最新发布第20页
对SQL注入漏洞原理的思考
一、一切从输入讲起 1、信任问题 安全问题的本质就是信任问题 例如对一个网站的开发来说 信任普通用户的输入——前台漏洞 信息管理员用户的输入——后台漏洞 信任离线升级/在线升级/自动化升级/...
华为交换机NTP介绍(二)
1、NTP工作模式 设备可以采用多种NTP工作模式进行时间同步:单播服务器/客户端模式、对等体模式、广播模式、组播模式、多播模式。用户可以根据需要选择合适的工作模式。 1、NTP单播服务器/客户...
写博客必须会的一件事—Markdown
Markdown 基础 MarKdown很多人都在用,所以凭这个理由,也得学一下。 我不会向你介绍MarKdown的背景,优势什么的。 因为这些东西,你完全可以在网上得到信息。 我在下面列举了一些简单的语法,...
供应链攻击之PHP Composer漏洞
简单概括本文的内容为:PHP包管理器Composer中,程序包来源下载URL部分的处理方式不当,导致了远程命令执行漏洞。攻击者可利用参数注入构建恶意的Mercurial库URL,并利用其alias选项执行攻击者...
俄罗斯计划投入590亿卢布封堵VPN
俄罗斯通信监管机构 Roskomnadzor 计划未来五年投入 590 亿卢布(约合人民币 45 亿)加强其网络流量过滤能力。这笔资金将用于升级过滤互联网流量的硬件,以及封堵或减慢特定资源的网速。俄罗斯...
Kali Linux 2023.3 版本:技术革新与新工具的全新结合
最新发行的 Kali Linux 版本,注重于底层技术更迭和部分全新工具的推出。 作为全球渗透测试人员的优选,Kali Linux 作为 注重于渗透测试的 发行版,为各种使用情景提供了丰富的工具库...
FBI是如何溯源并逮捕Pompompurin?|BreachForums站长被捕
相关阅读 每周黑客新闻 视频讲解 本期视频,我们将介绍BreachForums的所有者Pompompurin,BreachForums是继RaidForums垮台后最大的英语黑帽社区之一,该社区主要以黑客工具和一些肮脏的数据交易...
在Windows11上使用VMwarePro安装Kali Linux
简介 Kali Linux 是一款基于 Debian 的开源渗透测试与网络安全专用操作系统,核心定位是 “安全专业人员的工具箱”。 核心定位与用途 专为渗透测试、漏洞评估、网络安全审计设计,预装了超过 60...
Windows文件资源管理器左侧显示重复的磁盘图标的解决办法
有用户在电脑中插入U盘或者移动硬盘后发现文件资源管理器左侧的列表中显示重复的磁盘图标。 虽然不会影响使用,但是这对于一些用户来说看着实在是难受。在这样的情况下,我们可以通过下面的方法...





















