登录社区云,与社区用户共同成长
邀请您加入社区
MPLS VPN中隧道为底层承载,配置复杂度高,需配合BGP/VPN-instance使用。点对点静态配置,不支持自动发现;
SQL注入和XSS虽然历史久远,但至今仍是Web安全的头号杀手。SQL注入的本质是数据与代码混淆,解决方案是参数化查询。XSS的本质是不可信数据污染了前端环境,解决方案是输出编码 + CSP。作为技术人,我们既要懂攻击原理,也要掌握防御之道。在攻防博弈中,唯有不断学习最新的漏洞趋势,才能构建更安全的网络环境。最后推荐一些学习资源在线靶场实战平台工具。
网络安全的演进史,是一部攻防双方的永不停歇的竞赛。攻击方不断寻找新的漏洞、发明新的方法,防守方不断修补漏洞、加强防御。当一扇门被关上,攻击者就会去寻找窗户;当窗户也被封死,他们就会尝试撬地板或天花板。这个过程永远不会结束,因为网络世界本就是人为构建的复杂系统,漏洞和缺陷是难以避免的。但这并不意味着我们无能为力。恰恰相反,正是因为认识到这一点,人类才不断进步:从最初的完全信任,到如今的纵深防御;从被
在渗透测试中,Nginx作为主流的反向代理和Web服务器,其域名与IP的映射配置错误是高频的安全隐患,而HOST碰撞技术正是挖掘这类问题的核心手段。很多小白会疑惑,明明能ping通服务器IP,却无法访问站点,或是部分内网服务藏在Nginx后无法直接探测,这背后大概率是Nginx的host配置规则导致,而HOST碰撞就能帮我们突破这种访问限制,找到配置漏洞。本文从基础原理讲起,全程聚焦实操,教你用两
给win2008、win2003和win7配置一个192.168.52.0网段的网卡,win7额外配置一个网卡,充当外网网卡这里nat是外网网卡,vmnet1是内网网卡然后登录win7,密码是hongrisec@2019,登陆后提示密码过期,随便改一个密码,比如admin@123本地连接5是内网的网卡在控制面版找到网络连接,将首选dns改为192.168.52.138,IP地址如果不是对应外网网卡
本文介绍了PHP中htmlspecialchars()函数在防御XSS攻击中的应用,包括其工作原理、参数配置和最佳实践。该函数通过将特殊字符转换为HTML实体来防止恶意脚本执行。文章还演示了在靶场环境中绕过htmlspecialchars防护的三种方法:使用javascript:伪协议、事件处理器注入和data:协议,并提供了对应的Payload示例和适用场景分析。最后强调这些技术仅适用于合法授权
obsidianWeb安全是一个需要“知行合一”的领域。建议按照“理论 → 靶场实践 → 工具熟练 → 真实环境测试”的路径循序渐进。同时,保持对新技术和新漏洞的关注,持续学习是安全从业者的必备素质。有问题欢迎随时在评论区讨论。免费的学习电子书,需要的可以自行下载:pwd=w1s3提取码: w1s3后面使用到的工具我也会免费给大家分享。免责声明:本文所有内容仅供学习与授权测试使用,未经授权的攻击行
网络经济犯罪不断蔓延、地缘政治复杂博弈与数字技术非法滥用等深度交织,成为2025年中东地区面临的网络安全威胁新特征。在此背景下,中东国家通过出台战略规划、加强基础设施建设、拓展国际合作、打击非法网络活动、加强对华联系等多种措施,推进网络安全建设并取得进展。尽管这些举措在一定程度上提升了区域网络安全防护能力和网络治理水平,但是中东地区仍然面临科技安全、跨境数据治理冲突等挑战,以及大国技术竞争等带来的
2025-2026学年广东省职业院校学生专业技能大赛信息安全管理与评估赛项技能测试试卷(一)一阶段解析
敏感信息泄露:硬编码的 Secret Key整数溢出漏洞pack函数的溢出特性协议分析:理解 TLV 结构并构造走私攻击Linux 提权:SUID 文件的利用和 stderr 重定向整个攻击链环环相扣,任何一个环节出错都无法获取 flag。协议层面的漏洞:二进制协议走私、Unicode 特性利用语言特性漏洞:PHP 字符自增、PDO 模拟预处理组合攻击:SSRF 到 RCE 的完整链路每个案例都需
本文详细介绍了使用Wireshark抓包分析访问百度首页的全过程。主要内容包括:1)准备工作,设置捕获参数和过滤器;2)抓包操作步骤,展示DNS查询、TCP三次握手、HTTP请求响应的典型流量模式;3)深度协议分析技巧,包括DNS、TCP、HTTP各层数据包解析;4)高级分析方法,如检测重传、流量统计、HTTPS解密等;5)实战场景演练,如诊断访问延迟、检测异常连接等。文章通过具体案例演示了网络协
