Web漏洞-文件包含漏洞超详细全解（附实例）
"，因为在进行文件包含的时候，回根据网站的脚本类型来执行文件内的内容，而这里网站的脚本类型本身就是php，所以不加"
Microsoft 的数据安全治理框架（DGPC）详细解读
提出时间：2010年提出方：微软中英文解释：DGPC（Data Governance for Privacy, Confidentiality and Compliance）隐私、保密和合规性的数据治理框架。
DVWA靶场中SQL注入
但输入-1’ union select 1,group_concat(column_name) from information_schema.columns where table_name=“users”#的时候在2号位显示出很多的列，我们就看其中的user和password。4）联合查询判断可
【BP靶场portswigger-服务端5】业务逻辑漏洞-11个实验（全）
【BP靶场portswigger-服务端5-业务逻辑漏洞】11个实验-万文详细步骤
攻防世界-file_include
对于我这种编码能力差的小白，我直接就是一个一个手测，然后呢，发现?filename=php://filter//convert.iconv.SJIS*.UCS-4*/resource=check.php好使，但是没有flag。读题我们发现我们需要去读取./check.php中的数据，我们尝试用伪协议
Laravel 9.1.8 反序列化漏洞分析及复现
反序列化漏洞是如今很常见的漏洞类型，有很多分类，也有很多绕过方式。本文选取了一个今年比较典型的反序列化漏洞，进行了一个分析并复现。
实战SRC|北京、上海等27省某x电力xx中心存在存储XSS漏洞
我们在日常挖洞过程中，会遇到需要填写一堆个人或企业信息的页面，大多数情况下我们都会嫌麻烦，怕填写了半天最后也没挖到洞，从而忽略这种网站。其实这种网站恰恰更有可能存在漏洞，因为大多数渗透人员都嫌麻烦继而放弃，导致这种看似很安全的网站，更有可能存在漏洞。
小迪安全培训2023期笔记汇总-持续更新
基础入门-算法逆向&散列对称非对称&JS源码逆向&AES&DES&RSA&SHA。基础入门-HTTP数据包&Postman构造&请求方法&请求头修改&状态码判断。信息打点-Web应用&源码泄漏&开源闭源&指纹识别&GIT&SVN&DS&备份。基础入门-ChatGPT篇&注册体验&结合安全&融入技术&
Windows&Linux文件传输方式总结
技术交流 关注微信公众号 Z20安全团队 , 回复 加群 ，拉你入群 一起讨论技术。直接公众号文章复制过来的，排版可能有点乱， 可以去公众号看。在渗透过程中，通常会需要向目标主机传送一些文件，来达到权限提升、权限维持等目的，本篇文章主要介绍一些windows和Linux下常用的文件传输方式。Wind
权限提升：网站后台.（提权思路.）
权限提升简称提权，由于操作系统都是多用户操作系统，用户之间都有权限控制，比如通过 Web 漏洞拿到的是 Web 进程的权限，往往 Web 服务都是以一个权限很低的账号启动的，因此通过 Webshell 进行一些操作会受到限制，这就需要将其提升为管理甚至是 System 权限。通常通过操作系统漏洞或操
ChatGPT对网络安全的影响
新环境下，ChatGPT对网络安全造成了什么影响？
【BP靶场portswigger-客户端13】跨来源资源共享（CORS）-4个实验（全）
【BP靶场portswigger-客户端13-跨来源资源共享（CORS）】4个实验-万文步骤
钓鱼木马伪装系列汇总
钓鱼木马伪装系列汇总
汇编语言——第10章 CALL和RET指令
汇编语言——第10章 CALL和RET指令
菜狗杯Web签到wp
菜狗杯web签到题wp
[春秋云镜] CVE-2022-32991 靶场详解
本次靶场主要考察的是对sql注入的用法，运用了一些sqlmap的参数对安全机制的绕过。-p 指定注入的参数--batch 使用默认方法去执行sql注入--random-agent 随机更换请求头--user-agent 使用指定的请求头--cookie 使用指定cookie。
【bp靶场portswigger-服务端2】身份认证漏洞-16个实验（全）
【portswigger-服务端2-身份认证】16个实验-万文详细步骤
Docker破解AWVS和Nessus
Docker破解AWVS和Nessus。真的很方便，做到了开箱即用。
全国大学生网络安全精英赛初赛（nisp一级）
自我总结nisp一级的一些知识点
