- 综合排序
- 最热优先
- 最新优先
- 来自专栏zaking's
黑客玩具入门——9、Burp Suite
1、代理和浏览器设置 Burp Suite代理工具是以拦截代理的方式，拦截所有可以通过代理的网络流量。包括用户发给服务器的请求和服务器返回给用户的信息。 2、Proxy基本使用和数据拦截 实验靶机：owasp linux。 首先，Suite的拦截功能主要是由Intercept选项卡中的 Forward：表示将拦截的数据包或修改后的数据包发送给服务器 Drop：表示丢弃当前拦截的数据包 Intercept is on ：开启或关闭拦截功能 3、拦截https加密数据 前面我们介绍了如何使用burpsuite拦截http数据，但是随着技术的进步，现在很多网站已经转到了更加安全的https。 基础的黑客入门到这里就结束了，学完了这些，你就可以自学了。 师傅领进门，修行靠个人。 最后，但行好事，莫问前程。法网恢恢，疏而不漏。莫伸手，伸手必被抓！！！！
4.3K11编辑于 2023-12-02 - 来自专栏大数据文摘
国家黑客的9个特征
因此，使用应对普通网络攻击的方法来应对政府支持的黑客攻击也是有必要的。但，这是不够的。 具备国家背景支持的黑客，其网络攻击与普遍意义上的网络攻击有着关键意义上的不同，忽略这些不同后果可能是灾难性的。 而国家支持的黑客则会盯上大使馆和政府机构，他们的目标是政治信息。但他们也会入侵私营企业，并不仅仅是国防系统的承包商。 比如，某些公司开发了一种新技术。 有时，黑客的目的并不十分直接。比如，针对某种农业设备的攻击可能是为了推断粮食生产的状况。 2. 不仅仅是数据 国家支持的网络攻击，早已不再信奉“信息就是力量”的教条。 而国家支持的黑客就无所谓了，尤其是在本国境内的话，经济成本和被抓的风险几乎不是问题。 更甚者，可以与目标人员碰面。然后，引开目标注意力，在他们的手机或电脑上安装恶意程序。 但国家支持的黑客，可能会由一个经验丰富的项目负责人领导，并拥有实际的办公地点。 他们可以轮流值班，以保持不间断的网络行动。他们还会各自分工，有序的推进项目执行，以实施复杂性攻击。 9.
80550发布于 2018-05-23 - 来自专栏Youngxj
拦截黑客非法操作-无名智者保护伞
拦截黑客非法操作-无名智者保护伞-emlog插件-网站安全防护 摘要：主要功能是防止黑客提交非法参数，预防恶意攻击行为！给你的网站加个小小的但又实用稳固的防护吧！从此不再“裸奔”！
70650发布于 2018-06-07 - 来自专栏FreeBuf
Nexus 9漏洞允许黑客通过耳机接口攻击设备
在2017年3月份，我们曾披露了有关漏洞CVE-2017-0510的信息，这是一个存在于Nexus 9设备中的严重漏洞，它将允许他人发动一种非常新颖的攻击，即通过恶意耳机来攻击Nexus 9设备。 Nexus 9中的这个漏洞意味着调试接口将允许外部访问FIQ调试器： ?
