爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

22行代码的JS脚本导致英国航空公司38万乘客数据泄露

# 英国航空公司数据泄露事件深度分析教学文档 ## 事件概述 2018年9月6日，英国航空公司(British Airways)发布声明称因遭黑客攻击导致38万乘客数据被盗。泄露的数据包括个人基本信息和付款记录，但不包括护照信息。 ## 受影响范围 - **受影响渠道**： - 英航官网进行付款操作的乘客 - 英航手机APP进行付款操作的乘客 - **时间范围**：2018年8月21日晚22:58至2018年9月5日晚21:45 ## 攻击者分析：Magecart组织 Mag

2025-08-17 12:38:49

基于机器学习的WEB攻击分类检测模型

# 基于机器学习的WEB攻击分类检测模型教学文档 ## 1. 概述本文档详细介绍了基于机器学习的WEB攻击分类检测模型，该模型采用聚类和分类相结合的方法，能够有效检测SQL注入、XSS攻击等多种WEB攻击类型。模型通过分析URL特征，使用K-means聚类和随机森林分类算法，实现了对新型WEB攻击行为的发现。 ## 2. 系统架构 ### 2.1 整体流程 1. **日志预处理**：收集并处理网络访问日志 2. **聚类模型**：使用K-means算法形成正常和已知攻击的样本簇 3.

2025-08-17 12:38:07

2018年9月Python计算机二级复习攻略

# Python计算机二级考试全面教学文档 ## 考试概述 - **考试方式**: 上机考试 - **考试时长**: 120分钟 - **满分**: 100分 - **题型及分值**: - 单项选择题40分(含公共基础知识部分10分) - 操作题60分(包括基本编程题和综合编程题) - **考试环境**: - Windows 7操作系统 - Python 3.4.2至Python 3.5.3版本 - IDLE开发环境 ## 一、Python语言基本语法元素 ### 1

2025-08-17 12:36:51

# 暗网全面指南：原理、访问方法与安全注意事项 ## 1. 暗网基本概念 ### 1.1 暗网定义暗网(Deep Web)是互联网中无法通过常规搜索引擎(如Google)访问的部分，需要通过特殊工具才能访问。暗网是深网(Deep Web)的一个子集，专门指那些被刻意隐藏的网络内容。 ### 1.2 暗网与深网的区别 - **表面网络(Surface Web)**：可通过常规搜索引擎访问的公开网络内容 - **深网(Deep Web)**：所有无法通过搜索引擎索引的网络内容，包括： -

2025-08-17 12:34:15

Webshell入侵检测初探（一）

# Webshell入侵检测与防御全面指南 ## 1. Webshell概述 ### 1.1 Webshell定义 Webshell是一种基于Web的恶意脚本，攻击者通过上传此类脚本获取网站服务器控制权。它通常以ASP、PHP、JSP等网页脚本形式存在，能够执行系统命令、管理文件、操作数据库等。 ### 1.2 常见攻击方式 - 直接上传获取webshell - 通过SQL注入漏洞获取 - 利用远程文件包含(RFI)漏洞 - 通过FTP弱口令上传 - 利用XSS漏洞作为攻击跳板 - 通过后

2025-08-17 12:33:23

代码自动化扫描系统的建设（上）

# 代码自动化扫描系统建设指南 ## 一、背景与需求 ### 1.1 为什么需要自动化扫描系统 - **开发模式演变**：从瀑布模型到敏捷开发，开发周期从数年缩短至数天 - **传统扫描的不足**：无法适应快速迭代的开发流程 - **核心需求**： - 在有限时间内发现尽可能多的安全问题 - 能够与CI(持续集成)系统无缝集成 - 实现自动化触发和结果处理 ### 1.2 自动化扫描系统的定位 - **解耦设计**：将扫描引擎与自动化系统分离 - 扫描引擎：专注于安全漏

2025-08-17 12:32:20

Python系列课程——人工智能篇简单入门

# Python人工智能入门教学文档 ## 一、机器学习基础篇 ### 1. 机器学习简介及开发环境 - Python作为机器学习首选语言的优势 - 常用开发环境配置：Anaconda、Jupyter Notebook - 基础库介绍：NumPy、Pandas、Matplotlib、Scikit-learn ### 2. 监督学习-分类学习 #### 线性分类器 - 基本原理与数学表达 - 实现肿瘤良恶性预测案例 - 评估指标：准确率、召回率、F1值 #### 支持向量机(SVM) -

2025-08-17 12:31:28

HackerOne漏洞案例 | 子域名劫持漏洞的挖掘指南

# 子域名劫持漏洞挖掘与利用全面指南 ## 1. 子域名劫持漏洞概述子域名劫持(Subdomain Takeover)是指由于错误配置导致子域名指向未使用的第三方服务，攻击者通过在该服务注册账户声明对该子域的控制权，从而接管子域名并部署恶意内容。 ### 1.1 基本攻击原理 1. 目标网站存在子域名(如subdomain.example.com) 2. 该子域名DNS记录指向第三方服务(如GitHub Pages) 3. 该子域名在第三方服务上未被注册使用 4. 攻击者可在第三方服务

2025-08-17 12:30:48

[红日安全]代码审计Day11 - unserialize反序列化漏洞

# PHP反序列化漏洞深入分析与利用 ## 1. 反序列化基础概念 PHP反序列化是将序列化的字符串还原为PHP变量或对象的过程。当攻击者能够控制反序列化的输入时，就可能利用这一特性执行恶意操作。 ### 1.1 序列化格式 PHP序列化支持以下几种数据类型： - String - Integer - Boolean - Null - Array - Object 示例序列化字符串： ``` O:8:"Template":2:{s:9:"cacheFile";s:10:"./test.

2025-08-17 12:19:52

[红日安全]代码审计Day12 - 误用htmlentities函数引发的漏洞

# HTML实体编码误用引发的安全漏洞分析 ## 1. 漏洞背景本文分析了由于PHP中`htmlentities()`函数使用不当导致的安全漏洞，主要包括XSS(跨站脚本攻击)和SQL注入两种类型。该漏洞源于开发者对`htmlentities()`函数参数配置不当，未能正确处理单引号和双引号的转义。 ## 2. htmlentities函数详解 ### 2.1 函数定义 ```php string htmlentities ( string $string [, int $flags

2025-08-17 12:18:40

技术讨论 | 如何对经前端加密后的数据进行爆破

# 前端加密数据爆破技术详解 ## 前言本文详细讲解如何对采用前端加密的登录系统进行爆破攻击，涵盖RSA和MD5两种加密方式的实战案例。通过本文，您将掌握前端加密分析、加密过程模拟以及自动化爆破的技术要点。 ## 案例一：RSA本地加密爆破 ### 系统分析 1. **登录流程**： - 输入正确用户名密码后，系统向注册手机号发送验证码 - 输入正确验证码完成登录 - 关键漏洞：系统未限制验证码获取频率 2. **加密方式**： - 使用RSA非对称加密

2025-08-17 12:17:33

SecWiki周刊（第238期）

# 网络安全技术周刊（第238期）深度解析与教学文档 ## 一、安全资讯与案例分析 ### 1.1 实际攻击案例研究 1. **味多美服务器入侵事件** - 攻击手法：服务器渗透 - 窃取数据：36万张蛋糕券 - 变现方式：黑市变卖 - 法律后果：攻击者受审 2. **Mirai僵尸网络案例** - 作者合作：与FBI合作换取减刑 - 技术特点：IoT设备僵尸网络 - 法律启示：网络安全犯罪量刑考量 3. **数据泄露事件汇总** - M

2025-08-17 12:16:51

跳转到页