二次注入（sql靶场第24关+网鼎杯comment二次注入+网鼎杯-2018-Web-Unfinish）
发现了有意思的东西，这不就代表有过滤吗，跟上一次注册语句发现多了一个逗号，很明显逗号被过滤了，但是我们现在不知道还有啥被过滤了，所以我使用burpsuite的暴力破解模块看还有什么被过滤啦，因为我用的只是针对我们需要用到的东西进行过滤，information库是为了方便我们后续注入表名、列名，sys
CISP 4.2备考之《物理与网络通信安全》知识点总结
CISP 4.2备考之《物理与网络通信安全》知识点总结
从0到1—POC编写基础篇（一）
在网络安全领域中，POC的概念是指"Proof of Concept"，也被称为"攻击验证"。它是指安全研究人员或黑客用来证明某个漏洞、弱点或安全问题存在的实证或演示。网络安全研究人员经常通过开发POC来展示一个漏洞的存在和影响，从而向厂商或用户提供证据，并促使其采取必要的措施来修复或解决该问题。通
高级网络安全管理员 - 操作系统安全综合训练
2.创建网站根目录 c:\www，包含 index.html 和子目录 subroot，subroot 子目录中包含网页 start.html，使用 IIS 将这个网站根目录发布出来。（2）X 组用户和 Y 组用户对 public 子目录有完全控制权，其他用户只有读取权。（2）共享权限设置要求： 允
XGCTF web部分wp
开题就几行代码：读取flag。
信息打点web篇--详解cdn识别与绕过
绕cdn方法总结大全
提升漏洞挖掘效率：详解RustScan端口快速扫描工具
为了应对这一挑战，RustScan应运而生。RustScan是由一群热衷于网络安全和性能优化的开发者们开发的，他们希望通过提升端口扫描的速度和效率，来改进传统工具的不足。RustScan采用了Rust编程语言，这种语言以其高效性和安全性而闻名，使得RustScan在执行端口扫描任务时能够显著提升速度
Bugku---web---速度要快
学习到cookie，提示利用python脚本建立与服务器之间的交互功能，以此查看flag
WEB渗透Web突破篇-前端突破
例如“false”改为“true”，响应数值“0”改为“1”，登录后台。如果存在这些情况，一般前端Js、Html也可以直接找到后端对应的各类未授权访问接口。
Web安全:Web体系架构存在的安全问题和解决方室
Web体系架构在提供丰富功能和高效服务的同时，也面临着诸多安全问题。这些问题可能涉及数据泄露、服务中断、系统被控制等多个方面，对企业和个人造成不可估量的损失。
Nacos Derby从SQL到RCE
derby路径下的函数如下，该方法主要用于Derby数据库的查询操作，确保只执行SELECT语句，并在必要时添加分页限制。如果当前存储模式不是 Derby 或者遇到异常，方法会返回相应的错误信息。在Java应用程序中使用JDBC API调用Derby的存储过程和函数会触发相应的函数执行。
4.13.3 附录 A. 测试工具资源
This appendix is intended to provide a list of common tools that are used for web application testing. It does not aim to be a complete tool reference
CTFHub技能树 Web-SSRF系列通过全技巧(已完结)
第二步：选择一个文件上传，点击提交查询并用Burp Suite抓包，修改包内容，右击发送到Reperter，打开重放器，发现有中文乱码，修改中文乱码为“提交“，点击发送，发现Content-Length:的长度改变。第三步：用在线工具对修改后包进行URL编码，将编码后内容的%0A替换成%0D%0A并
【系统架构设计师】二十四、安全架构设计理论与实践③
OSI定义了7层协议，其中除第5层(会话层)外，每一层均能提供相应的安全服务。实际上，最适合配置安全服务的是在物理层、网络层、运输层及应用层上，其他层都不宜配置安全服务。OSI开放系统互联安全体系的5类安全服务包括鉴别、访问控制、数据机密性、数据完整性和抗抵赖性。OSI定义分层多点安全技术体系架构，
网络安全等级保护测评-安全计算环境-AIX-上篇
查看/etc/security/user文件，查看系统账户的权限，admin TRUE/FALSE，如果值为TRUE，则表示用户具有管理权限；查看/etc/passwd文件，查看操作系统中的用户名，包括系统自带用户（如root、bin等）、后期安装服务自带的用户（mysql、oracle等）是
polarctf2024夏web部分
polarctf学习
网络战时代的国家安全：策略、技术和国际合作
网络战时代的国家安全涉及到策略、技术和国际合作等多个方面。
RabbitMQ 弱口令
RabbitMQ是一款开源的消息队列系统，支持多种协议，例如AMQP、MQTT等。在默认情况下，RabbitMQ的管理界面是开启的，可以通过Web浏览器访问，默认的访问地址为http://localhost::15672,使用用户名和密码进行登录。RabbitMQ弱口令指的是在未修改默认配置的情况下
ISCC2024 Web部分题解
ISCC 2024 web部分题解
SD-WAN组网面临的安全挑战？如何提供有效的安全措施
通过加密数据传输、实施访问控制策略、增强网络监控和分析、以及更新和维护安全补丁等措施，可以有效提升SD-WAN网络的安全性和稳定性，保障企业数据的安全和机密性。尽管SD-WAN带来了灵活性和效率的提升，但其开放性和基于云的特性也带来了一系列安全威胁。如果未能有效地管理用户和设备的访问权限，可能导致未
