BUUCTF闯关日记--[MRCTF2020]你传你呢(超详解)
进入页面文件上传漏洞,因为有些人没看过我前面的文章我再把我的总结发一下1、前端绕过，抓包修改后缀名，2、文件内容绕过，用图片马，抓包修改后缀绕过3、黑名单绕过,那么我们可以改成phtml抓包绕过4、.htaccess绕过，只要有这个配置文件，并且内容为“AddType application/x-h
反序列化漏洞详解
一、反序列化漏洞原理1、相关概念序列化（Serialization）：将对象的状态信息转换为可以存储或传输的形式的过程，一般将对象转换为字节流。序列化时，对象的当前状态被写入到临时或持久性存储区。反序列化（Deserialization）：从序列化的表示形式中提取数据，即把有序字节流恢复为2、序列化
Rsa 加密的使用
RSA 非对称加密，更好的实现前后端信息的安全传送
教育单位启动网络安全排查，查询IP地址能做什么？
另一方面，学校也会通过晨会、班会、活动和培训等方法，让学生具备基本的网络安全辨别能力，让学生们学会文明上网，利用网络资源为学习和生活带来便利，对于网络中有危害的内容自觉抵制。道街道级数据，用于数据分析部门使用，对业务日志进行用户分布分析，通过获取用户访问IP地址所在的城市地区，进行分布统计，为用户增
Atlassian Confluence 远程代码执行漏洞（CVE-2022-26134）复现
CVE-2022-26134 Confluence远程命令执行漏洞复现
数字企业办公安全“新范式”
企业数字化转型、远程办公、企业上云已成为时代的大势，企业将与更多的生态伙伴合作、布局更多的分支和业务出海等模式加速业务的发展，但数字企业也面临办公安全边界“消亡”、旧的安全体系无法适应业务发展、数据泄露风险加剧三大安全挑战，亿格云 陈吴栋 给出了相应分析。
4.1 MSF 制作shellcode，且运行
msf shellcode
Kali linux windows木马（外网) 保姆级教学
kali linux 木马实现外网控制（保姆级教学）
【愚公系列】2023年05月 网络安全高级班 038.WEB渗透与安全（红队渗透测试入门指南）
0 DAY攻击鱼叉攻击水坑攻击DNS 域名劫持Webshell 木马DDoS 攻击SQL注入勒索病毒APT (Advanced Persistent Threat) 即高级持续性威胁，通常是指出于政治或商业动机,针对特定目标进行的手段高超、低调隐蔽、时间持久、精心策划的攻击。APT攻击可看成是发生在
PHP之序列化与反序列化(POP链篇)
序列化与反序列化的进阶
华为交换机端口安全配置
采用如下的思路配置端口安全：1.配置VLAN，实现二层转发功能。2.配置端口安全功能，实现学习到的MAC地址表项不老化。操作步骤1. 在Switch上创建VLAN，并把接口加入VLAN#创建VLAN。<HUAWEI> system-view[HUAWEI] sysname Switc
[JAVA安全webshell]冰蝎jsp木马分析
冰蝎JSPwebshell
【每天学习一点新知识】nmap端口扫描
nmap的一些常用语法
在“裸奔”时代保护我们的隐私：网络攻击、数据泄露与隐私侵犯的应对策略与工具
随着信息技术的普及和发展，个人隐私和数据安全问题日益受到威胁。本文将讨论如何有效应对网络攻击、数据泄露和隐私侵犯，并提供一系列实用的技巧和工具，以帮助我们在“裸奔”时代更好地保护数据安全和隐私。当今社会，我们的生活已经离不开互联网。但在便捷的同时，网络攻击、数据泄露和隐私侵犯等问题也日益严重。在这个
网络安全模拟题----软考高项的走过来
文件明确了加强信息安全保障工作的总体要求:坚持()的方针，全面提高()，重点保障()安全，创建安全健康的网络环境,保障和促进信息化的发展，保护公共利益，维护国家安全。40、用户使用的鉴别依据(口令)通常由系统默认生成或由用户生成，为了记忆的方便，用户通常不对系统生成的默认口令进行更改或选择与自己相关
flask模板注入(ssti),一篇就够了
1.什么是flask?flask是用python编写的一个轻量web开发框架2.ssti成因flask使用jinjia2渲染引擎进行网页渲染，当处理不得当，未进行语句过滤，用户输入{{控制语句}}，会导致渲染出恶意代码，形成注入本地演示（需要自行安装flask,requests模块）通过输入参数ke
pikachu靶场练习——SSRF详解
pikachu靶场——SSRF详解
TACACS+实验(设备管理)
Tacacs+认证授权计费的实现全过程
漏洞扫描工具（一）
关于Fscan和Kscan的简单介绍
2022年职业教育技能大赛部分省赛少见D模块漏洞加固
超详细2022年职业教育技能大赛部分省赛少见D模块漏洞加固解析