1.4K50发布于 2018-02-28 试试Fail2ban，拦截黑客攻击
在数字世界中，像是围绕着一座城堡的城墙一样，我们的服务器也需要一道坚固的防护墙来抵御恶意攻击。但是，这些入侵者们似乎总是能够找到突破口，试图以各种手段来入侵我们的系统。这时候，Fail2ban就像是一位机智的守卫，能够及时发现并封锁这些入侵者，保护我们的服务器免受攻击。现在，就让我们一起来揭开Fail2ban的神秘面纱，探索它的强大功能吧！
85710编辑于 2025-05-31- 来自专栏数据观有话说
8项技能9种武器 打造企业增长黑客(上)
本文上篇将从数据分析角度，阐述打造“增长黑客”中的关键技法，并于下篇提供“增长黑客”的9种武器，敬请持续关注。 来自：数据观 https://www.shujuguan.cn/? 打造“增长黑客”——你需要的人才类型 “增长黑客”之所以是“黑客”，因为他们通常脑路清奇，创意频生，想常人之不敢想；另外，还懂点儿黑科技，出手如电，干常人之不能干。 不够，这些都不够成为一个真正的增长黑客。Growing IO创始人张溪梦在一个增长黑客主题演讲中曾经概括：“增长黑客是市场营销、产品研发、数据分析三个角色的聚合。” 增长黑客必备的8种技能 那么，增长黑客都做些什么呢？或者说，他们需要掌握哪些具体技能，才能够成为“增长黑客”？ Growing IO团队在《增长黑客手册》中，总结过增长黑客必备的8项能力。 欲知“增长黑客”需要哪9种武器，敬请关注《8项技能9种武器 打造企业增长黑客（下）》
72620发布于 2018-06-27 - 来自专栏数据观有话说
8项技能9种武器打造企业增长黑客(上)
本文上篇将从数据分析角度，阐述打造“增长黑客”中的关键技法，并于下篇提供“增长黑客”的9种武器，敬请持续关注。 来自：数据观 https://www.shujuguan.cn/? 打造“增长黑客”——你需要的人才类型 “增长黑客”之所以是“黑客”，因为他们通常脑路清奇，创意频生，想常人之不敢想；另外，还懂点儿黑科技，出手如电，干常人之不能干。 不够，这些都不够成为一个真正的增长黑客。Growing IO创始人张溪梦在一个增长黑客主题演讲中曾经概括：“增长黑客是市场营销、产品研发、数据分析三个角色的聚合。” 增长黑客必备的8种技能 那么，增长黑客都做些什么呢？或者说，他们需要掌握哪些具体技能，才能够成为“增长黑客”？ Growing IO团队在《增长黑客手册》中，总结过增长黑客必备的8项能力。 欲知“增长黑客”需要哪9种武器，敬请关注《8项技能9种武器 打造企业增长黑客（下）》
48330发布于 2018-07-05 - 来自专栏FreeBuf
因盗取裸体照片，iCloud黑客被判9年监禁
Bleeping Computer 网站披露，一名美国男子因犯计算机欺诈罪被判处9年监禁。 追溯犯罪活动可以发现，早在 2014 年 9 月，这位名叫 Hao Kuo Chi 的犯罪分子就开始以“icloudripper4you”为昵称，宣称能够入侵 iCloud 帐户并窃取链接的 iCloud 参考文章： https://www.bleepingcomputer.com/news/security/icloud-hacker-gets-9-years-in-prison-for-stealing-nude-photos
66810编辑于 2023-03-30 - 来自专栏数据观有话说
8项技能9种武器 打造企业增长黑客（下）
from=qcloud 在《8项技能9种武器 打造企业增长黑客（上）》中，我们分享了什么是增长黑客，以及成为增长黑客必备的8种技能。 工欲善其事，必先利其器，因此在本篇，我们将推荐9种武器，让你在“增长黑客”之路上既有屠龙术又有屠龙刀。 1、数据观 一站式商业分析平台。 在国外如果不上Google Search Console就不能称自己是增长黑客，在国内没上过百度统计可能连运营人员都不好意思自称。 9、墨刀 光懂市场运营和数据分析还不行，“增长黑客“很多时候的增长点来自于产品内部的改变。墨刀是一款“美图秀秀”式的原型设计工具，可以用简单的方法制作出接近真实APP交互场景的高保真线框图原型。 适合单一型人才（比如运营岗）向“增长黑客“转型时学习使用。
80740发布于 2018-06-28 - 来自专栏人称T客
「增长黑客」理论在 SaaS 领域的 9 个实际案例｜编译
