西风网络安全
文件上传漏洞攻击与防范方法
文件上传漏洞简介文件上传漏洞是web安全中经常用到的一种漏洞形式，是对数据与代码分离原则的一种攻击。上传漏洞顾名思义，就是攻击者上传了一个可执行文件如木马，病毒，恶意脚本，WebShell等...
弱密码的防御与检测
简介弱密码一直是广大安全人员的痛。web管理页面、公网服务连接密码（如邮件、sql等）、内网终端、服务器登录等都是弱密码的重灾区。一旦被人利用成功，损失巨大。不过弱密码其实是一个双面词汇...
Web渗透-命令执行漏洞
简介： 命令执行漏洞（RCE）指应用程序调用系统命令时，用户可控制输入参数，导致恶意命令被拼接执行，从而危害系统安全。常见于PHP的system、exec等函数。攻击者可通过命令连接符在目标系统上...
顶部导航栏液态玻璃；移动端底部tab悬浮液态玻璃
前言给网站添加一个顶部导航栏液态透明效果，给网站移动端底部tab添加一个悬浮液态玻璃效果，喜欢的自行部署吧！使用方法将以下代码放到 zibll主题设置—全局&功能—自定义代码—自定义CSS...
什么是偷渡式下载
偷渡式下载攻击定义偷渡式下载攻击特指在未经同意的情况下将恶意程序安装到设备上。这也包括无意中将任何文件或捆绑软件下载到计算机设备上。这些攻击隐藏在网络的各个角落，甚至使完全合法的网...
Web 安全之恶意扫描
背景这是在上家公司跑路前做的最后一个需求，主要应对的是外部对我们服务恶意扫描的。事情的起源来自某次凌晨四点，我正睡得香甜。突然被 NOC 一个电话打了过来，那头说终于打通了一个电话，给...
