MSF的服务器，MSF上面执行下面命令，use exploit/multi/handler//使用监听模块set payloadwindows/meterpreter/reverse_http//这个payload要跟CS设置的payload保持一致为http协议set lhost 0.0.0.0//不 ...

渗透测试 2022-11-27 13:05 2585
记一次内网环境渗透（上）

本文仅用于技术讨论与研究，对于所有笔记中复现的这些终端或者服务器，都是自行搭建的环境进行渗透的。我将使用Kali Linux作为此次学习的攻击者机器。这里使用的技术仅用于学习目的，如果列出的技术用于其他任何目标 ...

渗透测试 2022-11-27 13:03 2781
云计算安全体系介绍

在进行云计算安全建设时，不论公有云还是私有云，都应遵循安全建设原则，来保护基础设施安全、网络安全、数据安全、应用安全。在面对云计算信息系统建设新需求时更应该注意对虚拟化的支持、安全威胁的防护、风险的快 ...

安全学院 2022-11-22 12:44 1413
前端安全攻防大全—专注于攻击和防御

常见的Web攻击方式XSSCSRF点击劫持SQL注入OS注入请求劫持DDOS1、XSSCross Site Scripting跨站脚本攻击：实际执行另一个网站的脚本XSS(Cross Site Scripting),跨站脚本攻击，因为缩写和CSS重叠，所以只能叫XSS。跨站 ...

安全学院 2022-11-12 12:09 2651
网络攻防技术—XSS实验

一、题目跨站点脚本（XSS）是一种常见于web应用程序中的计算机安全漏洞。此漏洞使攻击者有可能将恶意代码（如JavaScripts）注入受害者的web浏览器。为了演示攻击者可以做什么，我们在预先构建的Ubuntu VM映像中设置 ...

安全学院 2022-11-12 12:06 1821
网络安全之等保2.0测评

一、身份鉴别a) 应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换1、登录mysql查看是否使用了口令和密码的组合鉴别身份mysql -h 192.168.100.16 -u root -p //加微：an ...

安全学院 2022-11-8 22:06 1861
常见的安全扫描漏洞的工具、漏洞分类及处理

一、扫描网站漏洞是要用专业的扫描工具，下面就是介绍几种工具Nikto这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种项目进行全面的测试。其扫描项目和插件经常更新并且可以自动更新。Nikto可以在尽可能短 ...

安全学院 2022-11-8 22:05 1939
Web渗透测试攻防之浅述信息收集

前言众所周知渗透测试的本质是信息收集，在渗透测试中信息收集的质量直接关系到渗透测试成果的与否。在对系统进行渗透测试前的信息收集是通过各种方式获取所需要的信息，收集的信息越多对目标进行渗透的优势越有利。 ...

渗透测试 2022-11-8 22:05 2601

1 ... 8 9 10 111213 14 15 16 ... 1000 / 1000 页下一页

网络安全

相关分类