文章庫(kù)ARTICLE COLUMN
摘要：導(dǎo)入用戶名字典導(dǎo)入密碼的字典找到個(gè)賬號(hào)密碼輸入有點(diǎn)丑將就用下 python 的 http 中 urllib2和 urllib模塊在web 表單爆破的使用方法 腳本中還增加了 urllib2和 urllib模塊如何添加代理的方法 # -*- coding: utf-8 -*- import urllib2 import urllib ...
摘要：包含了爆破的表單的使用方法中代理的添加方法添加代理代理本地監(jiān)聽(tīng)一個(gè)端口目的是查看發(fā)包和回包的情況測(cè)試網(wǎng)站為的靶機(jī)網(wǎng)站頁(yè)面返回的頁(yè)面找到個(gè)賬號(hào)密碼 httplib： 包含了 httplib爆破 web 的 form 表單的使用方法 httplib 中代理的添加方法 # -*-...
摘要：是明文的，很容易通過(guò)抓包等方式，獲取到請(qǐng)求信息。導(dǎo)致信息被泄露，串改。客戶端采用公匙加密，服務(wù)端采用私匙解密。通過(guò)證書(shū)服務(wù)商購(gòu)買，一般從幾十到上萬(wàn)不等。這里介紹一個(gè)免費(fèi)個(gè)月有效期的證書(shū)，除了有效期之外，個(gè)人使用問(wèn)題不大。 HTTP是明文的...
摘要：宣布了，從年月份正式發(fā)布的開(kāi)始，將把某些包含敏感內(nèi)容的頁(yè)面標(biāo)記為不安全。于是我嘗試把中文關(guān)鍵字改成全英關(guān)鍵字，找到許多相關(guān)的文章，再結(jié)合我那蹩腳的英文，還有很的總能找到答案?？傊?，不認(rèn)識(shí)英文的軟件工程師都不會(huì)有很大進(jìn)步吧。 Google宣布...
摘要：前者主要由前端與后端合力完成，后者的話通常就是由前端多帶帶去完成的。畢竟各種防不勝防。日常開(kāi)發(fā)中需要帶有安全意識(shí)，端或者服務(wù)端都不信任外部的任何輸入，任何參考文章前端安全防劫持與的防御注入的終極解決方案信息安全 距離上一次介紹XSS與CSR...
摘要：這邊以常用的為例。首先將在獲取的證書(shū)，上傳至服務(wù)器。修改的配置，并且重啟，重啟時(shí)需要輸入證書(shū)密碼。配置如下默認(rèn)的是端口，默認(rèn)的端口。 上一節(jié)介紹了HTPPS協(xié)議，以及獲取HTPP證書(shū)的方法。這一節(jié)將介紹如何部署HTPPS服務(wù)。這邊以常用的linux+ngin...
摘要：會(huì)議胸牌破解揭秘背景有幸參加今年月份的上海安全會(huì)議，會(huì)議期間有一個(gè)亮點(diǎn)就是的獨(dú)角獸團(tuán)隊(duì)設(shè)計(jì)了一款電子胸牌供參加人員進(jìn)行破解嘗試，類似于美國(guó)上面的那種解密的比賽，在參會(huì)現(xiàn)場(chǎng)的人都可以參加這種破解，總共道題，規(guī)則是現(xiàn)場(chǎng)會(huì)給每道題謎面，在這...
摘要：阿里巴巴集團(tuán)安全部今年在直播管控中的特色在于大量采用人工智能和深度學(xué)習(xí)等技術(shù)，配合優(yōu)化后的高性能多媒體計(jì)算集群，大幅度降低人工審核成本的同時(shí)，提升了對(duì)內(nèi)容風(fēng)險(xiǎn)的防控能力。 阿里巴巴直播內(nèi)容風(fēng)險(xiǎn)防控中的AI力量 直播作為近來(lái)新興的互動(dòng)形態(tài)...
摘要：起因年月，當(dāng)大家都在為的逝去寫(xiě)總結(jié)，并為年的到來(lái)做計(jì)劃的時(shí)候，一波黑客發(fā)動(dòng)了一輪攻擊，攻擊的對(duì)象瞄準(zhǔn)了數(shù)據(jù)庫(kù)。他們刪除了所有數(shù)據(jù)庫(kù)數(shù)據(jù)，并留下一個(gè)勒索數(shù)據(jù)庫(kù)。不幸的是，我也成為這幸運(yùn)的一員。謹(jǐn)記，安全，安全，安全。 起因 2017年1月，當(dāng)...
