滲透測試共69篇

CTF實戰24 二進制軟件逆向分析基礎-小浪學習網

CTF實戰24 二進制軟件逆向分析基礎

首先,向小姐姐致敬~ 然后,拜一下祖師爺~ 重要聲明 本培訓中提到的技術僅適用于合法CTF比賽和獲得合法授權的滲透測試,請勿用于其他非法用途,如有違反,與本文作者無關。 逆向工程定義 逆向工...
站長的頭像-小浪學習網站長昨天
225
CTF實戰24 二進制軟件逆向分析基礎-小浪學習網

CTF實戰24 二進制軟件逆向分析基礎

首先,向小姐姐致敬~ 然后,拜一下祖師爺~ 重要聲明 本培訓中提到的技術僅適用于合法CTF比賽和獲得合法授權的滲透測試,請勿用于其他非法用途,如有違反,與本文作者無關。 逆向工程定義 逆向工...
站長的頭像-小浪學習網站長昨天
3114
如何對數據庫的配置文件進行安全設置以防止SQL注入-小浪學習網

如何對數據庫的配置文件進行安全設置以防止SQL注入

數據庫配置文件的安全設置可以通過以下措施防范sql注入:1.使用參數化查詢,將輸入數據與sql命令分離;2.限制數據庫權限,確保用戶只擁有必要操作權限;3.進行輸入驗證和過濾,確保數據符合預期...
站長的頭像-小浪學習網站長6天前
2214
Linux strings命令在滲透測試中的應用-小浪學習網

Linux strings命令在滲透測試中的應用

strings 命令是 linux 系統中的一個非常有用的工具,它可以從二進制文件中提取可打印的字符串。在滲透測試中,這個命令可以幫助安全研究人員和攻擊者發現潛在的有用信息,例如隱藏的文件名、url...
站長的頭像-小浪學習網站長7天前
3911
如何利用Debian Strings提升軟件安全性-小浪學習網

如何利用Debian Strings提升軟件安全性

Debian Strings本身并不是一個專門用于提升軟件安全性的工具,而是一個強大的字符串管理工具,主要用于提高軟件開發效率、減少錯誤和冗余、加速本地化進程、改進用戶反饋機制以及支持多語言環境...
站長的頭像-小浪學習網站長13天前
3310
DEDECMS 安全漏洞檢測與防護策略有哪些?-小浪學習網

DEDECMS 安全漏洞檢測與防護策略有哪些?

dedecms的常見安全漏洞包括sql注入、xss攻擊、文件上傳漏洞和后臺弱口令。1. sql注入可以通過sqlmap掃描和手動審查代碼來檢測,防護方法是嚴格過濾用戶輸入。2. xss攻擊可以通過html編碼用戶輸...
站長的頭像-小浪學習網站長13天前
3214
如何通過Debian Strings查找漏洞-小浪學習網

如何通過Debian Strings查找漏洞

“Debian Strings”并非專用于查找漏洞的工具或命令。你可能指的是在Debian系統上利用某些工具進行字符串分析或模糊匹配,以幫助識別潛在的漏洞或惡意代碼。然而,搜索結果中并沒有直接提及名為...
站長的頭像-小浪學習網站長16天前
4413
Linux環境中Swagger如何與其他工具協同工作-小浪學習網

Linux環境中Swagger如何與其他工具協同工作

在linux環境中,swagger能夠與多種工具協同工作,以提供api文檔、測試接口和自動化測試等功能。以下是一些常見的協同工作方式: 與Docker容器協同工作: 通過Docker容器,可以簡化Swagger UI和S...
站長的頭像-小浪學習網站長16天前
3815
如何確保Linux MySQL數據庫安全-小浪學習網

如何確保Linux MySQL數據庫安全

保障Linux MySQL數據庫安全至關重要。本文概述關鍵步驟和最佳實踐,助您構建堅實的數據庫安全體系。 一、系統及軟件更新 及時更新: 定期更新操作系統和MySQL服務器至最新版本,修補已知安全漏洞...
站長的頭像-小浪學習網站長24天前
4613
Linux exploit攻擊原理是什么-小浪學習網

Linux exploit攻擊原理是什么

Linux系統面臨著各種安全威脅,其中一種常見的攻擊方式是利用系統漏洞的exploit攻擊。這種攻擊的核心在于利用系統軟件或內核中的缺陷,從而獲取系統控制權或竊取敏感信息。 攻擊流程: 階段一:...
站長的頭像-小浪學習網站長29天前
235
CentOS中HBase安全設置怎么做-小浪學習網

CentOS中HBase安全設置怎么做

centos平臺hbase安全配置指南 本文闡述如何在CentOS系統中強化HBase的安全設置,涵蓋系統級安全、HBase特有安全配置以及身份驗證和授權機制。 一、系統安全基礎 系統更新: 使用以下命令確保系統...
站長的頭像-小浪學習網站長30天前
467