百强 网络安全 能力 科技
小迪安全web学习笔记（8）
1、信息收集在安全测试中，信息收集是非常重要的一个环节，此环节的信息将影响到后续的成功几率，掌握信息的多少将决定发现漏洞机会大小，换言之决定着是否能完成目标的测试任务。也可以很直接的跟大家说:渗透测试的思路就是从信息收集这里开始。 2、信息收集过程有无web 有CDN 国外请求 接口查询 黑暗引擎 ......
小迪安全web学习笔记（9）
1、信息收集APP及其他资产APK：安卓应用程序包 2、某IP无web框架下的第三方测试一阵扫描端口接口 3、端口扫描工具速度：mas准确度：Nmap扫描ip用黑暗引擎：zoomeye 子域名查看 旁注查询 4、类似域名接口查，查备案信息shodanfofa ......
小迪安全web学习笔记（10）
1、信息收集-资产信息github监控 通过第三方软件监控你设定的最新漏洞信息并推送ctcms监控seo优化 2、子域名挖掘 3、补天漏洞响应平台用来攻击漏洞赚钱的平台。 4、python脚本用来完成GitHub的监控，用信息搜集过程中得到得名称代入进脚本中运行，再下载推送得程序脚本再把它拖到相应得 ......
小迪安全web学习笔记（11）
1、web漏洞-必懂知识点数据库的语句 2、地址：网站域名、文件夹（ 目录）、文件参数名 、 参数值 3、目录遍历漏洞跨目录文件的读取： /../../../文件名需要知道目录结构（怎样知道）：工具扫描 爬行 通过网页源代码读 4、漏洞等级和危害高危：SQL注入 文件上传 文件包含 代码执行 未授权 ......
小迪安全web学习笔记（12）
1、SQL注入数据库类型提交方法数据类型查询方法回显/盲注注入扩展WAF绕过防御方案 2、mySQL简单注入危害：SQL注入可操控数据简易代码分析原理：通过参数传递把恶意代码传入sql语句中，让后面的代码显现出来。需要学习php、html、mySQL语句的基础知识去理解 3、post注入的地方是输入 ......
GPT大模型下，如何实现网络自主防御
GPT大模型下，如何实现网络自主防御 本期解读专家 李智华 华为安全AI算法专家 近年来，随着GPT大模型的出现，安全领域的攻防对抗变得更加激烈。RSAC2023人工智能安全议题重点探讨了人工智能安全的最新发展，包括人工智能合成器安全、安全机器学习以及如何利用渗透测试和强化学习技术来确保人工智能模型 ......
电子政务及安全
# 电子政务及安全 0. 通过微信读书、cnki、密码行业标准化技术委员会网站等途径查找电子政务及安全相关内容，列出你查找的资料 1. 综述解电子政务的内容和网络规范的内容 2. 综述政务应急平台的内容 3. 综述子政务安全的内容 4. 综述电子政务安全管理的内容 5. 综述电子政务信息安全等级保护 ......
Python网络爬虫—对小说网站的爬取以及简易可视化分析
（一）选题背景： 1. 便携性：电子书可以在电子设备上存储和阅读，便于携带和阅读；纸质书则需要占用更多的空间和重量，不太方便携带。因此，对于需要频繁出差或旅行的人来说，电子书可能更受欢迎。2. 阅读体验：纸质书的纸张质感和印刷质量可以提供更好的阅读体验，而电子书则可能会受到屏幕反光、眼睛疲劳等问题的 ......
Web安全-渗透测试-基础知识01
# 1.域名 >**定义:**域名（英语：Domain Name），又称网域，是由一串用点分隔的名字组成的互联网上某一台计算机或计算机组的名称，用于在数据传输时对计算机的定位标识. 因为ip地址不方便记忆.而且不能显示地址组织的名称和性质,所以用域名也可以定位到响应的up,可简单理解为是ip地址的另 ......
网络爬虫--爬取泉州，福州，厦门历史天气和近七日天气--数据可视化
一：选题背景： 通过爬取各个城市的历史天气数据及近日数据，来进行对天气的数据分析与可视化。从而帮助我们的生活更加便利。 所爬取的网站为2345天气王https://tianqi.2345.com/wea_forty/71924.htm 这里我们进入网站后右键检查，点击网络这一栏，并刷新页面能够看到有 ......
IP地址、网络地址与子网掩码的理解
一、介绍电脑之间要实现网络通信，就必须要有一个合法的ip地址。IP地址=网络地址+主机地址，（又称：主机号和网络号组成） ip地址的结构使我们可以在Internet上很方便的寻址。ip地址通常用更直观的，以点分十进制表示，每个数字从0到255，如某一台主机的ip地址为：128.20.4.1。 在局域 ......
计算机网络英文缩写词
ACK(ACKnowledgement) 确认 ARP（Address Resolution Protocol)地址解析协议 BGP（Border Gateway Protocol）边界网关协议 CDMA（Code Division Multiplex Access）码分多址 CRC(Cyclic ......
网络设计：模拟小型企业网络
# 网络设计：模拟小型企业网络 ## 拓扑图  ## 说明 * 按照下面配置即可网络全部通畅，如果需要控制网络在总部路由器、分部路由器、防火墙三个设备上配置 ACL 即可。 ......
2023年第三届陕西省大学生网络安全技能大赛-pwn-may be all
# 2023年第三届陕西省大学生网络安全技能大赛-pwn-may be all? ## 前言 校队丢了两道题给我，看了看都是简单题，简单做了做。不知道具体叫什么名，就用pwn1、pwn2代替了。 ## pwn1 简单的格式化字符串泄露，除了远程docker的变量偏移不一样之外，没什么好说的。（出题人 ......
