Sec-Notes – Love & Freedom

发布于 2024-09-11

267 热度无~ Sec-Notes

摘要

一、基本概念跨站脚本攻击XSS（Cross Site Scripting）恶意攻击者往Web页面里插入恶意脚本（JavaScri …

发布于 2024-09-11

278 热度无~ Sec-Notes

摘要

漏洞逻辑：上传恶意文件，服务器校验后保存到指定未知。用户访问上传的文件，脚本被web解析。关键点：可以上传、存放位置、可以被网站 …

发布于 2024-08-10

296 热度无~ Sec-Notes

摘要

二进制十进制十六进制缩写可以显示的表示法名称/意义 0000 0000 0 00 NUL ␀ 空字符（Null） 000 …

发布于 2024-08-04

358 热度无~ Sec-Notes

摘要

一、入侵排查企业发生黑客入侵、系统崩溃或其他影响业务正常运行的安全事件时，要第一时间处理。首先判断是否为安全事件常见的应急响 …

发布于 2024-07-20

367 热度无~ Sec-Notes

摘要

一、安全防御体系 1.1 安全防御体系的重要性安全防御体系规划：为了应对各种网络攻击共和威胁而指定的一系列策略和措施，不仅有助于 …

发布于 2024-07-20

386 热度无~ Sec-Notes

摘要

Kali MSF（The Metasploit Framework）启动方式 msfconsole （-q）加-q在后台静默启动 …

发布于 2024-06-26

573 热度评论关闭 Sec-Notes

摘要

一、漏洞简介及原理结构化查询语言（Structured Query Language，缩写SQL)，是一种特殊的编程语言，用于数 …