助力网络安全发展，安全态势攻防赛事可视化
互联网网络通讯的不断发展，网络安全就如同一扇门，为我们的日常网络活动起到拦截保护的作用。未知攻、焉知防，从网络诞生的那一刻开始，攻与防的战争就从未停息过，因此衍生出了大量网络信息安全管理技能大赛，以此提升社会网络安全责任意识，加强网络安全技术人才队伍的建设。我们也通过 Hightopo 的产品 HT
高级网络安全——IP 安全（week5）
是一组用于在网络层提供丰富安全服务的标准。透明性：对应用层透明（位于传输层之下 - TCP, UDP）。IPSec的主要功能源认证消息认证和完整性检查数据保密性访问控制公司局域网（LAN）：公司在不同地点维护局域网，每个局域网内的流量都是非安全的。IPSec协议在网络设备（如路由器和防火墙）中运行，
刚学php序列化/反序列化遇到的坑（攻防世界:Web_php_unserialize）
攻防世界，Web_php_unserialize。
CTF菜狗日记 Web 简单绕过（一）
题目概况：GET请求传入参数id，若id>999，程序执行结束，若id<=999,执行SQL语句（select * from article where id = $id order by id limit 1 ），题目提示id=1000时，能够查询得到flag，如何构造参数进行绕过。思路：由于程序
泷羽sec-星光不负a-学习打卡-安全见闻(1)
例如，斯坦福大学的一对教师夫妇在 1984 年 12 月设计的“多协议路由器”，可以使斯坦福大学内不兼容的计算机局域网整合在一起形成统一网络，这是路由器的前身。MAC 地址（Media Access Control Address），直译为媒体存取控制地址，也叫物理地址、硬件地址，用来定义网络设备的
web3+web2安全/前端/钱包/合约测试思路——尝试前端绕过直接上链寻找漏洞
DEFI APP会存在许多的前端限制,原因是一些项目常常会有多种多样的限制，然而DEFI APP有别于传统的JAVA后端语言，DAPP有自己独属于区块链特性，能够直接交互上链且上链后不可篡改特征也让DAPP上线前往往更加严格，在前端的限制有可能只是为了掩盖该项目合约的问题（项目合约可编译不公开代码，
web渗透测试漏洞复现：Springboot Actuator未授权漏洞复现
pring Boot Actuator 是 Spring Boot 框架中非常重要的一个模块，设计用于增强应用程序在生产环境中的可观察性和管理能力。Actuator 提供了一系列内建的端点（Endpoints），这些端点可通过 HTTP 或 JMX 接口暴露应用的健康状况、度量指标、审计信息、环境属
NISP怎么报名？全网最全的NISP报考流程及备考攻略！
NISP怎么报名？NISP报名条件是什么？NISP报名及考试时间是什么时候？本文将NISP报名时间/条件/流程/考试详情汇总，希望对大家有所帮助。
upload-labs通关（第14-第15关）
首先我们创建一个1.php文件，在里面写入我们的一句话木马，记住要在代码的前面敲两个空格或者其他两个符号都可以，然后使用010editor打开这个文件，将两个空格处变成jpg的文件头（gif和png的也可以啊，不一定是jpg的），如果具体不知道怎么操作，可以看这位大佬的。查看源码发现，这个代码只对上
php反序列化漏洞详解
以上代码在反序列化之后，会触发__destruct()魔术方法，该方法中有命令执行函数eval()，又因为反序列化生成的对象里的值，由反序列化里的值提供；**注意：**序列化之后长度s获取的字符串的长度一定为s，否则会继续往后读，并且unserialize会把多余的字符串当垃圾处理，在{}内的就是正
web开发安全 php+html+js && 初级留言框架 && 前端和数据库的联动 && 初级留言框的安全问题
主要是通过开发者的角度去了解相应的安全问题。学习的目的就是了解一下早期留言框的安全问题。这边我们为了区分后台 直接就是在后台设置一个专属高权限 删除数据的权限怎么定义呢 我们可以先定义个删除键 再赋予删除键参数 进行数据库的delete功能那有些小伙伴可能说 你妹的啊 不是 $del
BuildCTF2024 WEB部分wp
这里可以发现报错返回了Command ‘cat /var/www/html/src/docs/xxx’，这里的xxx是我们输入的文件名，那么就可以猜测后端代码为system(‘cat /var/www/html/src/docs/xxx’),所以我们可以利用逻辑拼接来绕过;然后就不提示了，接下来使用
网络安全：（五）前端 XSS 漏洞及其在 Vue 项目中的防护措施
XSS 攻击是一种严重的安全威胁，但通过合理的防护措施，我们可以有效降低风险。在 Vue 项目中，使用 Vue 的模板语法可以自动转义用户输入，从而避免 XSS 攻击。同时，引入 DOMPurify 等库手动清洗用户输入，可以在必要时安全地处理 HTML 内容。确保在处理用户输入时，遵循最佳安全实践
（Linux）详解网络安全等级保护S3A3安全计算环境之操作系统
网络安全等级保护S3A3安全计算环境之操作系统（Linux）中主要包括以下11个部分：身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护
全球网安行业缺少350万安全专家？ 志愿你别乱填，缺的是专家，不是0经验的牛马
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人
安全见闻（网络安全篇）
代码库通过封装常用的功能，使得开发者可以避免重复编写相同的代码，从而提高开发效率。通过使用这些库，开发者可以更快地构建出功能丰富且美观的Web应用。
网络安全：（二十）Vue 项目中的 WebSocket 安全：防止信息泄漏与劫持
WebSocket 是一种在客户端和服务器之间进行全双工通信的协议，广泛应用于实时应用程序中，如聊天应用、在线游戏、金融交易和通知推送等。与传统的 HTTP 协议不同，WebSocket 连接在建立后可以保持长时间的开放状态，允许客户端和服务器之间实时交换数据。如果 WebSocket 连接没有适当
WEB 应用防护系统的部署方式
总之，选择合适的 WEB 应用防护系统部署方式需要综合考虑网络架构、应用类型、安全需求和预算等多方面因素。只有正确地部署 WAF，才能有效地抵御日益复杂的网络攻击，为 WEB 应用的安全稳定运行保驾护航。在当今数字化飞速发展的时代，WEB 应用面临着来自各方的安全威胁，而 WEB 应用防护系统（WA
NewStarCTF2024-Week5-Web&Misc-WP
通过把 time 赋值为 happy 对象，将对象当做字符串就会触发 __tostring 魔术方法，转而继续执行 get_flag 函数，进入一个循环。但是文件传上去了怎么执行呢，文件是不会自己执行的，而且是 python 写的网站，我们 php 传上去也根本解析不了。这一步也是折腾了很久，一
网络安全与国家安全的关系
网络安全与国家安全密切相关，网络安全是国家安全的重要组成部分。网络安全不仅关系到国家的政治安全、经济安全、文化安全、社会安全、军事安全等领域，还直接影响着国家的总体安全观。在信息化时代，网络空间已成为继陆、海、空、天之后的第五疆域，网络安全是国家主权的重要保障。
