文章庫ARTICLE COLUMN
摘要：導入用戶名字典導入密碼的字典找到個賬號密碼輸入有點丑將就用下 python 的 http 中 urllib2和 urllib模塊在web 表單爆破的使用方法 腳本中還增加了 urllib2和 urllib模塊如何添加代理的方法 # -*- coding: utf-8 -*- import urllib2 import urllib ...
摘要：包含了爆破的表單的使用方法中代理的添加方法添加代理代理本地監聽一個端口目的是查看發包和回包的情況測試網站為的靶機網站頁面返回的頁面找到個賬號密碼 httplib： 包含了 httplib爆破 web 的 form 表單的使用方法 httplib 中代理的添加方法 # -*-...
摘要：是明文的，很容易通過抓包等方式，獲取到請求信息。導致信息被泄露，串改。客戶端采用公匙加密，服務端采用私匙解密。通過證書服務商購買，一般從幾十到上萬不等。這里介紹一個免費個月有效期的證書，除了有效期之外，個人使用問題不大。 HTTP是明文的...
摘要：宣布了，從年月份正式發布的開始，將把某些包含敏感內容的頁面標記為不安全。于是我嘗試把中文關鍵字改成全英關鍵字，找到許多相關的文章，再結合我那蹩腳的英文，還有很的總能找到答案。總之，不認識英文的軟件工程師都不會有很大進步吧。 Google宣布...
摘要：前者主要由前端與后端合力完成，后者的話通常就是由前端多帶帶去完成的。畢竟各種防不勝防。日常開發中需要帶有安全意識，端或者服務端都不信任外部的任何輸入，任何參考文章前端安全防劫持與的防御注入的終極解決方案信息安全 距離上一次介紹XSS與CSR...
摘要：這邊以常用的為例。首先將在獲取的證書，上傳至服務器。修改的配置，并且重啟，重啟時需要輸入證書密碼。配置如下默認的是端口，默認的端口。 上一節介紹了HTPPS協議，以及獲取HTPP證書的方法。這一節將介紹如何部署HTPPS服務。這邊以常用的linux+ngin...
摘要：會議胸牌破解揭秘背景有幸參加今年月份的上海安全會議，會議期間有一個亮點就是的獨角獸團隊設計了一款電子胸牌供參加人員進行破解嘗試，類似于美國上面的那種解密的比賽，在參會現場的人都可以參加這種破解，總共道題，規則是現場會給每道題謎面，在這...
摘要：阿里巴巴集團安全部今年在直播管控中的特色在于大量采用人工智能和深度學習等技術，配合優化后的高性能多媒體計算集群，大幅度降低人工審核成本的同時，提升了對內容風險的防控能力。 阿里巴巴直播內容風險防控中的AI力量 直播作為近來新興的互動形態...
摘要：起因年月，當大家都在為的逝去寫總結，并為年的到來做計劃的時候，一波黑客發動了一輪攻擊，攻擊的對象瞄準了數據庫。他們刪除了所有數據庫數據，并留下一個勒索數據庫。不幸的是，我也成為這幸運的一員。謹記，安全，安全，安全。 起因 2017年1月，當...
摘要：阿里巴巴集團安全推出阿里聚安全算法挑戰賽，承載阿里巴巴集團十余年沉淀的安全防御戰場，誠邀各路英雄前來挑戰，深入共建互聯網安全。 KDD（Knowledge Discovery and Data Mining，知識發現與數據挖掘）會議，作為數據挖掘屆的頂會，一直是算法愛好者...
摘要：不要忘記還有一個叫同源策略的東西。即使駭客可以去請求特定的服務器，受同源策略的影響，瀏覽器也不會返回響應的結果。無法評估攻擊的效果，通常會令漏洞的價值大打折扣。當然如果能結合同源策略繞過，確實可以拿到具體的響應。 幾天前，Redis 發布了...
摘要：從事件談安全大新聞在剛剛過去的年月日，和的研究人員公開了個文件，我也第一時間下載并按提示檢查了的校驗值。這個簡單的事實轟動了安全界，因為這說明世界上首次實際意義上公開的的碰撞試驗取得了成功。 從SHAttered事件談安全 大新聞？ 在剛剛過去...
