网络安全攻防-阿里云

Kali Linux助您网络安全攻防实战

Kali Linux：黑客与防御者的神器Kali Linux是一款专为网络安全测试和攻防实践而设计的操作系统。它汇集了大量的安全工具，可以用于渗透测试、漏洞扫描、密码破解等任务，不仅为黑客提供了强大的攻击能力，也为安全防御者提供了测试和加固的平台。网络安全实战的利器与智囊：Nmap与Metasplo...

网络安全攻防实战：探索互联网发展史

大家好，我是沐尘而生。互联网发展史：数字世界的壮阔画卷从早期的ARPANET到今天的万物互联，互联网经历了漫长的发展过程。然而，随着技术的进步，网络安全问题也随之而来。我们不仅要探索互联网的壮阔历程，更要理解其中的安全挑战。网络攻防实战：保卫数字领域的战士现代网络不仅为人们带来便利，也...

网络安全攻防 - Web渗透测试

40 课时 |

2930 人已学 |

加入学习

网络管理者必知-2分钟了解新出台的《网络安全法》

1 课时 |

2374 人已学 |

加入学习

网络安全攻防的技术与实践

在当今数字化时代，网络安全攻击与防御变得日益复杂和重要。不断涌现的攻击方式和安全威胁，使得网络安全攻防的技术与实践成为保护个人、企业和国家信息安全的关键环节。本文将深入探讨网络安全攻防的技术手段、实践策略以及相关代码示例，以帮助我们更好地理解如何保护网络免受威胁。网络安全攻防的关键技术攻击技术：...

[CTF/网络安全] 攻防世界 php_rce 解题详析

[CTF/网络安全] 攻防世界 php_rce 解题详析PHP RECThinkPHP V5漏洞Payload姿势总结PHP RECPHP RCE 指的是通过远程代码执行漏洞（Remote Code Execution）来攻击 PHP 程序的一种方式。简单来说，由于PHP应用程序没有正确处理外部输入...

[CTF/网络安全] 攻防世界 simple_js 解题详析

题目描述：小宁发现了一个网页，但却一直输不对密码。(Flag格式为 Cyberpeace{xxxxxxxxx} )页面源代码：代码分析function dechiffre(pass_enc){ // 定义密钥，格式为 ASCII 码值的十进制数，以逗号分隔 var pass = "70,65,8.....

[CTF/网络安全] 攻防世界 xff_referer 解题详析

题目描述：X老师告诉小宁其实xff和referer是可以伪造的。XFF及refererX-Forwarded-For（简称 XFF）是一个 HTTP 请求头部字段，它用于表示 HTTP 请求的客户端 IP 地址，尤其是当请求通过一个中介代理或负载均衡器时。该字段的值通常是一个逗号分隔的 IP 地址列...

[CTF/网络安全] 攻防世界 command_execution 解题详析

题目描述：小宁写了个ping功能,但没有写waf,X老师告诉她这是非常危险的，你知道为什么吗。ping命令ping 命令是一个常用的网络命令，用于测试两台计算机之间网络连接的连通性。通过向目标计算机发送 ICMP 协议的数据包，并等待目标计算机返回响应数据包来测试网络的可达性，同时也可以测试网络的延...

[CTF/网络安全]攻防世界unserialize3解题详析及php序列化反序列化实例讲解

_wakeup()及php序列化反序列化序列化是指将数据结构或对象转换为可传输或可存储的格式的过程。这通常需要将数据转换为字节流或其他形式的编码格式，以便能够在不同的系统和应用程序之间进行传输或存储。在 PHP 中，可以使用 serialize() 函数将对象序列化为字符串，然后保存到文件或传输到其...

[CTF/网络安全] 攻防世界 baby_web 解题详析

[CTF/网络安全] 攻防世界 baby_web 解题详析index.html & default.htmlindex.phpHTTP 302总结题目描述：想想初始页面是哪个index.html & default.html初始页面的文件名一般为 index.html 或 defau...

[CTF/网络安全] 攻防世界 weak_auth 解题详析

[CTF/网络安全] 攻防世界 weak_auth 解题详析题目描述：小宁写了一个登陆验证页面，随手就设了一个密码。弱认证weak_auth翻译：弱认证这个术语通常用来描述一种较弱的安全认证方法或机制，它可能存在安全漏洞，易受到攻击或者被绕过。在信息安全领域中，弱认证是一种常见的安全威胁。例如，使用...