web安全标签_松山湖开发者村综合服务平台

web安全

网络安全概念及规范

V2.0 到 V3.0 不是简单的 "减少"，而是，边界安全技术没有消失，而是以更融合、更智能的方式存在于 USG6000 防火墙中。V2.0把防火墙的访问控制、入侵防御、NAT等功能单独作为一个模块叫“边界安全技术”，到了V3.0，华为认为这些功能本来就是出口设备的核心职责，所以把它们整合到了“网络出口技术”这个更大的框架下，不再单独列一个章节。块V3.0 中，

汤愈韬
2026-03-31 22:24:58

 793

 12

#web安全 #安全
网络安全HTTP协议的学习总结

HTTP（Hypertext Transfer Protocol）就是超文本传输协议，它是现代互联网最重要也是最基本的协议。客户端（如浏览器）向服务器发送HTTP请求，服务器处理请求后返回响应。请求和响应均包含协议头（Headers）和可选的消息体（Body）。HTTP默认使用80端口，HTTPS（HTTP Secure）则使用443端口并通过TLS/SSL加密。

2403_88928245
2026-03-22 21:31:02

 533

 11

#web安全 #http #学习
从SQL注入到XSS：实战Web安全渗透测试

SQL注入和XSS虽然历史久远，但至今仍是Web安全的头号杀手。SQL注入的本质是数据与代码混淆，解决方案是参数化查询。XSS的本质是不可信数据污染了前端环境，解决方案是输出编码 + CSP。作为技术人，我们既要懂攻击原理，也要掌握防御之道。在攻防博弈中，唯有不断学习最新的漏洞趋势，才能构建更安全的网络环境。最后推荐一些学习资源在线靶场实战平台工具。

xixixi77777
2026-03-21 21:10:47

 613

 10

#人工智能 #安全 #网络安全 +1
一文读懂HTTPS加密机制：为什么它能保护你的网络安全？

最后，我们用一句话总结HTTPS的加密机制，帮你快速记住核心要点：HTTPS通过“非对称加密（RSA/ECC）”安全传递“对称密钥（AES）”，用“数字证书”防止中间人攻击，最终用“对称加密”高效传输数据，实现了数据的机密性（只有双方能解密）、完整性（不被篡改）、真实性（确认对方身份），从而保护我们的网络安全。现在，当你再看到浏览器地址栏的小锁时，应该就能明白它背后的加密逻辑了。HTTPS不是一个

 2301_82132279
2026-03-17 16:50:32

 656

 5

#https #web安全 #网络协议
数字世界的攻防战：网络安全的演进之路

网络安全的演进史，是一部攻防双方的永不停歇的竞赛。攻击方不断寻找新的漏洞、发明新的方法，防守方不断修补漏洞、加强防御。当一扇门被关上，攻击者就会去寻找窗户；当窗户也被封死，他们就会尝试撬地板或天花板。这个过程永远不会结束，因为网络世界本就是人为构建的复杂系统，漏洞和缺陷是难以避免的。但这并不意味着我们无能为力。恰恰相反，正是因为认识到这一点，人类才不断进步：从最初的完全信任，到如今的纵深防御；从被

 xixixi77777
2026-03-15 23:32:41

 700

 6

#网络 #安全 #web安全 +2
区块链|WEB3：时间长河共识算法（Time River Consensus Algorithm）

时间证明公式算法（TCC）是笔者20年写的论文，说实话论文写的不咋地，我现在回头看发现写的逻辑性可读性不严谨，而且赘述了无根据的猜想，幻想宇宙的时间的运行机制和意义与确定历史的机制有关系。本博客的出现一是为了让人更好理解这种公式算法思路，再就是更新一个更贴切的命名。

潘桢
2026-03-15 12:30:23

 8036

 38

#web安全 #安全 #共识算法 +1
【Web安全】HOST碰撞漏洞测试指南

在渗透测试中，Nginx作为主流的反向代理和Web服务器，其域名与IP的映射配置错误是高频的安全隐患，而HOST碰撞技术正是挖掘这类问题的核心手段。很多小白会疑惑，明明能ping通服务器IP，却无法访问站点，或是部分内网服务藏在Nginx后无法直接探测，这背后大概率是Nginx的host配置规则导致，而HOST碰撞就能帮我们突破这种访问限制，找到配置漏洞。本文从基础原理讲起，全程聚焦实操，教你用两

