搜索[网站渗透测试]结果-低调大师优秀个人博客

精选列表

搜索[网站渗透测试]，共10015篇文章

Springboot2将连接池hikari替换为druid，体验最强大的数据库连接池

spring.datasource.hikari.connection-timeout : 连接数据库超时时间 # spring.datasource.hikari.connection-test-query : 连接测试语句

2025-09-05

Docker使用Oracle官方镜像安装(12C,18C,19C)

查看数据库运行状态 sh 复制代码 select status from v$instance; 修改sys用户密码 sh 复制代码 alter user sys identified by oracle; 外网连接测试

2025-09-05

Chrome 正在测试新功能：让网站了解你设备的性能

谷歌正在为 Chrome 浏览器开发一项名为“CPU Performance API”的新功能，允许网站了解用户设备的性能水平。

2025-10-17

微软 Edge 浏览器通过众包测试优化网站通知提示

Microsoft 将会使用众包测试的方式来确定是否在 Microsoft Edge 浏览器中显示网站的通知对话框提示。

2021-02-23

如何使用沙箱测试手机网站支付辅助接口（java版）

说明：本帖是利用支付宝沙箱测试电脑网站支付接口，demo中会配置个人的沙箱账号信息，方便大家测试。

2019-04-24

自动化测试 (一) 12306火车票网站自动登录工具

还记得2011年春运，12306火车票预订网站经常崩溃无法登录吗。今天我们就开发一个12306网站自动登录软件。

2018-03-07

网站性能测试指标（QPS，TPS，吞吐量，响应时间）详解

常用的网站性能测试指标有：吞吐量、并发数、响应时间、性能计数器等。并发数并发数是指系统同时能处理的请求数量，这个也是反应了系统的负载能力。

2017-12-09

Citrix密码绕过漏洞引发的渗透

Citrix密码绕过漏洞引发的渗透 simeon Citrix系统以前听说过，未真正操作过，对于Citrix系统的研究来自与好友Micky的交流，后面对此进行了一些研究，应该说小有心得，撰文与大家一起分享

2017-11-11

网站安全检测对帝国CMS代码的后台功能性安全测试

最近我们SINE安全在对帝国CMS系统进行代码安全审计的时候，发现该系统存在网站漏洞，受影响的版本是EmpireCMS V7.5，从帝国官方网站下载到本地，我们人工对其代码进行详细的漏洞检测与安全代码分析

2019-09-08

云栖科技评论第41期：互联网渗透现实社会 AI+物联网渗透物理世界

1、Intel被爆出CPU底层漏洞引起大范围安全危机 Intel被爆出CPU底层漏洞引起大范围安全危机【新闻摘要】Intel的CPU被爆出来两个漏洞，分别被命名为Meltdown和Spectre，该漏洞将导致攻击者可以窃取到内存信息。如果要修复这个漏洞，暂时无法依靠处理器代码更新，必须在操作系统层面修复，系统内核需要重新设计才能彻底规避这个问题。此次漏洞衍生的安全问题波及面甚广，所有芯片厂商（Intel, AMD, ARM）和主要的操作系统（Windows, Linux, macOS, Android, ChromeOS）都将受到影响。目前各云计算厂商也纷纷对此修复时间作出回应。（阅读报道）【小云评论】由于云的整体安全性、安全意识、安全能力更强，和云计算厂商相比，中小微企业和个人用户修复此漏洞的技术门槛及成本会更高，

2018-03-06

2017年最佳iPhone渗透APP及工具

1. iRET – iOS逆向工程工具包渗透测试人员在某些时候，常常需要对一些特定的任务进行反复的测试，才能取得成功并提高效率。但这对于测试人员而言，是件非常低效率的事。

