网络安全

虽然我们经历过以上的失败，可是现在对CMS的架构已经很熟悉了，应当有助于进一步的渗透。刚才看到最后一条拼接的SQL语句，发现了一个languageID参数。跟踪看这个参数是否可控。根据回溯，我们可以看...

本文主要介绍反向代理和内部网络渗透的简单概念和使用场景。教你如何建立自己的反向代理服务器进行内部网络渗透。背景。首先，我们要看一个场景。有一天你学了一个新的Web框架，拿到一个HelloWorld后很...

利益相关:毕业于信息安全专业，在安全行业工作。公司不是大工厂，但在行业内的市场份额也很高。劝不劝退自己考虑，各行各业都有利有弊，这里只讲一个行业的实际情况和自己的看法。说到黑客，外人看起来是一个高端神...

该公众号上线两个月，内容一直没有发布。原本打算写的网站建设思路，今天先写了一个网站使用分享。该站点自发布以来没有任何指导和教程。由于其功能非常单一，不需要做很多介绍。不过，这里有一些小细节和场景，我想...

事实上，有许多方法可以渗透到一个站点。从开发到在线运营，一个网站需要经过许多环节和人员。任何环节或人员都可能利用弱点，造成巨大损失。常见的入侵方式如下:1.利用网站本身的漏洞。例如sql注入。下面举一...

现代浏览器提供了各种功能来改善和简化用户体验。其中一个特点是所谓的favicon:favicon是一个小标志(通常是16×16或32×32像素)，由web浏览器使用，以可识别的方式标记网站。大多数浏览...

网络上有很多关于免杀木马的说法，但如果不了解主流的杀毒或者waf的检验方式，也仅仅是类似于爆破，运气好可以进去，运气差可以换个payload。所以在此之前，请先了解一下所有的检验方式。通常状况下，应用...

近年来，国内外发生了许多由API漏洞恶意攻击或安全管理漏洞引起的数据安全事件，严重损害了相关企业和用户权益，逐渐引起了各方的关注。网络爬行动物通过API爬行大量数据:非法者通常使用假UA头和假IP隐藏...

如今，零信任不再是冷门。但大多数人对零信任的理解还停留在概念的层面，不知道零信任有什么功能，却不知道它究竟是如何解决实际问题的。事实上，零信任本身是很难落地的，著名的零信任架构BeyondCorp是谷...

工作中的所有操作都在虚拟机中完成。虚拟机不登录QQ、微信、网络磁盘、CSDN等个人账户。渗透条件、开发环境和调试条件须要分离，从目标服务器下载的程序须要在单独的条件中测试和运行。渗透虚拟机应用代理IP...