 jerrynote
2026-03-15 16:51:16

 1010

 11

#web安全 #网络安全 #安全性测试
【Web安全】URL跳转漏洞：XSS与未授权访问延伸危害

在【Web安全】逻辑漏洞之URL跳转漏洞：原理、场景与防御已经对URL跳转漏洞进行了基础的介绍，但是近期在渗透中发现由该漏洞引发其他形式的问题，因此本文进行补充。URL跳转漏洞的危害远不止钓鱼攻击，其与XSS的结合利用和未授权/越权访问的延伸危害，能直接突破网站的权限边界和内网防护，造成更严重的信息泄露和服务器被控制风险。测试时需跳出“仅测试外部跳转”的思维，重点验证伪协议利用和内网/高权限页面跳

 jerrynote
2026-03-08 13:57:14

 1103

 11

#web安全 #安全性测试 #xss
网络安全扫描分析平台

GoAttack 是一款运用Go语言作为后端和Vue 3作为前端开发的现代化网络安全扫描分析平台。它被设计用于对标商业级漏洞扫描器，并提供一系列包括主机探测、端点梳理、资产测绘、漏扫POC验证和自动报告等多位一体的安全分析能力。旨在为安全工程师、红蓝渗透测试人员及安全运维管理团队提供一个精练、高效、可扩展且界面友好的集成式作战平台。作者：dragonkeep。

网络￥安全联盟站
2026-03-03 23:10:59

 679

 11

#web安全 #安全
Web安全学习指南：从漏洞到工具的全面总结

obsidianWeb安全是一个需要“知行合一”的领域。建议按照“理论 → 靶场实践 → 工具熟练 → 真实环境测试”的路径循序渐进。同时，保持对新技术和新漏洞的关注，持续学习是安全从业者的必备素质。有问题欢迎随时在评论区讨论。免费的学习电子书，需要的可以自行下载：pwd=w1s3提取码: w1s3后面使用到的工具我也会免费给大家分享。免责声明：本文所有内容仅供学习与授权测试使用，未经授权的攻击行

 观书喜夜长
2026-02-28 12:19:13

 800

 16

#网络安全 #web安全
澳洲 IoT 网络安全规则（Cyber Security 2025）与英国 PSTI 笔记

近年来，消费级物联网（IoT）设备已成为全球网络安全监管的重点对象。不同于传统 IT 系统，IoT 设备，一旦存在系统性安全缺陷，往往会在真实环境中长期暴露。与**英国《产品安全与电信基础设施法案》（PSTI）以为技术根基，但在上存在本质差异。本文尝试从“”的角度出发，系统梳理两套规则的。

一目Leizi
2026-02-25 14:40:35

 925

 8

#物联网 #web安全
2025年中东地区网络安全态势综述

网络经济犯罪不断蔓延、地缘政治复杂博弈与数字技术非法滥用等深度交织，成为2025年中东地区面临的网络安全威胁新特征。在此背景下，中东国家通过出台战略规划、加强基础设施建设、拓展国际合作、打击非法网络活动、加强对华联系等多种措施，推进网络安全建设并取得进展。尽管这些举措在一定程度上提升了区域网络安全防护能力和网络治理水平，但是中东地区仍然面临科技安全、跨境数据治理冲突等挑战，以及大国技术竞争等带来的

 岛屿旅人
2026-02-25 21:08:36

 991

 19

#web安全 #安全 #网络 +1
2025年重大网络安全事件回顾与趋势分析

趋势一：国家级攻击常态化，关键基础设施成靶向全年公开的重大攻击事件中，37%直指能源、交通、授时等关键领域。NSA对国家授时中心的渗透潜伏周期长达三年，使用42款特种网攻武器，凸显国家级攻击的组织化、长期化与隐蔽性。趋势二：供应链攻击的“蝴蝶效应”Salesforce事件波及22家知名企业，从源头入侵到连锁崩塌仅需数月。任何一家第三方SaaS厂商的疏忽，都可能成为捅向数十家大型企业的“特洛伊木马”

上海云盾商务经理杨杨
2026-02-25 11:36:36

 1324

 10

#web安全 #安全 #网络
一次路径穿越漏洞引发的NAS安全危机：飞牛fnOS漏洞深度剖析与用户自救指南

一台安静存储家庭照片的NAS设备，突然变成攻击者可以随意进出的大门，这不是电影情节，而是2026年2月初发生在许多飞牛fnOS用户身上的真实场景。一个本应保护用户数据的系统，却因而沦为攻击者任意访问用户文件的跳板。这个发现首先在V2EX等多个技术社区传播开来。飞牛官方最初以“异常访问风险”的模糊描述回应，随后紧急推送了1.1.15版本安全补丁。攻击者并未就此罢手，他们针对OTA升级机制进行了，部分

