TechBlog
首页分类标签搜索关于
← 返回标签列表
加载中...

© 2025 TechBlog. All rights reserved.

#标签

共 410 篇文章
Wisdom-Lens基于智能体的自动化漏洞挖掘系统

Wisdom-Lens基于智能体的自动化漏洞挖掘系统

Wisdom-Lens为规模化、智能化的漏洞治理提供了可落地的技术范式。

时间:12/23/2025

BUUCTFWEB3

BUUCTFWEB3

判断过滤,过滤了select,update,delete,drop,insert,where,不区分大小写(大小写都能匹配),匹配小数点,$inject传参。2.反引号```:表名是纯数字开头,必须用反引号包裹(否则MySQL解析为数值,报错“未知表”);words表里有两个字段int型的id,varchar型的data,猜测后端查询语句。1919810931114514表里,有一个字段,flag,类型为varchar,(刚打开句柄时,“下一行”就是表的第一行,也是存flag的行)

时间:12/19/2025

基于AWS-Shield-Advanced的自我管理DNS服务DDoS防护方案

基于AWS-Shield-Advanced的自我管理DNS服务DDoS防护方案

AWSShield:AWS的原生DDoS防护服务。ShieldStandard自动为所有AWS客户提供基础防护,而ShieldAdvanced提供增强防护,包括针对大型复杂攻击的缓解、成本保护、实时指标和与AWSWAF的集成。ShieldAdvanced可保护特定AWS资源,如EC2实例、弹性IP、CloudFront分布、Route53托管区域和GlobalAccelerator加速器。AWSWAF。

时间:12/19/2025

XSS-跨站脚本攻击3-种类型存储型-反射型-DOM-型原理以-DVWA-靶场举例

XSS-跨站脚本攻击3-种类型存储型-反射型-DOM-型原理以-DVWA-靶场举例

本文从基础原理出发,拆解了反射型、存储型、DOM型三种XSS攻击的核心逻辑与攻击链路,并基于DVWA靶场完成了Low级别的实战复现。通过代码审计发现,低级别防护的核心缺陷是“无过滤/简单字符串替换”,导致基础Payload可直接生效。基础级防御的核心是“输入验证+输出编码”,配合CSP策略可大幅降低XSS风险。本文仅覆盖XSS基础原理与靶场实操,未涉及高级绕过、框架级防御等内容,旨在帮助入门者理解XSS的本质与基础防护思路。

时间:12/17/2025

网络安全需掌握的专业术语解析

网络安全需掌握的专业术语解析

在网络安全领域,各种英文缩写构成了专业交流的基础语言。对于从业者和学习者而言,准确理解这些术语的含义和关联至关重要。本文将系统梳理网络安全的核心术语,帮助读者建立清晰的认知框架。

时间:12/13/2025

C2远控篇CCSC转换格式UUID标识MAC物理IPv4地址减少熵值

C2远控篇CCSC转换格式UUID标识MAC物理IPv4地址减少熵值

本文介绍了两种将ShellCode转换为常见标识符格式的免杀技术:UUID和MAC地址转换。文章首先提出通过格式转换可降低ShellCode的可识别性,随后详细展示了如何将ShellCode转换为UUID格式并加载执行,包括Python转换脚本和C++加载代码。类似地,也介绍了MAC地址转换方法,提供相应脚本和加载实现。最后指出单纯格式转换不足以绕过杀毒软件,需要结合其他混淆技术,并以火绒为例展示了综合使用文件分离等技术后的免杀效果。

时间:12/12/2025

网络安全-文件上传漏洞

网络安全-文件上传漏洞

文件上传漏洞是攻击者通过文件上传点上传恶意文件,如木马、脚本等,最终一般会通过shell管理工具(如蚁剑、哥斯拉等)连接从而控制系统的漏洞、

时间:12/09/2025

ATTCK实战系列-蓝队防御五

ATTCK实战系列-蓝队防御五

该靶场来源于互联网,免费收集,免费推广,平台上任何靶场都为免费下载。如需下架请联系VulnStack团队。

时间:12/07/2025

CTFHub-RCE漏洞wp

CTFHub-RCE漏洞wp

RCE漏洞,全称是漏洞,翻译成中文就是远程代码执行漏洞。顾名思义,这是一种安全漏洞,允许攻击者在受害者的系统上远程执行任意代码。

时间:12/05/2025

华为安全防火墙部署

华为安全防火墙部署

4)配置完公网出口地址和公网出口网关后,有空闲的公网IP地址,配置地址池NAT,实现更高的并发会话连接,避免出现NAT地址池枯竭。在防火墙配置“地址池NAT”,让Client1能够访问Server1的Web服务,如图-20所示。配置服务器映射,公网地址100.1.1.5,私网地址192.168.10.2,协议TCP,端口80。2)打开防火墙,在弹出的“导入设备包”对话框,浏览输入vfw_usg.vdi文件位置,图-5所示。2)配置接口g0/0/0的管理地址,开启https访问功能和ping测试功能。

时间:12/05/2025

网络安全中级阶段学习笔记五CSRF跨站请求伪造学习笔记超全总结

网络安全中级阶段学习笔记五CSRF跨站请求伪造学习笔记超全总结

本文系统总结了CSRF跨站请求伪造攻击的核心知识。主要内容包括:1)前置基础:解释了Cookie、Session和同源策略的关系;2)攻击原理:分析了CSRF的定义、核心逻辑和特点;3)攻击类型:详细介绍了GET型和POST型CSRF的实现方式,并提供了实战案例;4)进阶攻击:阐述了JSONP劫持、CORS劫持等跨域资源劫持方法;5)防御措施:重点推荐Anti-CSRFToken等服务器端防御手段,并给出防御优先级建议。全文通过流程图、对比表等形式梳理关键知识点

时间:12/04/2025

什么是网络安全网络安全包括哪几个方面学完能做一名黑客吗

什么是网络安全网络安全包括哪几个方面学完能做一名黑客吗

什么是网络安全?网络安全包括哪几个方面?学完能做一名黑客吗?

