相關(guān)文章

• 一個(gè)以太坊合約的漏洞分析-重入攻擊

  請(qǐng)找出下列合約漏洞，并說(shuō)明如何盜取ContractB 中的數(shù)字資產(chǎn)，并修復(fù)合約。中說(shuō)明：ContractB 的contract_a接口為ContractA 地址 這段 Solidity 代碼中存在一個(gè)關(guān)鍵的漏洞，允許攻擊者在 ContractB 中盜取數(shù)字資產(chǎn)。攻擊者可以利用 withdrawFunds 函數(shù)中的漏洞來(lái)實(shí)現(xiàn)攻擊，讓我們一步步分

  2024年02月11日

  瀏覽(30)

• 網(wǎng)絡(luò)攻擊常見技術(shù)方法及案例分析

  網(wǎng)絡(luò)攻擊： 指損害網(wǎng)絡(luò)系統(tǒng)安全屬性的危害行為，危害行為導(dǎo)致網(wǎng)絡(luò)系統(tǒng)的機(jī)密性、完整性、可控性、真實(shí)性、抗抵賴性等受到不同程度的破壞 危害行為的 四個(gè)基本類型： 信息泄露攻擊、完整性破壞攻擊，拒絕服務(wù)攻擊、非法使用攻擊 攻擊者 間諜 恐怖主義者 黑客 職業(yè)犯

  2024年02月02日

  瀏覽(22)
• 

  網(wǎng)站被攻擊如何修復(fù)網(wǎng)站漏洞

  如果網(wǎng)站遭到黑客攻擊，不要擔(dān)心，您可以遵循以下提示: 1.確認(rèn)網(wǎng)站已被篡改攻擊，尤其被上傳了網(wǎng)站木馬文件，一般被稱為是Webshell。攻擊者也有可能通過(guò)Webshell獲得服務(wù)器的管理員權(quán)限，甚至滲透到內(nèi)部網(wǎng)。因此，您可以通過(guò)日志等標(biāo)志來(lái)判斷和確認(rèn)攻擊的范圍。 2、備份

  2024年02月14日

  瀏覽(18)

• PHP中如何防止SQL注入攻擊？

  防止 SQL 注入攻擊是 Web 應(yīng)用程序安全性的一個(gè)關(guān)鍵方面。以下是一些在 PHP 中防止 SQL 注入攻擊的常見做法： 使用預(yù)處理語(yǔ)句： 使用預(yù)處理語(yǔ)句和參數(shù)化查詢可以有效防止 SQL 注入攻擊。PHP 中的 PDO（PHP Data Objects）和 MySQLi（MySQL Improved）都支持預(yù)處理語(yǔ)句。 使用 PDO 示例：

  2024年02月04日

  瀏覽(26)
• 

  OKLink2月安全月報(bào)| 2起典型漏洞攻擊案例分析

  在本月初我們發(fā)布的2024年2月安全月報(bào)中提到，2月全網(wǎng)累計(jì)造成損失約1.03億美元。其中釣魚詐騙事件損失占比11.76%。 OKLink提醒大家，在參與Web3項(xiàng)目時(shí)，應(yīng)當(dāng)仔細(xì)調(diào)研項(xiàng)目的真實(shí)性、可靠性，提升對(duì)釣魚網(wǎng)站和風(fēng)險(xiǎn)項(xiàng)目的甄別能力，降低投資的風(fēng)險(xiǎn)。 官方社媒遭受詐騙與釣魚

  2024年03月14日

  瀏覽(22)
• 

  利用Linux目錄結(jié)構(gòu)特性引發(fā)的解析漏洞分析

  本文通過(guò)對(duì)Linux目錄結(jié)構(gòu)的特性和解析漏洞的分析，結(jié)合源碼審計(jì)的過(guò)程，探討了SESSION值的設(shè)置，正則表達(dá)式的匹配以及文件寫入等技術(shù)，幫助讀者深入理解此類漏洞的產(chǎn)生、原理和防范方法。

  2024年02月06日

  瀏覽(45)

• 《Git入門實(shí)踐教程》前言+目錄

  版本控制系統(tǒng)（VCS）在項(xiàng)目開發(fā)中異常重要，但和在校大學(xué)生的交流中知道，這個(gè)重要方向并未受到重視。具備這一技能，既是項(xiàng)目開發(fā)能力的體現(xiàn)，也可為各種面試加碼。在學(xué)習(xí)體驗(yàn)后知道，Git多樣化平臺(tái)、多種操作方式、豐富的資源為業(yè)內(nèi)人士提供了方便的同時(shí)，也造成

  2024年02月10日

  瀏覽(95)

• FPGA學(xué)習(xí)實(shí)踐之旅——前言及目錄

  很早就有在博客中記錄技術(shù)細(xì)節(jié)，分享一些自己體會(huì)的想法，拖著拖著也就到了現(xiàn)在。畢業(yè)至今已經(jīng)半年有余，隨著項(xiàng)目越來(lái)越深入，感覺可以慢慢進(jìn)行總結(jié)工作了。趁著2024伊始，就先開個(gè)頭吧，這篇博客暫時(shí)作為匯總篇，記錄在這幾個(gè)月以及之后從FPGA初學(xué)者到也算有一定

  2024年02月03日

  瀏覽(99)
• 

  Weblogic 常見漏洞分析與利用

  0x00 前言 一直沒有系統(tǒng)的總結(jié)過(guò) weblogic 的漏洞，今天通過(guò) vulhub 靶場(chǎng)來(lái)復(fù)現(xiàn)幾個(gè)經(jīng)典的案例。 0x01 基礎(chǔ)知識(shí) weblogic簡(jiǎn)介： WebLogic 是美國(guó) Oracle 公司出品的一個(gè)基于 JAVAEE 架構(gòu)的中間件，是用于開發(fā)、集成、部署和管理大型分布式 Web 應(yīng)用、網(wǎng)絡(luò)應(yīng)用和數(shù)據(jù)庫(kù)應(yīng)用的Java應(yīng)用服務(wù)

  2024年02月08日

  瀏覽(18)

• 什么是0day漏洞？如何預(yù)防0day攻擊？

  0day漏洞，是指已經(jīng)被發(fā)現(xiàn)，但是還未被公開，同時(shí)官方還沒有相關(guān)補(bǔ)丁的漏洞；通俗的講，就是除了黑客，沒人知道他的存在，其往往具有很大的突發(fā)性、破壞性、致命性。 0day漏洞之所以稱為0day，正是因?yàn)槠溲a(bǔ)丁永遠(yuǎn)晚于攻擊。所以攻擊者利用0day漏洞攻擊的成功率極高，

  2024年02月01日

  瀏覽(21)