已找到以下 10000 条记录
  • 网络安全实验室6.解密关

    php 进入网站点击忘记密码链接,进入到重置密码模块 输入aaa,点击抓包,发送到重放模块go 查看返回链接,接下来会跳转到这个页面,sukey是用来验证,盲猜是MD5加密,username是要重置用户名 服务器会对提交sukey和username值进行匹配 首先对su

    作者: xcc-2022
    发表时间: 2023-02-24 13:59:00
    1681
    0
  • 网络安全 DVWA通关指南 DVWA SQL Injection (Blind)

    sleep(3), 1)# 通过采用穷举方法,逐步尝试输入0 ~ 9数字以及"."符号,来进行SQL盲注攻击。在这一过程中,每一次注入测试都是为了识别能够成功执行SQL查询部分。最终,将服务器有大于 3 秒延迟字符片段拼接起来,确定了MySQL数据库版本号为“5.7.26”。

    作者: YueXuan
    发表时间: 2024-07-16 17:50:53
    67
    1
  • web安全|渗透测试|网络安全 超详细​Access注入

    ess Jet数据库引擎里。Access数据库属于文件型数据库,所以不需要端口号。在Office 2007之前Access数据库文件后缀是 .mdb ,Office2007及其之后Access数据库文件后缀是 .accdb 。 Access数据库中没有注释符号. /**/

    作者: 黑色地带(崛起)
    发表时间: 2023-02-16 04:32:00
    72
    0
  • web安全|渗透测试|网络安全 超详细SQL serve注入

    information_schema 是在SQL server2000及更高版本存在,可以检索数据库中对象元数据,与MySQL中有相同功能,它是符合ISO标准,与sys不同,sys是微软自己搞出来东西 墨者靶场 SQL手工注入漏洞测试(Sql Server数据库) 

    作者: 黑色地带(崛起)
    发表时间: 2023-02-16 04:33:55
    78
    0
  • web安全|渗透测试|网络安全web网站源码及相关分析

    Y公司开发, ​编辑 然后我想找到他是使用cms开发,还是自己开发 就在他每个页面试加上/robots.txt 看能不能查看到 ​编辑 结果进入了登录页面 ​编辑 现在就要去试试这个提供技术支持,是使用自己开发,还是cms开发 ①如果分析出所使用cms版本,

    作者: 黑色地带(崛起)
    发表时间: 2023-02-16 04:06:00
    44
    0
  • EAP:无线网络安全强大卫士

    EAP 作为无线网络认证核心,提供灵活、可扩展认证框架,确保网络安全可靠。 EAP 以其独特设计理念和强大功能,成为无线网络认证核心力量。它灵活性允许不同网络环境根据自身需求选择合适认证方法,无论是小型家庭网络还是大型企业网络,都能找到最适合安全解决方案。例如,对

    作者: wljslmz
    发表时间: 2024-09-24 21:53:48
    92
    0
  • 提升网络安全性: 威胁、攻击与安全协议设计

    提升网络安全性: 威胁、攻击与安全协议设计 引言 随着互联网快速发展,网络安全问题变得越来越重要。不断涌现威胁和攻击手段对我们信息和数据构成了严重威胁。为了确保网络安全,我们需要采取一系列安全措施,其中安全协议设计起着至关重要作用。本文将探讨网络安全威胁和攻击类型,并

    作者: 皮牙子抓饭
    发表时间: 2023-11-22 13:04:28
    10
    0
  • 聚合应变,内生安全:信核受邀参加2019北京网络安全大会

    术为道”发展理念,我们坚持技术可靠、产品可靠原则,本次亮相大会数据方舟产品,便是如此,因为帮助太多用户成功抵御勒索病毒,而被亲切称呼为“勒索病毒克星”。信核一直以来只是在用心做产品,而好产品外向影响了整个数据安全行业,这便是信核作为单个小个体向内生,向外长成果。而在

    作者: yuki6902
    4566
    1
  • 物联网和基于云网络安全如何提高企业生产力

    来做好准备机会。不过,一个不可避免争论是网络安全网络安全已经成为每个组织关注一个领域,无论其可能拥有多少资源来对抗网络攻击。随着时间推移,攻击者已经开发出更新策略,部署最新技术来窃取数据和密码等关键信息,并破坏运营,从而影响整体业务。随着我们迈向数字化未来,印度正

    作者: DevFeng
    15
    3
  • web安全|渗透测试|网络安全 超详细​ PostgreSQL 注入

    ​  PostgreSQL 注入 postgreSQL简述 和mysql 注入语法类似的 不同点: 查询当前数据库使用:current_database()函数在pg_stat_user_tables库查询表名,使用relname关键字limit使用语法为limit

