<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[道长道长的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/qq_73967062</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; qq_73967062]]></copyright><item><title><![CDATA[业务逻辑漏洞1]]></title><link>https://blog.youkuaiyun.com/qq_73967062/article/details/146536042</link><guid>https://blog.youkuaiyun.com/qq_73967062/article/details/146536042</guid><author>qq_73967062</author><pubDate>Wed, 26 Mar 2025 17:28:58 +0800</pubDate><description><![CDATA[这种类型的验证码严格意义上来说不能叫做验证码，多刷新几次验证码，我们可能会发现系统中的算数题自只有那么几道，这种情况下只要将验证码全部下载下来，生成一个 md5 库，然后将前端生成的验证码与本地文件进行对比即可。​	但逻辑漏洞属于和系统自身功能和逻辑有关系的漏洞，每一家的漏洞出现可能存在一定的独特性，很难复制或者通过规则通过脚本扫描，因此逻辑漏洞大多需要配合代码审计和手动测试才可发现相关漏洞，也是工具无法完全替代人所作的一类漏洞.可能是固定的写在配置文件、js 文件或代码中，也可能是随时间变化的。]]></description><category></category></item><item><title><![CDATA[PHP支持的伪协议]]></title><link>https://blog.youkuaiyun.com/qq_73967062/article/details/145554541</link><guid>https://blog.youkuaiyun.com/qq_73967062/article/details/145554541</guid><author>qq_73967062</author><pubDate>Mon, 10 Feb 2025 17:28:38 +0800</pubDate><description><![CDATA[php伪协议记录用于挖洞时帮助]]></description><category></category></item><item><title><![CDATA[nosql第二次实验]]></title><link>https://blog.youkuaiyun.com/qq_73967062/article/details/143720922</link><guid>https://blog.youkuaiyun.com/qq_73967062/article/details/143720922</guid><author>qq_73967062</author><pubDate>Tue, 12 Nov 2024 18:23:27 +0800</pubDate><description><![CDATA[【代码】nosql第二次实验。]]></description><category></category></item><item><title><![CDATA[基于人工智能方向的网络空间安全（二）：人工智能在网络攻击检测中的应用（上）]]></title><link>https://blog.youkuaiyun.com/qq_73967062/article/details/133917522</link><guid>https://blog.youkuaiyun.com/qq_73967062/article/details/133917522</guid><author>qq_73967062</author><pubDate>Thu, 19 Oct 2023 00:16:22 +0800</pubDate><description><![CDATA[本文介绍了人工智能方法及其在检测网络进攻中的应用，主要实体是二元分类器，旨在将每个输入对象与两组类中的一个进行匹配，并且考虑了组合二元分类器的各种方案，这允许构造在不同子样本上训练的模型。
]]></description><category></category></item><item><title><![CDATA[set+MSF进行网站钓鱼]]></title><link>https://blog.youkuaiyun.com/qq_73967062/article/details/133280553</link><guid>https://blog.youkuaiyun.com/qq_73967062/article/details/133280553</guid><author>qq_73967062</author><pubDate>Mon, 25 Sep 2023 21:22:13 +0800</pubDate><description><![CDATA[SET最常用的攻击方法有：用恶意附件对目标进行 E-mail 钓鱼攻击、Java Applet攻击、基于浏览器的漏洞攻击、收集网站认证信息、建立感染的便携媒体、邮件群发等攻击手段。本文将演示如何借助 SET+MSF 渗透工具对 Win 11 靶机进行网络钓鱼(欺骗用户的账号密码)。]]></description><category></category></item><item><title><![CDATA[渗透测试小结]]></title><link>https://blog.youkuaiyun.com/qq_73967062/article/details/132746102</link><guid>https://blog.youkuaiyun.com/qq_73967062/article/details/132746102</guid><author>qq_73967062</author><pubDate>Thu, 07 Sep 2023 21:00:18 +0800</pubDate><description><![CDATA[渗透过程中最主要的底层逻辑是目标系统中存在安全漏洞（指信息系统中存在的缺陷或不适应的配置，可以使攻击者在未授权的情况下方位或破坏系统，导致信息系统面临安全风险）简单来说就是通过各种手段对目标进行一次渗透（攻击），通过渗透来测试目标防护能力和安全防护意识。主机测试渗透：windows，Linux，SGI，SCO，AIX，Solaris等操作系统。网络设备渗透：对于各种防火墙，入侵检测系统，网络设备进行渗透测试。数据库系统渗透：MySQL，MS-SQl，Sybase等。应用系统渗透：ASP，CGL，JSP。]]></description><category></category></item><item><title><![CDATA[基于人工智能方向的网络空间安全：网络知识的概念建模]]></title><link>https://blog.youkuaiyun.com/qq_73967062/article/details/132722710</link><guid>https://blog.youkuaiyun.com/qq_73967062/article/details/132722710</guid><author>qq_73967062</author><pubDate>Wed, 06 Sep 2023 20:17:02 +0800</pubDate><description><![CDATA[ai方向网安：形式化知识表示是人工智能中的一个重要领域，它获取特定知识领域的概念；框架；关系和个体的语义作为结构化数据。资源描述框架实现了以主语-断言-宾语三元组的形式来编写机器可解释的语句，称为RDF三元组本体工程用于通过支持自动化数据处理来为网安提供解决方案。使用OWL来定义RDF三元组中所描述的网安知识概念和语义。上层本体到特定领域本体见证了网络空间安全本体的激增，可以用于描述IP，网络拓补，潜在威胁，当前状态等复杂声明，从而帮助于我们在日益复杂和高度动态的网络空间中发现知识。]]></description><category></category></item><item><title><![CDATA[win11木马钓鱼测试（小白的学习记录，附详细图文过程）]]></title><link>https://blog.youkuaiyun.com/qq_73967062/article/details/132717703</link><guid>https://blog.youkuaiyun.com/qq_73967062/article/details/132717703</guid><author>qq_73967062</author><pubDate>Wed, 06 Sep 2023 16:29:27 +0800</pubDate><description><![CDATA[记录本人使用Kali Linux虚拟机利用msf制作木马渗透win11靶机带图文详细过程]]></description><category></category></item></channel></rss>