Web安全 SQL注入漏洞测试.（可以 防止恶意用户利用漏洞）
SQL注入就是 有些恶意用户在提交查询请求的过程中 将SQL语句插入到请求内容中，同时程序的本身对用户输入的内容过于相信，没有对用户插入的SQL语句进行任何的过滤，从而直接被SQL语句直接被服务端执行，导致数据库的原有信息泄露，篡改，甚至被删除等风险。
黑客零基础自学路线（超详细），学完即可进去“包吃包住”
很多人上来就说想做黑客，但是连方向都没搞清楚就开始学习，最终也只是会无疾而终！黑客是一个大的概念，里面包含了许多方向，不同的方向需要学习的内容也不一样。如果你苦于没有方向，不知道从何学起，本篇文章有点长，希望你可以耐心看到最后。
HTB打靶日记：Flight
HTB打靶日记：Flight
ChatGPT火了，将给网络安全行业带来什么影响？
ChatGPT对于网络攻击的总体数量会造成一些影响，但由于ChatGPT在进行原创类的工作上目前仍无法赶超人类，故短期内仍不会因为ChatGPT的出现，产生现有安全防护措施无法处理的安全攻击。然而，自身引入的安全合规风险与社会影响需要被慎重地进行核查，才能保证该技术真正地推动社会进步。尤其是对于Ch
内网渗透之隐藏通信隧道技术
一、隐藏通信隧道基础知识1、隐藏通信隧道概述一般的网络通信，先在两台机器之间建立TCP连接，然后进行正常的数据通信。在知道IP地址的情况下，可以直接发送报文；如果不知道IP地址，就需要将域名解析成IP地址。在实际的网络中，通常会通过各种边界设备、软/硬件防火墙甚至人侵检测系统来检查对外连接的情况，如
Java中的SQL注入简易分析
Java中的JDBC与Mybatis中的SQL注入简易分析
xray证书安装及使用
xray证书安装运行，下载对应系统的版本后，来查看下xray证书的版本号。下载后，右键解压，就可以得到xray_windows_amd64.exe文件了（有的解压软件还会创建一个xray_windows_amd64.exe的文件夹，不要和最终的可执行文件混淆了）。使用桌面左下方的的搜索框，输入Pow
【BP靶场portswigger-客户端15】基于DOM的漏洞-7个实验（全）
【BP靶场portswigger-客户端15-基于DOM的漏洞】7个实验-万文详细步骤
Java小案例----数字密码的加密与解密
Java案例----数据的加密与解密。你知道取余运算的逆运算是什么吗？
【CTF】AWDP总结（Web）
AWDP是一种综合考核参赛团队攻击、防御技术能力、即时策略的攻防兼备比赛模式。每个参赛队互为攻击方和防守方，充分体现比赛的实战性、实时性和对抗性，对参赛队的渗透能力和防护能力进行综合全面的考量。比赛中，每支队伍拥有相同配置的虚拟靶机，参赛队员需对平台中的GameBox发起攻击，并向平台提交正确的fl
网络安全基础知识入门！网络安全学习教程
网络安全基础知识入门！网络安全学习教程
CTFshow web入门---web56
在P神文章中>深入理解glob通配符
攻防世界 - (题目名称-文件包含)
writeup
《网络安全笔记》第十五章：交换机的基本配置
既然是通过网络的方式管理设备，设备就必须配置IP地址，由于交换机上的接口都是交换接口，是不允许配置IP地址，直接为交换机的虚接口配置IP地址，默认情况下交换机的默认虚接口就是 vlan1 接口。2、SSH是应用层协议，基于传输层TCP，默认端口号22，采用的是密文密码方式，相对来讲比较安全，经常用于
【网络安全知识体系】外网渗透测试 | 14个小实验
【通俗易懂】外网渗透测试的流程&14个小实验带你了解网络安全
Thinkphp 5.0.24变量覆盖漏洞导致RCE分析
大概思路就是我们可以修改requests类的filter属性、method属性以及get属性的值，从而在调用param方法时，call_user_func_array的值我们就可以控制，造成了远程代码执行漏洞。0. 大致流程经过入口文件进入run函数首先在116行根据url获取调度信息时，触发变量覆
web漏洞-缺少X-Frame-Options标头
当X-Frame-Options HTTP 响应头丢失的时候，攻击者可以伪造一个页面，该页面使用前端技术精心构造一些诱惑用户点击的按钮、图片，该元素下方就是一个iframe标签，当用户点击后上层的元素后，就相当于点击了iframe标签引入的网页页面。......
ctf中MD5绕过详细总结及例题[BJDCTF2020]Easy MD5
MD5()函数简单了解及ctf中常见绕过技巧，结尾附加例题。
xss盗取cookie原理剖析
xss盗取cookie
dvwa中的文件上传漏洞
dvwa漏洞环境演示文件上传漏洞
