web安全

pps-key4 小时前
安全·web安全
网络安全教学体系构建与实施方案一、课程定位与目标体系1. 分层教学目标 基础教育阶段(中小学):侧重意识培养和基础防护技能,通过主题式单元设计建立正确网络安全观 高职教育阶段:聚焦技术应用与岗位能力,培养网络安全运维、系统配置等实操技能 本科教育阶段:强调理论深度与创新能力,涵盖密码学、协议分析、攻防技术等研究领域
蓝之白4 小时前
web安全·ctf·网络攻防·靶场渗透
Vulnhub_DC-8声明:我将此靶机练习一并纳入课程作业范畴进行撰写,因此文中包含部分调研内容,仅供参考。靶机下载地址:https://download.vulnhub.com/dc/DC-8.zip
蓝之白4 小时前
web安全·ctf·流量分析
流量分析_SnakeBackdoor-2这道题涉及 Flask 框架最常见的安全问题:SSTI(服务端模板注入)或 信息泄露。 在 Flask 应用中,SECRET_KEY 是用于签名 Session 的核心密钥。如果攻击者利用漏洞(通常是 SSTI)读取了 Flask 的全局配置对象 config,就能拿到这个密钥。
江边鸟2194 小时前
网络·tcp/ip·安全·web安全·网络安全
小迪安全第二十六天写好这些配置好相应的数据库内容发现不足套用模板使用模板框架将对应的内容填入模板中可以有效的提高开发效率
Neolnfra15 小时前
web安全·网络安全·数据安全
攻防实战:数据窃取技术详解数据窃取是指未经授权地、隐蔽地将敏感数据从受控的内部网络复制并转移到攻击者控制的外部位置的过程。这通常是网络攻击的后期阶段,在攻击者已获得目标网络访问权限并收集到有价值数据之后进行,属于网络杀伤链模型中的“目标行动” (Actions on Objectives) 环节。
m0_4772031017 小时前
web安全·网络安全
Hercules-HTB-writeUpHercules 是一个 AD 盒子,旨在强制采用 Kerberos 优先技术。该链包括:host/krb5 设置→用户名枚举→ LDAP 过滤器注入→ LFI(检索 web.config)→伪造 ASP.NET FormsAuth cookie →管理文件上传→ Bad-ODF、NetNTLMv2 捕获→破解→ BloodHound/certipy 分析→ OU 接管→证书滥用和 RBCD → S4U2Self/S4U2Proxy 冒充管理员。
合才科技21 小时前
安全·web安全
【要闻周报】网络安全与数据合规 12-312025年12月6日,国家互联网信息办公室(以下简称“国家网信办”)发布了《网络数据安全 风险评估办法(征求意见稿)》(以下简称《办法》),向社会公开征求意见,意见反馈截止 时间为2026年1月5日。《办法》旨在规范网络数据安全风险评估活动,保障网络数据安全,促 进网络数据依法合理有效利用。《办法》明确,各有关主管部门应当按照“谁管业务、谁管业 务数据、谁管数据安全”的原则,定期组织开展本行业、本领域风险评估,可以根据工作需要 对本行业、本领域的重要数据处理者开展风险评估情况进行检查,并于每年1月底前向国
Par@ish1 天前
安全·web安全·apache
【网络安全】Apache StreamPipes 严重漏洞使攻击者可夺取管理员控制权一个安全补丁修复了一个严重的权限提升漏洞,该漏洞允许未经授权的用户获得对数据流平台的管理员访问权限。该漏洞编号为 CVE-2025-47411,严重等级被评定为“重要”,影响 Apache StreamPipes 0.69.0 至 0.97.0 版本。
汉堡包0011 天前
学习·安全·web安全·网络安全·面试
【面试总结】--安服实习岗(2)注:一些关于经验的就暂不总结了,毕竟每个人的经历不完全相同。还有以后自我介绍就不写了,每场面试都会有。
乾元1 天前
运维·网络·人工智能·安全·web安全·ai·架构
