- 综合排序
- 最热优先
- 最新优先
- 来自专栏PHP在线
6个常见的 PHP 安全性攻击
了解常见的PHP应用程序安全威胁，可以确保你的PHP应用程序不受攻击。因此，本文将列出 6个常见的 PHP 安全性攻击，欢迎大家来阅读和学习。 1、SQL注入 SQL注入是一种恶意攻击，用户利用在表单字段输入SQL语句的方式来影响正常的SQL执行。 $district; echo '
'; } $stmt->close(); } 2、XSS攻击 XSS(跨站点脚本攻击)是一种攻击，由用户输入一些数据到你的网站 烦人的弹窗 刷新或重定向 损坏网页或表单 窃取cookie AJAX(XMLHttpRequest) 防止XSS攻击 为了防止XSS攻击，使用PHP的htmlentities 6、代码注入 代码注入是利用计算机漏洞通过处理无效数据造成的。问题出在，当你不小心执行任意代码，通常通过文件包含。写得很糟糕的代码可以允许一个远程文件包含并执行。2.5K50发布于 2018-03-08 - 来自专栏沈唁志
6个常见的 PHP 安全性攻击
了解常见的 PHP 应用程序安全威胁，可以确保你的 PHP 应用程序不受攻击。因此，本文将列出 6 个常见的 PHP 安全性攻击，欢迎大家来阅读和学习。 $district; echo '
'; } $stmt->close(); } 2、XSS 攻击 XSS(跨站点脚本攻击)是一种攻击，由用户输入一些数据到你的网站，其中包括客户端脚本 烦人的弹窗 刷新或重定向 损坏网页或表单 窃取 cookie AJAX（XMLHttpRequest） 防止 XSS 攻击 为了防止 XSS 攻击，使用 PHP 的 htmlentities()函数过滤再输出到浏览器 6、代码注入 代码注入是利用计算机漏洞通过处理无效数据造成的。问题出在，当你不小心执行任意代码，通常通过文件包含。写得很糟糕的代码可以允许一个远程文件包含并执行。 原创文章采用CC BY-NC-SA 4.0协议进行许可，转载请注明：转载自：6个常见的 PHP 安全性攻击1.9K10发布于 2018-05-24 - 来自专栏FreeBuf
浅谈拒绝服务攻击的原理与防御（6）：拒绝服务攻击的防御
特征匹配：在攻击发生时统计攻击报文的特征，例如源IP、ID、TTL、flag标志位、seq等字段，然后丢弃与攻击报文有相同特征的报文，但是对于完全随机的攻击报文则无法防御。 CC攻击的防御 防御cc攻击的重点在于反欺骗，在海量的连接中需要分辨出攻击流量与正常流量 ，如何分辨出攻击流量与正常流量正是防 CC攻击的难点。 Botnet攻击：目前没有可行的办法针对这种攻击，因为攻击方都是大量的真是存在的主机，只是受到黑客的控制同时访问服务器，不过这种botnet攻击如果受控主机数量不太大那么攻击效果也不会太明显。 反射型攻击的防御 反射性攻击或者说所有的以大流量为手段的攻击方式在用户端基本都是无法防御的，因为这些攻击报文到达用户的设备的时候，攻击的目的已经达到了，阻塞和丢包是在运营商路由器接口处就发生了，抵御这种攻击最简单的方法就是拔掉网线 ，攻击者如果采用固定模式、固定带宽攻击，在分析到这类攻击后可实施阻断； 动态指纹识别：根据检查和生产攻击指纹，匹配后期攻击数据； 最后的流量限速：丢车保帅的策略，经过前期过滤发现流量都为正常访问，但是仍然超出应用所能承受范围
3K50发布于 2018-02-24 - 来自专栏网络安全防护
IPv6时代如何防御DDoS攻击？
从去年年底，国家也在大力推进IPv6协议，但随着IPv6时代的到来，IPv6网络下的攻击也开始出现。 就在今年年初，Neustar宣称受到了IPv6DDoS攻击，这是首个对外公开的IPv6 DDoS攻击事件。 IPv6协议的某一些新特性有可能被不法分子利用发起DDoS攻击： 1、IPv6新增NS/NA/RS/RA，可能会被用于DoS或DDoS攻击； 2、IPv6的NextHeader新特性可能被黑客用于发起 ，同时子网下可能存在非常多可使用的IP地址，攻击者可以便利的发起随机源DDoS攻击； 4、IPv6采用端到端的分片重组机制，如果服务器存在漏洞，可能会被精心伪造的分片包DoS攻击。 ，用来发起ddos攻击。
