安全百科

服务端请求伪造（SSRF）

服务端请求伪造（SSRF）前言 继续阅读《CTF特训营》web部分 本节是SSRF 1、简介 很多web应用可以根据用户指定的url从别的服务器是那个获取数据 如果没有有效过滤和限制，会被恶意使用成为...
admin 10月16日42 views评论com php
阅读全文
安全百科

浅谈慢速DOS攻击

🇨🇳什么是缓慢DOS攻击​并非所有的DOS攻击都是以大流量进行攻击，而缓慢DOS攻击中的“慢”，自然相对于这些“快”。通俗些来说，就是攻击者向服务器发送多个并发TCP连接。服务器是在所有请求被完全接受...
admin 10月16日366 views评论http nmap
阅读全文
安全百科

项目沟通管理

项目沟通管理包括为确保项目信息及时且恰当地规划、收集、生成、发布、存储、检索、管理、控制、监督和最终处置所需的各个过程。一、规划沟通管理定义：规划沟通管理是根据干系人的信息需要和要求及组织的可用资产情...
admin 10月13日72 views评论组织过程 项目文件
阅读全文