web安全

有代理ip9 小时前
网络·tcp/ip·web安全
网络隐私防护指南:代理服务与换 IP 工具的科学结合高质量代理服务与换IP工具的结合,使得用户在上网时能够更好地保护隐私,避免被追踪。文章将讨论这些工具如何共同作用,实现更高的网络安全性。便宜动态住宅IP,作为一种灵活的选择,能够在不同场合满足用户对匿名性的需求。这些技术不仅有助于规避地理限制和审查,还能提高访问速度和成功率。此外,通过案例分析,将展示如何有效使用这些代理服务,帮助个人与企业建立安全、高效的上网环境。整体而言,这些工具的结合为用户提供了全面的解决方案,助力在互联网中更加自由、更加安全地活动。
a11177614 小时前
网络·安全·web安全
网络安全检查表 docx 附文件「【模板】2.15-1网络安全检查表.docx」 /~7cac3Y7Y4m~:/ 链接:https://pan.quark.cn/s/b08da85c00e4
m0_7381207221 小时前
前端·安全·web安全·网络安全·flask·弱口令爆破
渗透测试基础ctfshow——Web应用安全与防护(四)本文围绕身份认证领域常见漏洞展开分析,涵盖 Session 固定攻击、JWT 令牌伪造、Flask Session 伪造及弱口令爆破四类典型场景。结合原理讲解、代码实例与绕过方法,系统阐述攻击流程与防御策略,内容兼顾理论深度与实操价值,适用于安全技术学习与渗透测试场景参考。
买大橘子也用券21 小时前
web安全·网络安全
BUUCTF-[0CTF 2016]piapiapia-WP登录页面,查看框架,注入,无果,dirseach扫描访问下载解压后代审首先是config.php,内容如下
买大橘子也用券1 天前
web安全·网络安全·php
one_line_php-wp拿到题目果真一行代码,把代码拆解成同等相同的多行代码Get传参orange 前6个字符必须是@<?php,且是强比较,满足条件,实现文件包含,不满足就是显示源码 知道考点在文件包含,我们要知道文件包含这种类型的题目怎么去做 php文件包含(LFI) 参考:PHP 文件包含功能的利用与绕过策略全解析 - yuccun’s blog
qq_260241232 天前
安全·web安全
将盾CDN:网络安全人才培养的困境与破局之道技术发展速度远超人才培养节奏,是当前行业面临的深层矛盾。云原生、零信任、SASE等新架构的兴起,要求安全人员不仅要懂传统网络防护,还要理解云原生环境下的安全机制、身份优先的访问模型以及边缘计算的安全策略。这种复合型知识结构的培养,注定无法在短期内完成。 行业认证体系的价值在此背景下愈发凸显。CISP、CISSP、OSCP等认证为人才能力评估提供了可参考的标准,也为企业招聘提供了筛选依据。然而认证体系本身也存在滞后性——课程内容更新往往落后于技术发展三到五年,难以覆盖最新出现的安全威胁和防护手段。构建开放的
Bruce_Liuxiaowei2 天前
网络·安全·web安全
2026年4月第2周网络安全形势周报(3)覆盖周期: 2026年4月4日 — 2026年4月10日本周网络安全形势呈现多维度威胁并发态势。微软4月补丁星期二修复134个漏洞,含1个在野利用零日(CVE-2025-29824);LockBit勒索软件组织遭"黑吃黑"式入侵,内部数据遭大规模泄露;朝鲜Lazarus APT组织针对韩国供应链发起"Operation SyncHole"间谍行动;Oracle Cloud遗留环境数据泄露事件持续发酵,CISA发布紧急指导。供应链攻击在4月达到创纪录的31起/月,接近前期均值的两倍。
瘾大侠2 天前
安全·web安全·网络安全
HTB - Silentiumnmap扫描nmap详细扫描写入host访问silentium.htbweb连招发现vhost访问 http://staging.silentium.htb/organization-setup
Andya_net2 天前
安全·web安全·tcpdump
网络安全 | tcpdump使用详解tcpdump 是 Linux/Unix 系统下最强大的网络抓包工具,它能够捕获和分析网络中传输的数据包。作为命令行版的 Wireshark,tcpdump 轻量、灵活、功能强大,是网络工程师、运维人员和开发人员排查网络问题的必备工具。
