网络安全

203 个词条

网络安全概念与防护

网络安全

加盐(Salt)

存储密码时加入的随机值,使相同密码哈希后也不同,有效抵御彩虹表和批量破解。

陈默4,731程序员黑话技术2026/04/19 02:43

网络安全

WAF(Web应用防火墙)

专门保护 Web 应用的防火墙,通过规则识别并拦截 SQL 注入、XSS 等应用层攻击。

Ryan4,605网络技术2025/11/25 00:06

网络安全

零信任(Zero Trust)

一种「从不信任、始终验证」的安全架构,不再默认内网安全,对每次访问都做身份与权限校验。

Ryan4,567Web3技术2025/06/08 01:21

网络安全

CTF(夺旗赛)

网络安全竞赛形式,选手通过攻破题目获取隐藏的「Flag」得分,是练兵与选拔的主流方式。

王小帅4,493程序员黑话技术2025/09/22 05:54

网络安全

蠕虫(Worm)

无需宿主、能自主利用网络漏洞在主机间自动传播的恶意程序,扩散极快,如著名的「永恒之蓝」。

王小帅4,259技术软件2026/05/13 16:45

网络安全

数据泄露

敏感数据(用户账号、隐私、商业机密)被未授权获取或公开,是企业安全最严重的事故之一。

江流儿3,959数据黑话技术2025/08/23 02:08

网络安全

暴力破解

通过穷举大量可能的密码或密钥逐一尝试来破解账号的攻击方式,弱密码极易被攻破。

Ryan3,861程序员黑话技术2026/06/28 18:57

网络安全

目录遍历与路径穿越

路径穿越攻击利用 ../ 序列或绝对路径跳出应用程序预期的目录范围，读取服务器上的任意文件，如 /etc/passwd、应用配置文件甚至私钥，是文件服务类接口最常见的高危漏洞之一。

Zoe3,751注入攻击Web漏洞2025/08/01 20:14

网络安全

红队与蓝队

攻防演练中的两方角色:红队模拟攻击者发起入侵,蓝队负责检测与防御,以实战检验安全能力。

陈默3,638程序员黑话技术2025/08/16 21:18

网络安全

逻辑漏洞

业务逻辑漏洞不依赖技术缺陷（如内存溢出、注入），而是利用应用程序对业务流程的错误假设，通过合法请求走非预期路径，让攻击者获得折扣、积分、权限或数据，扫描器几乎无法自动发现。

王小帅3,619测试技巧业务逻辑2025/11/25 22:00

网络安全

纵深防御

纵深防御将多层安全控制叠加部署，确保任意单层被突破时仍有其他层提供保护，源自军事战略的分层阵地思想，在信息安全中演化为从边界到端点、从网络到应用、从技术到流程的全方位立体防护体系。

momo3,507最佳实践防御策略2025/07/07 08:40

网络安全

点击劫持

点击劫持把目标页面嵌入透明 iframe，叠放在诱骗页面上，让用户以为在点击无害按钮，实际上操作了另一个网站的功能，包括转账确认、隐私设置修改等。2008 年被正式命名，此后促生了 X-Frame-Options 和 CSP frame-ancestors 两种防御机制。

momo3,451Web漏洞UI安全2025/12/20 08:15

网络安全

后门(Backdoor)

绕过正常认证、隐蔽地保留访问权限的通道,攻击者植入后可随时再次进入系统。

momo3,194程序员黑话技术2026/02/01 14:14

网络安全

CDN 安全防护

内容分发网络（CDN）在全球部署边缘节点缓存内容、加速访问，同时作为安全屏障吸收 DDoS 流量、隐藏源站 IP、过滤恶意请求，但配置不当反而可能引入缓存投毒、HTTPS 卸载等新风险。

王小帅3,154CDNWeb安全2026/06/23 21:49

网络安全

缓冲区溢出

向缓冲区写入超出其容量的数据,覆盖相邻内存,经典的可导致任意代码执行的底层漏洞。

江流儿3,104程序员黑话技术2025/10/21 23:24

网络安全

OWASP Top 10

OWASP Top 10 是开放式 Web 应用安全项目每隔数年发布的高危漏洞榜单，被全球监管机构、安全审计和开发团队广泛采用，是 Web 安全领域最具影响力的参考文档之一。

momo2,992安全标准漏洞分类2025/11/05 05:32

网络安全

命令注入

应用把用户输入未经校验地拼进系统命令执行,攻击者借此在服务器上执行任意命令。

林夕2,983程序员黑话技术2026/05/21 15:23

网络安全

不安全反序列化

反序列化漏洞因接受不可信来源的序列化对象而产生，攻击者可构造恶意对象链触发任意代码执行、权限提升或拒绝服务。Java、PHP、Python、Ruby 均有过因此产生的严重 RCE 漏洞。

Ryan2,641Web漏洞RCE2026/04/11 20:54

网络安全

女巫攻击（Sybil Attack）

攻击者伪造大量虚假身份操控点对点网络或刷取空投的攻击方式，防御依赖成本证明或身份验证。

陈默2,5902025/11/19 00:51

网络安全

OWASP开放Web应用安全项目

致力于提升软件安全的非营利开源社区,以Top 10风险清单、测试指南与工具集著称。

Ryan2,5632026/07/01 00:51

加载中...