本文介绍了Windows权限提升依赖于四大安全机制:SID是唯一身份标识(如身份证号);访问令牌是进程/线程的权限凭证(主令牌如工牌,模拟令牌可临时切换身份);强制完整性控制为对象划分信任等级(低至高完整性),建立垂直安全屏障;UAC让管理员日常运行于标准权限,执行特权操作需额外确认。这些机制层层递进,共同构成权限检查与隔离的纵深防御体系,也是渗透测试中寻找配置缺陷、实现权限提升的关键切入点。
本文详细演示了SSH私钥密码短语的破解过程。首先介绍了SSH密钥认证原理,强调密码短语作为私钥最后防线的重要性。通过实际攻击场景,展示了从信息收集到使用John the Ripper成功破解AES-256-CTR加密私钥的全流程,最终获得密码并实现SSH登录。文章揭示了即使用户遵循密码策略,仍可能因可预测的密码模式导致安全漏洞,强调安全不仅是技术问题,更是用户行为习惯问题。
AWS Shield:AWS的原生DDoS防护服务。Shield Standard自动为所有AWS客户提供基础防护,而Shield Advanced提供增强防护,包括针对大型复杂攻击的缓解、成本保护、实时指标和与AWS WAF的集成。Shield Advanced可保护特定AWS资源,如EC2实例、弹性IP、CloudFront分布、Route 53托管区域和Global Accelerator加
网络安全专业考公竞争压力相对较小,专业壁垒显著降低竞争比例。建议考生根据自身情况,精准定位目标岗位,系统备考,争取早日上岸。
Web安全是一个持续演进的过程,需要企业建立完整的防护体系,从开发、部署到运维的全生命周期实施安全管控。通过部署新一代WAF、实施零信任架构、采用DevSecOps实践、加强API安全防护等措施,企业可以构建起坚实的Web安全防线,应对日益复杂的网络威胁。安全不是一次性的项目,而是持续的旅程。企业需要定期进行安全评估,持续更新安全策略和防护措施,保持对新型威胁的持续关注,才能在数字时代构建安全可信
React服务端组件曝高危RCE漏洞(CVE-2025-55182),影响使用React SSR或全栈框架(如Next.js 15.x/16.x)且启用了RSC功能的应用。漏洞源于ReplyFlightStream反序列化时缺乏校验,可导致远程代码执行。纯前端项目、未使用RSC或使用Next.js 13.x/14.x的应用不受影响。官方已发布修复版本,建议受影响用户升级至安全版本。
无意间看到,发出来分享!
智能电动汽车(SEVs)面临网络安全与功能安全的双重挑战。本文提出融合框架,通过集中式短路检测(5.8μs响应)、主动短路隔离和混合安全放电技术,实现多相逆变器的快速故障处理(短路保护效率达92%)。研究表明,网络安全漏洞会直接影响功能安全系统,需建立统一标准(ISO26262与ISO/SAE21434协同)和实时监控机制。实验验证该方案能有效降低热过载风险,保障系统持续运行,为未来智能电动汽车安
本文系统阐述了信息系统安全体系与数据安全保密技术。信息系统安全包括实体安全、运行安全、信息安全和人员安全四个维度,安全体系涵盖物理层、操作系统、网络、应用和安全管理五个层面,并分为五个安全保护等级。数据安全方面详细介绍了对称加密(DES、3DES、AES等)和非对称加密(RSA、SM2等)技术,以及数字信封、信息摘要、数字签名和PKI公钥基础设施等关键技术。文章构建了一个完整的信息安全防护框架,为
这是一份系统性网络安全学习指南,提供从零基础到精通的分阶段成长路线。基础阶段(1-3个月)重点掌握计算机网络、Linux系统和Python编程;核心阶段(3-6个月)深入OWASP十大Web漏洞和渗透测试方法论;实战阶段推荐使用DVWA等靶场和参与CTF比赛;专业方向可选择安全研发、渗透测试等。指南强调实战导向,推荐Kali Linux、Burp Suite等工具,并建议选择具有真实项目经验的培训
Wiz研究团队在Redis中发现高危远程代码执行漏洞CVE-2025-49844(#RediShell),CVSS评分10.0。该漏洞源于存在13年的UAF内存损坏问题,攻击者可利用恶意Lua脚本突破沙箱执行任意代码,完全控制主机。全球约33万Redis实例暴露在互联网,57%云环境存在不安全配置。Redis官方已发布补丁,建议立即升级并启用身份验证等防护措施。漏洞影响范围广,需优先处理暴露实例。
第五届“长城杯”网络安全大赛暨京津冀蒙网络安全技能竞赛初赛 Web方向 题解WP
同步抓包打开,题目链接. 发现除了访问根目录,还有一个路由 /auth.查看auth路由包,是当前账户的jwt信息,在首页上传位置,任意上传文件发现提示 只有admin用户有权限.
