TryHackMe-Blog
比利·乔尔（Billy Joel）在他的家用电脑上写了一个博客，并开始工作。这将是非常棒的！枚举此框并找到隐藏在其上的 2 个标志！比利的笔记本电脑上有一些奇怪的事情。你能四处走动并得到你需要的东西吗？还是你会掉进兔子洞…为了使博客与 AWS 配合使用，您需要将 blog.thm 添加到 /etc/
Nacos身份认证漏洞
Nacos身份认证漏洞，我们竟然2022年才发现！
【BP靶场portswigger-服务端8】文件上传漏洞-7个实验（全）
【BP靶场portswigger-服务端8-文件上传漏洞】7个实验-万文详细步骤
Reverse入门[不断记录]
CTF Reverse入门笔记，不断记录。
菜刀、冰蝎、蚁剑、哥斯拉的流量特征
菜刀流量特征(最开始是明文传输，后来采用base64加密)：PHP类WebShell链接流量如下图：第一：“eval”，eval函数用于执行传递的攻击payload，这是必不可少的；第二：(base64_decode($_POST[z0]))，(base64_decode($_POST[z0]))将
afrog 基础篇
afrog 是一款性能卓越、快速稳定、PoC可定制的漏扫工具，PoC 涉及 CVE、CNVD、默认口令、信息泄露、指纹识别、未授权访问、任意文件读取、命令执行等多种漏洞类型，帮助网络安全从业者快速验证并及时修复漏洞。特点：1、速度快，准确率高2、实时显示结果3、在线更新POC4、长期维护，现已更新到
【网络安全】Windows系统安全实验
单击“打开”按钮，在弹出的窗口中，根据计算机准备配置成的安全级别，选择一个安全模板将其导入。打开控制面板，选择“管理工具”，双击“本地安全策略”，依次打开“本地策略”—“安全选项”，在右侧找到“网络访问：可远程访问的注册表路径”和“网络访问：可远程访问的注册表路径和子路径”，双击打开，将路径删除。（
天眼各部分名称功能及检索方法
这是一个对于奇安信天眼系统的一个比较全面的博客希望能帮助到网络安全人！！！
网络安全的就业及发展前景如何？
该专业致力于培养“互联网+”时代能够支撑和引领国家网络空间安全领域的具有较强的工程实践能力，系统掌握网络空间安全的基本理论和关键技术，能够在网络空间安全产业以及其他国民经济部门，从事各类网络空间相关的软硬件开发、系统设计与分析、网络空间安全规划管理等工作，具有强烈的社会责任感和使命感、宽广的国际视野
使用Proxifier+burp抓包总结
Proxifier是一款功能非常强大的socks5客户端，可以让不支持通过代理服务器工作的网络程序能通过HTTPS或SOCKS代理或代理链。
记人生中的第一个edusrc漏洞(低危漏洞)
edusrc注册账号低危漏洞，大佬看看就好(小弟第一写文）写的不好请多包含。
msf相关讲解
Metasploit就是一个安全漏洞检测工具。它的全称叫做The Metasploit Framework，简称MSF。msf专业术语：1 渗透攻击（Exploit）攻击者或者渗透测试者利用系统、应用或服务中的安全漏洞，所进行的攻击行为。2 攻击载荷（Payload）目标系统在被渗透攻击后而执行的代
网络安全的特性
网络安全的特性包括，机密性，完整性，可用性，真实性和不可否认性。详细的内容可以参考如下的内容。Xmind资源请下载~
thinkphp5 漏洞原理分析合集
跟进Request.php中method()，Config::get(‘var_method’)提权var_method中的值，var_method的又为_method，这个_method可控，我们传入’__construct’，到$this->{$this->method}($_POST);因为执
Web 攻防之业务安全：验证码绕过测试.
业务安全是指保护业务系统免受安全威胁的措施或手段。广义的业务安全应包括业务运行的软硬件平台（操作系统、数据库，中间件等）、业务系统自身（软件或设备）、业务所提供的服务安全；狭义的业务安全指业务系统自有的软件与服务的安全。
msf生成免杀木马
1.修改特征码免杀的最基本思想就是破坏特征，这个特征有可能是特征码，有可能是行为特征，只要破坏了病毒与木马所固有的特征，并保证其原有功能没有改变，一次免杀就能完成了。（特征码：能识别一个程序是病毒的一段不大于64字节的特征串）就目前的反病毒技术来讲，更改特征码从而达到免杀的效果事实上包含着两种方式。
一文搞懂SQL注入攻击
随着互联网的发展和普及，网络安全问题越来越突出。SQL注入（SQL Injection）攻击是其中最普遍的安全隐患之一，它利用应用程序对用户输入数据的信任，将恶意SQL代码注入到应用程序中，导致敏感信息泄露、数据损坏或删除及系统瘫痪，给企业和个人带来巨大损失。
DVWA靶场XSS反射性和存储型的漏洞测试（low~high）
DVWA靶场XSS反射型、存储型漏洞模块low~high等级
内网渗透工具-反向代理nps使用分析
内网渗透 反向代理 NPS 流量分析
代码审计工具学习之RISP（安装以及初步操作）
1 代码审计1.1名词解释代码审计（Code audit）是一种以发现程序错误，安全漏洞和违反程序规范为目标的源代码分析。软件代码审计是对编程项目中源代码的全面分析，旨在发现错误，安全漏洞或违反编程约定。 它是防御性编程范例的一个组成部分，它试图在软件发布之前减少错误。 C和C ++源代码是最常见的