2017-07-31

英特尔渗透中国物联网市场

对英特尔而言，物联网意味着未来。据麦肯锡全球研究中心的一项报告显示，在过去五年互联设备的数量增长了300%，并预计到2025年，各种物联网应用带来的经济规模可能会超过10万亿美元。而根据英特尔的预测，到2020年将有500亿台形式多样的智能互联设备。物联网与云计算、大数据、移动互联网同属战略新兴产业，它们之间相互促进、协同发展，占据未来。这也让众多芯片厂商加入对物联网市场的争夺。由于传统PC芯片业务增长停滞，英特尔迫切需要转型，正全面加速物联网的发展和部署，希望推动物联网变革时代的到来。与PC时代不同的是，物联网时代计算无处不在。每个设备、每个物体都将具备计算能力，因此集成的计算解决方案将向尺寸更小、运行速度更快、功能更灵活、产量更大的方向演化。所以自2013年起，英特尔便开始拓展低功耗产品路线图，其中包括专为物联网智能系统而设计的凌动处理器E3800产品系列，以及低能耗、小内核的英特尔Quark系统芯片X1000。 2015年英特尔Quark SE系统芯片以及英特尔Quark微控制器D1000和D2000面向物联网推出，英特尔正式将触角延伸至微控制器(MCU)领域。通过提供一系列从至强、酷睿、凌动到Quark的基础性构建模块，英特尔希望帮助开发者和服务提供商快速、顺利地开发和提供物联网解决方案。 9月28日，2016英特尔物联网解决方案大会在北京召开。英特尔销售与市场事业部副总裁兼全球物联网销售总经理斯若玫 (Rose Schooler)和英特尔公司物联网事业部中国区总经理陈伟接受了界面新闻的采访。 “中国物联网市场潜力巨大，英特尔物联网正在中国全面布局，加速产业合作升级，为中国物联网的发展提供驱动力。”据斯若玫介绍，自2013年英特尔嵌入式事业部正式更名为英特尔物联网事业部后，英特尔一直重视在华的物联网发展策略，并将发展重点放在智能零售、智能安防、智慧能源、智能制造、智能交通与智慧课堂六个领域。对于重点领域的选择，陈伟解释称，原则是以点带面，专注于对实时计算需求比较高的、有市场刚需的领域。以智能安防为例，英特尔认为物联网技术的发展可以帮助平安城市建设从传统安防转向智慧城市建设，将基于英特尔架构的技术应用于后端产品与前端和边缘设备中。多家本土安防企业如海康威视、浙江大华、苏州科达等均与英特尔展开了合作。事实上，由于不同的垂直行业、不同的服务，需要不同的连接方式。诸如智能安防、智能交通等领域对高数据速率、高可靠连接、高安全性和高计算性能有连接需求，而智能穿戴设备、无人机等应用对低功耗则有更高要求。因此各大芯片公司在物联网布局时有不同的侧重点。例如高通在移动设备芯片上占据优势，因此由智能手机业务延伸的智能家庭、可穿戴设备、智能医疗、无人机和机器人等领域是其侧重点。其推出的Snapdragon Flight无人机平台被大疆创新、零度智控等多家无人机厂商采用。而英特尔在智能硬件、智能家庭等领域相对弱势，但面向工业控制领域的嵌入式芯片业务已发展多年，因此在物联网上更倾向于工业领域的部署。 “我们积极寻求大型平台供应商合作，如IDF上我们宣布了跟通用电气合作，这将满足端到端的物联网解决方案的供应。”在谈到转型面临的挑战时，斯若玫认为从产品的角度来说，以前更多提供的是相对标准化的产品，现在则要给客户提供比较定制化的解决方案。因此，英特尔的销售团队正进行重组来适应客户在垂直行业中整合的一些新的要求，同时对资源进行重新调配，并和软件供应商、系统集成商进行接洽。不过斯若玫认为与其说将出现“爆炸性的突破”，英特尔在中国市场更可能出现的是“令人兴奋的进展”。 “物联网产业链复杂，其中包括传感器的供应商、终端的供应商、硅片的生产商、软件的提供商、系统的供应商及系统集成商等等。在这样的市场中转型或突破很难一夜之间发生，不过由于参与者是PC时代的2-3倍，一旦走上轨道将呈指数型增长。”斯若玫说。不过这样的“进展”注定不会一帆风顺。在演讲中斯若玫提到从业务的角度来看物联网解决方案的部署将面临解决方案可扩展性、成本/预算、安全性和缺乏解决方案四大挑战。对于英特尔中国如何帮助合作伙伴去解决这些挑战，陈伟并未给出更多的解释。 “对于中国的合作伙伴，我们将由产业事业部和销售部提供相应的支持。”陈伟说道。本文转自d1net（转载）

