- 博客(9)
- 收藏
- 关注
RSS订阅原创 【软考信息安全】第2章 网络攻击原理与常用方法
摘要：本文介绍了网络攻击的基本概念、分类及常见技术方法。网络攻击破坏系统的机密性、完整性、可用性等安全属性，分为信息泄露、完整性破坏、拒绝服务和非法使用四类。攻击可分为主动（如篡改、伪造、DoS）和被动（如窃听、流量分析）。攻击模型包括攻击树模型（能建模复杂场景但无法处理多重尝试等）、MITRE ATT&CK（攻击者视角）和网络杀伤链（七个阶段）。一般攻击过程分为隐藏攻击源、信息收集、漏洞挖掘等八个步骤，常见技术包括端口扫描（如完全连接扫描）和TCP标志位识别（SYN、FIN、ACK等）。
2026-08-13 11:13:51
327
原创 【软考信息安全】第1章 网络信息安全概述
文章摘要： 本文系统介绍了网络信息安全的核心概念与技术框架。首先定义五大安全属性（机密性、完整性、可用性、抗抵赖性、可控性）及其对应威胁与防护措施，强调通过防御、监测、应急、恢复四大功能构建安全体系。随后详述安全管理内容，包括风险管理六方法（如风险转移、脆弱性消除）、管理五要素（对象、威胁、脆弱性等）及八步管理流程。最后解析信息系统全生命周期安全管理（规划-废弃）及常用工具（SOC、漏洞扫描器等）。全文突出"关键词对应"学习法，适用于网络安全认证考试备考。 （字数：149） 摘要特点： 结构化呈现核心知识点
2026-08-12 13:11:57
346
原创 Day04 Web应用&蜜罐系统&堡垒机运维&API内外接口&第三方拓展架构&部署影响
本文介绍了三种网络安全相关系统及其应用。蜜罐系统（如HFish）通过模拟漏洞服务诱捕攻击者，记录攻击信息；堡垒机（如JumpServer）提供安全运维审计，实现资产管控；API接口则分为内部和外部两类，既可能暴露敏感信息，也可用于漏洞测试。文章还提供了各系统的安装配置方法，并指出这些系统在提供便利的同时也可能带来安全风险，如蜜罐可能误导测试人员，API接口可能泄露数据。最后简要提及防火墙、消息队列等拓展应用的安全影响。
2026-05-28 10:44:21
425
原创 Day05 APP应用&微信小程序&原生态开发&H5+Vue技术&封装打包&反编译抓包点
本文介绍了APP开发的多种架构方式及其安全特性。原生开发（Java/Kotlin/Objective-C/Swift）易被反编译和抓包；Web封装本质是WebView加载网页，只需测试源网站；H5&Vue开发通过HBuilderX实现跨平台，重点在API和JS框架安全；Flutter使用Dart语言但生态不完善；小程序开发包括Web封装和H5&Vue两种方式，需关注反编译源码泄漏和API安全。测试方法主要包括反编译提取源码和抓包分析接口。
2026-05-27 15:17:52
464
原创 Day03 Web应用&OSS存储&负载均衡&CDN加速&反向代理&WAF防护&部署影响
是一种专门设计用于保护 Web 应用程序免受恶意攻击的安全设备，它能够实时监控、过滤和拦截可能对网站造成危害的网络流量，从而避免网站服务器被恶意入侵，导致性能异常、数据泄露、服务中断这些问题。：防护能力提升，它会直接拦截常规的Web攻击，导致扫描工具失效，甚至可能触发动态封禁策略，封锁测试IP。**绕过方式：**利用WAF与后端服务器对HTTP协议解析的不一致（分块传输、参数污染等），找WAF规则没覆盖的payload形式、请求方法、编码方式。
2026-05-20 21:21:32
572
原创 Day02 Web应用&架构类别&源码类别&镜像容器&建站模板&编译封装&前后端分离
本文分析了四种常见的网站搭建方式及其安全测试思路：1）套用模板型（如优快云、GitHub），主要测试用户权限管理；2）前后端分离型，侧重API接口和前端漏洞（如XSS）；3）集成软件包（如宝塔），需绕过系统防护限制；4）自主环境镜像和容器镜像（如WordPress、Docker），涉及提权和横向渗透。通过具体案例展示了木马上传、权限获取等渗透测试过程，揭示了不同搭建方式在安全防护和权限控制方面的差异，为安全测试提供了针对性思路。
2026-05-17 12:59:59
371
原创 Day01 Web应用&架构搭建&域名源码&站库分离&MVC模型&解析受限&对应路径
本文介绍了网站搭建的前期准备和架构差异。主要内容包括：1. 宝塔面板的安装步骤；2. 网站访问方式的差异（IP/域名访问、主站/分站、端口站/目录站/子站）；3. 源码目录结构的分类解析（后台目录、文件目录、逻辑目录等）；4. 不同开发语言（PHP、Java、Python等）及其框架；5. 开源/闭源/加密源码的区别；6. 数据库类型及本地数据库搭建方法。文章通过大量截图详细展示了宝塔面板安装过程和网站目录结构示例，为网站搭建提供了实用指导。
2026-05-16 19:59:37
436
原创 02.upload-labs靶场通关详解（11~17）
php版本要小于5.3.4，5.3.4及以上已经修复该问题；magic_quotes_gpc需要为OFF状态。
2024-08-05 10:53:11
2276
原创 01.upload-labs靶场通关详解（1~10）
操作系统：推荐windows（除了Pass-19必须在linux下，其余Pass都可以在windows上运行）php版本：推荐5.2.17(其他版本可能会导致部分Pass无法突破)php组件：php_gd2,php_exif（部分Pass需要开启这两个组件）apache：以moudel方式连接。
2024-08-04 10:09:54
2597
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人