    作者: 黑色地带(崛起)
    发表时间: 2023-02-16 04:35:46
    47
    0
  • 企业网络安全:构建高效信息安全管理体系

    明确管理层对信息安全态度和支持,规定员工行为准则和责任义务。 风险评估与管理:进行全面的风险评估,识别可能影响信息安全各种因素,评估这些风险对企业影响程度,并制定相应风险管理策略。 选择合适控制措施:根据风险评估结果,选择适合企业实际情况控制措施。这些措施可以分

    作者: wljslmz
    发表时间: 2024-11-12 14:07:19
    0
    0
  • 5G安全机制:保护数据隐私与网络安全

    随着第五代移动通信技术(5G)迅速发展,其带来高速度、大容量和低延迟特性正逐渐改变着我们生活方式。然而,在享受5G带来便利同时,数据隐私和网络安全问题也日益凸显。因此,建立和完善5G安全机制,确保用户信息安全,成为了5G技术发展中不可或缺一环。 一、5G技术背景及特点

    作者: wljslmz
    发表时间: 2024-11-06 11:51:48
    0
    0
  • 《网络攻防技术(第2版)》 —1.1.2 网络安全威胁成因

    备等所做各种安全约束。常见安全策略有公司保密规定、主机系统访问控制策略和安全设备访问控制策略等。针对组织机构而言,安全策略是具体、有针对性。由于组织架构、安全需求等不同,一个组织机构安全策略通常不会与另一个组织机构安全策略完全相同。安全策略是安全需求体现。通

    作者: 华章计算机
    发表时间: 2019-12-15 21:05:36
    5878
    0
  • 为什么在虚拟私有云中使用文档数据库 - 文档数据库服务 DDS

    为什么在虚拟私有云中使用文档数据库 虚拟私有云允许您在私有、隔离网络创建虚拟网络环境,从中可以对私有IP地址范围、子网、路由表和网络网关等方面进行控制。借助虚拟私有云,您可以定义虚拟网络拓扑和网络配置,使其非常类似于您在自己数据中心所操作传统IP网络。 在下面的情况下您可能想在虚拟私有云中使用文档数据库服务:

  • [开发文档]【产品网络安全红线V3.1】红线排查模板

    《产品网络安全红线V3.1》红线排查模板文档版本:01发布日期:2024-11-22

    作者: 李梓毅
    19
    0
  • 从零开始:构建个人网络安全防护体系

    水平。 一、认识网络安全重要性 网络安全不仅仅是技术问题,更是涉及个人隐私、财产安全甚至心理健康重要领域。一旦个人信息被泄露,不仅可能导致财产损失,还可能面临身份盗用、名誉损害等严重后果。因此,了解网络安全基本概念和常见威胁,是构建个人网络安全防护体系第一步。 二、基础防护措施

    作者: wljslmz
    发表时间: 2024-11-10 18:36:42
    0
    0
  • 【愚公系列】2024年03月 《网络安全应急管理与技术实践》 004-网络安全应急管理(事件分级分类)

    对重要信息基础设施、关键信息系统等造成重大威胁或损失事件 较大网络安全事件 对一般信息系统、企事业单位网络等造成较大威胁或损失事件 一般网络安全事件 对个人计算机、个人信息等造成一般威胁或损失事件 网络安全事件分级四个级别,根据事件对国家安全、经济、社会稳定以及信息基础设施影响程度进行分类。

    作者: 愚公搬代码
    发表时间: 2024-03-31 18:05:35
    10
    0
  • 澳大利亚政府将强制实施物联网网络安全标准

    级物联网设备最低网络安全标准写入法律,取代自2020年以来实施自愿性指导方针。不过该政府决定不引入一个“强制过期标签”来显示安全更新提供给智能设备时间长度。对于物联网设备在家庭中使用持续增长情况,澳大利亚内政部长卡伦·安德鲁斯本周做出了选举承诺:将采取新措施来保护物联

    作者: 一览芳华
    274
    1
  • SEC04-01 对网络划分区域 - 云架构中心

    区等。最重要边界是公共网络(互联网)与应用程序之间边界,这个边界是您工作负载第一道防线。华为云VPC和子网都可以作为每个网络分区边界。 VPC划分:为VPC指定合适CIDR范围,以确定VPCIP地址空间。 子网划分:在VPC中,创建多个子网,并将不同资源部署在不同的子网中。

  • 2022年5个主要网络安全趋势,不得不了解

    为企业是网络安全攻击主要对象,所以网络安全形势你不得不了解,只有这样才能应对网络攻击1、人工智能驱动网络安全人工智能能够有效预测网络安全威胁,通过人工智能提前做好安全防御,对于网络威胁定期检查,越来越多企业也都采用了这样方式,但是人工智能成本还是较高,所以网络安全监测设备

    作者: 一览芳华
    694
    11