一、初识XSS 1、什么是XSS XSS全称跨站脚本(Cross Site Scripting)，为避免与层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故缩写为XSS。这是一种将任意 Javascript 代码插入到其他Web...

近年来，网络安全领域频繁出现黑客攻击事件，成为备受关注的问题。然而，黑客技术并非神秘不可捉摸，任何人只要愿意学习，都能掌握一些基础的黑客技能。本文将介绍几种常见的黑客技术及其实现方...

安装前准备 服务器选择 15+MOD的饥荒服务启动后会占用1.2GB左右的内存，64位服务的话差不多1.8GB，双核CPU常驻15%左右的使用率，4~6人一起玩没啥压力。所以一台1核2G的服务器基本够用，比较推荐...

简单概括本文的内容为：PHP包管理器Composer中，程序包来源下载URL部分的处理方式不当，导致了远程命令执行漏洞。攻击者可利用参数注入构建恶意的Mercurial库URL，并利用其alias选项执行攻击者...

SSH 为 Secure Shell 的缩写，由 IETF 的网络工作小组（Network Working Group）所制定；SSH 为建立在应用层和传输层基础上的安全协议。 传统的网络服务程序，如FTP、POP和Telnet其本质上都是不...

什么是CC攻击?CC攻击，全称Challenge Collapsar当我们访问一个网站时，如果网站页面越简单，访问速度越快，页面越漂亮，加载速度就越慢，因为要加载更多东西，服务器压力也会比较大。cc攻击就是...

要稳定当然要收费的API合适，但是免费的API也能将就使用。下面分享一些免费的API淘宝APIip-api.com2023年3月就会停止服务接口示例http://ip-api.com/json/14.106.140.11?lang=zh-CN百度IP地址查...

首先，本文转载自子比主题官网，由作者亲自开发而成，解决了博主这方面的问题，之前都是通过SQL命令批量修改，还不晓得有序列化数据这个东东，有需要批量修改数据库的可以下载使用！如何快速完...

研究人员针对 VMware Aria Operations for Networks 中最近的一个严重缺陷 (CVE-2023-34039) 发布了 PoC 漏洞利用代码。 下面展示了概念验证的工作原理： 8月底，VMware发布了安全更新，以解决A...

写代码的人真的要注意安全问题。千万不要相信用户的输入！ 测试准备 为了模拟，在本地搭建了服务器环境，展示一个正常网站如何被攻击。 首先修改电脑本地host文件。改了之后就可以用test.com虚...