2.1K11发布于 2018-12-21 - 来自专栏渗透测试专栏
渗透测试XSS漏洞原理与验证(6)——Cookie攻击
Cookie攻击常见的Cookie攻击方式实现基于HTTP Cookie攻击的前提是目标系统在Cookie中保存了用户ID、凭证状态等其它可以用来进行攻击的信息。 常见的基于Cookie的攻击方式有三种：直接访问Cookie文件查找想要的机密信息;在客户端和服务端进行Cookie信息传递的时候进行窃取，从而冒充合法用户操作；攻击者修改Cookie信息，所以在服务端接收到客户端获取的 Cookie信息的时候就会对攻击者伪造过的Cookie信息操作。 \n");将$cookie变量的内容写入文件指针$log处fclose($log);关闭已经打开的$log指针XSS钓鱼攻击网络钓鱼(Phishing)是一种利用欺骗性的电子邮件和伪造的Web站点进行网络诈骗 ，意图引诱受害者给出敏感信息(如用户名、口令、身份证号等信息)的攻击手段主要通过对受害者心理弱点、好奇心、信任度等心理陷阱来实现诈骗。
1.2K00编辑于 2024-11-08 - 来自专栏程序员的知识天地
国外Python黑客技术，攻击自动化玩得真6
黑客攻击首先利用"airpwn"工具创建了目标HTTP，接着对DNS进行攻击。 这种攻击的思想非常简单： 假如在一个开放的WLAN上有两个人：Bob和Eve。 已经知道这种攻击如何运行的了，那么利用Python让我们把这种攻击自动化。 ? 设置Alfa AWUS06H无线网卡 ? 编写攻击代码 我们将利用scapy爬虫模块实现这种黑客攻击。我们开始先侦听目的端口为53的任何UDP包，然后发送这个包给我们后面将要编写名字为send_response的函数： ? 我的手机处于攻击中的截图： ? ?
98032发布于 2018-12-26 - 来自专栏木头编程 - moTzxx
ThinkPHP6 预防XSS攻击的一点小建议
背景 前几天，我们线上项目，出现一些恶意攻击行为； 基本就是恶意用户在一些接口开放的参数上， 填写了类似 <script>alert('搞事情');</script> 的代码，从而影响网站的正常访问 分析 这是典型的 XSS 攻击行为 最简单的处理方式，就是过滤处理请求参数 比如，替换掉 "<script>"、"
" 标签等 或者在请求类中 添加过滤方式：htmlspecialchars 概念了解： 【什么是XSS攻击？ 如何防范XSS攻击？】 、【XSS攻击介绍（一）】 ---- 解决方案 第 ① 种简单方式（不建议，可能造成很多字符转义，影响代码处理逻辑）： 在请求处理类文件 app\Request.php 中，添加 htmlspecialchars
94230编辑于 2022-09-16 - 来自专栏区块链入门
【攻击】日蚀攻击，女巫攻击，重放攻击，DDOS攻击的定义？
在日蚀攻击中，攻击者不像在女巫攻击（Sybil attack）中那样攻击整个网络，而是专注于隔离和瞄准某个特定节点。这种攻击通常会导致受害者节点接收到被操纵的、伪造的区块链视图。 分布式拒绝服务攻击方式在进行攻击的时候，可以对源IP地址进行伪造，这样就使得这种攻击在发生的时候隐蔽性是非常好的，同时要对攻击进行检测也是非常困难的，因此这种攻击方式也成为了非常难以防范的攻击。 攻击方式： 1、SYN Flood攻击 SYN Flood攻击是当前网络上最为常见的DDoS攻击，它利用了TCP协议实现上的一个缺陷。 这种攻击的特点是可以绕过普通的防火墙防护，可通过Proxy代理实施攻击，缺点是攻击静态页面的网站效果不佳，会暴露攻击者的lP地址。 6、UDP DNS Query Flood攻击 UDP DNS Query Flood攻击采用的方法是向被攻击的服务器发送大量的域名解析请求，通常请求解析的域名是随机生成或者是网络世界上根本不存在的域名
