0x01、XSS的原理和分类跨站脚本攻击XSS(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets，CSS)的缩写混淆故将跨站脚本攻击缩写为X...
12月07日21 views评论xss
用户
Web安全之一文看懂XSS
12月07日21 views评论xss
用户
12月07日21 views评论xss
用户
汇总了89个系统相关的基本概念！
素材来源：CSDN整理：【公众号：最后一个bug】嵌入式、计算机的学习，最基础的就是弄清一些概念。嵌入式、计算机相关的概念很多，这次汇总整理一些：1. 操作系统（Operating Syst...
11月29日42 views评论user
用户
网络安全知识：什么是社会工程学
回复“djcp1129”获取“《黑客心理学——社会工程学原理》”电子书什么是社会工程学？网络安全策略的最大弱点是人类，而社会工程利用了目标用户无法检测到攻击的优势。在社会工程威胁中，攻击者使用人类情感...
11月29日137 views评论攻击者
用户
G.O.S.S.I.P 阅读推荐 2022-11-28
猛然发现，00后已经成长起来，而著名的冠希老师艳照门事件已和我们相隔快15年了，我们经历了计算机数据保护技术的日益发展，同时也在忍受个人信息日渐被搜集和滥用。最近，一篇来自加拿大安大略省Guelph大...
11月29日19 views评论用户
研究人员
Assembly C中的按位运算
不同于某些高级语言的是，C提供了按位操作的运算符。AND运算符用二元运算符&来描述。OR运算符用二元运算符|来描述。而NOT运算符是用一元运算符~ 来描述。C中的二元运算符<<和&...
11月25日21 views评论文件
用户
如何防范网络钓鱼
用户应在所有通信中运用常识，并牢记以下预防措施：• 不要在社交媒体上公开发布可用于社会工程的个人数据，例如生日、旅行计划或个人联系信息。• 通过将鼠标悬停在“发件人”地址上来检查发件人的电子邮件地址。...
11月25日22 views评论网络
身份验证
[工控安全]工程加密机制漏洞
本文为看雪论坛优秀文章看雪论坛作者ID：wmsuper在工业控制系统中，为了防止其他人员对组态工程文件进行修改，很多组态软件都支持对组态工程文件进行加密。当打开一个有密码的组态工程文件时，必须输入正确...
11月22日41 views评论密码
文件
价值1500€的逻辑漏洞挖掘思路分享
原创作者：can1337[本文摘要]文章主要从一个单页的不同功能进行分别测试，利用到了越权等知识，文章难度较低，适合新手学习。本文我将分享我在单个功能页面上发现的五个不同的漏洞。本次目标系统是一个学校...
11月22日99 views评论信息
用户
黑客逆向了一款涉黄APP，发现了她们的小秘密...
Linux怎么防止ssh被暴力破解
SSH 是一种广泛使用的协议，用于安全地访问 Linux 服务器。大多数用户使用默认设置的 SSH 连接来连接到远程服务器。但是，不安全的默认配置也会带来各种安全风险。具有开放 SSH 访问权限的服务...
11月19日22 views评论linux
服务器
Pikachu新手教学之CSRF
0x01CSRF（跨站请求伪造） 原理：攻击者通过一些技术手段欺骗用户的浏览器去访问一个自己曾经认证过的网站并运行一些操作。由于浏 览器曾经认证过，所以被访问的网站会认为是真正的用户操作而去运行 当用...
11月18日36 views评论服务器
用户
ATT&CK实验-T1548-002滥用权限控制机制-绕过用户帐户控制
0x01 基础信息具体信息详情ATT&CK编号T1548-002所属战术阶段权限提升操作系统windows10创建时间2022年11月14日监测平台火绒安全、sysmon编写人员暗魂攻防实验室...
11月16日109 views评论权限
用户
103