 临水逸
2026-02-08 19:07:23

 3643

 9

#安全 #网络 #web安全
什么是端口管理，网络安全的关键环节

与 “无管理” 状态相比，规范的端口管理可将端口被攻击的风险降低 80%—— 某未做端口管理的服务器，开放了 100 + 闲置端口，3 天内遭遇 500 次端口扫描；某企业将端口分为 “公网可访问”（如 80/443）、“内网可访问”（如 3306）、“仅管理员可访问”（如 22）三类，分别配置不同的 IP 白名单，即使公网端口被攻击，也不会影响内网核心端口，安全防护更精准。某云服务商用 “端口管

 上海云盾安全满满
2026-02-03 16:23:53

 827

 22

#web安全 #安全
SQL注入漏洞（《web安全攻防渗透测试实战指南》简易摘要）

SQL注入作为OWASP Top 10中的头号威胁，其危害性不容小觑。从简单的回显注入到复杂的盲注，从手工检测到自动化工具利用，攻击手法日益多样化。作为防御方，我们必须从根本上消除漏洞，而非仅仅依赖表层防护。黄金防御法则所有数据库操作必须使用预处理语句所有用户输入必须经过严格验证所有数据库账号必须遵循最小权限原则。

长夜永不忘却
2026-01-25 17:50:02

 1205

 31

#sql #数据库 #web安全
网络安全之防御保护笔记

从而耗尽服务器资源。--->来自于互联网的肉机、僵尸网络，在恶意操作人员的控制下，能产生大量的垃圾流量，致使目标资源耗尽，无法提供正常的对外服务。当网络隔离模块和内网处理单元连接时，将文件发送给隔离模块--->并非是“包交换”的逻辑--->意味着并非是执行的TCP/IP协议栈逻辑，而是某种私有协议的摆渡协议。---属于最常用的一种应用优化技术---将原本多个用户访问服务器的连接，迁移到LB设备身上

 渐雨朦胧眼
2026-01-18 21:06:32

 1020

 10

#web安全 #安全
航空行业信息网络安全现状和需求

随着航空系统网络化程度的提高，旅客订票系统、货物处理和运输、旅客登机和下机程序、空中交通管制系统、空中航行导航系统、飞行控制系统等系统之间的依赖性和关联性增强。其中任一系统的网络风险即可能导致连锁反应，造成难以弥补的经济损失和社会影响。网络系统固有的脆弱性，使得其极易受到系统自身故障、人为干扰和自然因素的影响。对于航空业网络安全来说，相较于损害发生的事后响应、补救和惩治而言，防止网络系统出现技术性

 芯盾时代
2026-01-19 15:15:52

 1080

 21

#网络 #web安全 #安全
网络安全笔记（第一二天）

前言未来就业岗位1.安全专家/研究员 --- 薪资待遇最高偏底层 --- 算法研究偏上层应用 --- 白帽子2.安全运维/安全工程师 --- 甲方windows/linux系统加固、脚本编写、渗透测试；要求：对主流的安全产品有了解。3.安全厂商工程师主要以该厂商的主流产品为主。售前和售后4.系统集成安全工程师每个方向，每个技术都要懂一点。网络安全事件木马不是病毒，木马相当于后门。后门 --- 是测

 Qaz55566691
2026-01-18 21:57:26

 1182

 15

#web安全 #安全
基于 Sa-Token 实现 API 接口签名校验（Spring Boot 3 实战）

本文介绍了基于Spring Boot 3和Sa-Token框架实现API接口签名校验的解决方案。通过sa-token-sign模块提供开箱即用的签名校验功能，支持多种哈希算法和防重放攻击机制。文章详细展示了数据库表设计、实体类定义、Service层实现（含Redis缓存）以及自定义签名配置加载器的关键代码。该方案能够有效防止参数篡改和重放攻击，同时支持动态加载签名配置，适合微服务架构下的接口安全防