2025湾区杯网络安全大赛,安卓逆向题目静态分析题解
用一个生活化的例子来讲:假设你是公司的管理员,让实习生去仓库取一个叫 “张三 李四.exe” 的文件(文件名中间有空格)。你告诉实习生:“去仓库找张三 李四.exe,找到了就运行它。但实习生比较 “笨”,他的理解是:先找叫 “张三.exe” 的文件,找到了就直接运行;如果没找到,再找 “张三 李四.exe”。这时候,如果有坏人提前在仓库放了一个假的 “张三.exe”(恶意程序),实习生一进去就看到
在Web安全领域,注入类漏洞一直是威胁系统安全的“重灾区”。其中,命令注入(Command Injection)和代码注入(Code Injection)因其能直接危害系统权限、破坏数据完整性,成为安全测试人员重点关注的对象。命令注入允许攻击者通过可控输入执行系统终端命令,直接接管服务器;代码注入则能让攻击者注入恶意代码并执行,灵活性更高,危害范围更广。本文将从代码审计角度出发,解析两种漏洞的产生
近日,VMware ESXi虚拟化平台曝出高危漏洞(如CVE-2023-20867等),全球范围内大量服务器面临被攻击风险。据监测,中国境内已有超过1700台ESXi服务器暴露在公网并可能受影响,需紧急采取防护措施。
本文是一份Nmap工具使用指南,主要包含三部分内容:1)Nmap基础认知,介绍其作为网络探测工具的功能和安装方法;2)扫描结果解读,详细说明端口状态分类和基础扫描示例;3)常用扫描选项,包括服务识别、批量扫描、隐蔽扫描等高级技巧。文章特别强调需获得授权后使用,并提供了多种扫描方式和参数说明,如-sV服务识别、-p端口指定、-D诱饵主机等,帮助用户根据需要选择合适扫描策略。同时提醒注意防火墙穿透、扫
摘要:本文记录了[网鼎杯2018]Comment题目的SQL二次注入复现过程。通过注册页面发现用户名存在二次注入漏洞,利用BurpSuite测试过滤规则后,采用十六进制编码绕过限制获取数据库名。在information_schema被过滤的情况下,通过猜测表名flag并使用无列名注入技术,最终成功获取flag值flag{228a223c-98f4-421f-ac54-e603170d9485}。该
咱先讲讲啥是序列化和反序列化。序列化,就好比把一个完整的玩具(对象)拆成一个个小零件,方便存起来或者寄给别人。反序列化呢,就是收到这些小零件后,再把玩具重新组装起来。在编程里,对象要存到文件或者通过网络传输,就得先序列化;接收方拿到数据后,再反序列化还原成对象。但要是这个过程出了岔子,让坏人钻了空子,那可就危险啦!这就是反序列化漏洞 —— 当程序反序列化的数据被恶意操控,就可能引发各种安全灾难。
本文详细解析了内网通信原理及ARP协议的工作机制。首先介绍了局域网通信中网络层与数据链路层的分工,阐述了MAC地址的作用和以太网帧格式。重点讲解了ARP协议如何实现IP到MAC地址的转换,包括ARP报文格式、工作流程及缓存表机制。文章还揭示了ARP欺骗攻击原理,并通过实验演示了如何利用arpspoof工具实施ARP断网攻击,最后提出绑定静态MAC地址等防御措施。全文由浅入深地剖析了局域网通信的关键
攻击者利用未修补的高危漏洞 CVE-2023-27350(未认证远程代码执行)和 CVE-2023-27351(信息泄露),入侵全球超7万台PaperCut服务器。| dForce借贷协入侵| 2023年4月 | 智能合约重入漏洞| 2500万美元(后全额追回)|| Clorox供应链勒索| 2023年8月 | 帮助台社会+域控提| 4.29亿美元(收入+补救损失)|
一、网络安全隔离技术体系。
(业务连续性)损害程度,取较高者。
摘要:tcpdump是一款强大的命令行网络协议分析工具,用于捕获和分析网络流量数据。文章详细介绍了tcpdump的基本用法,包括常用参数如-i(指定接口)、-w(保存文件)、-r(读取文件)、-v(详细输出)等,以及如何通过表达式精确过滤数据包。作为网络安全分析的重要工具,tcpdump能够帮助分析人员识别异常流量和潜在攻击,是网络安全防护的关键技术手段。建议配合-nn参数使用以获得更准确的分析结