2017-07-02

Hive任意命令/代码执行漏洞+渗透实例

漏洞详情： HQL可以通过transform自定义Hive使用的 Map/Reduce 脚本，从而调用shell/python等语言，导致攻击者可以通过hive接口等相关操作方式直接获取服务器权限测试代码

2013-02-16

微软发布开源网络渗透模拟器CyberBattleSim

微软发布了开源网络攻击模拟器CyberBattleSim，该项目使用基于Python的Open AI Gym接口构建，能够使安全研究人员和数据科学家创建模拟的网络环境。 Microsoft 365 Defender研究团队创建了CyberBattleSim，以对攻击者在最初获得立足点后如何通过网络横向移动进行建模。 “该环境由一组计算机构成网络，可对固定的网络拓扑和一组预定义的漏洞进行参数化配置，项目可以利用这些漏洞在网络中进行横向移动”。 “模拟攻击者的目标是通过利用这些漏洞来获取网络的相关权限，攻击者在网络中进行横向平移时，防御Agent会监视网络活动以检测攻击者的存在并遏制攻击”，Microsoft 365 Defender研究团队对此解释道。为了构建模拟环境，研究人员将在网络上创建各种节点，并在节点上配置运行的服务、存在的漏洞以及如何保护设备。自动化的攻击者Agent部署在环境中，攻击者会随机选择节点进行攻击。尽管许多行为可能会在XDR或SIEM系统中触发告警，但微软希望通过该模拟器更好地理解AI如何分析横向平移并更好地对其进行防御。 “借助CyberBattleSim，我们看到了将强化学习应用于安全领域的巨大潜力。我们邀请研究人员和数据科学家在我们实验的基础上继续研究，希望这项工作可以不断扩展并激发出新的灵感，有效地解决安全问题”。

2021-04-27

记录一次SQL引起的内网渗透

二、 WEB点进入内网这次渗透是从站库分离的情况下在深入进去内网在拿下域控服务器，也都是普通的渗透思路，并没有什么技术含量！首先WEB点是一个MSSQL注入漏洞，并且这个注入是sa权限的！

2020-11-08

Chrome 开始测试三位数用户代理，以检查网站兼容性

在上个月，我们曾报道了 Mozilla 开始在 Firefox 上测试 "Firefox/100.0" 用户代理，以避免 Firefox 浏览器在明年 3 月从现有的两位数版本号升级至三位数时，可能出现的网站加载异常情况的发生

2021-09-27

渗透攻防Web篇-深入浅出SQL注入

推荐使用浏览器扩展harkbar作为手工测试工具。

2022-08-26

阿里云向物流业渗透货运司机受益

本文讲的是阿里云向物流业渗透货运司机受益“10吨橘子拉到石家庄，要13米高栏车”。跑了十年货运的王师傅用手机找货时，看到这样一条正符合他的信息，几下点击之后便同货主达成了交易。

2017-09-25

物联网正渗透智慧生活方方面面

物联网安防在每个子系统的应用无不渗透着“智能化”和“一体化”的理念。

2017-08-31

网站如何动静分离-网站性能优化（1）

活动拼团》：https://www.aliyun.com/1111/2019/group-buying-share【限时】1年86元，3年229元，用来建站和编程学习【附WordPress建站教程】网站的动静分离实践

2019-11-02

网站建设教程：如何建设自己的网站？

很多从来没有做过网站的新手都很想知道，如何建设自己的网站，需要准备什么？步骤有哪些？在讲解之前，需要先明白网站主要由什么组成，一个完整的网站必须具备三元素：域名，网站空间（服务器），网站程序。

2019-06-23

终于有人把逆向渗透的活也教给AI干了

可一碰到逆向、渗透这类活儿就卡壳——APK 该用 jadx 还是 apktool？前端加密参数怎么逆？CTF 该翻哪个脚本？AI 往往给你瞎编一条命令，跑起来全是坑。

2026-09-08

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。