 九月生
2025-12-24 16:37:15

 2.4w

 23

#web安全
7. 网络安全-专栏说明

网络安全是现代 Web 开发不可或缺的一部分。核心知识体系，包括密码学基础、常见攻击类型以及防御性安全实践。

princemilo
2025-12-16 18:06:33

 942

 12

#web安全 #安全
网络安全怎么考公？

网络安全专业考公竞争压力相对较小，专业壁垒显著降低竞争比例。建议考生根据自身情况，精准定位目标岗位，系统备考，争取早日上岸。

白帽黑客-晨哥
2025-12-16 13:31:23

 1877

 26

#web安全 #网络安全
2026年智能体人工智能的激增引发新的网络安全风险

安全专家警告，到2026年，人工智能系统的广泛应用将带来新的网络安全风险。

网络研究观
2025-12-14 22:03:53

 1540

 48

#人工智能 #web安全 #安全 +2
基于微信小程序的网络安全知识科普平台系统【源码文末联系】

在数字化浪潮席卷全球的当下，网络已深度融入人们生活的方方面面，成为信息获取、社交互动、经济交易的重要载体。然而，随着网络应用的广泛普及，网络安全威胁也如影随形，呈现出愈发复杂和严峻的态势。网络诈骗手段层出不穷，从传统的虚假投资、仿冒客服诈骗，到利用AI技术进行深度伪造的诈骗，令人防不胜防；个人信息泄露事件频发，不法分子通过窃取用户信息，进行精准诈骗或非法交易，给用户带来巨大的经济损失和精神困扰；恶

 计算机毕设指导6
2025-12-14 17:30:19

 865

 25

#微信小程序 #web安全 #小程序 +4
Web安全技术：构建数字世界的防护盾牌

Web安全是一个持续演进的过程，需要企业建立完整的防护体系，从开发、部署到运维的全生命周期实施安全管控。通过部署新一代WAF、实施零信任架构、采用DevSecOps实践、加强API安全防护等措施，企业可以构建起坚实的Web安全防线，应对日益复杂的网络威胁。安全不是一次性的项目，而是持续的旅程。企业需要定期进行安全评估，持续更新安全策略和防护措施，保持对新型威胁的持续关注，才能在数字时代构建安全可信

 白帽子黑客杰哥
2025-12-08 14:06:42

 1213

 17

#web安全 #安全 #网络安全
TLS协议深度解析：新一代网络安全传输标准

TLS（传输层安全）是 SSL 的标准化继任者，作为应用层与传输层间的安全协议，核心目标是保障数据机密性、完整性与身份认证，是 HTTPS、SMTPS 等安全协议的底层基础。其工作流程为：通过握手阶段协商加密算法、验证服务器证书、交换密钥并生成会话密钥，后续基于会话密钥实现对称加密通信，TLS 1.3 进一步简化握手流程，实现 1-RTT 甚至 0-RTT 低延迟。核心特性包括：采用 “非对称加密

 叁佰万
2025-11-19 10:51:03

 2183

 48

#web安全 #网络 #安全 +1
网络安全 | 深入解析CSRF攻击与防御实战

本文深入剖析了CSRF（跨站请求伪造）攻击的原理及防御措施。CSRF通过诱骗已认证用户执行非预期操作，利用浏览器自动携带认证信息的机制实施攻击。文章通过Java代码示例展示了一个典型的CSRF攻击场景：恶意网站利用GET请求修改用户邮箱。针对CSRF防御，提出了三种核心方案：1）使用Anti-CSRF Token机制；2）利用Spring Security内置的CSRF防护功能；3）配置SameS

Andya_net
2025-11-16 15:51:53

 917

 10

#web安全 #csrf #安全
网络安全：SQL 注入：SQLmap

SQL 注入是一种严重的网络安全漏洞，而 SQLmap 是一款用于检测和利用 SQL 注入漏洞的工具。

belldeep
2025-11-15 18:54:42

 1504

 20

#web安全
系统分析师-信息安全-信息系统安全体系&数据安全与保密

本文系统阐述了信息系统安全体系与数据安全保密技术。信息系统安全包括实体安全、运行安全、信息安全和人员安全四个维度，安全体系涵盖物理层、操作系统、网络、应用和安全管理五个层面，并分为五个安全保护等级。数据安全方面详细介绍了对称加密（DES、3DES、AES等）和非对称加密（RSA、SM2等）技术，以及数字信封、信息摘要、数字签名和PKI公钥基础设施等关键技术。文章构建了一个完整的信息安全防护框架，为

