克拉玛依市第一届网络安全技能大赛-团队赛WP
此次比赛偏中等难度，高级中学十三年团队共解出6题，不过还是乱杀 排名第二，还是很开心的团队名称:高级中学十三年解题人：xinyi，糖糖Web1. ezbyp@ss 打开容器以后看到a和b是进行md5碰撞还要使得a≠b构造a和b a=QNKCDZO&b=240610708if (isset($_
网络安全之反序列化漏洞分析
FastJson是alibaba的一款开源JSON解析库，可用于将Java对象转换为其JSON表示形式，也可以用于将JSON字符串转换为等效的Java对象分别通过和来实现序列化和反序列化。
SQL注入详解（全网最全，万字长文）
一些概念：SQL：用于数据库中的标准数据查询语言。 web分为前端和后端，前端负责进行展示，后端负责处理来自前端的请求并提供前端展示的资源。而数据库就是存储资源的地方。而服务器获取数据的方法就是使用SQL语句进行查询获取。
DNS欺骗-教程详解
DNS欺骗-教程详解，有环境下载链接
史上最全网络安全面试题合集
史上最全网络安全面试题合集，整理好了！
从西北工业大学被攻击说起，谈网络安全的最后一道防线—密码
更为神奇的是，这些像“伪身份证”的数据，竟然还能被运营商内部的其他服务器正常使用， TAO组织伪造几个这样的身份证，尝试混入正常的密文数据队列，旋即这些伪造的脏数据被新系统精准识别并“吐”了出来。让我们复盘此次TAO组织攻击的完整步骤，剖析涉及的每一个场景，从密码的角度出发去“华山论剑”，从攻防角度
密码学基础知识总结
密码学、SHA1、SHA256、SM1、SM2、SM9、对称加密、非对称加密、分组加密
网络安全人才青黄不接、数字化转型迫在眉睫、你还在犹豫吗？
网络上关于质疑大专学历进入网络安全行业的声音越来越多了，居然有很多人在质疑大专学历从事网络安全没有竞争力。很多人看到某些招聘软件上起薪12K的薪资就望而却步了，觉得自己的能力不配拥有这样的高薪，并且网络安全还是属于计算机行业的。有这样的担忧其实不是空穴来风，因为计算机行业近年来的发展速度快，行业内很
【Linux&网络安全】Linux操作系统安全配置（超全超详细）
在我们Linux系统当中，默认的情况下，所有的系统上的帐号与一般身份使用者，还有root的相关信息， 都是记录在/etc/passwd这个文件内的。vsftpd 是“very secure FTP daemon”的缩写，安全性是它的一个最大的特点。vsftpd 是一个 UNIX 类操作系统上运行的服
【网络攻防技术】实验九——嗅探与欺骗实验
文章目录一、实验题目二、实验步骤及结果Lab Task Set 1: Using Scapy to Sniff and Spoof PacketTask 1.1ATask 1.1BTask 1.2Task1.3Task 1.4Task Set 2:Writing Programs to Sniff
Web安全之认证机制
“认证”是很容易理解的一种安全手段，常见的认证方式就是用户名和密码。那么“认证”和“授权”是一回事吗？
网络安全自学入门：（超详细）从入门到精通学习路线&规划，学完即可就业
很多人上来就说想学习黑客，但是连方向都没搞清楚就开始学习，最终也只是会无疾而终！黑客是一个大的概念，里面包含了许多方向，不同的方向需要学习的内容也不一样。想要成为黑客，却苦于没有方向，不知道从何学起，下面这篇黑客入门教程可以帮你实现自己的黑客梦想，如果想学，可以继续看下去，文章有点长，希望你可以耐心
春秋云镜 CVE-2022-30887 多语言药房管理系统 (MPMS) [超详细新手教程]
多语言药房管理系统 (MPMS) 是用 PHP 和 MySQL 开发的, 该软件的主要目的是在药房和客户之间提供一套接口，客户是该软件的主要用户。该软件有助于为药房业务创建一个综合数据库，并根据到期、产品等各种参数提供各种报告。 该CMS中php_action/editProductImage.ph
网络安全这玩意儿真不建议一般人学...
作为一名5年网安工程师老菜鸟来说，我实在想不通，开发岗位那么多，为什么要来学网安?在这里怕是要给准备入坑的同学泼盆冷水了，网络安全这东西真不建议一般人学...基础确实很简单，是个人稍微认点真都能懂，这就是好多人说的网络安全简单、易懂、好学，然后就是一顿浮夸的言论，误导那些小白，再然后那些小白也就跟着
2022第三届全国大学生网络安全精英赛练习题（1）
2022第三届全国大学生网络安全精英赛练习题（1）
DVWA下载安装
DVWA下载安装
零基础自学网络安全？劝你还是别做梦了，你可能不知道这行门槛有多高...
作为一名5年网安工程师老菜鸟来说，我实在想不通，开发岗位那么多，为什么要来学网安?在这里必须给那些准备入坑的同学泼几盆冷水！零基础自学网络安全？劝你还是别做梦了！
人工智能在网络安全中的重要性
人工智能（AI）是计算机科学的一个分支，基于某些独特的算法和相关数学计算，使机器能够拥有人类的决策能力。网络安全专业人员的任务是密切关注网站的安全性。人工智能经历了快速的变化，从单纯的技术援助到网络安全专家，以应对与检测和预防网络攻击相关的挑战。例如，人工智能的深度学习目前存在许多不足，例如大样本依
我的网站被攻击了，运维大佬给了我自动封禁ip的脚本。
我的网站被攻击了，发现友圈最近出现这种情况的还不少，真是神奇了，这事也能扎堆发生。分享出来给大家，万一以后用得着呢~
【文件上传漏洞绕过方式】
目前，文件上传往往在业务中不可避免，也是极其容易出现上传漏洞。根据owasptop10中的排名，文件上传漏洞（属于攻击检测和防范不足）高居其中。今天和大家分享常见的文件上传的绕过方式。未知攻焉知防。最后给大家推荐几个在线练习文件上传漏洞的靶场。瑞斯拜！！！......