5.2K30发布于 2020-09-25 - 来自专栏AI SPPECH
6：L防御对抗样本攻击：蓝队的模型安全加固
工程实践意义、风险、局限性与缓解策略 6. 未来趋势与前瞻预测 1. 背景动机与当前热点 本节核心价值：理解为什么对抗样本攻击成为蓝队的重要挑战，以及当前对抗样本防御领域的应用现状。 2.1 对抗样本攻击的最新技术与防御挑战 对抗样本攻击的技术已经从简单的FGSM（快速梯度符号法）扩展到更复杂的攻击方法： 基于优化的攻击：使用更复杂的优化算法生成对抗样本，如PGD（投影梯度下降） 自适应攻击 ：根据模型的反馈动态调整攻击策略 黑盒攻击：在不知道模型结构和参数的情况下生成对抗样本 物理世界攻击：生成在物理世界中也有效的对抗样本 2.2 对抗训练：L的模型加固策略 对抗训练是防御对抗样本攻击的最有效方法之一 3.1 对抗样本攻击方法对比 攻击方法 攻击类型 攻击效果 计算开销 适用性 FGSM 白盒 中 低 所有模型 PGD 白盒 高 中 所有模型 C&W 白盒 高 高 所有模型 Zoo 黑盒 中 高 黑盒场景 这样既可以防御对抗样本攻击，又能确保整个系统的安全性。 6. 未来趋势与前瞻预测 本节核心价值：展望对抗样本防御的未来发展趋势，以及可能的技术突破。 随着技术的不断发展，对抗样本防御将迎来新的变革。
29710编辑于 2026-03-26 - 来自专栏谢公子学安全
Inveigh结合DNS v6配合NTLM Relay 攻击链的利用
Inveigh结合DNS v6配合NTLM Relay 的利用 通过Inveigh工具内网投毒，欺骗ipv6的DNS服务器，进行WPAD欺骗，结合NTLM Relay攻击链进行利用。 特点 惊该工具包含有以下协议的攻击： -LLMNR [packet sniffer | listener] -DNS [packet sniffer | listener] -mDNS [packet -IPv6 Default=Enabled: (Y/N) IPv6 spoofing/capture. -ICMPv6Interval Default=200: ICMPv6 RA interval in seconds. 当目标计算机重启或重新进行网络配置（如重新插入网线）时， 将会向DHCPv6发送请求获取IPv6配置，然后目标机器的IPv6 DNS将会设置为内网投毒机器的IPv6地址 当目标机器打开浏览器时，
1.7K40编辑于 2022-03-14 - 来自专栏ops技术分享
攻击科普：ARP攻击
一.介绍 ARP攻击的局限性 ARP攻击仅能在以太网（局域网如：机房、内网、公司网络等）进行。 无法对外网（互联网、非本区域内的局域网）进行攻击。 ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击 攻击者向电脑A发送一个伪造的ARP响应，告诉电脑A：电脑B的IP地址192.168.0.2对应的MAC地址是00-aa-00-62-c6-03，电脑A信以为真，将这个对应关系写入自己的ARP缓存表中，以后发送数据时 ，将本应该发往电脑B的数据发送给了攻击者。 同样的，攻击者向电脑B也发送一个伪造的ARP响应，告诉电脑B：电脑A的IP地址192.168.0.1对应的MAC地址是00-aa-00-62-c6-03，电脑B也会将数据发送给攻击者。
3K30发布于 2021-05-26 - 来自专栏FreeBuf
Rockstar Games遭黑客攻击，《侠盗猎车手6》90个开发视频外泄
当地时间9月19日，视频游戏开发商Rockstar Games证实，其热门游戏《侠盗猎车手6》（Grand Theft Auto）开发片段遭到黑客大规模窃取，这一泄露事件立即在游戏圈迅速传播。 据报道，上周末黑客至少泄露了90个游戏片段，都是《侠盗猎车手6》的新开发片段，被一位名为teapot ottuberhacker的用户发布在gtaforums.com网站上。 工作室团队写道：“《侠盗猎车手6》的开发工作将按计划进行，我们将一如既往地致力于为玩家提供真正超出预期的游戏体验，我们将很快再次更新并适时向大家介绍新进展。”