 帅次.
2025-10-28 23:43:25

 1373

 41

#安全 #网络安全 #系统安全 +4
网络安全相关知识

Amavis 是一款开源的邮件内容过滤系统，主要用于邮件服务器（如 Postfix、Sendmail 等）的安全防护，核心功能是扫描邮件中的恶意软件（病毒、木马）、垃圾邮件，并检测邮件内容是否符合安全策略（如禁止附件类型、邮件大小限制等），是邮件服务器的重要安全组件。IDS 模式：这是默认模式，Suricata 根据签名（规则）、IOC 匹配（如哈希、域名、URL、TLS、SSH 指纹等）和 /

清风2556
2025-10-28 16:24:11

 1471

 10

#web安全 #安全
万字解析upload-labs靶场（基于cyberstrikelab网络安全仿真平台）

本文主要介绍了upload-labs靶场中前9关的文件上传漏洞利用方法。文章从基础概念入手，解释了文件上传漏洞的原理和条件，并提供了常用的一句话木马代码。针对每个关卡，作者详细讲解了不同的绕过方法：第一关通过禁用JS验证绕过前端检测；第二关修改Content-Type字段；第三关利用特殊后缀如.php5；第四关通过.htaccess文件配置；第五关大小写转换；第六关添加空格；第七关添加点号；第八关

 晓梦林
2025-10-25 03:50:54

 3464

 25

#web安全 #安全
HTTP和HTTPS终极解析：从明文到加密，web安全的核心防线

http和https详解

 宇少爷复仇zxj
2025-10-26 05:45:00

 3126

 72

#http #https #web安全
Linux-网络安全私房菜(二)

Linux-网络安全私房菜(二)

竹等寒
2025-10-18 19:18:34

 1682

 29

#linux #web安全 #服务器
内网攻防实战图谱：从红队视角构建安全对抗体系

别再让零散的经验拼凑浪费宝贵的攻防时间！本书旨在通过对网络安全基本原理、威胁和攻击手段、安全防御技术和实践经验的介绍，帮助读者全面认识网络安全的重要性，深入了解红队攻击和防御的基本原理、策略和技术，提高网络安全防护能力，更好地理解红队攻击的本质，提高自身的安全水平，达到以攻促防的目的。第6章，数据传输技术：聚焦于红队在复杂环境下如何高效、安全地传输数据，涉及文件分割、压缩、编码与混淆传输方法，并介

 人邮异步社区
2025-10-15 09:11:10

 2160

 20

#安全 #网络 #web安全
网络安全超详细系统教程、渗透测试与学习路线（2025年最新版）

这是一份系统性网络安全学习指南，提供从零基础到精通的分阶段成长路线。基础阶段（1-3个月）重点掌握计算机网络、Linux系统和Python编程；核心阶段（3-6个月）深入OWASP十大Web漏洞和渗透测试方法论；实战阶段推荐使用DVWA等靶场和参与CTF比赛；专业方向可选择安全研发、渗透测试等。指南强调实战导向，推荐Kali Linux、Burp Suite等工具，并建议选择具有真实项目经验的培训

 白帽子凯哥哥
2025-10-13 15:35:08

 2384

 53

#学习 #web安全 #网络安全
某机场网络安全改造方案详细解析

某机场网络安全改造项目旨在提升网络防护能力，满足等保2.0要求。通过智能组网设备实现分层分域管理，将网络划分为核心区、办公区、业务区等，采用802.1X和Portal认证确保安全接入。项目整合南北区域网络，利用5G模块实现应急备份，并通过VLAN划分和终端合规检查强化安全。改造后网络性能显著提升，支持高并发接入，满足业务连续性需求，同时符合国家合规要求，为机场数字化发展奠定基础。

AUROWAN
2025-09-17 17:36:20

 1134

 15

#web安全 #网络 #安全
2025第五届长城杯网络安全大赛初赛 Web方向 WP

第五届“长城杯”网络安全大赛暨京津冀蒙网络安全技能竞赛初赛 Web方向题解WP

su1feng
2025-09-15 10:35:41

 4666

 30

#web安全 #安全 #网络安全
Linux学习——管理网络安全（二十一）

1，防火墙（firewalld）通过区域和规则控制网络流量进出，是第一道防线；2，SELinux 通过端口标记限制服务可使用的端口，是第二道强制访问控制防线。

m0_74197017
2025-09-09 19:44:35

 1455

 9

#linux #学习 #web安全
计算机网络学习（七、网络安全）

之后经过交换机转发给A，之后A给B的IP发消息，由于MAC地址是C的，所以交换机把消息发给了C，那么就建立了A和C之间的通讯，但是外表上看起来是A和B之间的通讯。其实上面的这个可能性不大，因为既然对报文进行加密了，那么其实很难篡改，如果篡改了之后，解密了之后数据不被理解，那么就可以认为报文是被篡改了。A使用私钥加密之后发送给接收方B，B会遍历自己的所有公钥，对他解析，如果解析到有意义的报文，那么就

