智能备份,简单还原 网络安全文章

智能备份,简单还原

文章总结: 本文汇总了电脑数据备份与还原的相关教程,主要推广AOMEI备份软件。内容涵盖Windows备份发展史、系统及文件备份类型区别、PE启动盘集成备份工具
你知道CSRF漏洞吗? 网络安全文章

你知道CSRF漏洞吗?

文章总结: 本文介绍了CSRF跨站请求伪造漏洞的原理与成因,重点解析了利用浏览器自动携带Cookie及缺乏来源验证的攻击机制。通过PortSwigger靶场实例
SSRF漏洞简单练习 网络安全文章

SSRF漏洞简单练习

文章总结: 文章阐述了SSRF漏洞原理及危害,演示了基于PortSwigger靶场的基础SSRF利用实战。通过抓包修改库存请求的stockApi参数为local
同学,XXE漏洞了解一下 网络安全文章

同学,XXE漏洞了解一下

文章总结: 本文详细介绍了XXE漏洞的概念与原理,指出其因XML解析器不当处理外部实体导致攻击者可读取文件、探测内网或执行命令。文章分析了漏洞触发条件及常见场景
JWT漏洞初步了解 网络安全文章

JWT漏洞初步了解

文章总结: 本文简述JWT的结构与原理,分析其优缺点。重点演示了JWT未验证签名漏洞的利用:通过抓包修改Token负载将用户身份改为administrator,
SQL注入漏洞初步了解 网络安全文章

SQL注入漏洞初步了解

文章总结: 本文介绍了SQL注入漏洞的基本原理,即攻击者利用应用程序未严格过滤用户输入的缺陷构造恶意SQL语句。文章涵盖了SQL基础语法学习资源,并通过Sqli
国内网络安全法律法规介绍 网络安全文章

国内网络安全法律法规介绍

文章总结: 本文概述了国内网络安全核心法律法规,涵盖网络安全法、数据安全法等八部法律及关键信息基础设施保护条例等七部行政规章。文章明确了等级保护、数据分类分级及