网络安全岗位介绍——售前工程师
网络安全行业算是在IT激烈竞争的大环境下还算坚挺的行业，其细分岗位众多，此篇介绍网络安全售前工程师
【Web安全】文件上传漏洞
目录1. 文件上传漏洞概述1.1 FCKEditor文件上传漏洞1.2 绕过文件上传检查功能2. 功能还是漏洞2.1 Apache文件解析2.2 IIS文件解析2.3 PHP CGI路径解析2.4 利用上传文件钓鱼 3. 设计安全的文件上传功能文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此
【Ctfer训练计划】——(四)
ctf每日训练计划
网络安全实验——RC4的实现
网络安全实验——RC4的实现
ThinkPHP 多语言模块RCE漏洞复现
ThinkPHP，是为了简化企业级应用开发和敏捷WEB应用开发而诞生的开源轻量级PHP框架。最早诞生于2006年初，2007年元旦正式更名为ThinkPHP，并且遵循Apache2开源协议发布。ThinkPHP从诞生以来一直秉承简洁实用的设计原则，在保持出色的性能和至简的代码的同时，也注重易用性。并
[2022 CISCN]初赛 web题目复现
源码泄露www.zip，用网上的链子直接打online_crt考点：CVE-2022-1292SSRF项目后端为python+go，其中python部署在外网，go通过python转发到内网先看python，一共有四个路由：为主界面生成一个x509证书调用c_rehash创建证书链接通过代理访问go
2022 杭州比武 流量分析 attack.pacp
2022 0610 杭州比武 流量题 attack.pacp 美亚题
ctfshow愚人杯-web-wp
4月1日-4月2日愚人杯部分webWP，包括侥幸过的非预期解的“被遗忘的反序列化”
图数据技术护航网络安全 - Neo4j 大中华区总经理 方俊强
Neo4j图数据平台将数据之间的关系作为优先级，使用图数据库可直观显示，对于高度互连、数据量庞大、数据种类繁多以及需要对复杂查询作出快速响应的分析非常有效。作为全球图数据平台的领导者，Neo4j图数据平台可以轻松对复杂关系进行建模、存储和处理，并识别隐藏在传统表格数据集中的模式和洞察。通过采用基于图
为什么黑客不黑/攻击赌博网站？如何入门黑客？
黑客为什么不攻击赌博网站？如何入门黑客/网络安全？
网络安全：技术趋势
网络安全：技术趋势
AWD攻防技巧（水文）
单纯水一篇文章
BurpSuit官方实验室之SQL注入
BurpSuit官方实验室靶场-SQL注入通关记录。
史上最全的信息收集总结！！！
信息收集总结，超全！！！！
CTF之图片隐写
CTF的全称是Capture The Flag，直译过来就是“获取旗帜”。这种比赛属于网络安全领域，是网络安全技术人员之间的一种竞技形式。CTF起源于1996年DEFCON全球黑客大会，以代替黑客们通过发起真实攻击进行技术比拼。发展至今，全球已经有各种CFT类的比赛了，DEFCON作为CTF赛制的源
文件上传漏洞
文件上传漏洞
常见web安全漏洞介绍
介绍常见web漏洞，参考OWASP top10漏洞，pikachu靶场
Web 攻防之业务安全：接口未授权访问/调用测试（敏感信息泄露）
业务安全是指保护业务系统免受安全威胁的措施或手段。广义的业务安全应包括业务运行的软硬件平台（操作系统、数据库，中间件等）、业务系统自身（软件或设备）、业务所提供的服务安全；狭义的业务安全指业务系统自有的软件与服务的安全。
反射/存储/DOM型XSS攻击原理及攻击流程详解
XSS（跨站脚本攻击）是一种常见的 Web 安全漏洞，其允许攻击者在恶意用户的浏览器中执行脚本。这可能导致数据泄露、控制用户浏览器或执行其他恶意操作。XSS 攻击通常利用网页的客户端代码（通常是 HTML 或 JavaScript）来执行。攻击者可能会向网页中插入恶意的 HTML 元素或 JavaS
网络安全实验室6.解密关
文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。
