什么是SSRF攻击？该如何防御SSRF攻击？

什么是SSRF攻击？SSRF是一种由攻击者构造请求，由服务端发起请求的安全漏洞。一般情况下，ssrf攻击的目标是外网无法访问的内部系统。简单来说就是利用服务器漏洞以服务器的身份发送一条构造好的请求给服务器所在内网进行攻击。SSRF漏洞（服务器端请求伪造）也被称为跨站点端口攻击，主要用于端口扫描...

网络安全培训

查看全文 admin 2023-02-01 0 互联网交互安全Lazarus函数解析candylab常见漏洞

什么是XSS攻击？有哪些攻击原理？

什么是XSS攻击？XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java、 VBScript、ActiveX、 Flash ...

黑客培训

查看全文 admin 2023-02-01 0 LazarusheiccandylabELK挖掘技巧

2023 万物复苏，这个职业可以让失业的你满血复活

随着疫情全面放开，在神州大地此起彼伏的咳嗽声中，新年的钟声也即将敲响。2022的你，可能被传统行业淘汰、毕业就失业、求职困难、生活捉襟见肘......没关系，新年到了。现在正是黎明前的黑暗，冬春交替的这几个月，对于迷茫的你，尽管难熬但也可能是最有意义的时光。在迎接属于你的黎明来临前这段“主动静默”的...

• 
• 
• 

查看全文 admin 2023-01-31 0 社工Django密码学inf脚本candylab

电子商务营销专业转行，做什么前景更好？

现阶段，很多学习电子商务专业的学子们，都遇到了“毕业即失业”的现象。即使找到了工作，也是要求高工资低。因此，成了大多数人心中的“鸡肋专业”。结合目前的薪资来看，平均薪资都在5000左右。那么，电子商务营销专业转行做什么工作前景更好呢？那就是搭上未来行业的快车——网络安全行业。随着信息技术和网络的快速...

• 
• 
• 

查看全文 admin 2023-01-30 0 互联网交互安全Lazarusinf脚本heiccandylab

「网络安全基础知识」什么是SQL注入？SQL注入攻击的原理是什么？

什么是SQL注入？SQL注入是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。SQL注入可影响任...

网络安全培训

查看全文 admin 2023-01-29 0 密码学inf脚本candylab常见漏洞密码破译

【网络安全基础知识】什么是信息收集?常用的信息收集方法有哪些?

【网络安全基础知识】什么是信息收集?常用的信息收集方法有哪些?什么是信息收集?是指通过各种方式获取所需要的信息。信息收集是信息得以利用的第一步，也是关键的一步。信息收集工作的好坏，直接关系到整个信息管理工作的质量。信息可以分为原始信息和加工信息两大类。原始信息是指在经济活动中直接产生或获取的数据、概...

网络安全培训

查看全文 admin 2023-01-15 0 heiccandylabELKPassGanSGX

疫情解封后，挣大钱的机会来了!入职这一行业，普通人也能“一飞冲天”

疫情解封后，挣大钱的机会来了!入职这一行业，普通人也能“一飞冲天”不知不觉我们已经走过了疫情笼罩的三年。如今，已经全面放开，自12月起核酸检测也将彻底取消，对于我们每个人来说这也将是一场长期的战役。然而在疫情的常态化下，国民经济也将逐渐恢复。对于我们普通人来说如何抓住机遇，拿高薪、挣大钱呢?其实，我...

• 
• 
• 

查看全文 admin 2023-01-12 0 candylab挖掘技巧memcached安全航空安全memcached

渗透测试中最常见的漏洞有哪些?分别造成的影响是什么?

渗透测试中最常见的漏洞有哪些?分别造成的影响是什么?在学习渗透测试时，我们会遇到各种各样的漏洞，但最常见的漏洞有哪些呢?下面就给大家详细解答一下!其实，我们在内网渗透中最常见漏洞包括：sql注入漏洞、文件上传漏洞、文件包含漏洞、命令执行漏洞、代码执行漏洞、跨站点脚本(XSS)漏洞、SSRF漏洞、XM...

网络安全培训

查看全文 admin 2023-01-11 0 社工Lazarusinf脚本candylabELK

什么是网络安全CTF?有何意义 ？该如何入门 ？

​　　什么是网络安全CTF?有何意义 ？该如何入门 ？什么是网络安全CTF?CTF在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。它起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网...

网络安全培训

查看全文 admin 2023-01-09 0 互联网交互安全Django密码学heiccandylab

为啥黑客都喜欢盯着远程工作的你企业的员工？

为啥黑客都喜欢盯着远程工作的你企业的员工？后疫情时代，远程办公逐渐成为很多企业上班的新方式。不过，这给你的企业带来了前所未有的安全挑战。因为大多数企业内网都布局了安全设施，但远程办公则不然，黑客很容易就能够攻入你的系统。无论员工是居家办公、开会还是度假，安全隐患都无处不在。每增加一个远程工作者，企业...

• 
• 
• 

查看全文 admin 2023-01-07 0 社工WMIinf脚本candylabclickhouse