全球最大的肉类供应商JBS遭遇勒索软件攻击，多家工厂不得不停止运营数日，最后迫不得已支付了价值1100万美元的比特币作为赎金。据《新西兰先驱报》报道，新西兰政府机构称，包括勒索软件在内的恶意软件攻击较去年增加了2008%。回顾最近发生的一系列网络攻击事件，勒索软件显然已经成为网络罪犯的有力武器，由于 ...
分类：
其他好文 时间：
2021-06-22 18:33:14
阅读次数：
0
随着科技的发展，服务器攻击的成本越来越低，如果不重视ddos防护，服务器很容易成为攻击目标，受到DDoS攻击。那么如何防止服务器被DDoS攻击呢？ ? 分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。 常 ...
分类：
其他好文 时间：
2021-04-23 11:48:55
阅读次数：
0
随着最近网络攻击的激增，企业安全已成为重中之重。由于IT管理员的任务太多，大部分人只能用很少的时间来检查IT安全性。但是，并非所有的企业都有CIO来帮助确保企业的IT安全。 当数据泄露确实发生时，企业有两种选择：报告泄露情况；或隐藏泄露情况以避免损害其品牌形象和声誉。令公众遗憾的是，许多企业（如Ub ...
分类：
其他好文 时间：
2021-02-10 13:32:35
阅读次数：
0
免责声明：本文作者竭力保证文章内容可靠，但对于任何错误、疏漏或不准确的内容，作者不负任何责任。文章部分内容来源于网络是出于传递更多信息的目的，对此不负任何法律责任。本文仅用于技术分享与讨论，严禁用于其他用途。 一、基于DNS的隐蔽通信 企业网络经常面临网络攻击者窃取有价值和敏感数据的威胁。复杂的攻击 ...
分类：
其他好文 时间：
2020-09-17 18:11:03
阅读次数：
43
随着企业和个人用户针对防护网络钓鱼攻击策略的调整，网络犯罪分子也随之更新攻击方式，其网络攻击形式变得花样繁多，让人防不胜防。不论他们的攻击怎么变，我们都需要了解最新的网络钓鱼统计数据以及时调整防护网络钓鱼攻击的方案，才能有效防范网络攻击事件发生而造成重大损失。 锐成信息平台根据最新外媒报告整理了29 ...
分类：
其他好文 时间：
2020-06-08 12:49:03
阅读次数：
758
##一、实验目标 本实践的目标理解常用网络攻击技术的基本原理。 1、做不少于7个题目，共3.5分。包括(SQL,XSS,CSRF)。 2、抓图包括学号，P图或无学号，每张扣0.5分 ，超过两张者此项不得分。（1分） 3、抄袭别人者0分 ##二、实践过程 ###（一）实验环境 在本次实验中，用到的环境 ...
分类：
Web程序 时间：
2020-05-31 10:44:23
阅读次数：
84
1. 实践基础 1.1 实践目标 1.1.1 实践对象 2.kali linux 1.1.2 实践内容 Webgoat实践 理解常用网络攻击技术的基本原理 1.1.3 实践要求 做不少于7个题目，共3.5分。包括(SQL,XSS,CSRF)。 抓图包括学号，P图或无学号，扣0.5分 （0.5分） 1 ...
分类：
Web程序 时间：
2020-05-31 01:06:22
阅读次数：
73
实践内容 本实践的目标是理解常用网络攻击技术的基本原理,做不少于7个题目,共3.5分。包括（SQL，XSS，CSRF）。Webgoat实践下相关实验。 实践步骤 WebGoat 的安装 1、docker 运行 WebGoat docker pull webgoat/webgoat-8.0 docke ...
分类：
Web程序 时间：
2020-05-30 21:40:41
阅读次数：
98
2019-2020-2 网络对抗技术 20175213吕正宏 Exp9 Web安全基础 一、实验概要 1.实验要求 本实践的目标理解常用网络攻击技术的基本原理，做不少于7个题目，共3.5分。包括(SQL,XSS,CSRF)。Webgoat实践下相关实验。 2.基础问题回答 ①SQL注入攻击原理，如何 ...
分类：
Web程序 时间：
2020-05-29 23:07:27
阅读次数：
89
一、实验目标 理解和应用常用网络攻击技术的基本原理。 二、实验步骤 （一）SQL注入攻击 1.命令注入：Command Injection 原理：命令注入是通过在应用中执行宿主操作系统的命令，来达到破坏目的的一种攻击方式。如果我们的应用程序将不安全的用户输入传递给了系统命令解析器（shell），那么 ...
分类：
Web程序 时间：
2020-05-26 17:58:37
阅读次数：
72
