文章庫ARTICLE COLUMN
摘要：導入用戶名字典導入密碼的字典找到個賬號密碼輸入有點丑將就用下 python 的 http 中 urllib2和 urllib模塊在web 表單爆破的使用方法 腳本中還增加了 urllib2和 urllib模塊如何添加代理的方法 # -*- coding: utf-8 -*- import urllib2 import urllib ...
摘要：包含了爆破的表單的使用方法中代理的添加方法添加代理代理本地監(jiān)聽一個端口目的是查看發(fā)包和回包的情況測試網(wǎng)站為的靶機網(wǎng)站頁面返回的頁面找到個賬號密碼 httplib： 包含了 httplib爆破 web 的 form 表單的使用方法 httplib 中代理的添加方法 # -*-...
摘要：是明文的，很容易通過抓包等方式，獲取到請求信息。導致信息被泄露，串改?？蛻舳瞬捎霉准用埽斩瞬捎盟匠捉饷?。通過證書服務商購買，一般從幾十到上萬不等。這里介紹一個免費個月有效期的證書，除了有效期之外，個人使用問題不大。 HTTP是明文的...
摘要：宣布了，從年月份正式發(fā)布的開始，將把某些包含敏感內(nèi)容的頁面標記為不安全。于是我嘗試把中文關鍵字改成全英關鍵字，找到許多相關的文章，再結(jié)合我那蹩腳的英文，還有很的總能找到答案?？傊徽J識英文的軟件工程師都不會有很大進步吧。 Google宣布...
摘要：前者主要由前端與后端合力完成，后者的話通常就是由前端多帶帶去完成的。畢竟各種防不勝防。日常開發(fā)中需要帶有安全意識，端或者服務端都不信任外部的任何輸入，任何參考文章前端安全防劫持與的防御注入的終極解決方案信息安全 距離上一次介紹XSS與CSR...
摘要：這邊以常用的為例。首先將在獲取的證書，上傳至服務器。修改的配置，并且重啟，重啟時需要輸入證書密碼。配置如下默認的是端口，默認的端口。 上一節(jié)介紹了HTPPS協(xié)議，以及獲取HTPP證書的方法。這一節(jié)將介紹如何部署HTPPS服務。這邊以常用的linux+ngin...
摘要：會議胸牌破解揭秘背景有幸參加今年月份的上海安全會議，會議期間有一個亮點就是的獨角獸團隊設計了一款電子胸牌供參加人員進行破解嘗試，類似于美國上面的那種解密的比賽，在參會現(xiàn)場的人都可以參加這種破解，總共道題，規(guī)則是現(xiàn)場會給每道題謎面，在這...
摘要：阿里巴巴集團安全部今年在直播管控中的特色在于大量采用人工智能和深度學習等技術，配合優(yōu)化后的高性能多媒體計算集群，大幅度降低人工審核成本的同時，提升了對內(nèi)容風險的防控能力。 阿里巴巴直播內(nèi)容風險防控中的AI力量 直播作為近來新興的互動形態(tài)...
摘要：起因年月，當大家都在為的逝去寫總結(jié)，并為年的到來做計劃的時候，一波黑客發(fā)動了一輪攻擊，攻擊的對象瞄準了數(shù)據(jù)庫。他們刪除了所有數(shù)據(jù)庫數(shù)據(jù)，并留下一個勒索數(shù)據(jù)庫。不幸的是，我也成為這幸運的一員。謹記，安全，安全，安全。 起因 2017年1月，當...
摘要：阿里巴巴集團安全推出阿里聚安全算法挑戰(zhàn)賽，承載阿里巴巴集團十余年沉淀的安全防御戰(zhàn)場，誠邀各路英雄前來挑戰(zhàn)，深入共建互聯(lián)網(wǎng)安全。 KDD（Knowledge Discovery and Data Mining，知識發(fā)現(xiàn)與數(shù)據(jù)挖掘）會議，作為數(shù)據(jù)挖掘?qū)玫捻敃?，一直是算法愛好?..
摘要：不要忘記還有一個叫同源策略的東西。即使駭客可以去請求特定的服務器，受同源策略的影響，瀏覽器也不會返回響應的結(jié)果。無法評估攻擊的效果，通常會令漏洞的價值大打折扣。當然如果能結(jié)合同源策略繞過，確實可以拿到具體的響應。 幾天前，Redis 發(fā)布了...
摘要：從事件談安全大新聞在剛剛過去的年月日，和的研究人員公開了個文件，我也第一時間下載并按提示檢查了的校驗值。這個簡單的事實轟動了安全界，因為這說明世界上首次實際意義上公開的的碰撞試驗取得了成功。 從SHAttered事件談安全 大新聞？ 在剛剛過去...
