发帖
扫码访问
 注册
 登录
首页 › 网络安全›安全学院

安全学院

  • 检测对 Node.js 应用程序的攻击
    检测对 Node.js 应用程序的攻击
    黑客尝试攻破一个 Web 应用程序时，他们通常首先跟随每个链接来找到所有有效的路径，以筹划攻击。然后，他们尝试在输入字段中输入各种无效的值，查看应用程序是否存在任何已知的代码注入漏洞。在本教程中，您将学习 ...
    2016-1-5 10:59 2114
  • 美国NSA用于监控手机信息的七款恐怖工具
    美国NSA用于监控手机信息的七款恐怖工具
    美国国安局对与全球主要手机运营商相关的1200多个电子邮件账户的通信往来进行持续监视，从中截获关于运营商通信系统的技术信息。下面由E安全为大家盘点美国NSA用于监控手机信息的七款恐怖工具：CyberhawkCyberhawk是 ...
    2016-1-5 10:53 2083
  • Win10控制面板如何找回旧版Windows更新按钮?
    Win10控制面板如何找回旧版Windows更新按钮?
    在Win10中，微软正逐步放弃传统控制面板，让更加Modern的《设置》应用挑大梁。在旧版控制面板中，人们曾熟悉Windows更新功能也已被彻底移除。对于一些用户来说，可能还是习惯使用传统控制面板，那么Win10控制面板如 ...
    2016-1-4 11:49 1873
  • 跨站请求伪造
    跨站请求伪造
    1. 什么是跨站请求伪造（CSRF）CSRF（Cross-site request forgery跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS）， ...
    2016-1-4 11:48 1785
  • 如何设计一个安全的账户系统
    如何设计一个安全的账户系统
    引子最近有个虚拟练习项目，涉及到系统安全保障的设计，于是对安全保障这块做了一些更深入的了解。发现了很多有趣的东西，开阔了眼界。中间查了一些资料，于是我打算重新整理，用更加循序渐进，大家都能懂的方式，说 ...
    2016-1-4 11:47 2550
  • python批量下载图片的三种方法
    python批量下载图片的三种方法
    一是用微软提供的扩展库win32com来操作IE：win32com可以获得类似js里面的document对象，但貌似是只读的（文档都没找到）。二是用selenium的webdriver：selenium则提供了Chrome，IE，FireFox等的支持，每种浏览器都有 ...
    2016-1-4 11:43 2627
  • 基于PHP的Webshell自动检测
    基于PHP的Webshell自动检测
    0x00 引言看到wooyun知识库上众多大神的精彩文章，深感自身LOW到爆，故苦思冥想找来一个题目，主要求邀请码一枚，以便以后继续学习。对于网络维护人员来说，恐怕最头痛的就是网站被黑，还留下了后门，甚至连服务器都 ...
    2016-1-4 11:43 2957
  • 这个恶意程序可以将你电脑变成代理服务器
    这个恶意程序可以将你电脑变成代理服务器
    恶意软件主要目标教育机构和普通家庭这款恶意软件被命名为 ProxyBack，首次发现是在2014年的3月，但是它的详细情况以及运作模式最近才被研究人员分析完善。安全公司Palo Alto Networks的研究人员相信欧洲的教育机构 ...
    2015-12-31 12:06 2928
  • 新一代强悍web蠕虫被捕获，已感染千余网站
    新一代强悍web蠕虫被捕获，已感染千余网站
    最近，一个很新颖而且强大的web蠕虫被捕获，它功能上相当于一个综合漏洞扫描器。该蠕虫主要利用一些web程序的高危漏洞进行传播，其中包括phpmyadmin，wordpress，joomla，magento等等知名网站app的漏洞，还有破壳漏 ...
    2015-12-31 12:06 3612
  • 邮箱 XSS 窃取 appleID 的案例分析
    邮箱 XSS 窃取 appleID 的案例分析
    最近黑产利用腾讯邮箱的漏洞组合，开始频繁的针对腾讯用户实施攻击。其利用的页面都起名为godlike.html，所以我们把这起攻击事件命名为godlike。主要被利用的漏洞有3个, 一个 URL 跳转, 一个 CSRF, 另外一个就是 XSS ...
    2015-12-31 12:05 2948
  • 安卓系统再现恶意程序：专克360防护软件
    安卓系统再现恶意程序：专克360防护软件
    12月29日消息 如果你是安卓老用户，那么对待恶意程序，应该已经是一种见怪不怪的心态了，不过，近期发现的一种恶意程序就确实比较奇怪了。因为它的诞生似乎带有一些“目的性”。近期安全公司赛门铁克(Symantec)发现 ...
    2015-12-30 10:40 2925
  • JavaScrip常见的一些算法总结
    JavaScrip常见的一些算法总结
    下面就简单列举一下javascript中常见的一些算法，需要的朋友可以做一下参考。当然这些算法不仅仅适用于javascript，同样也适用于其他语言。一.线性查找:比较简单，属于入门级的算法?123456789//A为数组，x为要搜索的 ...
    2015-12-30 10:38 1612
  • Win10系统中误删的文件怎么恢复?
    Win10系统中误删的文件怎么恢复?
    我们不小心错删了Windows的文件，但是回收站被清空了怎么才能找回来呢？下面是如何恢复错删的文件的操作步骤。1、Windows键+R打开运行，输入regedit敲回车，打开注册表。2、注册表编辑器里选择HKEY_LOCAL_MACHINE 。 ...
    2015-12-30 10:38 5373
  • 2015年十大测试工具你认识几个？
    2015年十大测试工具你认识几个？
    如果你真的喜欢安全，了解下面这些工具是你通往大神之路的必备良品，快来看看都有哪些工具并学习一下吧！这份黑客工具列表中的一部分是基于Kali Linux的，其他的工具是通过我们的社区反馈的。下面介绍了这些工具的主 ...
    2015-12-30 10:37 2846
  • 教你正确识别真假网站网址!
    教你正确识别真假网站网址!
    如何查看一个网站网址是否安全呢？互联网在我们生活中是必不可少的东西了，各式各样的网站也是种类繁多。各式各样的骗术也是层出不穷，骗子推手也是花招各异。那么我们如何避免上当受骗，保护我们自己的信息安全，财 ...
    2015-12-30 10:33 1986
1 ...133134135136137138139140... 1000下一页

相关分类

返回顶部