网络安全

网站权限提升简介权限提升简称提权，顾名思义就是提升自己在目标系统中的权限。现在的操作系统都是多用户操作系统，用户之间都有权限控制，比如通过Web漏洞拿到的是Web进程的权限，往往Web服务都...

网站漏洞检测是软件工程中的一个重要课题。为了提高漏洞检测的有效性和效率，提出了许多基于机器学习和深度学习的传统漏洞检测方法。然而，不同因素对漏洞检测的影响是未知的。比如分类模型和矢量化方法会直接影响检...

今天呢我们来聊一下xss它的原理和攻防，也就是跨站脚本竟然是这个英文单词，为什么不用CSs呢如果大家有一点点的web开发基础的话，那你就会知道CSs已经被重叠样式表去取，所以呢使用了x这个...

几乎每个系统都有各种各样的验证功能。一些常见的验证功能包括帐户密码验证、验证码验证和JavaScript。数据验证和服务方数据验证等，程序员在验证方法中可能存在缺陷，因此有验证绕过的漏洞。各大安全社区...

两个星期过去了，又是我，又是这个站，又是这个登录框，这次旧的操作界面问题已经解决了，不能通过操作界面直接打验证码了。没多久，灵机一动，是否会只是这儿校验操作界面和操作界面对应的验...

虽然PHP是最流行的脚本语言，但是用它编写的应用程序很容易受到攻击。作为开发人员，您有责任保护您的PHP代码和应用程序免受潜在黑客的攻击。PHP安全最佳实践。为了创建最安全的PHP网站...

对于PHP职业的划分，我把PHP开发人员分为以下几个阶段。第一层:PHP爱好者。第二层:PHP初级程序员。第三层:PHP中级程序员。第四层:PHP资深程序员。第五层:PHP工程师。以下是PH...

近几年来，各大中型CTF(CaptureTheFlag，中文版通常翻译为夺旗比赛，在网络信息安全行业指的是网络信息安全技术人员相互间进行技术竞技的比赛形式)比赛中有块链攻防的形象，而且出现的...

网络设备漏洞提到网络设备大家应该都不陌生，不论是小型局域网，还是公司办公网等，只要是 涉及网络的都会有网络设备的存在。网络设备包括中继器、网桥、路由器、网关、防火墙、交换机等设备，在内网攻击中...