网络安全原理防御的相关内容

文章 2023-12-18 来自：开发者社区

网络安全-webshell详解（原理、检测与防御）

$stringUtil.substring( $!{XssContent1.description},200)...

文章 2022-11-10 来自：开发者社区

网络安全-webshell详解（原理、攻击、检测与防御）

简介Webshell是通过服务器开放的端口获取服务器的某些权限。webshell又称脚本木马，一般分为大马、小马、一句话木马。大马，体积大、功能齐全、能够管理数据库、文件管理、对站点进行快速的信息收集，甚至能够提权。小马，一般而言，我们在上传文件的时候，会被限制上传的文件大小或是拦截的情况，那么我通...

文章 2022-11-10 来自：开发者社区

网络安全-DoS与DDoS攻击原理（TCP、UDP、CC攻击等）与防御

DoS简介DoS，是Denial of Service的简称，即拒绝服务，造成DoS的攻击行为被称为DoS攻击，其目的是使计算机或网络无法提供正常的服务。最常见的DoS攻击有计算机网络带宽攻击和连通性攻击。一般是使用一台计算机进行攻击。常见攻击Smurf攻击者向网络广播地址发送ICMP包，并将回复地址设置成受害网络的广播地址&...

文章 2022-11-10 来自：开发者社区

网络安全-RCE（远程命令执行）漏洞原理、攻击与防御

简介RCE(remote command/code execute，远程命令执行)漏洞，一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口，比如我们常见的路由器、防火墙、入侵检测等设备的web管理界面上。一般会给用户提供一个ping操作的web界面，用户从web界面输入目标IP，提交后...

文章 2022-11-10 来自：开发者社区

网络安全-XXE（XML外部实体注入）原理、攻击及防御

前言XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。博主之前用xml也没有使用过DTD，因为是可选的嘛，这里就简单说一下，学过的跳过。DTD（文档类型定义）的作用是定义 XML 文档的合法构建模块。DTD 可以在 XML 文档内声明，也可以外部引用。内部声明DTD&...

文章 2022-11-10 来自：开发者社区

网络安全-SSRF漏洞原理、攻击与防御

概述SSRF(Server-Side Request Forgery，服务器端请求伪造) 是一种由攻击者构造请求，由服务端发起请求的一个安全漏洞。一般情况下，SSRF 攻击的目标是从外网无法访问的内部系统，因为服务器请求天然的可以穿越防火墙。漏洞形成的原因大多是因为服务端提供了从其他服务器应用获取数据的功能且没有对目标地址作正确的过滤和限制...

文章 2022-11-10 来自：开发者社区

网络安全-文件上传漏洞的原理、攻击与防御

介绍文件上传漏洞是指用户上传了一个可执行的脚本文件（php、jsp、xml、cer等文件），而WEB系统没有进行检测或逻辑做的不够安全。文件上传功能本身没有问题，问题在于上传后如何处理及解释文件。分类根据简介，主要分为上传（客户端）、解析（服务端）两大类。上传-javas...

文章 2022-11-10 来自：开发者社区

网络安全-点击劫持（ClickJacking）的原理、攻击及防御

简介2008年，安全专家Robert Hansen 与Jeremiah Grossman发现了一种被他们称为点击劫持(ClickJacking)的攻击。他们准备在OWASP安全大会上公布并进行演示，但是由于很多平台都中了招，包括Adobe在内的厂商要求在漏洞修补前不要公开此问题。原理点击劫持是视觉欺骗，用户只看到了底层页面，与...