DDOS攻击漏洞和文件上传漏洞 如何理解？
ddos攻击的原理是什么？如何防御？分布式拒绝服务攻击是由于黑客控制引起的服务器资源枯竭，占用了资源。例如，很多人来到餐厅填满座位，他们不点菜，只占座位，这样普通的客人就不能吃饭了。防御：...
admin
API接口当中的越权漏洞扫描与测试
水平越权检测，返回的结果多种多样，这就给判断越权带来很大困难。当前的解决方案是，确定接口的不同行为，然后采取不同的策略以提高准确性。采用规则设置和算法优化，使界面越界判断的准确率由仅比较返...
JAVA中JS代码执行漏洞的攻防过程
有一天在对客户代码进行安全测试时，找到了可以执行js代码的地方，然后通过代码审计发现有命令执行。公司作为甲方的安全人员，如何攻击和修复需要考虑。边想着如何让开发如何修复，边想着如何绕过修复...
什么是反弹shell 在liunx下如何检测后门？
反弹是shell攻击者拿来控制目标网站服务器的1种方式。目标网站服务器主动发出网络连接请求，将网站服务器命令执行的规范输入、规范输出和规范错误重定向给攻击者。通过监听来自目标网站服务器的请求，攻击者向...
智能合约代码漏洞 重入和溢出的测试
可以通过自动分析智能合约的字节码，源代码或交易历史记录来检测利用智能合约代码漏洞（例如重入或整数溢出）的攻击。但是，此信息不足以确定具有确定性的社会工程学攻击。例如，考虑交易0xc245b9156e4...
网站恶意代码URL检测之静态特征法
尽管研究人员提出了多种检测方法，但恶意URL会采用多种逃避检测的方法，如用代码混淆来逃避静态点。分析中的特征提取使基于静态特征的方法失效；利用客户端环境检测识别用户客户端类型，避免基于行为...
网站嗅探漏洞测试工作的影响力
网络嗅探工作在网络的底层，攻击者通过读取未加密的数据包来获取信息，把网络传输的全部数据记录下来，嗅探它的原理。网络嗅探的基础是数据捕获，网络嗅探系统是并接在网络中来实现对于数据的...
Linux运维常用命令
1.删除0字节文件find -type f -size 0 -exec rm -rf {} ;2.查看进程按内存从大到小排列ps -e -o “%C : %p : %z : %a&...
Ruby 3.2.0 正式发布
Ruby 3.2.0 现已发布，该版本添加了许多功能和性能改进。具体更新内容如下： 基于 WASI 的 WebAssembly 支持 这是基于 WASI 的 WebAssembly 支持的初始移植...
KDE Frameworks 5.101 发布
KDE Frameworks 是一个库和软件框架的集合，可供任何基于 Qt 的软件堆栈或多个操作系统上的应用程序使用。具有经常需要的功能解决方案，如硬件集成、文件格式支持、额外的图形控制元素、绘图功能...