时间:12/03/2025

关于一句话木马

关于一句话木马

【代码】关于一句话木马。

时间:12/02/2025

如何开始微信小程序渗透

如何开始微信小程序渗透

到底如何开始自己的微信小程序渗透?

时间:11/30/2025

网络安全中级阶段学习笔记一DVWA靶场安装配置教程与网络空间搜索语法

网络安全中级阶段学习笔记一DVWA靶场安装配置教程与网络空间搜索语法

本文介绍了DVWA靶场的安装配置教程,详细说明了下载、安装步骤及常见报错解决方法。同时系统总结了GoogleHack和FOFA搜索引擎的高级语法,包括基础搜索指令(如intitle、inurl)、逻辑运算符(如"",+,-)以及实战应用场景(如寻找SQL注入点、后台登录页面)。特别强调这些技术仅限合法授权测试使用,未经授权扫描或攻击他人系统属违法行为。文章旨在帮助安全从业者掌握信息收集技能以加强防御能力,而非用于攻击目的。

时间:11/30/2025

CTFbuuctf-web-详解持续更新

CTFbuuctf-web-详解持续更新

但php在解析的时候,会先把空格给去掉,这样我们的代码还能正常运行,还上传了非法字符。在tornado模板中,存在一些可以访问的快速对象,这里用到的是handler.settings,handler指向RequestHandler,而RequestHandler.settings又指向self.application.settings,所以handler.settings就指向RequestHandler.application.settings了,这里面就是我们的一些环境变量。从而导致任意文件读取。

时间:11/29/2025

Tomcat下配置woniusales

Tomcat下配置woniusales

最终要修改的文件:/usr/soft/woniusales/apache-tomcat-8.5.59/webapps/woniusales/WEB-INF/classes/db.properties。进入源代码的目录:/usr/soft/woniusales/apache-tomcat-8.5.59/webapps/woniusales。关闭tomcat服务:/usr/soft/woniusales/apache-tomcat-8.5.59/bin/shutdown.sh。

时间:11/29/2025

网站开启HTTPS

网站开启HTTPS

摘要:HTTPS已成为网站安全标配,能有效防止数据泄露并提升用户信任。通过PinTrust等平台申请SSL证书(包括DV、OV、EV等类型)并部署到服务器,可实现加密通信。HTTPS不仅能改善SEO排名,还能避免浏览器标记"不安全"警告,是提升网站安全性和用户体验的关键措施。

时间:11/25/2025

网络安全黑客技术2025自学手册

网络安全黑客技术2025自学手册

网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“渗透测试”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的,技术上面其实有很大的重叠性,抛开甲乙方、岗位名称、岗位职责等因素来看,作为学技术的,也根据以往我们给学员推荐就业和入职情况来看,只要好好掌握以下几种技术(网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言)中的2到3个,都可以较好的胜任工作需求。

时间:11/24/2025

湖南网安基地有限公司培训深度测评

湖南网安基地有限公司培训深度测评

湖南网安基地有限公司作为国家级网络安全人才培养平台,提供体系化、实战化的培训服务。其核心优势包括:1)政府背书与战略定位,直接对接国家网络安全需求;2)"政产学研用"深度融合的生态体系,配备高仿真网络攻防靶场;3)师资团队由学界专家与一线安全专家组成;4)课程内容前沿且持续更新。适合希望系统学习网络安全知识、获取权威认证、对接优质就业资源的学习者,但需考虑其较高培训费用和较大学习强度。该平台特别适合网络安全初学者、转行人士及寻求职业突破的在职人员。

时间:11/21/2025

中国计算机学会CCF推荐学术会议-C网络与信息安全SEC-2026

中国计算机学会CCF推荐学术会议-C网络与信息安全SEC-2026

录用率:25.2%(28/111,2025年)时间地点:2026年6月9日-珀斯·澳大利亚。CCF推荐:C(网络与信息安全)截稿时间:2025年12月19日。

时间:11/19/2025

内网理论知识总结

内网理论知识总结

无意间看到,发出来分享!

时间:11/19/2025

burpsuite安装

burpsuite安装

BurpSuite是一款广泛使用的Web安全测试工具集,由PortSwigger开发,提供代理、爬虫、扫描、模糊测试等功能,适用于渗透测试和Web应用安全评估。主要版本包括免费社区版(含基础功能)和专业付费版(含自动化扫描等高级功能)。使用时需配置浏览器代理和安装CA证书以拦截HTTPS流量。核心模块包括:Proxy(拦截修改请求)、Target(站点映射)、Scanner(自动化漏洞扫描)、Repeater(手工请求复现)、Intruder(参数枚举爆破)等。典型应用场景包括SQL注入、XSS、SSR

时间:11/18/2025

Redis错误配置利用-未授权-写webshell公钥计划任务-主从复制

Redis错误配置利用-未授权-写webshell公钥计划任务-主从复制

Redis错误配置引起的常见安全问题,未授权、写webshell、写公钥、写计划任务、主从复制的利用方式

时间:11/16/2025

上一页
12345...18
下一页第 1 / 18 页