首页 ›网络安全

网络安全

  • 一网打尽!每个程序猿都该了解的黑客技术大汇总
    上面这个段子估计很多朋友都看过,程序员被黑过无数次,在其他人眼中,仿佛我们需要写得了木马,翻得了围墙,修得了电脑,找得到资源,但凡是跟计算机沾点边的,咱都得会才行。段子归段子,言归正传,对于咱们程序员来说,多多少少了解一些信息安全的技术知识还是大有裨益的,不仅能了解一些计算机和网 ...
    安全学院 2020-3-19 16:22 1309
  • 实战黑客sqlmap渗透攻击mssql数据库最新教程
    今天搭建了一个asp+mssql数据库的环境用于安全测试学习1.判断注入点及获取网站信息:sqlmap -u http://192.168.1.30/1/onews.asp?id=8web server operating system: Windows 2003 or XPweb application technology: ASP.NET, Microsoft IIS 6.0, ASPback-end DBMS: Microsoft SQL Server 20052.获取所 ...
    渗透测试 2020-3-18 18:11 2061
  • WordPress安全防御攻略(续)
    续 承接上一篇:WordPress安全防御攻略第七: 更改登录入口 在你登录的时候,你可以看到浏览器地址栏那有个地址(wp-admin),如果你没做修改的话,那是WP默认的后台地址,所以修改掉你的登录入口,可以有效防止被人发现你的后台地址。第八:使用Https协议 如果你的电脑有什么代理软件或者监听软件,普通 ...
    网站防护 2020-3-18 18:09 1017
  • WordPress安全防御攻略
    起源 个人近期做了一个WordPress站点,目前处于内测阶段,虽然公网还没部署起来,但是先在这学习整理一下安全防护的问题。第一:及时更新WordPress 由于33%的互联网都在使用WordPress站点,免不了被不怀好意的人盯上,所以官方对安全性非常看重,有专业团队监控并修复各种安全漏洞,可能会频繁的更新补 ...
    网站防护 2020-3-18 18:08 1024
  • 把计算机“防火墙”说的通俗易懂,这篇文章做到了
    本文章节内容引入防火墙的原因——目的何在?防火墙的功能——是防火吗?防火墙的真面目是什么?——真的是墙吗?理想的防火墙结构如何使用window防火墙阻断软件联网?——几步设置即可本文将以 ...
    安全学院 2020-3-18 17:35 1304
  • 对于很多刚刚入坑信息安全学习的小白来说常常会面临两个局面:1、 心高气傲的学习高端知识—>灰头土脸的学不会深受打击—>怀疑自己—>放弃2、 沉下心来去学习基础知识—>莫名其妙的搞不懂有什么用—>兴趣消磨—>放弃这就是网络安全从入门到放弃的两条直通车。接着我们再看看网络安全的成长 ...
    安全学院 2020-3-17 15:44 1687
  • 全球最大黑客组织“Anonymous 匿名者”
    Anonymous 匿名者 以V字仇杀队面具为标志该组织攻击手段以DDOS 漏洞攻击为主,以达到令 目标网站页面内容被纂改,业务停止,信息泄露等目的。手法简单粗暴。曾对意大利,荷兰。津巴布韦等大约72个网站以及银行系统持续一周的攻击。其成员遍布全世界,入侵过五角大楼,也曾在YouTube上发布视频申明对isi ...
    安全学院 2020-3-16 17:17 1636
  • 利用php中双等于和三等于的区别,无需密码拿到flag
    这是一道CTF中常见的题目,我们来看一下题目描述(其实ctf中题目描述很多都是没用的,甚至还会误导我们)题目描述先让我们找密码:打开这个页面,似乎并没用什么东西出现。根据经验我们要看一下源码有没有东西!右键查看源码:发现有个注释掉的index.txt我们来看一下index.txt,果真提示性代码出来了。i ...
    安全学院 2020-3-15 16:51 938
  • 暗网络web
    首先让我们先来看看官方对于它的定义吧互联网是一个多层结构,"表层网"处于互联网的表层,能够通过标准搜索引擎进行访问浏览。藏在"表层网"之下的被称为"深网"。深网中的内容无法通过常规搜索引擎进行访问浏览。"暗网"通常被认为是"深网" ...
    安全学院 2020-3-15 16:47 2982
  • 干货!数据库安全之Mysql数据库安全加固
    前言最近打算整理一下资料,写几篇关于数据库安全的文章。特此记录,方便查阅。账号加固以普通帐户安全运行mysqld,禁止mysql以root帐号权限运行。防止攻击者可能通过mysql进行提权。配置/etc/my.cnfuser=mysql减少管理员账户管理员账户越多,风险越大,所以你应该保持尽可能最少的帐户数量,只有为那 ...
    安全运维 2020-3-15 16:29 3181
  • Web安全防护须知:云WAF的利与弊
    什么是云WAF?云WAF,也称WEB应用防火墙的云模式。这种模式让用户不需要在自己的网络中安装软件WAF或部署硬件WAF,就可以对网站实施安全防护。防SQL注入、防XSS、防DDOS等,这些传统WAF上存在的功能,云WAF同样具备。从用户的角度来看,云WAF就像是一种安全服务。云WAF的实现之所以称之为云WAF,就是因 ...
    网站防护 2020-3-14 19:47 1097
  • 黑客大神攻击,局域网dhcp攻击,让你无网可上
    局域网内DHCP攻击实验环境:两个win2008 r2虚拟机(一台用作正常的DHCP服务器,另一台用作伪造DHCP服务器),两个win7虚拟机(用作客户机),一个kali虚拟机(用作攻击,耗尽DHCP地址池)第一步先配置正常的DHCP服务器这里要勾选激活作用域,默认网关就填正常可用的网关。第二步配置伪造DHCP服务器第二 ...
    安全学院 2020-3-13 17:02 2123
  • 数据库注入技术,黑客大牛教你如何绕过安全狗
    推荐网站: 国内长度最短的XSS平台,支持https协议一,绕过安全狗上传可执行脚本附上php上传脚本源码,此源码未对上传文件类型做校验 -------------绕过方法,工具:burpsuite1,用 php脚本或者js,python等其他语言,生成48930个字符2,抓包,改包3,添加后如图:4,查看当前目录,上传成功1二,sql注入 ...
    渗透测试 2020-3-13 17:01 1890
  • 网站安全一直以来都是各大网站运营者们比较关注的难题,一个网站平台,要是没有一种安全防护的系统环境,做得再强,也没什么价值,如果遇到被黑客攻击,损失就会非常大。因此,学好如何防范不被黑客攻击,维护好自个 ...
    安全学院 2020-3-10 15:36 802
  • 大数据背景下公安侦查模式的研究
    摘要 随着互联网的不断普及和信息化技术的发展,人们开发出越来越多的收集数据与利用数据的系统与软件,给人们的日常工作与生活带来极大的便利。在侦查领域同样如此,大数据被普遍的运用到侦查工作中,无论是数据收集方面还是数据分析方面,都极大的提高了侦查人员的工作效率。 本文分析大数据背景下 ...
    安全学院 2020-3-8 18:00 1769
返回顶部