安全

上海云盾-高防顾问

源站IP泄露防护：高防CDN“隐形斗篷”技术详解在网络攻击愈发猖獗的当下，源站IP如同企业服务器的“身份证”，一旦泄露，攻击者便能绕过高防屏障直接发起精准打击，引发DDoS攻击、数据窃取等一系列安全危机。高防CDN的“隐形斗篷”技术，正是通过多层架构设计隐藏源站真实IP，构建起抵御IP泄露与定向攻击的核心防线。本文将拆解这项技术的核心逻辑与实现路径，揭秘其如何为业务筑牢安全根基。

ShenZhenDingYue

鼎跃安全丨山地与城市输电双适配：高压线智能警示球的应用拓展在输电线路运行体系中，高压导线长期暴露于空中环境，其安全风险并非只来自电气本身，更来自外部不可控因素。低空飞行器、直升机、无人机、施工吊装设备以及鸟类活动，都可能在无意中接近甚至触碰高压线路。

电力线路器材行业LIMS系统应用全解析电力线路器材行业是电力基础设施建设的重要支撑，其产品具有多样性、质量合规要求高、检测环节多等显著特点。产品涵盖铁塔、绝缘子、金具、电缆等多个品类，每个品类又有不同规格型号，以满足不同电压等级、不同环境条件的电力传输需求。

Mandiant 发布彩虹表工具集，可破解 NTLMv1 管理员密码谷歌旗下 Mandiant 公司近日公开了一套完整的 Net-NTLMv1 彩虹表数据集，这一举措显著放大了传统认证协议的安全风险警示。

航空行业信息网络安全现状和需求随着航空系统网络化程度的提高，旅客订票系统、货物处理和运输、旅客登机和下机程序、空中交通管制系统、空中航行导航系统、飞行控制系统等系统之间的依赖性和关联性增强。其中任一系统的网络风险即可能导致连锁反应，造成难以弥补的经济损失和社会影响。网络系统固有的脆弱性，使得其极易受到系统自身故障、人为干扰和自然因素的影响。对于航空业网络安全来说，相较于损害发生的事后响应、补救和惩治而言，防止网络系统出现技术性故障，及时预警、识别和检测网络风险，提高风险识别控制和防范能力，将风险遏制在触发之前，更为重要。与传统航空安全

全球首个低空安全飞行大模型“安飞”在京发布，开启低空“立体高速公路”时代低空经济是国家“十五五”规划重点布局的战略性新兴产业集群，更是培育城市经济新质生产力的核心引擎。2026年伊始，我国低空经济呈现爆发式增长态势，北京精准定位“低空安全”领域，将“低空安全”作为低空经济的安全基座向全国推广。

【安全开发】Nmap主机探测技术详解（一）最近在开发资产扫描器，决定梳理和深挖一下几款经典工具的实现方式，开源代码看了几套原理大同小异，于是决定从最基础的协议层开始深挖。用了好多年 Nmap，似乎一直没有深究过这款时代产物的运行原理，正好整理一番。因为目的是开发自己的扫描器，所以分类【安全开发】

CTFshow __Web应用安全与防护第一章在做题之前我们先来了解一下Base64编码的实现过程。 Base64顾名思义就是基于64个字符来表示二进制数据的一种编码方式，而这64个字符是： A-Z (26个) 大写字母 a-z (26个) 小写字母 0-9 (10个) 数字 / 和 + (2个) 特殊符号 = (填充字符) 不是64个字符之一，用于填充

游戏行业抗 DDoS 方案：高并发场景下的 CC 攻击拦截与体验平衡游戏行业在面对DDoS攻击，特别是旨在耗尽服务器资源的CC攻击时，需要一套既能有效防御又不损害玩家体验的解决方案。以下是几种核心防护方案的对比与分析，帮助你构建坚实的防御体系。

范式转移：从基于规则的“特征码”到基于统计的“特征向量”你好，我是陈涉川，今天打算聊聊网络安全里的维度变迁。为了理解 AI 给网络安全带来的根本性变革，请想象两个平行宇宙中的机场安检系统。

效率与安全的平衡：面向毕业季的论文“降AI”应急方案对比研究每年毕业季，大量学生在论文终稿提交前夕面临AIGC检测不合格的突发危机，对处理工具的效率（速度）与可靠性（效果、安全性）提出极致要求。本文模拟毕业季高压场景，设计了一项针对多款市场工具（包括“快降重”、其他竞品及手动修改）的对比测试，从处理时间、降幅效果、内容保真度、操作复杂度四个维度进行综合评价，旨在为面临紧急情况的学生提供基于实证的决策参考。

周某人姓周

sqli-labs注入靶场搭建与sql语句github上适配php7的靶场information_schema 数据库中的TABLES表information_schema 数据库中的COLUMNS表

腾视科技AIBOX双版本重磅发布！本地安全与全球适配，解锁视频智能新可能在AI视频分析技术深入千行百业的今天，企业既面临“数据安全难保障、识别精度不够高”的国内场景痛点，也需应对“海外部署适配难、服务响应不及时”的全球化挑战。腾视科技（TENSORTEC）精准洞察需求，推出AIBOX通用版与高通版两大解决方案，以“平民化实用底座”与“高端化全球方案”双轨并进，为视频智能业务创新提供全场景支撑。

Forge：web端与 Node.js 安全开发中的加密与网络通信工具集，支持哈希、对称 / 非对称加密及 TLS 实现夸克资源分享：表情包：https://pan.quark.cn/s/5b9ddeb237fe 工具箱：https://pan.quark.cn/s/aa2d6a730482，图吧、美蛋、路遥、入梦等 Fiddler Everywhere抓包：https://pan.quark.cn/s/6b1e2fbae019， Adobe：https://pan.quark.cn/s/13e39cfeaadb，先看安装教程 JetBranis开发者工具：https://pan.quark.cn/s/16e94dcff

Anolis OS 23.4 发布：全面支持 RVA23 RISC-V 架构，强化安全与云原生生态根据现有信息，Anolis OS 23.4 确实已于近期发布-1。这个版本的核心是全面支持 RISC-V RVA23 架构，并围绕安全、AI和云原生进行了大量更新。

黑盒之光——机器学习三要素在安全领域的投影在人工智能的语境下，我们常把机器学习（Machine Learning）比作一个“黑盒”。数据从一端输入，经过无数次复杂的矩阵运算，结果从另一端输出。对于大多数观察者来说，中间的过程如同炼金术般神秘。

浅谈文件包含之伪协议文件包含漏洞，那么什么是文件包含漏洞，产生这个漏洞的原因是什么，这个漏洞的利用点是什么，这些理论知识是我们主要解决问题。

吗喽154345188

渗透高级第一次作业（笔记整理）漏洞原理环境要求包含函数PHP伪协议特殊文件包含绕过技巧防御措施实战清单定义：通过PHP函数引入文件时，传入的文件名未经过合理验证，导致包含非预期文件

【成长笔记】【web安全】深入Web安全与PHP底层：四天实战课程笔记本文整理自为期四天的网络安全实战课程，涵盖PHP底层原理、文件包含漏洞利用、HTTPS加密原理以及源码级调试技术。

PHP伪协议全面解析：原理、常用场景、攻防实战与安全防护PHP伪协议是文件包含、代码执行等漏洞渗透测试中的核心知识点，也是Web安全领域的高频考点与实战利器。本文将从基础认知、常用协议深度解析、进阶利用场景、安全风险剖析及全方位防护措施五个维度，结合多场景示例代码、攻防实战思路，全面拆解PHP伪协议，既满足作业需求，又助力夯实Web安全实战基础。