安全文章

数据库攻防学习

免责声明 本文仅供学习和研究使用,请勿使用文中的技术用于非法用途,任何人造成的任何负面影响,与本号及作者无关。 Redis 0x01 redis学习 在渗透测试面试或者网络安全面试中可能会常问redi...
admin 01月02日34 views评论io redis
阅读全文
安全文章

靶机g0rmint打靶记录

前言：2024年更的第一篇文章，最近在忙比赛比完更新频率可能就正常了。这个靶机咋说呢，最后没提权成功，因为脚本gcc编译的版本问题，不过问题不大。这个靶机整体偏CTF，不过其中代码审计那一块感觉还是不...
admin 01月02日40 views评论备份文件 靶机
阅读全文
安全百科

侧信道爆破

侧信道攻击原理侧信道攻击是一种非正常的攻击手段，是一种利用计算机不经意间发出的声音来判断计算机的执行情况，比如通过散热器的响声大小来判断计算机所运行程序的复杂性；通过窃听敲击键盘的声音来及进行破译你所...
admin 01月01日41 views评论rax 沙箱
阅读全文
安全百科

多因子类身份认证

文章前言密码作为我们平时最常使用的用户身份验证方式有其便捷性，但是仔细思考你也不难发现其中存在着较多的安全问题。首先我们的密码是由用户自我定义设置的，期间不排除用户设置弱口令密码或者使用键盘布局的脆弱...
admin 01月01日74 views评论密码 身份验证
阅读全文
安全文章

聊聊前后端分离的那些事

最近学习了前后端分离的思想以及做了几个前后端分离的项目。想拿出来跟大家分享分享。今天想聊的是前后端分离是否真的安全或者说可能存在哪些漏洞以及前后端分离具体解决了那些个问题。我们去渗透一个目标的站点的时...
admin 01月01日30 views评论ment swagger
阅读全文

浅谈暗网知识

随着科技的迅猛发展，互联网已经渗透到人们生活的方方面面。然而，在这个数字化的时代，互联网的表面之下隐藏着一个神秘而危险的领域，那就是暗网。本文将深入探讨暗网的背景、定义、访问方式、交易方式、潜在危害以...
admin 01月01日安全百科236 views评论互联网 恶意软件
阅读全文