- DVWA Weak Session IDs（弱会话）Low Level1、分析网页源代码<?php$html = "";if ($_SERVER['REQUEST_METHOD'] == "POST") {if (!isset ($_SESSION['last_session_id'])) {$_SESSION['last_session_id'] = 0;}$_SESSION['last_... DVWA Weak Session IDs（弱会话）Low Level1、分析网页源代码<?php$html = "";if ($_SERVER['REQUEST_METHOD'] == "POST") {if (!isset ($_SESSION['last_session_id'])) {$_SESSION['last_session_id'] = 0;}$_SESSION['last_...
- Aquarius Official Release Level 2 Sea Surface Salinity & Wind Speed Data V5.0水瓶座官方发布第 2 级海面盐度和风速数据 V5.0简介 5.0 版宝瓶座 2 级产品是 AQUARIUS/SAC-D 任务轨道/扫描数据的第三次正式发布。宝瓶座 2 级数据集包含由 3 个不同辐射计和星载散射计得出的海面盐度（S... Aquarius Official Release Level 2 Sea Surface Salinity & Wind Speed Data V5.0水瓶座官方发布第 2 级海面盐度和风速数据 V5.0简介 5.0 版宝瓶座 2 级产品是 AQUARIUS/SAC-D 任务轨道/扫描数据的第三次正式发布。宝瓶座 2 级数据集包含由 3 个不同辐射计和星载散射计得出的海面盐度（S...
- 国家“十四五”规划纲要明确提出“构建智慧水利体系，以流域为单元提升水情测报和智能调度能力”。为统一要求、明确标准，避免重复建设、信息孤岛，2022年3月，水利部组织编制了《数字孪生流域建设技术大纲（试行）》。根据上述文件，可以更好地理解数字孪生流域作用与组成。数字孪生流域是智慧水利建设的核心与关键，包括数字孪生平台和信息化基础设施；流域防洪、水资源管理与调配以及N项业务应用调用数字孪生流... 国家“十四五”规划纲要明确提出“构建智慧水利体系，以流域为单元提升水情测报和智能调度能力”。为统一要求、明确标准，避免重复建设、信息孤岛，2022年3月，水利部组织编制了《数字孪生流域建设技术大纲（试行）》。根据上述文件，可以更好地理解数字孪生流域作用与组成。数字孪生流域是智慧水利建设的核心与关键，包括数字孪生平台和信息化基础设施；流域防洪、水资源管理与调配以及N项业务应用调用数字孪生流...
- OWASP评估的WEB安全问题有三个工具。人工辅助工具 （HaT）、工具辅助人工 （TaH） 和原始工具。安全评估同时考虑人工和工具方法。高频工具检测可能掩盖低频但广泛的问题。 引入发生率衡量至少一个漏洞实例的百分比，反映攻击者只需一个入口点就可能成功攻击的风险视角。 OWASP评估的WEB安全问题有三个工具。人工辅助工具 （HaT）、工具辅助人工 （TaH） 和原始工具。安全评估同时考虑人工和工具方法。高频工具检测可能掩盖低频但广泛的问题。 引入发生率衡量至少一个漏洞实例的百分比，反映攻击者只需一个入口点就可能成功攻击的风险视角。
- DVWA SQL Injection (Blind)Low0、分析网页源代码<?phpif( isset( $_GET[ 'Submit' ] ) ) {// Get input$id = $_GET[ 'id' ];// Check database$getid = "SELECT first_name, last_name FROM users WHERE user_id = '$id'... DVWA SQL Injection (Blind)Low0、分析网页源代码<?phpif( isset( $_GET[ 'Submit' ] ) ) {// Get input$id = $_GET[ 'id' ];// Check database$getid = "SELECT first_name, last_name FROM users WHERE user_id = '$id'...
- DVWA Reflected Cross Site Scripting (反射型 XSS)XSS跨站原理当应用程序发送给浏览器的页面中包含用户提交的数据，但没有经过适当验证或转义时，就会导致跨站脚本漏洞。这个“跨”实际上属于浏览器的特性，而不是缺陷;浏览器同源策略：只有发布Cookie的网站才能读取Cookie。会造成Cookie窃取、劫持用户Web行为、结合CSRF进行针对性攻击等危害反射... DVWA Reflected Cross Site Scripting (反射型 XSS)XSS跨站原理当应用程序发送给浏览器的页面中包含用户提交的数据，但没有经过适当验证或转义时，就会导致跨站脚本漏洞。这个“跨”实际上属于浏览器的特性，而不是缺陷;浏览器同源策略：只有发布Cookie的网站才能读取Cookie。会造成Cookie窃取、劫持用户Web行为、结合CSRF进行针对性攻击等危害反射...
