- 常见的Web攻击手段SQL注入介绍SQL注入，就是在我们执行Sql的时候，拼接了一些不可控的入参，导致执行的sql偏离了我们预期的效果，从而被攻击者所利用。错误代码示例// 错误1 任意拼接sql// 说明：当name值为 1’ or 1=1时，造成注入String sql = “select * from user where name =”+name+" and password="+p... 常见的Web攻击手段SQL注入介绍SQL注入，就是在我们执行Sql的时候，拼接了一些不可控的入参，导致执行的sql偏离了我们预期的效果，从而被攻击者所利用。错误代码示例// 错误1 任意拼接sql// 说明：当name值为 1’ or 1=1时，造成注入String sql = “select * from user where name =”+name+" and password="+p...
- 信息收集端口扫描使用nmap进行端口探测，发现开放了大量端口。通过扫描结果中提到的一些服务是25/SMTP、53/DNS、389/LDAP、445/SMB和5985/WinRM。这些服务的存在表明这台机器可能是一个 Active Directory 域控制器。nmapmail.outdated.htb还在TCP 25 和dc.outdated.htbLDAPoutdated.htb端口（63... 信息收集端口扫描使用nmap进行端口探测，发现开放了大量端口。通过扫描结果中提到的一些服务是25/SMTP、53/DNS、389/LDAP、445/SMB和5985/WinRM。这些服务的存在表明这台机器可能是一个 Active Directory 域控制器。nmapmail.outdated.htb还在TCP 25 和dc.outdated.htbLDAPoutdated.htb端口（63...
- 【PHP特性-变量覆盖】函数的使用不当、配置不当、代码逻辑漏洞 【PHP特性-变量覆盖】函数的使用不当、配置不当、代码逻辑漏洞
- MSF exploits（渗透攻击模块）：Active Exploit（主动渗透攻击）、Passive Exploit（被动渗透攻击） MSF exploits（渗透攻击模块）：Active Exploit（主动渗透攻击）、Passive Exploit（被动渗透攻击）
- 【状态值漏洞专题】回显值、Response值、Session值，原理、利用过程 【状态值漏洞专题】回显值、Response值、Session值，原理、利用过程
- 【接口漏洞专题】接口遍历、接口调用重放、接口参数篡改、接口未授权访问 【接口漏洞专题】接口遍历、接口调用重放、接口参数篡改、接口未授权访问
- 【攻防世界WEB】难度二星6分：upload1、warmup、Web_php_unserialize、supersq 【攻防世界WEB】难度二星6分：upload1、warmup、Web_php_unserialize、supersq
- 【攻防世界WEB】难度二星6分：webshell、command_execution、xff_referer、php 【攻防世界WEB】难度二星6分：webshell、command_execution、xff_referer、php
- 【攻防世界WEB】难度五星15分进阶题：ics-07 【攻防世界WEB】难度五星15分进阶题：ics-07
- 【SQL注入】 【SQL注入】
- 【中断的身份验证】 【中断的身份验证】
- 【访问控制中断】 【访问控制中断】
- 内网的基础知识、内网信息收集常用命令、内网信息收集工具 内网的基础知识、内网信息收集常用命令、内网信息收集工具
- （1）防护墙的基础知识、 （2）常用命令 （3）出入站策略等 （1）防护墙的基础知识、 （2）常用命令 （3）出入站策略等
- 代理技术&IP隧道技术理论知识-通讯&上线基础知识 代理技术&IP隧道技术理论知识-通讯&上线基础知识
上滑加载中
推荐直播
-
Skill 构建 × 智能创作：基于华为云码道的 AI 内容生产提效方案2026/03/25 周三 19:00-20:00
余伟，华为云软件研发工程师/万邵业（万少），华为云HCDE开发者专家
本次直播带来两大实战：华为云码道 Skill-Creator 手把手搭建专属知识库 Skill；如何用码道提效 OpenClaw 小说文本，打造从大纲到成稿的 AI 原创小说全链路。技术干货 + OPC创作思路，一次讲透！
回顾中 -
码道新技能，AI 新生产力——从自动视频生成到开源项目解析2026/04/08 周三 19:00-21:00
童得力-华为云开发者生态运营总监/何文强-无人机企业AI提效负责人
本次华为云码道 Skill 实战活动，聚焦两大 AI 开发场景：通过实战教学，带你打造 AI 编程自动生成视频 Skill，并实现对 GitHub 热门开源项目的智能知识抽取，手把手掌握 Skill 开发全流程，用 AI 提升研发效率与内容生产力。
回顾中 -
“虾”路相逢 脑洞无穷-龙虾Show& Talk2026/04/16 周四 15:00-18:00
叶文彬-华为云运营顾问、陈晶杰-华为云开发者专家、李成-华为云AI架构师、张剑-HCDE开发者专家
以OpenClaw为代表的AI智能体引发全民狂热，这场狂欢背后，是AI从"对话工具"向"数字员工"的范式跃迁，是用户渴望能自主执行任务、真正"干活"的AI代理。华为云已正式开启Openclaw体验计划，支持用户将龙虾部署在华为云上，与本地隐私数据进行隔离，如何让每一位用户优雅的“养虾”？欢迎收看本次直播
即将直播
热门标签