upload-labs通关（第14-第15关）
首先我们创建一个1.php文件，在里面写入我们的一句话木马，记住要在代码的前面敲两个空格或者其他两个符号都可以，然后使用010editor打开这个文件，将两个空格处变成jpg的文件头（gif和png的也可以啊，不一定是jpg的），如果具体不知道怎么操作，可以看这位大佬的。查看源码发现，这个代码只对上
php反序列化漏洞详解
以上代码在反序列化之后，会触发__destruct()魔术方法，该方法中有命令执行函数eval()，又因为反序列化生成的对象里的值，由反序列化里的值提供；**注意：**序列化之后长度s获取的字符串的长度一定为s，否则会继续往后读，并且unserialize会把多余的字符串当垃圾处理，在{}内的就是正
web开发安全 php+html+js && 初级留言框架 && 前端和数据库的联动 && 初级留言框的安全问题
主要是通过开发者的角度去了解相应的安全问题。学习的目的就是了解一下早期留言框的安全问题。这边我们为了区分后台 直接就是在后台设置一个专属高权限 删除数据的权限怎么定义呢 我们可以先定义个删除键 再赋予删除键参数 进行数据库的delete功能那有些小伙伴可能说 你妹的啊 不是 $del
BuildCTF2024 WEB部分wp
这里可以发现报错返回了Command ‘cat /var/www/html/src/docs/xxx’，这里的xxx是我们输入的文件名，那么就可以猜测后端代码为system(‘cat /var/www/html/src/docs/xxx’),所以我们可以利用逻辑拼接来绕过;然后就不提示了，接下来使用
网络安全：（五）前端 XSS 漏洞及其在 Vue 项目中的防护措施
XSS 攻击是一种严重的安全威胁，但通过合理的防护措施，我们可以有效降低风险。在 Vue 项目中，使用 Vue 的模板语法可以自动转义用户输入，从而避免 XSS 攻击。同时，引入 DOMPurify 等库手动清洗用户输入，可以在必要时安全地处理 HTML 内容。确保在处理用户输入时，遵循最佳安全实践
（Linux）详解网络安全等级保护S3A3安全计算环境之操作系统
网络安全等级保护S3A3安全计算环境之操作系统（Linux）中主要包括以下11个部分：身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护
全球网安行业缺少350万安全专家？ 志愿你别乱填，缺的是专家，不是0经验的牛马
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人
安全见闻（网络安全篇）
代码库通过封装常用的功能，使得开发者可以避免重复编写相同的代码，从而提高开发效率。通过使用这些库，开发者可以更快地构建出功能丰富且美观的Web应用。
网络安全：（二十）Vue 项目中的 WebSocket 安全：防止信息泄漏与劫持
WebSocket 是一种在客户端和服务器之间进行全双工通信的协议，广泛应用于实时应用程序中，如聊天应用、在线游戏、金融交易和通知推送等。与传统的 HTTP 协议不同，WebSocket 连接在建立后可以保持长时间的开放状态，允许客户端和服务器之间实时交换数据。如果 WebSocket 连接没有适当
WEB 应用防护系统的部署方式
总之，选择合适的 WEB 应用防护系统部署方式需要综合考虑网络架构、应用类型、安全需求和预算等多方面因素。只有正确地部署 WAF，才能有效地抵御日益复杂的网络攻击，为 WEB 应用的安全稳定运行保驾护航。在当今数字化飞速发展的时代，WEB 应用面临着来自各方的安全威胁，而 WEB 应用防护系统（WA
NewStarCTF2024-Week5-Web&Misc-WP
通过把 time 赋值为 happy 对象，将对象当做字符串就会触发 __tostring 魔术方法，转而继续执行 get_flag 函数，进入一个循环。但是文件传上去了怎么执行呢，文件是不会自己执行的，而且是 python 写的网站，我们 php 传上去也根本解析不了。这一步也是折腾了很久，一
网络安全与国家安全的关系
网络安全与国家安全密切相关，网络安全是国家安全的重要组成部分。网络安全不仅关系到国家的政治安全、经济安全、文化安全、社会安全、军事安全等领域，还直接影响着国家的总体安全观。在信息化时代，网络空间已成为继陆、海、空、天之后的第五疆域，网络安全是国家主权的重要保障。
【Apache ActiveMQ 远程代码执行漏洞复现(CVE-2023-46604)】
近期在漏洞扫描时发现服务器存在CVE-2023-46604漏洞，故做一下漏洞复现记录。
web解题思路(自用)
作者本人于2022-2023年中参加ctf比赛，并在学习web，刷题过程中自己整理的一些笔记，十分偏向初学者，自用
2024强网杯 Web WP
qwb 2024 QWB 强网杯 2024 writeup WP 题解 WEB web发现在text经过了，从而实现绕过黑名单。源码的大概意思是向blockly_json接口Post需要发的Block参数，flask接受到参数后进行黑名单查询，然后进行拼接语句形成代码将代码写入run.py，然后执
【福建医科大学附属第一医院-注册安全分析报告】
福建医科大学附属第一医院（以下简称“医院”）创建于1937年，是福建省首家公立西医医院。历经抗战的硝烟，告别动荡的岁月，百折不挠的附一人秉承“践行立德树人，守护生命安全，推动医学进步，促进人民健康”的使命，将医院建设成为福建省集医疗、教学、科研于一体的大型综合性三级甲等医院。医院综合实力雄厚，是福建
FileLink如何帮助医疗行业实现安全且高效的跨网文件交换
FileLink作为一款面向医疗行业的安全高效跨网文件交换平台，凭借其强大的加密技术、高效便捷的操作体验、行业合规性和智能化的管理功能，已经成为医疗行业数据交换的可靠助手。无论是在提升医疗服务的效率、降低操作风险，还是在保护患者隐私、确保信息安全方面，FileLink都发挥了至关重要的作用。通过使用
iwebsec靶场 XSS漏洞通关笔记
Cross-Site Scripting 简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。
明源地产ERP WFWebService.asmx 反序列化RCE漏洞复现
明源地产ERP WFWebService.asmx 接口处存在反序列化远程代码执行漏洞，未经身份验证的远程攻击者可利用此漏洞执行任意系统命令，写入后门文件，获取服务器权限。
网络安全---安全见闻
拓宽视野不仅能够丰富我们的知识体系，也是自我提升和深造学习的重要途径！！！
