web安全

网络安全行业是蓝景吗？

根据工信部近日发布的《网络安全产业人才发展报告》，网络安全产业人才需求还在高速增长，2021年上半年，行业人才需求总量已经较去年同期增长了39.87%，不少企业为了招到人才不惜付出高薪，2021年网络安全领域的平均招聘薪酬已达到22387元/月，较去年同期提高了4.85%。随着云计算、物联网、...
2022-07-19 14:34 阅读数 44

MPLS协议简述

MPLS是一种快速交换的路由方案，它对实现QoS路由有重要的实用价值。
2022-06-01 21:56 阅读数 21

攻防世界——supersqli进阶

关于sqil的题目，这个真的是知识面太杂了。我研究了好几天，才看懂了这个题解。打开场景以后，发现的是一个文本框，然后试一下有没有sql注入先输入1发现回显正常，然后输入1‘发现出现错误，然后就可以判断存在sql注入然后判断一下有几列，进行 1' order by 2#回显正常，但是1' ord...
2022-05-04 12:08 阅读数 209

网络安全——攻防对抗

各自为战底分100分 不能关闭端口21 22 80 不能修改flagubuntu（root/toor）：startx（界面）172.16.101.1linux（root/123456） 172.16.101.250拿到别人的flag提交即可拿分（/root/flagvalue.txt）使用pu...
2022-04-21 19:06 阅读数 93

第三方提权

第三方提权可以进入注册表查看装了哪些软件搜狗输入法提权原理：通过搜狗输入法的权限不严格，在默认安装搜狗输入法时，权限赋予过大，everyone（所有）权限（绝对控制）通过伪造exe文件，例如更新程序，在对方进行软件更新或内容更新时，自动执行提前写好的bat脚本（quick batch）File...
2022-04-17 14:56 阅读数 156

上线MSF(Metasploit)的几种常见方式

powershell上线利用powershell上线msf对应模块use exploit/multi/script/web_deliveryuse exploit/multi/script/web_deliveryset target 2 set payload windows/x64/met...
2022-04-14 21:51 阅读数 528

网站代码审计之sql注入漏洞

今天给大家讲解下关于PHP代码审计的SQL注入，sql注入这个漏洞，我们可以说是经常能遇到的，那么这个漏洞它在代码层面它是怎么样的一个效果，它是如何产生的，我们又该如何去防御，下面我们就和大家一起来看一看它在代码里面是以什么样的一个形式来产生的。这边我们也搭了一个简单的一个小靶场。模拟一下后台...
2022-04-07 15:20 阅读数 98

面对境外网络攻击，作为安全技术人员该如何有效防御？

雨笋教育资讯：近日，美国国家安全局（NSA）针对中国境内目标所使用的代表性网络武器——Quantum（量子）攻击平台被我国安全厂商公开披露。据NSA官方机密文档《Quantum Insert Diagrams》内容显示，Quantum（量子）攻击可以劫持全世界任意地区任意网上用户的正常网页浏览...
2022-03-29 11:30 阅读数 96

网络安全解决方案

一，网络安全体系结构网络安全体系结构是对网络信息安全基本问题的应对措施的集合，通常由保护，检测，响应和恢复等手段构成。1，网络信息安全的基本问题研究信息安全的困难在于：边界模糊数据安全与平台安全相交叉；存储安全与传输安全相制约；网络安全，应用安全与系统安全共存；集中的安全模式与分权制约安全模式...
2022-01-19 14:29 阅读数 36

网络安全笔记

网络安全笔记一、基础知识01、计算机网络：是利用通信线路将不同地理位置、具有独立功能的计算机和通信设备连接在一起，实现资源共享和信息传递等目的的计算机系统。02、常见计算机网络：PAN：Personal Area Network，个域网LAN：Local Area Network，局域网MAN...
2022-01-15 22:02 阅读数 196
技术
今日推荐
ioDraw Mac客户端安装教程
阅读数 19
下载桌面版
GitHub
百度网盘（提取码：draw）
Gitee
云服务器优惠
阿里云优惠券
腾讯云优惠券
华为云优惠券
站点信息
问题反馈
邮箱：[email protected]
QQ群：766591547
关注微信
©2020-2024 ioDraw All rights reserved, Privacy Policy