图注：增长黑客的 ARRR 的模式 除非手中握有大量资金，否则，传统的市场策略基本不管用，增长黑客因此而出名。 欢迎页 9. 登录页 10. 内容性 2.Dropbox：推荐分享（Referral） 如果你之前使用过 Dropbox，那么你很可能会推荐好友？为什么？ 9、Help Scout：给客户一个极致的体验 关于 Help Scout 的一件很酷的事情是，他们专注于客户体验。这是他们的全部交易内容。 「不要让增长黑客毁了客户体验」总结了这一政策的亮点。 增长黑客除了增长还有很多。 即使增长黑客是可怕的，冷静的，性感的，和可能的，也不要只是为了获得一些增长黑客技术而忽略客户体验。 也许增长黑客的最好的形式之一就是忠诚地对待客户。
1.6K20发布于 2018-03-22 - 来自专栏码猿技术专栏
Springmvc拦截器拦截Ajax请求
拦截器拦截Ajax请求 1.1. 原因 1.2. 解决 1.3. 第一种 拦截器拦截Ajax请求 ## 问题 如果我们在拦截器中定义了拦截器的路径为/user/*这个地址,并且拦截器拦截器之后，如果没有登录，那么重定向到登录界面。 但是我们在未登录的前提下使用Ajax异步请求了/user/addUser.do这个地址，出现了拦截器是拦截了，但是并没有重定向到登录界面。 :d, dataType:"json", success:function(){ alert(data.message); }, //一旦拦截器拦截
2.3K20发布于 2019-12-31 - 来自专栏MyTechnology
SpringMvc拦截器不拦截jsp
首先很遗憾的告诉你，它确实不拦截。 Spring鼓励我们将jsp页面放到WEB-INF中，因为这个目录在Tomcat中安全性极高，只能通过服务器来访问，浏览器直接访问只会404。 (这样也就相当于一定程度上的拦截了吧。) 我们可以通过Controller层来调用，或者通过转发的形式。 例如 // 在SpringMvc中配置视图解析器 <!
1.3K20发布于 2020-07-31 - 来自专栏私人订制
SSM博客实战(9)-拦截器验证权限和登录与注销的实现
本文将介绍通过拦截器验证权限和后台登录与注销。 拦截器的作用在于，比如我们输入 xxx.com/admin 发起请求进入 网站后台或者其他后台页面。 我们的拦截器会在 Controller 调用之前进行拦截，至于什么拦截，由我们来写。比如，判断用户是否登录(可以通过 session 判断)，如果没有登录，我们让它跳转到登录页面。 一、拦截器的基本使用 1、新建一个 拦截器 SecurityInterceptor.java package com.liuyanzhao.blog.Interceptor; import org.springframework.web.servlet.HandlerInterceptor 判断是否有 userId 这个session，如果没有(或者过期了)转发到登录页面 2、配置 springmvc.xml 通过使用 mvc:interceptors 标签来声明需要加入到SpringMVC拦截器链中的拦截器 最后，如果验证通过，将跳转到 xxx.com/admin 页面(当然后台需要加入session，否则拦截器会拦截)。
70710编辑于 2023-05-10 - 来自专栏SpringBoot
CSRF拦截
事实上在我经历过的银行项目开发过程中，基本都会采用 spring 框架，所以完全可以不用自己开发 filter 去拦截 csrf 攻击的请求，而直接采用实现 spring 提供的 HandlerInterceptor 当客户端发出请求的访问后台程序的时候，经过自己实现的HandlerInterceptor 来拦截. 3. 拦截的基本方法是检查请求的参数中是否有csrftoken ,并检查这个值，是否合法有效（不为空，并且得到的参数等于cookies 中保存的值，而且还要等于session 中的值，那么就是合法的
1.4K10发布于 2020-02-17 - 来自专栏逆向技术
x64内核HOOK技术之拦截进程.拦截线程.拦截模块
x64内核HOOK技术之拦截进程.拦截线程.拦截模块 一丶为什么讲解HOOK技术. 在32系统下, 例如我们要HOOK SSDT表,那么直接讲CR0的内存保护属性去掉. 拦截图片: 编译好我们的驱动.去x64加载. 打开计算机则会被拦截. ? 三丶线程监控以及拦截HOOK 线程拦截和进程拦截相似.但是在64位下,微软提供的HOOK函数没有这么强大. 并没有带有EX的. 所以我们只能用原来的. 那么我们可以操作这个偏移,使其里面变为ret,变相了拦截了线程的创建. 四丶模块拦截,以及阻止思路. 模块拦截以及HOOK也是和上面一样,提供回调即可. 但莫模块是给的ImageBae,也就是模块基址. 所以我们只需要解析PE找到OEP,把OEP代码改成ret即可.