51240编辑于 2022-11-14 - 来自专栏FreeBuf
MOTS攻击之TCP攻击
概述 继续进行MOTS类型攻击方式的进展。 这里再次强调一下，MOTS 是指 Man-On-The-Side，是一种在旁路监听模式下的攻击方式;和 MITM 不同，MITM 是指 Man-In-The-Middle，是中间人攻击。 这种类型的攻击比中间人攻击相对隐秘，其正常情况下只是监听，需要攻击时才进行攻击，并且攻击时只需要发送少量报文，不会出现大流量。所以具有隐蔽、难以发现、攻击效果明显等特点。 ? 不了解的可以点击文末的阅读原文查看下面两篇文章: 《MOTS攻击技术分析》 《MOTS攻击之UDP攻击》 学习过TCP/IP的同学都应该了解，传输层有两种协协议:TCP和UDP，这两种协议本身的特点决定了其应用场景的不同 针对TCP的攻击这里主要介绍两种方式：DOS和劫持，其他类型的攻击，大家可以完善、补充。 2.
2K50发布于 2018-02-28 - 来自专栏全栈程序员必看
CSRFXSRF攻击和XSS攻击
XSS攻击发生的条件是可以执行javascript脚本，一般在站点中总会有发表文章、留言等信息的表单，这种表单一般是写入到数据库中，然后在某个页面进行展示。 我们可以在这些表单中直接编写javascript代码（<script>alert("哈哈哈哈，你被攻击了!");</script>）进行测试，看是否可以执行。 如果在信息展示页面js代码可以执行，XSS攻击就成功了。 CSRF攻击能够成功，是因为黑客可以完全伪造用户的请求，该请求中所有的用户验证信息都是存在于cookie中，因此黑客可以在不知道这些验证信息的情况下直接利用用户自己的cookie 来通过安全验证。 可以在 HTTP 请求中以参数的形式加入一个随机产生的 token，并在服务器端建立一个拦截器来验证这个 token，如果请求中没有token或者 token 内容不正确，则认为可能是 CSRF 攻击而拒绝该请求
1.2K20编辑于 2022-07-21 - 来自专栏FreeBuf
一加6手机的Bootloader漏洞可让攻击者控制设备
你近期是否购买了一加6手机，或正计划购买一部呢？看完这篇报告性的文章，你可能会望而却步。 因为，最近安全研究人员披露在OnePlus 6 bootloader中，存在严重的安全漏洞，即使bootloader被锁定，也可以由他人启动任意或修改过的images，并最终完全控制你的手机。 ? Edge Security的安全研究员Jason Donenfeld发现，OnePlus 6上的引导加载程序竟然未被完全的锁定，这意味着任何人都可以将任何修改过的image刷入手机上并完全控制手机。 在视频中Donenfeld展示了攻击者是如果通过物理访问设备，使用ADB工具的fastboot命令启动被修改的恶意image，并最终完全控制受害者设备的过程。 视频演示： ? 正如你在视频中看到的那样，攻击者甚至不需要开启USB调试模式，只需将受害者的OnePlus 6通过数据线插入其计算，重启手机进入Fastboot模式，然后通过修改后的启动映像进行传输即可。
1.1K00发布于 2018-07-30 - 来自专栏FreeBuf
加密货币交易巨头FTX遭攻击申请破产，6亿美元资产流出
当地时间11月11日，据外媒报道，加密货币交易所FTX在其Telegram频道宣布遭到黑客攻击，加密钱包中被盗资金超过6亿美元。在同一天，FTX向纽约证券交易所申请破产保护。
53120编辑于 2023-03-29 - 来自专栏全栈程序员必看
DOS攻击工具(dos攻击教程)