摘要：阿里巴巴集團(tuán)安全推出阿里聚安全算法挑戰(zhàn)賽，承載阿里巴巴集團(tuán)十余年沉淀的安全防御戰(zhàn)場(chǎng)，誠(chéng)邀各路英雄前來(lái)挑戰(zhàn)，深入共建互聯(lián)網(wǎng)安全。 KDD（Knowledge Discovery and Data Mining，知識(shí)發(fā)現(xiàn)與數(shù)據(jù)挖掘）會(huì)議，作為數(shù)據(jù)挖掘?qū)玫捻敃?huì)，一直是算法愛(ài)好者...
摘要：不要忘記還有一個(gè)叫同源策略的東西。即使駭客可以去請(qǐng)求特定的服務(wù)器，受同源策略的影響，瀏覽器也不會(huì)返回響應(yīng)的結(jié)果。無(wú)法評(píng)估攻擊的效果，通常會(huì)令漏洞的價(jià)值大打折扣。當(dāng)然如果能結(jié)合同源策略繞過(guò)，確實(shí)可以拿到具體的響應(yīng)。 幾天前，Redis 發(fā)布了...
摘要：最近，項(xiàng)目的安全認(rèn)證機(jī)制全面采用。為了伸縮性考慮，采用機(jī)制，必然面臨著應(yīng)用狀態(tài)的問(wèn)題，而且必然牽涉到的復(fù)制。為了安全性考慮，機(jī)制僅驗(yàn)證時(shí)天然對(duì)免疫。若有可能，使用標(biāo)志。采用來(lái)防止這是因?yàn)?，在站點(diǎn)上發(fā)起向站點(diǎn)的請(qǐng)求時(shí)，站點(diǎn)的同樣會(huì)被發(fā)送...
摘要：常見(jiàn)的對(duì)稱加密算法有等，它們的復(fù)雜程度也各不相等。還有一點(diǎn)就是，請(qǐng)慎重使用那些不公開(kāi)的加密算法，畢竟這些公開(kāi)算法相對(duì)經(jīng)得起考驗(yàn)。 在互聯(lián)網(wǎng)如此發(fā)達(dá)的年代，信息的安全也變得越來(lái)越重要，我們也使用了各式各樣的加密手段來(lái)保護(hù)數(shù)據(jù)的安全，但是...
摘要：從事件談安全大新聞在剛剛過(guò)去的年月日，和的研究人員公開(kāi)了個(gè)文件，我也第一時(shí)間下載并按提示檢查了的校驗(yàn)值。這個(gè)簡(jiǎn)單的事實(shí)轟動(dòng)了安全界，因?yàn)檫@說(shuō)明世界上首次實(shí)際意義上公開(kāi)的的碰撞試驗(yàn)取得了成功。 從SHAttered事件談安全 大新聞？ 在剛剛過(guò)去...
摘要：，中文為跨站請(qǐng)求偽造是一種利用網(wǎng)站可信用戶的權(quán)限去執(zhí)行未授權(quán)的命令的一種惡意攻擊。防范技術(shù)令牌同步模式，簡(jiǎn)稱是在用戶請(qǐng)求的頁(yè)面中的所有表單中嵌入一個(gè)，在服務(wù)端驗(yàn)證這個(gè)的技術(shù)。 showImg("https://segmentfault.com/img/remote/1460000008505...
摘要：報(bào)道中，被攻破的意思就是說(shuō)找到了兩個(gè)不同的內(nèi)容，用算法計(jì)算之后的值是一樣的。 前段時(shí)間被一個(gè)重大的新聞刷屏了，那就是 Google 攻破了 SHA-1。很多人看了后的第一反應(yīng)大概就是：哦，知道了~ 很多事情看起來(lái)跟我們無(wú)關(guān)，實(shí)際上卻對(duì)我們產(chǎn)生了巨大的...
摘要：就在近期，阿里聚安全檢測(cè)到大量新型家族木馬，木馬偽裝成等應(yīng)用，可劫持全球至少家大型銀行手機(jī)用戶。如果不確定手機(jī)是否毒，可以安裝阿里錢(qián)盾等手機(jī)安全軟件，對(duì)手機(jī)上的應(yīng)用進(jìn)行檢測(cè)，防止高風(fēng)險(xiǎn)惡意應(yīng)用的安裝。 背景 來(lái)自安全公司Dr.Web的研究人...
摘要：同源策略及跨域訪問(wèn)同源策略同源策略約束了兩個(gè)域之間資源的加載方式，是一個(gè)很重要的安全機(jī)制用來(lái)隔離那些有潛在安全隱患的文檔。 同源策略及跨域訪問(wèn) 同源策略 同源策略（Same-origin policy）約束了兩個(gè)域之間資源的加載方式，是一個(gè)很重要的安全機(jī)...
