美国《国防部军事与相关术语字典》认为：情报分析是通过对全源数据进行综合、评估、分析和解读，将处理过的信息转化为情报以满足已知或预期用户需求的过程。知识性、传递性、价值性、秘密性和时效性是情报信息的主要...
07月27日488 views评论情报
方法
浅析公安情报研判的主要方法
07月27日488 views评论情报
方法
07月27日488 views评论情报
方法
【第5周】Java XXE漏洞正确修复方法及原理
前两周我们搞明白了XXE漏洞在Java语言中的深层原理，以及错误修复方案为何无法防御XXE的原理。今天我们来解决最后一个问题： Java中如何正确防御XXE，同时它为何能防御呢？OWASP推荐的修复代...
07月26日264 views评论java
漏洞
【奇技淫巧】猥琐方法获取防爬虫网页源码
0x00 引言最近在整理一些搜索引擎的python脚本时，发现现在有很多引擎都不能直接通过urllib或者requests库来获取了，因为有很多网页采取了动态js以及防爬虫的措施，比如bing、zoo...
07月25日108 views评论方法
源码
T00ls精华文：Windows server 2012 用户hash抓取方法研究（本地+域）
在http://msdn.itellyou.cn/下载了一个windows server 2012 (64) - DVD (Chinese-Sim...
07月25日106 views评论windows
用户
WebShell留后门方法总汇
大家好，今天教大家在怎么得到shell之后简单留后门。看操作。将这串代码，随便插入一个代码里面。我们来访问Upfile_Product.asp看看，回车貌似没有说明异常，但是加入?action=com...
07月25日安全文章119 views评论webshell
方法
史上最全Linux提权后获取敏感信息的方法
（Linux）的提权是怎么一回事：收集 – 枚举，枚举和一些更多的枚举。过程 – 通过数据排序，分析和确定优先次序。搜索 – 知道搜索什么和在哪里可以找到漏洞代码。适应 – 自定义的漏洞，所以它适合。...
07月25日106 views评论linux
信息
【奇技淫巧】最简单的方法--修改User-Agent OR 模拟浏览器你还在用安装插件！
SSRF无回显挖掘方法
最近这段时间遇到了很多SSRF的漏洞类型，但很多都是无回显，但它们都有个通用的特点就是它发起的请求往往都是有Apache-HttpClient这款容器发起的。在测试过程当中首先无服务器的可以借助dns...
07月25日751 views评论ssrf
方法
【翻译】基于零信任的方法对身份安全的重要性
调查显示，97％的高级安全管理人员表示，攻击者正越来越多地试图窃取一种或多种类型的凭据。随着组织将资产转移到云中，增加第三方对公司资源的访问并实现持续的远程工作模型，攻击者将目标对准了可能无法得到充分...
07月22日安全闲碎99 views评论安全
方法
G.O.S.S.I.P 学术论文推荐 2021-07-20
今天给大家推荐的是来自ICSE 2021的一篇调查软件开发中方法命名情况的文章——"On the Naming of Methods: A Survey of Professional Develop...
07月20日10 views评论开发人员
方法
cmseasy最新版SQL注入漏洞+Bypass 360webscan方法
先下载最新版(2015-03-18)：http://ftp.cmseasy.cn/CmsEasy5.x/CmsEasy_5.5_UTF-8_20150318.zip 经过神器比对，发现最新版进行了一些...
07月20日230 views评论sql
漏洞
网站资源被盗链的：预防方法
资源被盗链:（简明定义）下载者不是从你的网站直接下载资源，而是通过其他盗链网站提供的你的下载资源链接进行下载你的服务器资源！一》预防方法：方法1：判断引用地址 &nb...
06月19日98 views评论http
浏览器
29