- DVWA File Upload（文件上传）修复建议 1、使用白名单限制可以上传的文件扩展名2、注意0x00截断攻击（PHP更新到最新版本）3、对上传后的文件统一随机命名，不允许用户控制扩展名4、上传文件的存储目录禁用执行权限Low1、分析网页源代码<?phpif( isset( $_POST[ 'Upload' ] ) ) {// Where are we going to be writ... DVWA File Upload（文件上传）修复建议 1、使用白名单限制可以上传的文件扩展名2、注意0x00截断攻击（PHP更新到最新版本）3、对上传后的文件统一随机命名，不允许用户控制扩展名4、上传文件的存储目录禁用执行权限Low1、分析网页源代码<?phpif( isset( $_POST[ 'Upload' ] ) ) {// Where are we going to be writ...
- DVWA File Inclusion（文件包含）本地文件包含(LFI) 文件包含漏洞的产生原因是 PHP 语言在通过引入文件时，引用的文件名，用户可控，由于传入的文件名没有经过合理的校验，或者校验被绕过，从而操作了预想之外的文件，就可能导致意外的文件泄露甚至恶意的代码注入。当被包含的文件在服务器本地时，就形成的本地文件包含漏洞。利用条件：（1）include()等函数通过动态变量的方式引入... DVWA File Inclusion（文件包含）本地文件包含(LFI) 文件包含漏洞的产生原因是 PHP 语言在通过引入文件时，引用的文件名，用户可控，由于传入的文件名没有经过合理的校验，或者校验被绕过，从而操作了预想之外的文件，就可能导致意外的文件泄露甚至恶意的代码注入。当被包含的文件在服务器本地时，就形成的本地文件包含漏洞。利用条件：（1）include()等函数通过动态变量的方式引入...
- DVWA DOM Based Cross Site Scripting (DOM型 XSS)XSS跨站原理当应用程序发送给浏览器的页面中包含用户提交的数据，但没有经过适当验证或转义时，就会导致跨站脚本漏洞。这个“跨”实际上属于浏览器的特性，而不是缺陷;浏览器同源策略：只有发布Cookie的网站才能读取Cookie。会造成Cookie窃取、劫持用户Web行为、结合CSRF进行针对性攻击等危害D... DVWA DOM Based Cross Site Scripting (DOM型 XSS)XSS跨站原理当应用程序发送给浏览器的页面中包含用户提交的数据，但没有经过适当验证或转义时，就会导致跨站脚本漏洞。这个“跨”实际上属于浏览器的特性，而不是缺陷;浏览器同源策略：只有发布Cookie的网站才能读取Cookie。会造成Cookie窃取、劫持用户Web行为、结合CSRF进行针对性攻击等危害D...
- DVWA Cross Site Request Forgery (CSRF)CSRF是跨站请求伪造攻击，由客户端发起，是由于没有在执行关键操作时，进行是否由用户自愿发起的确认攻击者通过用户的浏览器来注入额外的网络请求，来破坏一个网站会话的完整性。比如某网站用户信息修改功能，没有验证Referer也没添加Token，攻击者可以用HTML构造恶意代码提交POST请求，诱骗已经登陆的受害者点击，可... DVWA Cross Site Request Forgery (CSRF)CSRF是跨站请求伪造攻击，由客户端发起，是由于没有在执行关键操作时，进行是否由用户自愿发起的确认攻击者通过用户的浏览器来注入额外的网络请求，来破坏一个网站会话的完整性。比如某网站用户信息修改功能，没有验证Referer也没添加Token，攻击者可以用HTML构造恶意代码提交POST请求，诱骗已经登陆的受害者点击，可...
