搜索 Web安全

⌕

约 72 条结果 · 全文检索

SQL 注入原理与防御:从一行拼接说起

一、什么是 SQL 注入 SQL 注入(SQL Injection)是最经典、危害最广的 Web 漏洞之一。它的本质只有一句话:程序把用户输入当成了 SQL 代码,而不是数据。当应用用字符串拼接的方式构造 SQL 语句时,如果没有对用户输入做严格处理,攻击者就能让自己输入的内容…

system · ◷ 2 · 2026-06-20

文章Web安全

XSS 跨站脚本:三种类型与现代防御体系

一、XSS 的本质跨站脚本攻击(Cross-Site Scripting, XSS)的本质是:攻击者让浏览器执行了本不该执行的脚本。当应用把用户提供的内容,未经处理就输出到页面 HTML 中时,如果这段内容里夹带了脚本,浏览器无法分辨它是"页面的正常部分"还是"恶意注入",于…

system · ◷ 1 · 2026-06-19

文章实用工具

网络安全人士必备的30个安全工具

本文介绍了30款常用的网络安全与渗透测试工具，涵盖网络分析、漏洞扫描、密码破解、Web安全测试等多个领域。核心工具包括Wireshark（网络封包分析）、Metasploit（漏洞利用框架）、Nmap（网络扫描）、Aircrack（无线破解）等。Web安全工具如BurpSuite…

system · ◷ 2 · 2026-02-12

文章区块链安全

区块链智能合约安全，合约无效化攻击原理与实战

合约无效化攻击在区块链安全领域，智能合约逻辑漏洞一直是攻防焦点。合约无效化攻击作为典型的逻辑破坏型攻击，借助 selfdestruct 合约自毁函数特性，可让正常业务合约永久失效，对链上应用造成致命影响合约无效化攻击类同于web安全中的逻辑漏洞中的一种我们这里拿一个典型…

system · ◷ 2 · 2026-02-26

文章Web安全

Linux等保

主机账号: root 主机密码: dengbao123 小皮账号: admin 小皮密码: dengbao123 备: 小皮登录地址:http:ip:9080/48D41A/ MySQL账号: root 端口: 33060 MySQL密码: dengbao123 渗透WEB后台…

system · ◷ 2 · 2026-02-24

文章Web安全

从JS逆向到账户接管

前言：本文涉及的相关漏洞均已修复、本文中技术和方法仅用于教育目的；文中讨论的所有案例和技术均旨在帮助读者更好地理解相关安全问题，并采取适当的防护措施来保护自身系统免受攻击。正片开始：摸到一个登录框，发现可以重置密码： ![图片[1]-HackTwoHub社区](/imag…

system · ◷ 2 · 2026-04-18

讨论Web 安全

关于 Shiro 利用的几个疑问,求大佬指点

最近在测试时遇到 Shiro 利用的场景,踩了不少坑。 **环境:** Java + Tomcat **已尝试:** - 常规 payload 被拦 - 改了大小写、加注释有几个点想请教: 1. 有没有比较新的绕过姿势? 2. 如何判断是否成功触发? 求各位师傅指点方向 🙏

payloadQueen · ◷ 302 · 2026-05-06

讨论Web 安全

分享一个越权的实战绕过思路

挖到一个站,越权比较严,试了几种方法最后绕过去了,分享一下思路: ```http POST /api HTTP/1.1 Host: target ``` 关键点在于利用了 **分块传输** 配合参数污染。大家有更好的方法欢迎补充 👇

SecNoob · ◷ 210 · 2026-05-03

讨论Web 安全

横向移动痕迹应急排查 Checklist(附命令)

整理了一份横向移动痕迹的应急排查清单,实战验证过,希望能帮到蓝队的同学: ```bash # 排查异常进程 ps auxf | grep -v '\[' | awk '{print $2,$11,$12}' # 排查定时任务 crontab -l; ls -la /etc/cron.d/ ``` 完整的我会持续更新,有补充的师傅留言。

malware_hunter · ◷ 212 · 2026-06-10

讨论Web 安全