关于 DNS 的原理,这里不在做说明,你只需要知道他是 53 UDP 端口即可,以及 Wireshark 走的协议是什么样的。
IP(Internet Protocol,互联网协议)是互联网通信的基石。它负责将数据包从源地址发送到目标地址。IP 协议规定了数据包的格式和路由方式,是实现不同设备之间通信的“邮递系统”。IPv4IPv6它们的核心区别除了地址长度外,也体现在头部结构的不同设计上。
一个比赛
本文作者分享了在Windows环境下,如何绕过传统的Xcode流程,利用Appuploader等工具成功上传iOS应用的经验。由于团队无人使用Mac,作者通过一系列工具链解决了开发证书申请、描述文件生成、App Store Connect信息上传等难题。Appuploader在证书管理、IPA上传、多语言元数据批量处理等方面表现出色,极大简化了流程。此外,作者还推荐了其他辅助工具,如Diawi用于
1.项目和任务描述:假定你是某企业的网络安全工程师,企业服务器可能被黑客攻击,进行了未知操作,为了确保服务器正常运行,请按照网络安全岗位实施规范,进行相关操作。通过综合运用用户安全管理与密码策略、Nginx 安全策略、日志监控策略、中间件服务安全策略、本地安全策略、防火墙策略等多种安全策略来提升服务器系统的网络安全防御能力。本模块要求根据竞赛现场提供的 A 模块答题模板对具体任务的操作进行截图并加
GB 17859—1999 、GB/T 22239—2019 、GB/T 25069 、GB/T 29246—2017 、GB/T 31167—2014、 GB/T 32919—2016 和GB/T 35295—2017界定的以及下列术语和定义适用于本文件。为了便于使用, 以下重复列出了上述标准中的某些术语和定义。等级保护对象的定级要素包括:a) 受侵害的客体;b) 对客体的侵害程度。定级对象的定
本文详细介绍了网络安全侦察与漏洞扫描的关键技术,重点包括子域名枚举、漏洞扫描和资产信息提取。子域名枚举部分提供了多种命令行工具和脚本,如通过RapidDNS、BufferOver.run、VirusTotal等平台快速获取目标域名的子域名。漏洞扫描部分则针对常见漏洞(如LFI、XSS、CVE-2020-5902等)提供了自动化检测脚本,帮助识别潜在的安全风险。资产与信息提取部分则展示了如何从目标网
SQL 注入是一种常见的网络攻击手段,它专门针对程序员在编写代码时的疏忽。你在网上注册了一个账号,填写用户名和密码后点击提交。正常情况下,网站会将你输入的信息发送到数据库进行验证,看看用户名是否存在,密码是否正确。但如果网站对用户输入的数据没有进行严格的检查,黑客就有机会在你输入的内容里添加一些特殊的 SQL 语句。
内生安全有三个特性,即依靠信息化系统与安全系统的聚合、业务数据与安全数 据的聚合以及 IT 人才和安全人才的聚合,从信息化系统的内部,不断长出自适 应、自主和自成长的安全能力。根据 Gartner 的定义,威胁情报是某种基于证据的知识,包括上下文、机制、标 示、含义和能够执行的建议,这些知识与资产所面临已有的或酝酿中的威胁或危 害相关,可用于资产相关主体对威胁或危害的响应或处理决策提供信息支持。这
sqli-labs是一个用于学习和实践SQL注入技术的靶场环境。通过Docker可以快速搭建该环境,具体步骤包括搜索、拉取、运行镜像,并创建容器。在靶场中,用户可以通过不同的关卡(如Less-1、Less-2、Less-3)练习SQL注入技巧。每个关卡涉及不同的注入类型,如基于错误的GET单引号字符型注入、整型注入等。通过判断闭合方式、列数、显位等步骤,用户可以逐步获取数据库信息,如库名、表名、列