Network-as-Code:把 HCIE / CCIE 实验脚本转为企业级 CI 工程化流程在网络工程师的圈子里,HCIE 或 CCIE 证书曾被视为职业生涯的巅峰。然而,很多拿到“通关文牒”的工程师,在面对真实的生产环境时,却常有一种“有力使不出”的挫败感。
小快说网安2 天前
安全·web安全·等保测评
从合规到发展:新《网络安全法》如何重塑企业安全建设逻辑2025年10月28日,全国人大常委会通过了对《中华人民共和国网络安全法》的重要修订,其中首次将人工智能安全与发展写入法律框架。与此同时,第十五届网络安全漏洞分析与风险评估大会(VARA 2025)等行业盛会密集举办,共同勾勒出中国网络安全领域“强监管、促发展”的新图景。对于广大企业而言,这不仅仅是法规条文的更新,更意味着底层安全逻辑的深刻转变。
儒道易行2 天前
网络·安全·web安全
平凡的2025年终总结再坚持十年,就不信还不成大神1、web通用型漏洞,结合代码审计进行漏洞挖掘总计分析出30个0day2、web事件型漏洞,参加攻防演练和渗透测试总计挖掘到45个高中危漏洞
m0_738120722 天前
服务器·网络·python·web安全·ssh·php
渗透测试——靶机DC-6详细横向过程(Wordpress渗透)大家也是好久不见,休息了一周,今天也是给大家继续带来渗透测试靶机DC-6的详细横向以及渗透过程; 明天不出意外的话给大家写一篇Linux的应急响应靶机的文章;
week_泽2 天前
web安全·网络安全·靶场·dvwa
Dvwa靶场搭建_错误汇总相关错误解决:DVWA靶场搭建及错误解决教程 - H轨迹H - 博客园数据库不能用出现下面这种错误,RSRF token
week_泽2 天前
笔记·学习·web安全
网安基础_1_补充_网络安全渗透测试学习笔记是否启动MSF控制台搜索永恒之蓝模块选择攻击模块配置参数 RHOSTS/LHOST/PAYLOAD执行exploit
蓝之白2 天前
web安全·ctf
WEB安全_AI_WAF根据提示,题目明确提到 "NexaData公司存储",这通常和数据库相关。并且提示AI_WAF,“AI WAF”通常指的是具备一定语义分析能力或强正则匹配规则的防火墙,它不仅仅匹配简单的关键
菩提小狗3 天前
笔记·安全·web安全
小迪安全笔记_第4天|扩展&整理|30+种加密编码进制全解析:特点、用处与实战识别指南|小迪安全笔记|网络安全|本文基于小迪安全第4天课程整理,涵盖30余种常见加密编码的特征识别、应用场景及实战技巧。无论你是渗透测试新手还是CTF参赛者,本文都将助你快速掌握编码识别的核心方法。
老赵聊算法、大模型备案3 天前
安全·web安全
新规解读:2025 年修正版《中华人民共和国网络安全法》核心变化解读2025 年 10 月 28 日,第十四届全国人民代表大会常务委员会第十八次会议通过《关于修改〈中华人民共和国网络安全法〉的决定》,对 2016 年版《网络安全法》作出重要修订。本次修正紧扣数字经济发展趋势,聚焦人工智能安全、数据治理、关键信息基础设施保护等核心领域,进一步完善了我国网络安全保障体系。以下从新增条款、强化义务、责任升级三个维度,解读修正版与原版的核心区别。
能年玲奈喝榴莲牛奶3 天前
安全·web安全·安全服务
安全服务-应急响应测评我之前单纯就接过应急响应的小项目没有接过还需要应急响应测评的工作而且这个项目还是包中包,大概就是wxb把项目给了一个公司然后又要包给我们公司。不能直接和客户沟通需求,相当于我们把问题反馈给上级公司,上级公司再反馈给我客户。沟通也有问题。主要就是报告怎么写。
菩提小狗3 天前
前端·网络·数据库·笔记·安全·web安全
小迪安全_第4天:基础入门-30余种加密编码进制&Web&数据库&系统&代码&参数值|小迪安全笔记|网络安全|MD5特征:32位或16位字符串由数字0-9和字母a-f组成大小写不敏感(如e10adc3949ba59abbe56e057f20f883ee10adc3949ba59abbe56e057f20f883ee10adc3949ba59abbe56e057f20f883e