摘要：，中文為跨站請求偽造是一種利用網站可信用戶的權限去執行未授權的命令的一種惡意攻擊。防范技術令牌同步模式，簡稱是在用戶請求的頁面中的所有表單中嵌入一個，在服務端驗證這個的技術。 showImg("https://segmentfault.com/img/remote/1460000008505...
摘要：報道中，被攻破的意思就是說找到了兩個不同的內容，用算法計算之后的值是一樣的。 前段時間被一個重大的新聞刷屏了，那就是 Google 攻破了 SHA-1。很多人看了后的第一反應大概就是：哦，知道了~ 很多事情看起來跟我們無關，實際上卻對我們產生了巨大的...
摘要：就在近期，阿里聚安全檢測到大量新型家族木馬，木馬偽裝成等應用，可劫持全球至少家大型銀行手機用戶。如果不確定手機是否毒，可以安裝阿里錢盾等手機安全軟件，對手機上的應用進行檢測，防止高風險惡意應用的安裝。 背景 來自安全公司Dr.Web的研究人...
摘要：信息泄漏嚴重，詐騙金額一路上升年至年上半年，根據錢盾監控的案件數據表明，單次詐騙金額逐月上漲，從元上漲到元，上漲。詳細版錢盾安全報告版，請點擊這里下載下載地址 一、摘要 近年來電信詐騙案件頻發，從2011年至2015年，全國電信詐騙案件數量從1...
摘要：搞開發離不開安全這個話題，確保網站或者網頁應用的安全性，是每個開發人員都應該了解的事。阿里巴巴的安全團隊在實戰中發現，防御產品的核心是檢測技術和清洗技術。表示轉賬的目標賬戶，表示轉賬數目。 搞 Web 開發離不開安全這個話題，確保網站或者...
摘要：它允許惡意用戶將代碼注入到網頁上，其他用戶在觀看網頁時就會受到影響。這類攻擊通常包含了以及用戶端腳本語言。更偏向于方法論，更偏向于一種形式，只要是偽造用戶發起的請求，都可成為攻擊。 這兩個關鍵詞也是老生常談了，但是還總是容易讓人忘記與...
摘要：第五章漏洞評估作者譯者飛龍協議簡介掃描和識別目標的漏洞通常被滲透測試者看做無聊的任務之一。家庭版的有效許可證。在標簽頁中，選擇并選擇下列特定的漏洞。。漏洞會詳細列出。發現特定的漏洞在這個秘籍中，我們會使用探索如何發現特定漏洞。 第五章...
摘要：第三章高級測試環境作者譯者飛龍協議簡介既然我們已經了解了所包含的工具，現在我們要調查一些真實世界的場景。下載靶機到目前為止，以及可見的未來中，微軟的系統都是許多個人和企業所選的操作系統。 第三章 高級測試環境 作者：Willie L. Pritchett...
摘要：但是隨著互聯網的發展，同源策略嚴重影響了項目之間的連接尤其是大項目，有幾個域名需要進行溝通的，標準推出了跨來源資源共享。 同源策略相信各位同學已然不陌生了，在這里不做過多闡述，簡單介紹一下就好： URL 說明 是否允許 http://www.a.co...
摘要：這是執行漏洞利用的語法。同時注意當加載完成時，會顯示可用的漏洞利用列表。為了展示可用于此次漏洞利用的選項列表，我們使用模式。可以管理你的會話，而執行實際的載荷分發和漏洞利用工作。殺掉受害者系統的指定進程，使用語法。 第六章 漏洞利用 ...
ChatGPT和Sora等AI大模型應用，將AI大模型和算力需求的熱度不斷帶上新的臺階。哪里可以獲得...
大模型的訓練用4090是不合適的，但推理（inference/serving）用4090不能說合適，...
圖示為GPU性能排行榜，我們可以看到所有GPU的原始相關性能圖表。同時根據訓練、推理能力由高到低做了...
89542767
社區管理員
白馬嘯西風