DoS(Denial Of Service)攻击是指故意的攻击网络协议实现的缺陷或直接通过野蛮手段残忍地耗尽被攻击对象的资源， 目的是让目标计算机或网络无法提供正常的服务或资源访问，使目标系统服务系统停止响应甚至崩溃 然而随着网络上免费的可用DDoS工具增多，DoS攻击也日益增长，下面介绍几款Hacker常用的DoS攻击工具。 一般来说,该工具有三种攻击模式, 第一个被称为测试模式，是非常基本的; 第二个是正常的DOS攻击模式; 最后一个是带有HTTP / TCP / UDP / ICMP消息的DOS攻击模式。 这些是DDOSIM的主要特点： 模拟几个僵尸攻击 随机的IP地址 TCP-connection-based攻击 应用程序层DDOS攻击 HTTP DDos等有效的请求 与无效请求HTTP DDoS(类似于直流 下载: https://code.google.com/p/r-u-dead-yet/ 6、 Tor’s hammer Tor’hammer是另一个不错的DOS测试工具。
7.4K31编辑于 2022-08-02 - 来自专栏服务器安全
DDOS攻击攻击种类和原理
DoS攻击、DDoS攻击和DRDoS攻击相信大家已经早有耳闻了吧! 不过这3种攻击方法最厉害的还是DDoS，那个DRDoS攻击虽然是新近出的一种攻击方法，但它只是DDoS攻击的变形，它的唯一不同就是不用占领大量的“肉鸡”。 还是刚才的那个例子，你的机器每秒能发送10个攻击数据包，而被攻击的机器每秒能够接受100的数据包，这样你的攻击肯定不会起作用，而你再用10台或更多的机器来对被攻击目标的机器进行攻击的话，那结果就可想而知了 同Smurf攻击一样，黑客所发送的请求包的源IP地址是被攻击主机的地址，这样受欺骗的主机就都会把回应发到被攻击主机处，造成被攻击主机忙于处理这些回应而瘫痪。 DDoS究竟如何攻击? 6. 认真检查网络设备和主机/服务器系统的日志。只要日志出现漏洞或是时间变更，那这台机器就可 能遭到了攻击。 7. 限制在防火墙外与网络文件共享。
5.4K00发布于 2018-09-07 网络攻击原理与攻击方法
网络攻击原理 网络攻击由攻击者发起，使用一定的攻击工具，通过某种访问方式，达到一定的攻击效果，实现某种攻击意图。其基本原理包括： 利用漏洞：网络攻击往往依赖于目标系统、软件或网络通信中存在的漏洞。 攻击者会利用这些漏洞来执行恶意操作，如数据窃取、系统资源滥用或恶意代码的传播。 社会工程学：社会工程学是攻击者利用人类心理和行为模式来获取信息或操控行为的技巧。 网络攻击方法 以下是一些常见的网络攻击方法及其详细描述： 恶意软件攻击： 病毒：具有自我复制功能的恶意软件，可以通过感染其他文件或系统来扩散。 钓鱼攻击： 基本原理：攻击者伪装成合法实体或组织，引诱用户提供个人敏感信息，如账号密码、信用卡信息等。这种攻击形式广泛存在于日常的数字生活中，通常通过电子邮件、社交媒体信息或虚假网站等渠道展开。 跨站脚本攻击（XSS）： 基本原理：攻击者利用Web程序对用户输入检查不足的漏洞，将可执行恶意脚本注入网站或Web应用。
46910编辑于 2026-02-03- 来自专栏全栈程序员必看
dos攻击防范措施_dos攻击和ddos攻击的区别
DoS是一种利用单台计算机的攻击方式。 DdoS攻击是利用一批受控制的机器向一台机器发起攻击，这样来势迅猛的攻击令人难以防备，因此具有较大的破坏性。 所以说防范DdoS攻击变得更加困难，如何采取措施有效的应对呢?预防为主保证安全DdoS攻击是黑客最常用的攻击手段，下面列出了对付它的一些常规方法。 (2)在骨干节点配置防火墙 防火墙本身能抵御DdoS攻击和其他一些攻击。在发现受到攻击的时候，可以将攻击导向一些牺牲主机，这样可以保护真正的主机不被攻击。 特别是一个公司使用了负载均衡设备，这样当一台路由器被攻击死机时，另一台将马上工作。从而最大程度的削减了DdoS的攻击。
1.8K50编辑于 2022-11-10
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号