瘾大侠2 天前
安全·web安全·网络安全
OSCP+ 100分 7小时考试心得分享哈哈哈,我终于以7小时 100分 通过了OSCP+的考试,我脱产准备了大概四个月的时间,收获很多也很艰苦。那么我们话不多说进入正题。这篇文章主要会讲述,我的个人学习经验,考试经验,以及写报告经验。
lingggggaaaa2 天前
开发语言·安全·web安全·网络安全·php·mvc·代码审计
PHP模型开发篇&MVC层&动态调试未授权&脆弱鉴权&未引用&错误逻辑参考文章:新版本phpstorm下php项目的动态调试 - FreeBuf网络安全行业门户首先我们需要安装Xdebug helper插件,直接Edge搜索安装即可,然后在phpstudy中选择指定的php版本打开调试功能:
@insist1232 天前
网络·安全·web安全·网络工程师·软考·软件水平考试
网络工程师-网络安全核心加密技术体系:对称 / 非对称加密、数字签名与证书全解析加密技术是网络安全领域的核心基础,是保障数据保密性、完整性、不可抵赖性的核心技术支撑。在软考网络工程师考试大纲中,加密技术属于网络安全模块的高频考点,占比约 10%-15%,常见于选择题、案例分析题中的网络安全架构设计场景。
Andya_net2 天前
安全·web安全
网络安全 | 如何通过CDN和WAF联动实现加速和安全双协同的网站防护体系在数字化转型的浪潮中,网站性能和安全性已成为企业生存和发展的两个核心支柱。一方面,用户期望网页能在毫秒级内完成加载;另一方面,日益频繁的网络攻击威胁着业务的安全稳定运行。据统计,约75%的信息安全攻击都是针对Web应用的。   内容分发网络(CDN)和Web应用防火墙(WAF)分别解决了性能和安全的诉求——CDN通过全球分布的边缘节点加速内容分发,WAF则对HTTP/HTTPS请求进行深度检测,识别并阻断各类Web攻击。然而,在传统架构中,两者往往是独立部署的,形成“加速不设防、安全不加速”的局面。   
qq_260241232 天前
网络·安全·web安全
将盾CDN:网络安全情报共享的实践与挑战当前网络攻击手法日益复杂,单一企业的安全防护能力往往难以应对全球化、规模化的网络威胁。网络安全情报共享作为一种协同防御机制,正在成为企业提升整体安全水位的重要路径。本文从实践视角出发,探讨情报共享的核心价值、落地挑战以及技术实现思路。
悟道子HD3 天前
sql·web安全·网络安全·渗透测试·sql注入·sqlmap·暴力破解
SRC漏洞挖掘——2.SQL注入漏洞实战详解原理SQL注入是将Web页面的原URL、表单域或数据包输入的参数,修改拼接成SQL语句,传递给Web服务器. 导致攻击者可执行恶意SQL命令对WEB服务器进行攻击的方法
汤愈韬3 天前
网络协议·安全·web安全
网络安全之网络基础知识_2BUM = Broadcast(广播)+ Unknown unicast(未知单播)+ Multicast(组播)
zjeweler3 天前
web安全·网络安全·面试·职场和发展·护网行动·护网面试
网安护网面试-2-国誉护网面试以下为已总结“网络安全”及“护网”面试,均在:(https://www.haotaoyun.com/category/soc/
xian_wwq3 天前
笔记·学习·web安全
【学习笔记】GB/T 20986-2023 详解,10 类网络安全事件分类GB/T 20986-2023《信息安全技术 网络安全事件分类分级指南》于2023年5月23日发布,同年12月1日正式实施,替代了2007年的旧版文件。
程序员晓晓3 天前
服务器·web安全·计算机·网络安全·渗透测试·黑客技术·网安应急响应
【网络安全零基础入门】应急响应之服务器入侵排查,小白零基础入门到精通教程今天给粉丝盆友们分享一下应急响应之服务器入侵排查教程。喜欢的朋友们,记得给我点赞支持和收藏一下,关注我,学习黑客技术。
赵侃侃爱分享3 天前
网络·安全·web安全
网络安全常识十条1.密码的使用意义:强密码是保护个人账户安全的第一道防线。它增加了账户被非法入侵的难度,有效防止黑客通过暴力破解等方式获取用户信息。