摘要：，中文為跨站請求偽造是一種利用網(wǎng)站可信用戶的權限去執(zhí)行未授權的命令的一種惡意攻擊。防范技術令牌同步模式，簡稱是在用戶請求的頁面中的所有表單中嵌入一個，在服務端驗證這個的技術。 showImg("https://segmentfault.com/img/remote/1460000008505...
摘要：報道中，被攻破的意思就是說找到了兩個不同的內(nèi)容，用算法計算之后的值是一樣的。 前段時間被一個重大的新聞刷屏了，那就是 Google 攻破了 SHA-1。很多人看了后的第一反應大概就是：哦，知道了~ 很多事情看起來跟我們無關，實際上卻對我們產(chǎn)生了巨大的...
摘要：就在近期，阿里聚安全檢測到大量新型家族木馬，木馬偽裝成等應用，可劫持全球至少家大型銀行手機用戶。如果不確定手機是否毒，可以安裝阿里錢盾等手機安全軟件，對手機上的應用進行檢測，防止高風險惡意應用的安裝。 背景 來自安全公司Dr.Web的研究人...
摘要：信息泄漏嚴重，詐騙金額一路上升年至年上半年，根據(jù)錢盾監(jiān)控的案件數(shù)據(jù)表明，單次詐騙金額逐月上漲，從元上漲到元，上漲。詳細版錢盾安全報告版，請點擊這里下載下載地址 一、摘要 近年來電信詐騙案件頻發(fā)，從2011年至2015年，全國電信詐騙案件數(shù)量從1...
摘要：搞開發(fā)離不開安全這個話題，確保網(wǎng)站或者網(wǎng)頁應用的安全性，是每個開發(fā)人員都應該了解的事。阿里巴巴的安全團隊在實戰(zhàn)中發(fā)現(xiàn)，防御產(chǎn)品的核心是檢測技術和清洗技術。表示轉(zhuǎn)賬的目標賬戶，表示轉(zhuǎn)賬數(shù)目。 搞 Web 開發(fā)離不開安全這個話題，確保網(wǎng)站或者...
摘要：它允許惡意用戶將代碼注入到網(wǎng)頁上，其他用戶在觀看網(wǎng)頁時就會受到影響。這類攻擊通常包含了以及用戶端腳本語言。更偏向于方法論，更偏向于一種形式，只要是偽造用戶發(fā)起的請求，都可成為攻擊。 這兩個關鍵詞也是老生常談了，但是還總是容易讓人忘記與...
摘要：第五章漏洞評估作者譯者飛龍協(xié)議簡介掃描和識別目標的漏洞通常被滲透測試者看做無聊的任務之一。家庭版的有效許可證。在標簽頁中，選擇并選擇下列特定的漏洞。。漏洞會詳細列出。發(fā)現(xiàn)特定的漏洞在這個秘籍中，我們會使用探索如何發(fā)現(xiàn)特定漏洞。 第五章...
摘要：第三章高級測試環(huán)境作者譯者飛龍協(xié)議簡介既然我們已經(jīng)了解了所包含的工具，現(xiàn)在我們要調(diào)查一些真實世界的場景。下載靶機到目前為止，以及可見的未來中，微軟的系統(tǒng)都是許多個人和企業(yè)所選的操作系統(tǒng)。 第三章 高級測試環(huán)境 作者：Willie L. Pritchett...
摘要：但是隨著互聯(lián)網(wǎng)的發(fā)展，同源策略嚴重影響了項目之間的連接尤其是大項目，有幾個域名需要進行溝通的，標準推出了跨來源資源共享。 同源策略相信各位同學已然不陌生了，在這里不做過多闡述，簡單介紹一下就好： URL 說明 是否允許 http://www.a.co...
摘要：這是執(zhí)行漏洞利用的語法。同時注意當加載完成時，會顯示可用的漏洞利用列表。為了展示可用于此次漏洞利用的選項列表，我們使用模式?？梢怨芾砟愕臅挘鴪?zhí)行實際的載荷分發(fā)和漏洞利用工作。殺掉受害者系統(tǒng)的指定進程，使用語法。 第六章 漏洞利用 ...
ChatGPT和Sora等AI大模型應用，將AI大模型和算力需求的熱度不斷帶上新的臺階。哪里可以獲得...
一、活動亮點：全球31個節(jié)點覆蓋 + 線路升級，跨境業(yè)務福音！爆款云主機0.5折起：香港、海外多節(jié)點...
大模型的訓練用4090是不合適的，但推理（inference/serving）用4090不能說合適，...
89542767
社區(qū)管理員
白馬嘯西風