通信与商务 - 博客园

2022年2月6日

IMF（Internet Message Format）简介

摘要：文章目录一、IMF是什么二、在Wireshark中一、IMF是什么 IMF（Internet Message Format... 阅读全文

posted @ 2022-02-06 18:51 通信与商务阅读(469) 评论(0) 推荐(0)

CTF misc图片类总结（入门级）

摘要：文章目录一、改高宽二、lsb（最低有效位）隐写+base64编码图片CRC32碰撞脚本三、盲水印+明文攻击傅里叶盲水印 ... 阅读全文

posted @ 2022-02-06 18:51 通信与商务阅读(10260) 评论(0) 推荐(1)

基于TCP/IP协议簇的安全架构

摘要：文章目录 SNMP（简单网络管理协议）PGP（优良保密协议）MIME（多用途互联网邮件扩展类型）S/MIME（安全的多用途网际... 阅读全文

posted @ 2022-02-06 18:51 通信与商务阅读(329) 评论(0) 推荐(0)

CTFping命令绕过及符号用法

摘要：文章目录题目样式具体注入方法“;”分号用法“| ”管道符用法“&”符号用法“&&”符号用法（与）“||”符号用法（或）绕过空... 阅读全文

posted @ 2022-02-06 18:51 通信与商务阅读(1292) 评论(0) 推荐(0)

2022年1月9日

CNVD、CNNVD、CICSVD、NVD、CVE等区别与联系详解

摘要：文章目录一、CNVD（国家信息安全漏洞共享平台）CNCERT（国家互联网应急中心）ANVA（中国反网络病毒联盟）NITSC（国家信息技术安全研究中心）计算机病毒防御技术国家工程实验室，可疑文件分析云平台二、CNNVD（中国国家信息安全漏洞库）CNITSEC（中国信息安全测评中心）三、CICSV 阅读全文

posted @ 2022-01-09 15:08 通信与商务阅读(1921) 评论(0) 推荐(0)

2022年1月8日

PHP反序列化漏洞详解（万字分析、由浅入深）

摘要：文章目录一、PHP面向对象编程public、protected、private魔术方法（magic函数）魔术方法在反序列化攻击中的作用二、PHP序列化和反序列化PHP序列化PHP反序列化PHP为何要序列化和反序列化三、PHP反序列化漏洞原理调用__destruct删除XSS（跨站脚本攻击）攻击阅读全文

posted @ 2022-01-08 01:25 通信与商务阅读(224) 评论(0) 推荐(0)

2022年1月5日

SQL注入（MySQL查询语句、URL编码、无回显）

摘要：文章目录 MySQL常用查询语句注释URL编码sql盲注，XXE无回显，命令执行无回显 MySQL常用查询语句 select user(); 当前MySQL 登录用户名 select database(); 当前MySQL 数据库名 select version(); 当前MySQL 版本 sele 阅读全文

posted @ 2022-01-05 19:49 通信与商务阅读(166) 评论(0) 推荐(0)

2022年1月2日

CTFmisc类密码题思路与多种做法（CyberChef、Ciphey）

摘要：文章目录一、题目描述与分析二、在线网站做法三、CyberChef四、CipheyLaTeXbase64后翻译一、题目描述与分析来源： BMZCTF第二届网络安全公开赛，主办单位：白帽子社区 · WHT战队，2022年1月1日签到题下载下来一段： 56465a7757464977546d46 阅读全文

posted @ 2022-01-02 00:38 通信与商务阅读(531) 评论(0) 推荐(0)

2021年12月21日

Web安全工程师面试（SQL、XSS、CSRF、SSRF、XXE）

摘要：文章目录一、Web 访问过程分析二、SQL注入1、SQL注入的危害2、SQL注入思路3、SQL注入的类型4、SQL注入防护三、XSS跨站脚本1、反射型XSS漏洞原理2、存储型XSS漏洞原理3、基于DOM的XSS4、XSS未给出具体位置的解决5、DOM 型和 XSS 自动化测试或人工测试四、CS 阅读全文

posted @ 2021-12-21 20:03 通信与商务阅读(368) 评论(0) 推荐(0)

Hardworking666

公告