- 常见的Web攻击手段SQL注入介绍SQL注入，就是在我们执行Sql的时候，拼接了一些不可控的入参，导致执行的sql偏离了我们预期的效果，从而被攻击者所利用。错误代码示例// 错误1 任意拼接sql// 说明：当name值为 1’ or 1=1时，造成注入String sql = “select * from user where name =”+name+" and password="+p... 常见的Web攻击手段SQL注入介绍SQL注入，就是在我们执行Sql的时候，拼接了一些不可控的入参，导致执行的sql偏离了我们预期的效果，从而被攻击者所利用。错误代码示例// 错误1 任意拼接sql// 说明：当name值为 1’ or 1=1时，造成注入String sql = “select * from user where name =”+name+" and password="+p...
- 信息收集端口扫描使用nmap进行端口探测，发现开放了大量端口。通过扫描结果中提到的一些服务是25/SMTP、53/DNS、389/LDAP、445/SMB和5985/WinRM。这些服务的存在表明这台机器可能是一个 Active Directory 域控制器。nmapmail.outdated.htb还在TCP 25 和dc.outdated.htbLDAPoutdated.htb端口（63... 信息收集端口扫描使用nmap进行端口探测，发现开放了大量端口。通过扫描结果中提到的一些服务是25/SMTP、53/DNS、389/LDAP、445/SMB和5985/WinRM。这些服务的存在表明这台机器可能是一个 Active Directory 域控制器。nmapmail.outdated.htb还在TCP 25 和dc.outdated.htbLDAPoutdated.htb端口（63...
- 【PHP特性-变量覆盖】函数的使用不当、配置不当、代码逻辑漏洞 【PHP特性-变量覆盖】函数的使用不当、配置不当、代码逻辑漏洞
- MSF exploits（渗透攻击模块）：Active Exploit（主动渗透攻击）、Passive Exploit（被动渗透攻击） MSF exploits（渗透攻击模块）：Active Exploit（主动渗透攻击）、Passive Exploit（被动渗透攻击）
- 【状态值漏洞专题】回显值、Response值、Session值，原理、利用过程 【状态值漏洞专题】回显值、Response值、Session值，原理、利用过程
- 【接口漏洞专题】接口遍历、接口调用重放、接口参数篡改、接口未授权访问 【接口漏洞专题】接口遍历、接口调用重放、接口参数篡改、接口未授权访问
- 【攻防世界WEB】难度二星6分：upload1、warmup、Web_php_unserialize、supersq 【攻防世界WEB】难度二星6分：upload1、warmup、Web_php_unserialize、supersq
- 【攻防世界WEB】难度二星6分：webshell、command_execution、xff_referer、php 【攻防世界WEB】难度二星6分：webshell、command_execution、xff_referer、php
- 【攻防世界WEB】难度五星15分进阶题：ics-07 【攻防世界WEB】难度五星15分进阶题：ics-07
- 【SQL注入】 【SQL注入】
- 【中断的身份验证】 【中断的身份验证】
- 【访问控制中断】 【访问控制中断】
- 内网的基础知识、内网信息收集常用命令、内网信息收集工具 内网的基础知识、内网信息收集常用命令、内网信息收集工具
- （1）防护墙的基础知识、 （2）常用命令 （3）出入站策略等 （1）防护墙的基础知识、 （2）常用命令 （3）出入站策略等
- 代理技术&IP隧道技术理论知识-通讯&上线基础知识 代理技术&IP隧道技术理论知识-通讯&上线基础知识
上滑加载中
推荐直播
-
HDC深度解读系列 - Serverless与MCP融合创新，构建AI应用全新智能中枢2025/08/20 周三 16:30-18:00
张昆鹏 HCDG北京核心组代表
HDC2025期间，华为云展示了Serverless与MCP融合创新的解决方案，本期访谈直播，由华为云开发者专家(HCDE)兼华为云开发者社区组织HCDG北京核心组代表张鹏先生主持，华为云PaaS服务产品部 Serverless总监Ewen为大家深度解读华为云Serverless与MCP如何融合构建AI应用全新智能中枢
回顾中 -
关于RISC-V生态发展的思考2025/09/02 周二 17:00-18:00
中国科学院计算技术研究所副所长包云岗教授
中科院包云岗老师将在本次直播中，探讨处理器生态的关键要素及其联系，分享过去几年推动RISC-V生态建设实践过程中的经验与教训。
回顾中 -
一键搞定华为云万级资源，3步轻松管理企业成本2025/09/09 周二 15:00-16:00
阿言 华为云交易产品经理
本直播重点介绍如何一键续费万级资源，3步轻松管理成本，帮助提升日常管理效率！
回顾中
热门标签