建站很容易，但是做好网站的安全维护却是一件不容易的事情，随着逐年增加的网络攻击，网络黑客通过漏洞对网站进行攻击。为了避免网站遭到攻击，需要提升网站的安全性，同时不影响用户的体验。 在实际的运营管理当中，很多企业对于网站的安全性不够重视，网站存在很多安全隐患。比如服务器崩溃、网站被挂马等，轻则影响用户的使用体验，严重的导致企业蒙受巨大的经济损失。 提升网站安...
【转载】如有侵权或者风险，请及时联系我，我会删除。 自5月12日起一款名为WannaCry的蠕虫勒索软件袭击全球网络，这被认为是迄今为止最巨大的勒索交费活动，影响到近百个国家上千家企业及公共组织。目前国内多家企事业单位相继被攻陷，其中包括中石油加油站、浙江传媒大学、中国计量学院、贺州学院、桂林电子科技大学、桂林航天工业学院、大连海事大学、山东大学等。 一、...
随着 Web 应用越来越广泛，Web 安全威胁日益凸显。黑客利用网站操作系统的漏洞和 Web 服务程序的 SQL 注入漏洞等得到Web服务器的控制权限，轻则篡改网页内容，重则窃取重要内部数据，更为严重的则是在网页中植入恶意代码，使得网站访问者受到侵害。这也使得越来越多的用户关注应用层的安全问题，对 Web 应用安全的关注度也逐渐升温。下面向大家推荐8款非常有...
邮件首部注入攻击### 指 Web 应用中的邮件发送功能，攻击者通过向邮件首部 To 或 Subject 内任意添加非法内容发起的攻击。利用存在安全漏洞的 Web 网站，可对任意邮件地址发送广告邮件或病毒邮件。 目录遍历攻击### 指对本无意公开的文件目录，通过非法截断其目录路径后，达成访问目的的一种攻击。这种攻击有时也称为路径遍历（Path Travers...
李超 北京图形研究所 摘要：本文针对匿名通信中两种基本技术：Mix和洋葱路由进行了论述，并分析了P2P网络对于Mix网络和传统的洋葱路由的改进和缺陷，论述了基于P2P的匿名通信在提高通信性能和抗攻击能力上的实现技术。 关键词：P2P 洋葱路由 网络 匿名 1、概述 传统意义下的网络安全包括以下四个要素：秘密性（Confidentiality）、完整性（I...
阿里聚安全小编曾多次报道了官方应用市场出现恶意软件的事件，让大家在下载APP的时候三思而后行。 最近多家安全公司组成的安全研究小组发现了一个新的、传播广泛的僵尸网络，它是由成千上万的Android智能手机组成。 该僵尸网络名为WireX，被杀毒工具检测识别为“Android Clicker”，主要包括运行从谷歌Play商城下载的数百个恶意软件的Andro...
网络安全开发包介绍 引言：网络安全领域的许多网络安全技术，如防火墙、入侵检测、安全扫描、网络嗅探、协议分析、流量统计、网络管理、蜜罐等，其设计和实现都离不开一些网络安全操作，其中一些基本操作都在底层进行，使用频繁，如网络地址的操作、网络接口的操作、数据包的捕获、数据包的构造和发送、网络入侵检测等；还有一些比较复杂的操作，如流量的统计、路由的管理，ARP缓存...
fastjson漏洞简介 Fastjson是一个Java库，可用于将Java对象转换为其JSON表示形式。它还可以用于将JSON字符串转换为等效的Java对象,fastjson爆出多个反序列化远程命令执行漏洞，攻击者可以通过此漏洞远程执行恶意代码来入侵服务器。 fastjson漏洞原理 先来分析fastjson 1.2.47的POC { "a":...
1. Nikto 以下是引用片段： 这是一个开源的Web 服务器扫描程序，它可以对Web 服务器的多种项目(包括3500个潜在的危险 文件/CGI，以及超过900 个服务器版本，还有250 多个服务器上的版本特定问题)进行全面的测 试。其扫描项目和插件经常更新并且可以自动更新(如果需要的话)。 Nikto 可以在尽可能短的周期内测试你的...
目录 一、针对Web的攻击技术 二、针对 Web 应用的攻击模式 2.1 主动攻击 2.2 被动攻击 三、具体的攻击技术 1、因输出值转义不完全引发的安全漏洞 1.1 跨站点脚本攻击（XSS） 1.2 SQL注入攻击 1.3 OS命令注入攻击 1.4 HTTP首部注入攻击 1.5 邮件首部注入攻击 1.6 目录遍历攻击 1.7 运程文件包含漏洞 2、因设置...