攻击
如何举报国外间谍机关的活动——如何举报境外间谍情报机关利用实施网络攻击窃密活动
参考： https://mbd.baidu.com/newspage/data/landingsuper?context=%7B%22nid%22%3A%22news_9684138653766004912%22%7D&n_type=-1&p_from=-1 面对国外间谍活动该如何举报？ 举报电话： ......
XSS跨站脚本攻击以及配置DWVA环境
一． 实验目的 了解XSS漏洞的攻击原理及相关知识 能够进行简单的攻击分析 dwva下载链接：https://pan.baidu.com/s/10OEyN_r7cZ-IP_bgKIERAA?pwd=lj91 提取码：lj91 二． 实验环境 Win7虚拟机 三． 实验工具 VMWare、、PHPSt ......
【Windows】ARP断网攻击及防御
title: ARP断网攻击及防御 date: 2022-10-02 16:06:44 tags: - windows categories: - windows 攻击 PC1的IP地址 10.9.136.222 PC2的IP地址 10.9.136.55 在局域网里通信 需要有IP地址和MAC地址 ......
SafeLine Web 安全网关保护你的网站不受黑客攻击
SafeLine 简介 今天，推荐给大家的是一款在社区广受好评的网站防护工具 —— SafeLine Web 安全网关。 简单来说这是一个自带安全 buf 的 Nginx，它基于业界领先的语义分析检测技术开发，作为反向代理接入，保护你的网站不受黑客攻击。 SafeLine 的开发团队长亭科技在 We ......
防止XSS（跨站脚本攻击）漏洞
点击查看代码 - 输入验证和过滤：对于用户输入的数据，进行严格的验证和过滤。可以使用正则表达式或其他验证方式，确保输入的数据符合预期的格式和内容。同时，对于特殊字符进行转义处理，防止恶意代码的注入。 - 输出编码：在将用户输入的内容输出到页面上时，进行正确的编码处理。使用合适的编码函数将特殊字符进行 ......
CSP: Content-Security-Policy详解应对XSS攻击
https://www.jianshu.com/p/74ea9f0860d2 CSP: Content-Security-Policy详解 前言 跨域脚本攻击（XSS）是最常见、危害最大的网页安全漏洞。 为了防止它，要采取很多编程措施（比如大多数人都知道的转义、过滤HTML）。很多人提出，能不能根本 ......
深入理解Laravel(CVE-2021-3129)RCE漏洞(超2万字从源码分析黑客攻击流程)
背景 近期查看公司项目的请求日志，发现有一段来自俄罗斯首都莫斯科（根据IP是这样，没精力溯源）的异常请求，看传参就能猜到是EXP攻击，不是瞎扫描瞎传参的那种。日志如下（已做部分修改）： [2023-11-17 23:54:34] local.INFO: url : http://xxx/_ignit ......
Office钓鱼攻击
Office钓鱼攻击 1、简介 Office宏，译自英文单词Macro。宏是Office自带的一种高级脚本特性，通过VBA代码，可以在Office中去完成某项特定的任务，而不必再重复相同的动作，目的是让用户文档中的一些任务自动化。而宏病毒是一种寄存在文档或模板的宏中的计算机病毒。一旦打开这样的文档， ......
[转]SSH框架 Struts2 过滤特殊字符,防止xss攻击
原文地址:基于Struts2修复XSS漏洞（博主验证有效）_struts2 xss-CSDN博客 1.编写XssFilter import java.io.IOException;import javax.servlet.Filter;import javax.servlet.FilterChain ......
sql注入攻击的防范措施有哪些
https://www.php.cn/faq/498667.html https://blog.csdn.net/sundehui01/article/details/132686620 一、什么是SQL注入？ SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在we ......
突发】中国工商银行遭勒索软件攻击，附黑客攻击漏洞检测利用脚本
突发】中国工商银行遭勒索软件攻击，附黑客攻击漏洞检测利用脚本 原创 安全透视镜 网络安全透视镜 2023-11-11 11:59 发表于美国 11月10日，中国工商银行股份有限公司在美全资子公司工银金融服务有限责任公司（ICBCFS）在官网发布声明称，美东时间11月8日，ICBCFS遭受了勒索软件攻 ......
图像缩放攻击
今天在B站上看到一个关于图像缩放攻击的挺有意思的视频。 去他的GitHub上复制了源代码来看了看，原理特别简单，核心就是算出缩放点的位置。 比如说有一个8个元素的列表[1, 1, 1, 1, 1, 1, 1, 1]，现在我想把其中的两个元素改成0，而且要求这两个0均匀分布在列表之中。 问题就在于选择 ......
冷门攻击手法之跨站式追踪攻击
漏洞简介 XST 的全称是 Cross-Site Tracing，中文译作“跨站式追踪攻击”。具体而言，是客户端发 TRACE / TRACK 请求至服务器，如果服务器按照标准实现了 TRACE / TRACK 响应，则在 response body 里会返回此次请求的完整头信息。通过这种方式，客户 ......