 淮北494
2025-09-07 15:11:11

 1360

 26

#计算机网络 #学习 #web安全
【Web安全】命令注入与代码注入漏洞解析及安全测试指南

在Web安全领域，注入类漏洞一直是威胁系统安全的“重灾区”。其中，命令注入（Command Injection）和代码注入（Code Injection）因其能直接危害系统权限、破坏数据完整性，成为安全测试人员重点关注的对象。命令注入允许攻击者通过可控输入执行系统终端命令，直接接管服务器；代码注入则能让攻击者注入恶意代码并执行，灵活性更高，危害范围更广。本文将从代码审计角度出发，解析两种漏洞的产生

 jerrynote
2025-09-05 09:33:33

 2929

 36

#web安全 #安全 #安全性测试 +1
网络端口与服务对应表 - 白帽子安全参考指南

网络安全端口参考指南摘要本文是一份专为白帽子安全研究人员设计的网络端口参考指南，采用响应式HTML页面设计，包含以下核心内容：专业参考工具：提供完整的网络端口与服务对应表，包含端口号、协议、服务名称及安全注意事项安全警示：特别标注常见恶意软件使用的端口，帮助研究人员识别潜在威胁实用功能：端口搜索功能按端口类别过滤响应式表格设计，适配不同设备专业分类：将端口分为常见、非常见和恶意三类

 Bruce_Liuxiaowei
2025-08-31 17:16:38

 1656

 36

#网络 #安全 #web安全 +1
IT资讯 | VMware ESXi高危漏洞影响国内服务器

近日，VMware ESXi虚拟化平台曝出高危漏洞（如CVE-2023-20867等），全球范围内大量服务器面临被攻击风险。据监测，中国境内已有超过1700台ESXi服务器暴露在公网并可能受影响，需紧急采取防护措施。

扬宝888
2025-08-15 18:02:19

 1799

 20

#安全 #web安全 #网络安全
登录与登录校验：Web安全核心解析

本文介绍了Web开发中登录与登录校验的实现机制。登录功能本质是通过数据库查询验证用户身份信息，典型实现包含Controller接收请求、Service处理业务、Mapper执行查询的三层架构。登录校验则通过统一拦截器结合会话技术实现访问控制，主要方案包括：基于Cookie的客户端会话跟踪、基于Session的服务端会话存储，以及灵活支持多端的令牌技术。三种技术各有优劣，Cookie简单但安全性低，

a1943481463
2025-08-16 13:31:51

 1060

 9

#web安全 #spring #java
中国网络安全处罚综合研究报告（2020-2025）

中国网络安全处罚综合研究报告

 huluang
2025-08-12 13:59:25

 1956

 21

#web安全 #网络 #安全
网络安全风险评估：企业安全防护的核心基石

伴随信息技术的飞速迭代，企业面临的网络威胁日趋复杂多元，如高级持续性威胁（APT）、勒索软件、供应链攻击、大规模数据泄露等。，对企业网络架构、信息系统及数据资产进行全面“体检”，识别存在的安全脆弱性（漏洞、配置缺陷等）及可能被利用的攻击路径（威胁场景），评估潜在安全事件发生的可能性及其可能造成的业务影响（风险等级）。将安全意识纳入绩效考核，主机、网络设备、数据库、中间件（涵盖账户、访问控制、审计等

 德迅云安全-小潘
2025-08-08 09:27:09

 1081

 20

#安全 #web安全 #php
【网络安全】CTF——[网鼎杯2018]Unfinish-SQL注入-二次注入

摘要：本文记录了[网鼎杯2018]Comment题目的SQL二次注入复现过程。通过注册页面发现用户名存在二次注入漏洞，利用BurpSuite测试过滤规则后，采用十六进制编码绕过限制获取数据库名。在information_schema被过滤的情况下，通过猜测表名flag并使用无列名注入技术，最终成功获取flag值flag{228a223c-98f4-421f-ac54-e603170d9485}。该

 2301_79915754
2025-08-09 00:50:46

 1045

 19

#web安全 #安全 #python +2