西风网络安全
为什么网站需要显示用户IP地址
原因法律有明确要求摘要对于前一段时间关于平台展示IP归属地大家的各种问题《互联网用户账号信息管理规定》第二章第十二条、第十三条也做了明确说明。6月27日，国家互联网信息办公室发布《互联...
文件上传漏洞攻击与防范方法
文件上传漏洞简介文件上传漏洞是web安全中经常用到的一种漏洞形式，是对数据与代码分离原则的一种攻击。上传漏洞顾名思义，就是攻击者上传了一个可执行文件如木马，病毒，恶意脚本，WebShell等...
弱密码的防御与检测
简介弱密码一直是广大安全人员的痛。web管理页面、公网服务连接密码（如邮件、sql等）、内网终端、服务器登录等都是弱密码的重灾区。一旦被人利用成功，损失巨大。不过弱密码其实是一个双面词汇...
Web渗透-命令执行漏洞
简介： 命令执行漏洞（RCE）指应用程序调用系统命令时，用户可控制输入参数，导致恶意命令被拼接执行，从而危害系统安全。常见于PHP的system、exec等函数。攻击者可通过命令连接符在目标系统上...
XSS漏洞的原理&利用&防御
前言XSS 的本质是一种高级钓鱼手法。什么是 XSSXSS (Cross Site Scripting) 攻击全称跨站脚本攻击，是为不和层叠样式表 (Cascading Style Sheets, CSS) 的缩写混淆，故将跨站脚本攻击缩写为 XSS...
Windows 10 安装教程
序言关于Windows 10 的安装指南/教程，目前网上已经有很多了，但是有一些地方不够详尽，对于很多完全0基础的电脑小白来说，在一些关键步骤会遇到问题导致安装无法进行下去。所以今天的这篇教程...
