Python
Java
PHP
IOS
Android
Nodejs
JavaScript
Html5
Windows
Ubuntu
Linux
SQL注入绕过的姿势
1 注释符绕过 常用的注释符有 1 注释内容 2 注释内容 3 注释内容 eg union select 1 2 union select 1 2 构造闭合 union select 1 2 2 大小写绕过 常用于 waf的正则对大小写不敏
笔记
web安全
安全
系统安全
安全架构
红客联盟是什么?红客需要传承!
红客联盟 Red Hacker Alliance 是一个中国黑客组织 成立于2000年 该组织由一群对计算机技术和网络安全感兴趣的年轻人组成 致力于通过网络攻击和黑客行为来抗议政府 企业和个人 在过去的二十年中 红客联盟已经成为中国最著名的
web安全
安全架构
系统安全
网络安全
安全
Curve深陷安全事件,OKLink如何破局
出品 欧科云链研究院 作者 Matthew nbsp Lee 7月31号 Curve 在平台表示 Vyper 0 2 15 的稳定币池由于编译器的漏洞所以遭到攻击 具体因为重入锁功能的失效 所以黑客可以轻易发动重入攻击 即允许攻击者在单次交
欧科云链
Curve
安全架构
互联网安全架构设计
面试题 你们项目的安全性是如何保证的 1 Web安全常见攻击手段 SQL注入攻击 开放平台设计 1 基于access token令牌的方式 access token的作用 记录上次最新的access token 防止用户获取到token后恶
运维
安全架构
web安全
SQL注入和sql-labs通关1-18(手工注入、高权限注入、文件读写、提交方式、查询方式、WAF绕过、sqlmap)
目录 1 SQL 注入 Injection 概述 2 SQL注入之mysql基础语法 3 mysql系统库释义 3 1 information schema 库
渗透与攻防
sql
数据库
web安全
安全架构
网络安全行业要“变天”了
编辑丨大兔 时至今日 网络攻击的种类日新月异 而伴随着物联网 工业网互联网等场景的变化 技术也正在飞速发展 攻与防的较量水平正变得越来越高 在行业从业者看来 网络攻击的潜在威胁是巨大的 在触网企业中 虽对安全有所耳闻 但均止步于拗口的专业词
web安全
网络安全
安全性测试
系统安全
安全架构
CTFhub_SSRF靶场教程
CTFhub SSRF 题目 1 Bypass 1 1 URL Bypass 请求的URL中必须包含http notfound ctfhub com 来尝试利用URL的一些特殊地方绕过这个限制吧 1 利用 绕过限制url https www
网络安全
安全
web安全
php
安全架构
springboot整合shiro
文章目录 springboot 整合shiro 一 shiro是什么 二 与springboot的整合 1 前期准备 2 ShiroConfiger配置类 3 过滤 拦截 4 认证 5 授权 6 注销 7 显示问题 登录 注销同时显示 无权
spring boot
MyBatis
Java
安全架构
nmap基础使用
nmap Nmap包含四项基本功能 主机发现 Host Discovery 端口扫描 Port Scanning 版本侦测 Version Detection 操作系统侦测 Operating System Detection 而这四项功能
网络安全
系统安全
计算机网络
安全架构
数据中台-让数据用起来-8
文章目录 第八章 数据资产管理 8 1 数据资产的定义和3个特征 8 2 数字资产管理现状和调整 8 3 数据资产管理的4个目标 8 4 数据资产管理在数据中台架构中的位置 8 5 数据治理 8 5 1 数据治理的6个目标 8 5 2 数据
数据中台
big data
云计算
安全架构
欧科云链:2023年5月链上安全事件盘点
一 基本信息 2023年5月安全事件约造成1800万美元损失 相比上月有显著下降 但安全事件发生频率并未减少 其中针对Jimbos Protocol的攻击造成了约750万美元损失 Arbitrum链的Swaprum项目Rug Pull造成了
欧科云链
安全
安全架构
SpringBoot应用如何以优雅的方式对接老旧SSO实现单点登录逻辑
目录 背景介绍 设计思想 登录前的时序图 登录后的时序图 back内部认证逻辑的设计 LoginFilter内部流程 JwtFilter内部流程 filter流程说明 权限校验 总结 背景介绍 我们现在开发WEB应用最流行的框架就是Spri
spring boot
架构
安全架构
加密网络空间安全厂商“观成科技”获数千万A轮融资,方广资本领投
近日 观成科技宣布完成数千万A轮融资 方广资本领投 老股东奇安投资跟投 进化资本担任财务顾问 此次融资将主要用于进一步加大研发和技术研究的投入 持续提升产品的竞争力和服务能力 观成科技是一家致力于以守护加密网络空间安全为使命 以加密流量检测
web安全
安全
安全架构
【SDL实践指南】安全培训介绍
转载自 SDL实践指南 安全培训介绍 腾讯云开发者社区 腾讯云https cloud tencent com developer article 2235019 文章前言 安全并不仅仅是安全团队的本职工作 也是企业的每个研发人员 产品经理
安全
安全架构
腾讯云
渗透测试岗面试题汇总
有些是网上整理的渗透测试岗 试问题 有些 HW 试的题 已经收集好了 提供给 家 现在就是毕业季节 希望各位都能找到好 作 还有一部分是根据回忆总结的 部分问题可能描述的有些问题 安全的体系很大 这些只是冰山一角而已 感兴趣的同学可以点击我
web安全
网络安全
面试
安全架构
安全性测试
极光笔记
作者 极光推送后台技术专家 曾振波 为什么要上云 关于企业上云 业内已经有了非常多的讨论和论述 这里主要是从极光自身的实际情况阐述几个理由 1 传统自建机房在扩充底层软硬件资源时 需要进行选型 采购 参数测试验证 实施部署等流程 整个过程需
云计算
运维
安全架构
持安科技孙维伯:零信任 业务与安全的最优解
10月29日 由安在主办的2022超级CSO高峰论坛 暨数字安全最佳实践研讨会 在深圳圆满举行 围绕 零信任 业务与安全的最优解 主题 持安科技联合创始人孙维伯讲述了零信任如何兼顾企业的安全与效率 并通过持安科技7年来的甲方零信任落地实践经
安全架构
网络
安全
如何快乐地检测SQL注入
这估计大家也都发现了 测试SQL注入这种漏洞啊 又有WAF页面又没有明显的报错的情况下 测试起来就是一个字 烦 有waf 我 and 1 1 啪 它拦了 我 order by 啪 它拦了 我 sleep 5 啪 它拦了 我 benchmar
系统安全
web安全
安全架构
安全
极光笔记
作者 极光推送后台技术专家 曾振波 为什么要上云 关于企业上云 业内已经有了非常多的讨论和论述 这里主要是从极光自身的实际情况阐述几个理由 1 传统自建机房在扩充底层软硬件资源时 需要进行选型 采购 参数测试验证 实施部署等流程 整个过程需
云计算
运维
安全架构
«
1
2