Web系统常见安全漏洞介绍及解决方案-sql注入
Web安全越来越重要，却也容易忽略。正值公司每年一度的web安全教育培训开课，整理了Web安全的专栏文章，本文简明阐述了SQL注入的原理和常见的防护方案供大家参考！
2022全国职业院校技能大赛”网络安全“B模块中间件渗透测试
2022年全国职业院校技能大赛“网络安全”B模块中间件渗透测试详细
记一次黑盒渗透实战
一次黑盒渗透的完整过程，重点清晰明了，从一个网址到系统提权。
永恒之蓝漏洞复现
是一种利用windows系统的SMB协议来获取最高权限的漏洞，不法分子通过永恒之蓝漏洞制作勒索病毒"wannacry"，漏洞利用端口"445"
全国职业院校技能大赛网络安全之web；mysql安全之综合渗透测试
web安全之综合渗透测试
基于OneDNS实现上网安全防护和监控
DNS（域名系统）作为互联网的神经系统，是互联网基础设施中的关键环节。另一角度来说，DNS行为特征也是恶意软件的本质特征，思科研究报告指出，91.3%的恶意软件使用了DNS协议和远端进行通讯，实现远程的控制端通讯，窃取用户数据，伺机发起攻击等。而同时，DNS流量是企业安全管理被长期忽视的部分，网络管
信息与网络安全复习笔记
文章目录一、对称密码的优缺点1.1 优点1.2 缺点二、AES算法的加密过程三、DES算法的加密过程四、公钥密码体制模型的运行过程五、入侵检测系统的主要功能六、数据加密系统的加密过程七、入侵检测系统IDS信号分析手段及其优缺点八、什么是攻击，常见的攻击方法九、网络安全防范的基本措施十、常见的口令攻击
关于Fastjson反序列化远程代码执行漏洞处理
一、风险描述集团公司近期通知，根据相关安全纰漏，对Fastjson反序列化远程代码执行漏洞提出预警，开源Java开发组件Fastjson存在反序列化远程代码执行漏洞。攻击者可利用上述漏洞实施任意文件写入、服务端请求伪造等攻击行为，造成服务器权限被窃取、敏感信息泄漏等严重影响，特要求限期排查整改。Fa
Fastjson官方再次披露严重漏洞，包括rocketmq、jeecg-boot等近15%的github开源项目受影响
2022年5月23日，fastjson 官方发布安全通报，fastjson <= 1.2.80 存在反序列化任意代码执行漏洞，在特定条件下可绕过默认autoType关闭限制，可能会导致远程服务器被攻击，风险影响较大。OSCS开源软件社区对此漏洞进行收录，漏洞信息如下：漏洞评级：严重影响组件：c
信息与网络安全期末复习（完整版）
信息与网络安全第一章 概述1.1 基本概念信息安全是指信息网络中的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露、否认等，系统连续可靠正常的运行，信息服务不中断。信息安全威胁是指某些因素（人、物、事件、方法等）对信息系统的安全使用可能构成的危害。1.2 攻击概念攻
网络安全----数据库1
网络安全
＜ 今日份知识点：web常见的攻击方式（网络攻击）有哪些？如何预防？如何防御呢 ？ ＞
近年来，网络攻击事件频发，互联网上的木马、蠕虫、勒索病毒软件层出不穷，这对网络安全乃至国家安全形成了严重的威胁。2017年`维基解密`公布了美国中情局和美国国家安全局的新型网络攻击工具，其中包括了大量的远程攻击工具、漏洞、网络攻击平台以及相关攻击说明的文档。同时从部分博客、论坛和开源网站，普通的用户
HackMyvm靶机系列(3)-visions
一、信息收集先探测网段，得到目标主机nmap -sP 192.168.200.0/24 | grep -i -B 2 virtualbox然后进行端口扫描，发现ssh服务和http服务nmap -sC -sV -p- 192.168.200.234访问一下http服务，发现只有一张图片和一段注释。这
致远OA漏洞学习——A6版本test.jsp 文件上传漏洞
警告请勿使用本文提到的内容违反法律。本文不提供任何担保目录警告一、概述二、影响版本三、漏洞复现1.漏洞验证（查看数据库安装路径）：2.通过安装路径，推断出web根目录D:/UFseeyon/OA/tomcat/webapps/yyoa，先写入一个jsp小马：3.这里因为 jsp木马存在特殊符号，使用
代码审计 JavaScript代码理解.
🌲JavaScript 概括：🌾🌾🌾JavaScript（简称 "JS"）是一种具有函数优先的轻量级，解释型或即时编译型的编程语言。虽然它是作为 开发Web页面的脚本语言而出名，但是它也被用到了很多非浏览器环境中，JavaScript基于原型编程、多范式的动态脚本语言，并且支持面向对象、命令
内网安全 域环境的搭建（模仿真实内网环境 做渗透测试.）
🌲域的概括：🌾（1）域 ---- 一组服务器和工作站的集合,访问域内机器可免于许可.🌾（2）域控制器 --- 域中用于管理域的一台服务器.🌾（3）域环境 --- 由域控制器管理的环境.🌲域的作用：🍉（1）域主要是为了方便管理，方便使用网络中的资源，提高网络的集中度和安全度.🍉（2）域主
HackMyvm精品系列(二)Doc持续更新
HackMyvm精品系列(二)Doc持续更新，超详细！
AdmX_new靶机渗透过程
文章目录前言一、主机发现/端口扫描二、路径爆破/匹配替换三、密码爆破获得admin密码四、漏洞利用五、密码重用/MySQL提权总结前言靶机地址：https://download.vulnhub.com/admx/AdmX_new.7z难度：中(2个flag和root权限）kali：10.0.2.4靶
web入门基础名词
大家好啊！我是小菜鸟，一个想学渗透的小白。有志同道合的小伙伴就快加入我吧！欢迎大家指正错误的地方。记得三连鼓励哦！目录域名：域名系统：脚本语言：后门：域名： 域名（英语：Domain Name），又称网域，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时对
Spring 新版本修复远程命令执行漏洞(CVE-2022-22965)，墨菲安全开源工具可应急排查
Spring 新版本修复远程命令执行漏洞(CVE-2022-22965)，墨菲安全开源工具可应急排查