【pwn】[HGAME 2023 week1]simple_shellcode --orw利用攻击
先查看程序的保护状态 可以看到，保护全开，拖进ida看主函数的逻辑 可以看到有个mmap函数： mmap() 函数是Unix和类Unix操作系统中的一个系统调用，用于在进程的地址空间中映射文件或者其它对象。这样做的好处是可以让文件直接映射到内存中，从而避免了频繁的文件 I/O 操作，提高了文件的读取 ......
13.xff注入攻击
原理 代码审计 黑盒测试下的xff注入攻击 在报文头部插入 X-Forwardcd-for:127.0.0.1'and 1=1# 插入 X-Forwardcd-for:127.0.0.1'and 1=2# 两次结果不一样，存在注入点 确认注入点 这里有四个注入点 进行联合查询 X-Forwardcd ......
iOS移动应用安全加固：保护您的App免受恶意攻击的重要步骤
目录 iOS移动应用安全加固：保护您的App免受恶意攻击的重要步骤 摘要 引言 一、APP加固的概念 二、APP加固方案的比较 三、保护iOS应用的安全 四、总结 参考资料 摘要 本文介绍了移动应用程序（App）加固的概念和流程，以及市场上几家知名的APP加固公司。同时提供了对iOS ipa文件 ......
iOS移动应用安全加固：保护您的App免受恶意攻击的重要步
骤 目录 iOS移动应用安全加固：保护您的App免受恶意攻击的重要步骤 摘要 引言 一、APP加固的概念 二、APP加固方案的比较 三、保护iOS应用的安全 四、总结 参考资料 摘要 本文介绍了移动应用程序（App）加固的概念和流程，以及市场上几家知名的APP加固公司。同时提供了对iOS ipa文件 ......
Java JNI（Java Native Interface）攻击原理研究
一、Java JNI简介 0x1：JNI是什么 JNI （Java Native Interface，Java本地接口）是一种编程框架，使得Java虚拟机中的Java程序可以调用本地应用/或库，也可以被其他程序调用。 本地程序一般是用其它语言（C、C++或汇编语言等）编写的，并且被编译为基于本机硬件 ......
House of apple 一种新的glibc中IO攻击方法 (3)
目录House of apple 一种新的glibc中IO攻击方法 (3)前言利用条件利用原理利用思路利用_IO_wfile_underflow函数控制程序执行流利用_IO_wfile_underflow_mmap函数控制程序执行流利用_IO_wdo_write函数控制程序执行流使用_IO_wfil ......
House of apple 一种新的glibc中IO攻击方法 (2)
目录House of apple 一种新的glibc中IO攻击方法 (2)前言利用条件利用原理利用思路利用_IO_wfile_overflow函数控制程序执行流利用_IO_wfile_underflow_mmap函数控制程序执行流利用_IO_wdefault_xsgetn函数控制程序执行流例题分析总 ......
防止DOS攻击（检测nignx日志若某个IP短时间的PV过大则使用防火墙将其禁掉）
#!/bin/bash time=`date|awk '{print $3"\\\\/"$2"\\\\/"$6}'` awk '$4~/'"${time}"'/{print $0}' access.log |awk '{ip[$1]++}END{for (i in ip)print i,ip[i]} ......
模拟攻击beescms框架网站，并且一步一步渗透测试，上传shell，连接蚁剑，拿到对方网站根目录
打开网站 发现它是beescms框架搭建的网站，一言不合直接用webpathbrute扫描 发现了管理员登录页面 尝试任意用户名密码登录发现不太行，直接暴力破解，先burp抓数据包 发现有4个参数有user，password，code，submit，把submit=ture修改为submit=fal ......
Hundred Finance 攻击事件分析
Hundred Finance 背景知识 Hundred Finance 是 fork Compound 的一个借贷项目，在2023/04/15遭受了黑客攻击。攻击者在发起攻击交易之前执行了两笔准备交易占据了池子，因为发起攻击的前提是池子处于 empty 的状态（发行的 hToken 数量为 0）。 ......
XSS攻击
XSS: 跨站脚本工具 1.可以获取用户的cookion信息等 2.盗取用户信息 防御方式： 1.服务器对用户提交的内容进行过滤或编码 2.编码：对危险的标签进行HTML实体编码 ，（js脚本） ......
常见网络攻击技术
（1）SQL 注入：Web 应用未对用户提交的数据做过滤或者转义，导致后端数据库服务器执行了黑客提交的 sql 语句。黑客利用 sql 注入攻击可进行拖库、植入 webshell，进而入侵服务器。（2）XSS 跨站：Web 应用未对用户提交的数据做过滤或者转义，导致黑客提交的 javascript ......
.NET 反序列化 GetterSettingsPropertyValue 攻击链
0x01 链路1 SettingsPropertyValue SettingsPropertyValue位于命名空间 System.Configuration，用于应用程序存储和检索设置的值，此类具有Name、IsDirty、Deserialized、PropertyValue、Serialized ......
[WEB安全] XSS攻击防御 Vue
一、概念 XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。 这些恶意网页程序通常是JavaScript，但实际上也可以包括Java、 VBScript、ActiveX、 Flash 或者甚至是普通的HTML。 攻击成功 ......
[WEB安全] CSRF攻击和防御
一、什么是CSRF 跨站请求伪造（英语：Cross-site request forgery），也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF， 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。 跟跨网站脚 ......