159.342 操作系统和网络
159.342 - Operating Systems and NetworksAssignment #3 (due on 11/Jun)Memory Management Using the Buddy System StrategyOBJECTIVE:The main objective in ......
Web安全测试—Web应用安全测试
安全测试的目的是设法使每个使用应用的人确信，及时面临恶意输入，应用本身仍然可以想宣传的那样正常工作。 Web安全测试就是使用多种工具（手动工具和自动工具），来模拟和激发Web应用的活动。。 模拟跨站式脚本攻击等恶意输入，通过手动或脚本的方法提交给Web应用。 以相同的方式使用恶意SQL输入，同样的方 ......
Web安全测试—Web应用的结构
Web应用的一种分类方法是依据它们所拥有的可访问接口的数量和种类。简单的架构就是将所有的功能封装在一个或两个组件中，复杂的架构会有若干个组件，最复杂的架构是将若干个组件应用捆绑在一起。 常见组件 最常见的Web应用都基于模型-视图-控制器（MVC）设计。这种部署型式的目的是将输入和输出功能（“视图” ......
论文感谢 2023年3月21日，作于余杭塘河右岸杭州师范大学 信息学院网络空间安全专业应届研究生周鑫
致谢 春天已经过去，夏天将要到来，今夜下了很大的雨，青蛙聒噪的叫个不停。我合上论文草稿，打开窗户回忆过去。三年过去了，我却没有很大的成就；一千个日夜的追寻，却也渐渐领悟了科研的真谛。过去种种焦虑焦灼都让我眉头紧锁，所有的开心快乐也都浮上心头。回忆浮现眼前，就像昨天发生的一样，此时此刻百感交集，却又不 ......
安全测试--fiddler工具学习和使用
平常功能测试或者在进行安全相关测试时，会抓一些接口数据，来进行辅助测试。使用较多的抓包工具是fiddle,所以这里介绍了一下fiddler 原理，并介绍一些工作上经常使用的fiddler 功能（工具栏、抓https的设置、过滤器、重放、段点、会话保存等功能，手机抓包的功能在另外一篇随笔里）。 ......
HTTP Boot（即基于HTTP的引导）是一种网络引导协议，它使用HTTP作为文件传输协议，支持远程引导、安装和部署操作系统和应用程序。与传统的PXE（Preboot eXecution Environment）方式相比，HTTP Boot具有更高的灵活性、可扩展性和安全性。
HTTP Boot（即基于HTTP的引导）是一种网络引导协议，它使用HTTP作为文件传输协议，支持远程引导、安装和部署操作系统和应用程序。与传统的PXE（Preboot eXecution Environment）方式相比，HTTP Boot具有更高的灵活性、可扩展性和安全性。 HTTP Boot可 ......
PXE（Preboot eXecution Environment）是一种通过网络引导计算机的协议，可以在没有本地存储设备或可启动介质的情况下从网络上加载操作系统和应用程序PXE版本因厂商或标准制定者的不同而有所不同。以下是常见的PXE版本及其大致年代
PXE（Preboot eXecution Environment）是一种通过网络引导计算机的协议，可以在没有本地存储设备或可启动介质的情况下从网络上加载操作系统和应用程序。PXE版本因厂商或标准制定者的不同而有所不同。以下是常见的PXE版本及其大致年代： PXE 1.0：最早的PXE版本，于199 ......
ipsec点对点安全通信搭建
## 一、IPSec简介 IPSec全名IP Security，IPSec协议并不是指一个特定的协议，而是一系列提供完整性，安全性的协议和服务的集合，IPSec工作在网络层，提供了传输模式和隧道模式（本次实验使用隧道模式`tunnel mode`）两种工作模式，保证双端通信的完整性，若使用隧道模式还 ......
基础网络速查速会
# 五层网络模型 # TCP/IP # HTTP # PostMan # AJAX # 浏览器的跨域问题 # JWT # COOKIE # SESSION # 文件上传 # 文件下载 # 缓存协议 # CSRF # XSS # 网络性能优化 # 分片传输 # 域名和DNS # SSL/TLS/HTT ......
2023年第三届陕西省大学生网络安全技能大赛本科高校组
## Crypto ### 奇怪的sar 第一步常规的lcg算法 ```python n1 = 137670797028117726329534659376416493367957852768263083700434198723955223922183386928456013703791817601 ......
Padavan网络信息页面分析
 ssh 到路由，找到Main_WStatus_Content.asp，发现这一段是动态生成的: ``` ......
【QoS预测】用于冷启动QoS预测的基于图对比学习的双子图网络
论文题目： Zhu J, Li B, Wang J, et al. BGCL:Bi-subgraph network based on graph contrastive learning for cold-start QoS prediction[J]. Knowledge-Based Syste ......
认识网络安全
一 网络攻击链 踩点-工具准备-载荷投递-漏洞利用-释放载荷-建立通道-目标达成 简化下： 目标侦察：准确识别目标，收集目标详细信息，比如 网络、 邮箱、员工、社会关系、对外提供服务、漏洞 信息等，为 后续攻击做准备。 边界突破：突破边界防护，获取跳板，通过各种手段 突破 边界，如应用攻击、邮件钓鱼 ......
【安全学习之路】Day17
 ![](https://img2023.cnblogs.com/blog/3073714/202306/3073 ......
计算机网络实验一 ———— vlan的创建与划分
一、实验目的： 1．了解vlan的工作原理； 2．学习基于端口划分vlan的方法； 3．了解跨交换机的相同vlan之间的通信； 4．进一步学习交换机端口的配置命令。 二、实验原理： 三、实验设备： 四、实验拓扑图（拓扑图上要标明所用交换机型号、所用交换机的端口号以及各主机配置的IP地址）： 1.同一 ......