最新发布第4页
动态网站和静态网站的区别-西风网络安全

动态网站和静态网站的区别

核心区别‌内容生成‌:静态网站内容在创建时已确定,以 HTML 文件形式存储,用户访问时直接发送;动态网站通过服务器端脚本(PHP、Python、Node.js 等)和数据库查询实时生成内容,每次请求可...
Moonlight的头像-西风网络安全Moonlight21天前
140
Web渗透-命令执行漏洞-西风网络安全

Web渗透-命令执行漏洞

简介: 命令执行漏洞(RCE)指应用程序调用系统命令时,用户可控制输入参数,导致恶意命令被拼接执行,从而危害系统安全。常见于PHP的system、exec等函数。攻击者可通过命令连接符在目标系统上...
西风网络安全的头像-西风网络安全钻石会员西风网络安全19天前
101
弱密码的防御与检测-西风网络安全

弱密码的防御与检测

简介弱密码一直是广大安全人员的痛。web管理页面、公网服务连接密码(如邮件、sql等)、内网终端、服务器登录等都是弱密码的重灾区。一旦被人利用成功,损失巨大。不过弱密码其实是一个双面词汇...
西风网络安全的头像-西风网络安全钻石会员西风网络安全19天前
61
文件上传漏洞攻击与防范方法-西风网络安全

文件上传漏洞攻击与防范方法

文件上传漏洞简介文件上传漏洞是web安全中经常用到的一种漏洞形式,是对数据与代码分离原则的一种攻击。上传漏洞顾名思义,就是攻击者上传了一个可执行文件如木马,病毒,恶意脚本,WebShell等...
西风网络安全的头像-西风网络安全钻石会员西风网络安全19天前
91
恶意软件窃取 Chrome 会话 Cookie 的攻击机制与防御-西风网络安全
目录扫描防御-西风网络安全

目录扫描防御

内容正在编辑中……
西风网络安全的头像-西风网络安全钻石会员西风网络安全19天前
61
OPPO Find X2 Pro 评测:这可能是今年屏幕最好的手机-西风网络安全

OPPO Find X2 Pro 评测:这可能是今年屏幕最好的手机

在今年第一批 5G 旗舰机中,OPPO Find X2 Pro 应该是「短板」最少、最全能的一款。它几乎找来了目前最好的元器件:骁龙 865 芯片,12GB 内存,定制的 IMX689 摄像头,65W 快充,还有不可或缺的...
网站测试的头像-西风网络安全黄金会员网站测试19天前
111
Roomba S9+ 是 iRobot 最贵的扫地机器人,也是最聪明的-西风网络安全

Roomba S9+ 是 iRobot 最贵的扫地机器人,也是最聪明的

首先问自己两个问题:什么时候我会需要一个扫地机器人什么会让我买一个高端的扫地机器人第一个问题很好回答,从小在北方生活长大的我,面对地上打扫不尽的绒毛灰尘时,面对智能家居时代的广告,...
网站测试的头像-西风网络安全黄金会员网站测试19天前
121
为什么有人会喜欢「反方向」玩游戏?-西风网络安全

为什么有人会喜欢「反方向」玩游戏?

如果你在玩一款射击游戏,想让屏幕正中央的准心朝上方移动,你应该往哪个方向推动你的摇杆?很显然,大部分人都会给出「向上」的答案。就和我们在其它类型的游戏中所做的操作一样,手指推动摇杆...
网站测试的头像-西风网络安全黄金会员网站测试19天前
51
未来的电池,可能是病毒做的 | 近未来㉘-西风网络安全

未来的电池,可能是病毒做的 | 近未来㉘

新冠病毒,已经成为目前全世界最大的敌人。它让很多人只能「自囚」于家中,社畜们结束了 996 生活 ,却迎来了 007 的在家办公,还逼得小学生组队给网课软件打一星。它让我们不得不压抑自己的消...
网站测试的头像-西风网络安全黄金会员网站测试19天前
41