- 代码审查不是战场，审查员也不是作者的对手。他们的目标是一致的——解决产品问题并创建高质量的代码库。让我们深入探讨并了解如何从审查者的角度进行一次代码审查。不要浪费时间总有些问题时常重复出现。先是在一个拉取请求中，然后又在另一个拉取请求中；先是来自一个作者，然后又来自另一个作者。这些问题完全相同，这就是例行公事。事实上，如果某件事情可以自动化，那么它就必须自动化。代码风格。没有必要为代码风格而... 代码审查不是战场，审查员也不是作者的对手。他们的目标是一致的——解决产品问题并创建高质量的代码库。让我们深入探讨并了解如何从审查者的角度进行一次代码审查。不要浪费时间总有些问题时常重复出现。先是在一个拉取请求中，然后又在另一个拉取请求中；先是来自一个作者，然后又来自另一个作者。这些问题完全相同，这就是例行公事。事实上，如果某件事情可以自动化，那么它就必须自动化。代码风格。没有必要为代码风格而...
- DVWA Command Injection（命令注入）Low1、分析网页源代码<?php// 当表单提交按钮（Submit）被触发时执行以下代码if (isset($_POST['Submit'])) {// 获取用户通过POST方式提交的IP地址数据// 注意：此处使用$_REQUEST可能会受到GET和POST两种方式的影响，为了安全性建议明确指定来源（如$_POST）$target ... DVWA Command Injection（命令注入）Low1、分析网页源代码<?php// 当表单提交按钮（Submit）被触发时执行以下代码if (isset($_POST['Submit'])) {// 获取用户通过POST方式提交的IP地址数据// 注意：此处使用$_REQUEST可能会受到GET和POST两种方式的影响，为了安全性建议明确指定来源（如$_POST）$target ...
- 合理的巡检方法和注意事项可以提高巡检的效率和准确性，有效地保障设备的安全稳定运行，延长设备的使用寿命，提高生产效率并降低故障停机的可能性 合理的巡检方法和注意事项可以提高巡检的效率和准确性，有效地保障设备的安全稳定运行，延长设备的使用寿命，提高生产效率并降低故障停机的可能性
- 全面支持嵌入式微机！验证嵌入式C/C++软件 实施以模块为单位的自动化单元测试工具 不需要HookCode 直接使用目标机代码进行单元测试 联合静态解析工具[CasePlayer2]，提供C0（语句）,C1（判定）,MC/DC覆盖率报告，优化测试用例制作 已取得第三方认证机构TUVSUD对适用于汽车机能安全ISO26262软件工具的认证 全面支持嵌入式微机！验证嵌入式C/C++软件 实施以模块为单位的自动化单元测试工具 不需要HookCode 直接使用目标机代码进行单元测试 联合静态解析工具[CasePlayer2]，提供C0（语句）,C1（判定）,MC/DC覆盖率报告，优化测试用例制作 已取得第三方认证机构TUVSUD对适用于汽车机能安全ISO26262软件工具的认证
- 本文参考阿里、华为等公有云文档介绍 Web应用防火墙（WAF） 的基本概念。 本文参考阿里、华为等公有云文档介绍 Web应用防火墙（WAF） 的基本概念。
上滑加载中
推荐直播
-
HDC深度解读系列 - Serverless与MCP融合创新，构建AI应用全新智能中枢2025/08/20 周三 16:30-18:00
张昆鹏 HCDG北京核心组代表
HDC2025期间，华为云展示了Serverless与MCP融合创新的解决方案，本期访谈直播，由华为云开发者专家(HCDE)兼华为云开发者社区组织HCDG北京核心组代表张鹏先生主持，华为云PaaS服务产品部 Serverless总监Ewen为大家深度解读华为云Serverless与MCP如何融合构建AI应用全新智能中枢
回顾中 -
关于RISC-V生态发展的思考2025/09/02 周二 17:00-18:00
中国科学院计算技术研究所副所长包云岗教授
中科院包云岗老师将在本次直播中，探讨处理器生态的关键要素及其联系，分享过去几年推动RISC-V生态建设实践过程中的经验与教训。
回顾中 -
一键搞定华为云万级资源，3步轻松管理企业成本2025/09/09 周二 15:00-16:00
阿言 华为云交易产品经理
本直播重点介绍如何一键续费万级资源，3步轻松管理成本，帮助提升日常管理效率！
回顾中
热门标签