首页 ›网络安全

网络安全

R3Con1Z3R：一款功能强大的轻量级Web信息收集工具

今天给大家介绍的是一款名叫R3con1z3r的轻量级Web信息收集工具，该工具采用Python开发，功能强大但使用简单。它提供了一个功能强大的基于开源情报（OSINT）指纹的数据收集环境，并可以进行快速且完整的信息收集任务 ...

网站防护 2019-1-7 16:07 1813
区块链攻击分析-从简易寄生链开始

Abstract : 在这篇文章里面我们会讨论寄生链攻击。寄生链在IOTA的白皮书4.1章被提出，也是一个IOTA Foundation着重的研究题目。双花的问题跟第一代的分布式账本不同，IOTA是基于DAG（有向无环图directed acyclic gr ...

安全学院 2019-1-2 00:29 1639
百度资深程序员教你如何防止你的网站被攻击

众所周知，互联网的快速发展，让一些黑客也涌现出来，进行网站攻击，其实是可以提前预防的，那么要如何预防呢？1、关闭不必要的端口和服务2、安装杀毒软件或者是防火墙来抵御攻击。3、定期修改账户密码，尽量设置的 ...

网站防护 2019-1-1 13:53 1932
一张图了解RSA加解密与加验签

RSA加密验签是对安全性要求比较高的机构间通信常用的方式，密钥足够长的情况下，当前的计算能力还不足以解密（不过量子计算机...未来谁知道呢！）。然而，我发现还是有人对这种过程一知半解。比如你们的加签算法用的 ...

安全学院 2019-1-1 13:48 1714
避免被网络攻击，这些黑客术语你需知道

网络图片自1994年以来，因特网在全球的迅猛发展为人们提供了方便、自由和无限的财富，政治、军事、经济、科技、教育、文化等各个方面都越来越网络化，网络逐渐成为人们生活、娱乐的一部分。可以说，信息时代已经到来 ...

安全学院 2018-12-30 16:37 1849
黑客有可能攻击已经关机的电脑吗

有两种技术可以唤醒关机的电脑，一种叫Wake On Lan，一种叫IPMI（有的地方叫iLo）。Wake On Lan的原理是关机的电脑网卡可以继续接收特定报文，收到特定协议的报文就会开机，因为是用业务网卡，所以不是特别安全，设 ...

安全学院 2018-12-30 16:35 1601
mybatis模糊查询防止SQL注入（很详细）

SQL注入，大家都不陌生，是一种常见的攻击方式。攻击者在界面的表单信息或URL上输入一些奇怪的SQL片段（例如“or ‘1’=’1’”这样的语句），有可能入侵参数检验不足的应用程序。所以，在我们的应用中需要做一些工 ...

安全学院 2018-12-30 15:29 3903
常见的web安全问题及防御

sql注入原理就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。总的来说有以下几点：1.永远不要信任用户的输入，要对用户的输入进行校验，可以通过正则表 ...

安全学院 2018-12-29 15:24 1345
织梦程序网站怎么防止被黑

织梦程序网站怎么防止被黑织梦应该是所有傻瓜建站程序中用户最多的一个，千万用户的网站安全问题都依靠在这款开源程序的开发公司，不巧的是织梦开发团队对于程序的更新速度可以说是龟速，在一个又一个漏洞被挖掘公布 ...

安全学院 2018-12-29 00:34 1425
迅雷链张慧勇：区块链安全威胁及防护思路分析

上周末，迅雷链技术沙龙成都站如期举行，迅雷链开放平台研发负责人张慧勇为大家带来了主题为“区块链安全架构设计应用”的精彩分享。在分享中，张慧勇系统性地介绍了目前区块链所面临的安全问题现状、区块链安全问题 ...

安全学院 2018-12-28 02:45 1483
“黑客”扩展学习之“5G技术详解”

中国三大运营商移动、联通、电信都给出了“5G”推出的时间表，目前看来，5G 在中国的初步落地，已经基本上锁定了 2019 年。那么再即将到来的“5G”时代，对于热衷“黑客”学习的我们应该知道哪些内容呢？今天，就以 ...

安全学院 2018-12-28 02:35 1968
每日漏洞｜HTTP.sys远程代码执行

01 漏洞描述上篇文章介绍了Host头攻击，今天我们讲一讲HTTP.sys远程代码执行漏洞。HTTP.sys是Microsoft Windows处理HTTP请求的内核驱动程序，为了优化IIS服务器性能，从IIS6.0引入，IIS服务进程依赖HTTP.sys。HTTP.s ...

安全学院 2018-12-27 12:30 2637
“黑客”深度学习之“验证码”破解篇

"验证码"大家肯定都熟悉，在登录网站、论坛、应用程序的时候都会让你输入"验证码"，验证码的出现主要是为了区分用户是计算机还是人的公共全自动程序，可以有效防止恶意破解密码、论坛灌水等行为发生。随着技 ...

安全学院 2018-12-27 12:29 3655
Web 安全之 XSS 攻击

伴随着前端技术的不断发展，Web 应用已经随处可见了。随之而来的问题就是，谁来保护用户的隐私和网络安全？一、网络安全网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受 ...

安全学院 2018-12-27 12:28 1543
每日漏洞｜跨站脚本攻击

01 漏洞描述当应用程序没有验证输入数据并产生输出时，这个时候就会产生XSS漏洞，攻击者可利用此漏洞进行Cookie窃取、会话劫持、钓鱼等攻击。 “一切输入都是不安全的”，Web应用的漏洞几乎都是由一个原因造成：不 ...

安全学院 2018-12-27 12:25 1499

1 ... 95 96 97 9899100 101 102 103 ... 1000 / 1000 页下一页

网络安全

相关分类