2.8K82发布于 2018-03-30 - 来自专栏全栈程序员必看
java拦截器_Java拦截器
拦截器，主要用于拦截前端请求，常用于登录检查。 下面是演示使用拦截器拦截未登录的用户访问需要登录的模块情景，使用配置方式实现和注解方式实现代码： 配置方式： 1、web.xml中配置监听器，对于所有的/admin开头的请求，都走com.blog.interceptor.LoginInterceptor 这个拦截器。 注解方式： 拦截类是一样的，只需要增加配置类。 @Autowired private LoginInterceptor loginInterceptor;// 需要使用的拦截器，对于所有admin开头的请求都需要进行登录拦截 // 拦截器链 @
1.6K10编辑于 2022-08-11 - 来自专栏全栈程序员必看
XSS攻击拦截_struts拦截器作用
struts2拦截器添加及xss攻击的处理 先在struts2.xml中添加拦截路径。 --方法不拦截--> <param name="excludeMethods">login</param> </interceptor> <interceptor-stack global-results> <result name="login">/mgrIndex.jsp</result> </global-results> </package> 然后在需要拦截的 ： 我做这拦截添加了防止页面中传入的xss攻击代码 2、拦截器要继承MethodFilterInterceptor类这样xml中的<param name=”excludeMethods”>login</ param>不拦截的方法才能生效不然不生效别怪我哟。
82210编辑于 2022-11-10 - 来自专栏向治洪
电话拦截
TelephonyManager.EXTRA_STATE_RINGING)){Log.e("msg", "ring"); if(number.equals("12345")){//拦截指定的电话号码
1.8K70发布于 2018-01-29 - 来自专栏凉城
PHP防CC拦截代码，拦截率60%
<?php empty($_SERVER['HTTP_VIA']) or exit('Access Denied'); $seconds = 10; //时间段[秒] $refresh = 5; //
1.6K80发布于 2018-05-25 - 来自专栏全栈程序员必看
黑客
第1章黑客基础知识 随着互联网技术的飞速发展,网络世界的安全性不断受到挑战。如果你要上网,就免不了遇到黑客的侵扰。 本章就为大家介留一些最基本的黑客入门知识,揭密黑客常用的一些命令,当然这些微不足道的伎俩难以入侵戒备森严的网络,不过至少让初学者对黑客的“工作情形”有初步的认识。 本章导读 1.1黑客简单介绍 最早的计算机于1946年在宾夕法尼亚大学出现,而最早的黑客出现于麻省理工学院(贝尔实验室也有)。 黑客的存在是由于计算机技术的不健全,从某种意义上来讲,计算机的安全需要更多黑客去维护。这里我们借用黑客英雄网站长myhk的一句话:“黑客存在的意义就是使网络变得日益安全完善”。 但是到了今天,黑客一词已经被用于那些专门利用计算机进行破坏或入侵他人电脑的代言词,对这些人正确的叫法应该是Cracker,有人也翻译成“骇客”,也正是由于这些人的出现玷污了黑客”一词,使人们把黑客和骇客混为一体
1K20编辑于 2022-08-24
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号