反序列化漏洞：数据对象的致命陷阱

反序列化漏洞：数据对象的致命陷阱 在现代软件开发中，序列化是将对象转换为可存储或传输格式（如 JSON、XML、二进制）的过程，反序列化则是将这些数据还原为对象。这个看似简单的操作，却隐藏着巨大的安全风险——反序列化漏洞。 一、什么是反序列化漏洞 反序列化漏洞发生在应用程序将不可信数据反序列化为对象
作者：Yolo
分类： 网络安全

UDP协议：无连接的快速传输

UDP协议：无连接的快速传输 在 TCP 协议以其可靠性和有序性占据互联网传输主流的同时，UDP（User Datagram Protocol，用户数据报协议）以另一种姿态存在——它不做任何保证，却因此获得了极致的速度。如果说 TCP 是一位严谨的快递员，反复确认包裹是否送达，那么 UDP 更像是一
作者：Yolo
分类： 网络协议

命令注入与代码执行：危险的动态执行

命令注入与代码执行：危险的动态执行 命令注入（Command Injection）和远程代码执行（RCE）是 Web 安全中最危险的漏洞之一。攻击者通过注入恶意命令或代码，可以直接控制服务器、窃取数据、植入后门，甚至以此为跳板渗透到整个内网。这篇文章深入讲解这两种漏洞的原理、利用方式和防御策略。 一
作者：Yolo
分类： 网络安全

CSRF跨站请求伪造：身份冒用的艺术

CSRF跨站请求伪造：身份冒用的艺术 CSRF（Cross-Site Request Forgery，跨站请求伪造）是一种利用用户已认证身份执行非预期操作的攻击。与 XSS 不同，CSRF 不窃取用户数据，而是冒充用户发起请求。它被称为"睡梦中的攻击"——用户在不知情的情况下完成了转账、改密等危险操
作者：Yolo
分类： 网络安全

HTTPS 协议详解：安全传输的基石

HTTPS 协议详解 HTTPS（HyperText Transfer Protocol Secure）是 HTTP 的安全版本。它在 HTTP 的基础上加入了 TLS/SSL 加密层，确保数据在传输过程中不被窃听、篡改或伪造。今天，几乎所有网站都在使用 HTTPS，它已经成为互联网安全的基础设施。
作者：Yolo
分类： 网络协议

文件上传漏洞：从任意文件到GetShell

文件上传漏洞（File Upload Vulnerability）是 Web 安全中危害最大的漏洞之一。攻击者上传恶意文件到服务器，就能执行任意代码、控制服务器，甚至作为跳板渗透到内网。这篇文章从原理、攻击手法、绕过技巧到防御方案，系统地讲解这个经典漏洞。 一、什么是文件上传漏洞 文件上传漏洞的核心
作者：Yolo
分类： 网络安全

SSRF服务器端请求伪造：内网渗透的跳板

SSRF服务器端请求伪造：内网渗透的跳板 什么是SSRF SSRF（Server-Side Request Forgery，服务器端请求伪造）是一种由攻击者构造请求，由服务器发起请求的安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。 漏洞原理 很多Web应用提供了从其他服务器获取
作者：Yolo
分类： 网络安全

XSS跨站脚本攻击：存储型、反射型与DOM型

XSS跨站脚本攻击：存储型、反射型与DOM型 上一篇讲了 SQL 注入，今天聊 Web 安全的另一个经典漏洞——XSS（Cross-Site Scripting，跨站脚本攻击）。虽然名字里有 SQL，但 XSS 跟数据库没直接关系，它的核心是利用网站对用户输入的盲目信任，把恶意脚本注入到页面里执行。
作者：Yolo
分类： 网络安全

SQL 注入攻击与防御：从原理到实践

SQL 注入攻击与防御：从原理到实践 SQL 注入（SQL Injection）是 Web 安全领域最古老、最顽固的漏洞之一。尽管已经存在二十多年，它至今仍是 OWASP Top 10 榜单上的常客。理解 SQL 注入的原理和防御方法，是每个 Web 开发者和安全从业者的必修课。 一、什么是 SQL
作者：Yolo
分类： 网络安全

TCP 协议详解：可靠传输的基石

TCP 协议详解：可靠传输的基石 TCP（Transmission Control Protocol）是互联网最核心的协议之一。它不像 HTTP 那样直接面向用户，但每一页网页、每一条消息、每一次视频通话，都依赖它在幕后确保数据准确、有序地送达。 一、TCP 是什么 TCP 全称 传输控制协议，工作
作者：Yolo
分类： 网络协议
共 45 篇文章
页