摘要：信息泄漏嚴(yán)重，詐騙金額一路上升年至年上半年，根據(jù)錢(qián)盾監(jiān)控的案件數(shù)據(jù)表明，單次詐騙金額逐月上漲，從元上漲到元，上漲。詳細(xì)版錢(qián)盾安全報(bào)告版，請(qǐng)點(diǎn)擊這里下載下載地址 一、摘要 近年來(lái)電信詐騙案件頻發(fā)，從2011年至2015年，全國(guó)電信詐騙案件數(shù)量從1...
摘要：搞開(kāi)發(fā)離不開(kāi)安全這個(gè)話題，確保網(wǎng)站或者網(wǎng)頁(yè)應(yīng)用的安全性，是每個(gè)開(kāi)發(fā)人員都應(yīng)該了解的事。阿里巴巴的安全團(tuán)隊(duì)在實(shí)戰(zhàn)中發(fā)現(xiàn)，防御產(chǎn)品的核心是檢測(cè)技術(shù)和清洗技術(shù)。表示轉(zhuǎn)賬的目標(biāo)賬戶，表示轉(zhuǎn)賬數(shù)目。 搞 Web 開(kāi)發(fā)離不開(kāi)安全這個(gè)話題，確保網(wǎng)站或者...
摘要：它允許惡意用戶將代碼注入到網(wǎng)頁(yè)上，其他用戶在觀看網(wǎng)頁(yè)時(shí)就會(huì)受到影響。這類攻擊通常包含了以及用戶端腳本語(yǔ)言。更偏向于方法論，更偏向于一種形式，只要是偽造用戶發(fā)起的請(qǐng)求，都可成為攻擊。 這兩個(gè)關(guān)鍵詞也是老生常談了，但是還總是容易讓人忘記與...
摘要：第五章漏洞評(píng)估作者譯者飛龍協(xié)議簡(jiǎn)介掃描和識(shí)別目標(biāo)的漏洞通常被滲透測(cè)試者看做無(wú)聊的任務(wù)之一。家庭版的有效許可證。在標(biāo)簽頁(yè)中，選擇并選擇下列特定的漏洞。。漏洞會(huì)詳細(xì)列出。發(fā)現(xiàn)特定的漏洞在這個(gè)秘籍中，我們會(huì)使用探索如何發(fā)現(xiàn)特定漏洞。 第五章...
摘要：第三章高級(jí)測(cè)試環(huán)境作者譯者飛龍協(xié)議簡(jiǎn)介既然我們已經(jīng)了解了所包含的工具，現(xiàn)在我們要調(diào)查一些真實(shí)世界的場(chǎng)景。下載靶機(jī)到目前為止，以及可見(jiàn)的未來(lái)中，微軟的系統(tǒng)都是許多個(gè)人和企業(yè)所選的操作系統(tǒng)。 第三章 高級(jí)測(cè)試環(huán)境 作者：Willie L. Pritchett...
摘要：但是隨著互聯(lián)網(wǎng)的發(fā)展，同源策略嚴(yán)重影響了項(xiàng)目之間的連接尤其是大項(xiàng)目，有幾個(gè)域名需要進(jìn)行溝通的，標(biāo)準(zhǔn)推出了跨來(lái)源資源共享。 同源策略相信各位同學(xué)已然不陌生了，在這里不做過(guò)多闡述，簡(jiǎn)單介紹一下就好： URL 說(shuō)明 是否允許 http://www.a.co...
摘要：這是執(zhí)行漏洞利用的語(yǔ)法。同時(shí)注意當(dāng)加載完成時(shí)，會(huì)顯示可用的漏洞利用列表。為了展示可用于此次漏洞利用的選項(xiàng)列表，我們使用模式?？梢怨芾砟愕臅?huì)話，而執(zhí)行實(shí)際的載荷分發(fā)和漏洞利用工作。殺掉受害者系統(tǒng)的指定進(jìn)程，使用語(yǔ)法。 第六章 漏洞利用 ...
ChatGPT和Sora等AI大模型應(yīng)用，將AI大模型和算力需求的熱度不斷帶上新的臺(tái)階。哪里可以獲得...
大模型的訓(xùn)練用4090是不合適的，但推理（inference/serving）用4090不能說(shuō)合適，...
圖示為GPU性能排行榜，我們可以看到所有GPU的原始相關(guān)性能圖表。同時(shí)根據(jù)訓(xùn)練、推理能力由高到低做了...
89542767
社區(qū)管理員
白馬嘯西風(fēng)