01SDL流程 02安全扫描 03API网关 04WAF工作原理 05集群化部署06负载均衡 07云计算服务模式 0...
12月04日5 views评论信息安全
负载均衡
vulnhub之nightfall的实践
今天实践的是vulnhub的nightfall镜像，下载地址，https://download.vulnhub.com/sunset/nightfall.zip，用virtualbox导入成功，做地址...
12月04日13 views评论matt
vulnhub
数据安全知识：什么是数据库？
介绍数据库是所有现代信息系统的支柱。由于计算机存储现代数据库，因此数据可以是任何大小和复杂性。根据用途和数据类型，收集和排列数据的方法有很多种。数据库定义数据库是一组有组织的逻辑连接数据。这些信息转化...
12月04日8 views评论数据安全
航空公司
原创 | amazon-redshift-jdbc-driver 任意代码执行漏洞
漏洞简介amazon-redshift-jdbc-driver 2.1.0.7及更低版本中存在潜在的远程命令执行问题。当插件与驱动程序一起使用时，它会根据通过sslhostnameverifier、s...
12月04日53 views评论river
socket
LLM大模型安全（3）- 模型DOS攻击
本篇为模型DOS攻击，其实与普通的应用DOS攻击一样，更偏向于应用层，而非模型本身OWSAP Top 10分类OWASP Top 10 大型语言模型应用程序项目旨在让开发人员、设计人员、架构师、经理和...
12月04日16 views评论插件
模型
一次完整的浏览器请求响应到403bypass全姿势总结
Hello,因为最近想写一款bypass通杀软件，所以在收集知识复习的过程中就想着写一些文章来分享，内容比较基础，大佬们轻喷。本篇引用参考文章：https://zhuanlan.zhihu.com/p...
12月04日20 views评论ip
域名
软件供应商面临的攻防实战风险
软件供应链的安全问题越演越烈，在近几年的国家级实战攻防演习中频频发生。即使是在常态化，我们也在不断地帮客户（被供应链攻击的上游客户）应急或在自家环境中发现过此类事件。因此企业在防守难度上，又新增了一块...
12月04日32 views评论客户
源码
生物特征识别
生物特征识别是一种利用人体的生理或行为特征来识别个人身份的技术。生物特征识别的优点是具有唯一性不可复制性不可遗忘性不可转让性因此可以提高安全性和便利性。生物特征识别的主要方法有:指纹识别：（利用手指上...
12月04日49 views评论个人
生物
实战 | 绕过waf的文件上传一次过程
前言 在某次渗透测试中，发现了一个通用上传的点，但经过测试发现，该网站存在waf，但是最终绕过waf，成功拿到shell 0x01 漏洞发现 在对某网站进行渗透测试时，偶然发现一个未授权接口，并且通过...
12月04日13 views评论文件上传
编码
记一次对虚拟主机的应急响应
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立...
12月04日13 views评论ua
源码
实战｜记一次bc站实战
初遇难题 发现一个bc站先尝试打一下主站先尝试目录扫描看能不能发现一些后台之类的，这里我用的是dirsearch。但是很遗憾，没有什么有价值的目录，连后台也扫不出来，但是这是在意料之中，毕竟大部分菠菜...
12月04日51 views评论actuator
ip
突破大文件上传 和内网ip的端口转发
############################# 免责声明：本文仅作收藏学习之用，亦希望大家以遵守《网络安全法》相关法律为前提学习，切勿用于非法犯罪活动，对于恶意使用造成的损失，和本人及作者...
12月04日安全文章5 views评论filesize
5473