首页
AI Coding
NEW
沸点
课程
直播
活动
AI刷题
APP
插件
搜索历史
清空
创作者中心
写文章
发沸点
写笔记
写代码
草稿箱
创作灵感
查看更多
会员
登录
注册
安全
sidiot
创建于2022-09-18
订阅专栏
记录一些关于安全的干货分享~
等 17 人订阅
共14篇文章
创建于2022-09-18
订阅专栏
默认顺序
默认顺序
最早发布
最新发布
【网络安全】打造安全的应用程序:了解 SSDLC 的关键步骤
为了使软件系统能够应对这些威胁并具备更高的安全性和可靠性,我们需要采用一种以安全为导向的软件开发过程,即 SSDLC。在本博文中,我们将重点介绍 SSDLC 的各个阶段及其相关的安全措施。
【网络安全】浅谈数据库攻击复现及相关安全优化
恰巧在交流群看到这么一条消息,由于安全意识缺乏,被不法之人黑进了数据库,并且 dump 了数据进行勒索;接下来,博主将复现一些攻击数据库的场景,并介绍一些与数据库有关的安全优化;
【网络安全】浅识 SQL 注入
简单的介绍了一些与 SQL 注入相关的内容,也讲解了在 SQL 注入中经常要用到的一些基础语法,注入流程等,同时结合实战,更加透彻的讲解了 SQL 注入;
【网络安全】浅识 OWASP
OWASP,开放式Web应用程序安全项目,是一个非营利组织,不附属于任何企业或财团,这也是该组织可以不受商业控制地进行安全开发及安全普及的重要原因;
【网络安全】内网渗透(一):获得权限
网络安全成为当下最热门的话题,如何维护网络安全是关键,而内网渗透测试又是其中最重要的部分,本文将会介绍如何获取一个系统的权限;
【网络安全】内网渗透(二):权限提升
网络安全成为当下最热门的话题,如何维护网络安全是关键,而内网渗透测试又是其中最重要的部分,本文将会介绍如何提升获取到的系统权限;
【网络安全】内网渗透(三):信息收集
网络安全成为当下最热门的话题,如何维护网络安全是关键,而内网渗透测试又是其中最重要的部分,本文将会介绍取得系统权限之后如何进行新一轮的信息收集;
【网络安全】内网渗透(四):数据包捕获
网络安全成为当下最热门的话题,如何维护网络安全是关键,而内网渗透测试又是其中最重要的部分,本文将会介绍如何捕获数据包以便收集更多的信息;
【CTF】关于简单程序的简单逆向分析
以两道题目为例,初步体验通过对程序的逆向分析来增强自身对代码的理解和运用,提高编译和汇编能力,欢迎 CTFER 和感兴趣的小伙伴前来观看,请多指教!
【CTF】初识 ZIP 伪加密
本博文以两道题目为例,浅谈关于zip伪加密的一些内容。欢迎 CTFER 和感兴趣的小伙伴前来观看,请多指教!
【CTF】花指令问题——[HDCTF2019]Maze
本博文以一道题目为例,浅谈关于逆向中花指令的一些问题。欢迎 CTFER 和感兴趣的小伙伴前来观看,请多指教!
【CTF】动态调试——[SWPU2019]ReverseMe
本博文以一道题目为例,浅谈关于逆向中动态调试的相关问题。欢迎 CTFER 和感兴趣的小伙伴前来观看,请多指教!
【CTF】strcmp 漏洞——[极客大挑战 2019]BuyFlag
本博文以一道题目为例,浅谈关于 php 中的危险函数 strcmp 的相关问题。欢迎 CTFER 和感兴趣的小伙伴前来观看,请多指教!
【CTF】报错注入——[极客大挑战 2019]HardSQL
本博文以一道题目为例,浅谈关于 SQL 注入中的报错注入的相关问题。欢迎 CTFER 和感兴趣的小伙伴前来观看,请多指教!