Kali Linux——网络安全的瑞士军刀
在网络安全的领域中，Kali Linux 宛如一把强大而全能的瑞士军刀，为安全研究人员和专业人士提供了丰富的工具和资源。Kali Linux 以其丰富的工具集和强大的功能，成为了网络安全领域不可或缺的利器。通过不断学习和实践，您将能够更好地利用 Kali Linux 来保障网络安全，探索未知的安全领
云计算第二阶段：----监控与服务安全SECURITY
对服务的管理，不能仅限于可用性。还需要服务可以安全、稳定、高效地运行。监控的目的：早发现、早治疗。公开数据：对外开放的，不需要认证即可获取的数据私有数据：对外不开放，需要认证、权限才能获得的数据。
ctfshow-web入门-文件上传（web161、web162、web163）远程包含
后面又去 b 站看了下视频，发现它远程包含的就是一个 php 文件，而我这里包含的 shell 是一个纯文本的东西，我最开始以为是将这段内容包含进了 index.php 的代码里，所以就没有考虑它不是 php 后缀是否可以正常解析的问题。后面问了群里的师傅，说用 flask，我原本用的是 Apach
PHP webshell 免杀方法
本文介绍php类webshell简单的免杀方法，总结不一定全面，仅供读者参考。webshell通常可分为一句话木马，小马，大马，内存马。一句话木马是最简单也是最常见的webshell形式，这种木马体积小，隐蔽较强，免杀相对容易；小马是功能较为简单的Webshell，但比一句话木马稍复杂，可能会包含一
「 网络安全常用术语解读 」通用安全通告框架CSAF详解
通用安全通告框架（Common Security Advisory Framework，CSAF）通过标准化结构化机器可读安全咨询的创建和分发，。CSAF是OASIS公开的官方标准。开发CSAF的技术委员会包括许多公共和私营部门的技术领导者、用户和影响者。CSAF最新版本为2022年11月18日发布
高级网络安全管理员 - 网络设备和安全配置：SSH 配置
SSH（SecureShell）是一种加密的网络传输协议，用于在不安全的网络上提供安全的远程登录和文件传输服务。它取代了传统的Telnet和FTP等明文传输协议，提供了更加安全和可靠的数据传输方式。SSH配置主要是指在客户端和服务器上设置SSH服务的相关参数，以实现安全、高效的远程访问。以下是一些常
瑞斯康达-多业务智能网关 list_base_config.php 远程命令执行漏洞复现
瑞斯康达-多业务智能网关 list_base_config.php 存在远程命令执行漏洞，未经身份验证的远程攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web服务器。
二次注入（sql靶场第24关+网鼎杯comment二次注入+网鼎杯-2018-Web-Unfinish）
发现了有意思的东西，这不就代表有过滤吗，跟上一次注册语句发现多了一个逗号，很明显逗号被过滤了，但是我们现在不知道还有啥被过滤了，所以我使用burpsuite的暴力破解模块看还有什么被过滤啦，因为我用的只是针对我们需要用到的东西进行过滤，information库是为了方便我们后续注入表名、列名，sys
CISP 4.2备考之《物理与网络通信安全》知识点总结
CISP 4.2备考之《物理与网络通信安全》知识点总结
从0到1—POC编写基础篇（一）
在网络安全领域中，POC的概念是指"Proof of Concept"，也被称为"攻击验证"。它是指安全研究人员或黑客用来证明某个漏洞、弱点或安全问题存在的实证或演示。网络安全研究人员经常通过开发POC来展示一个漏洞的存在和影响，从而向厂商或用户提供证据，并促使其采取必要的措施来修复或解决该问题。通
高级网络安全管理员 - 操作系统安全综合训练
2.创建网站根目录 c:\www，包含 index.html 和子目录 subroot，subroot 子目录中包含网页 start.html，使用 IIS 将这个网站根目录发布出来。（2）X 组用户和 Y 组用户对 public 子目录有完全控制权，其他用户只有读取权。（2）共享权限设置要求： 允
XGCTF web部分wp
开题就几行代码：读取flag。
信息打点web篇--详解cdn识别与绕过
绕cdn方法总结大全
提升漏洞挖掘效率：详解RustScan端口快速扫描工具
为了应对这一挑战，RustScan应运而生。RustScan是由一群热衷于网络安全和性能优化的开发者们开发的，他们希望通过提升端口扫描的速度和效率，来改进传统工具的不足。RustScan采用了Rust编程语言，这种语言以其高效性和安全性而闻名，使得RustScan在执行端口扫描任务时能够显著提升速度
Bugku---web---速度要快
学习到cookie，提示利用python脚本建立与服务器之间的交互功能，以此查看flag
WEB渗透Web突破篇-前端突破
例如“false”改为“true”，响应数值“0”改为“1”，登录后台。如果存在这些情况，一般前端Js、Html也可以直接找到后端对应的各类未授权访问接口。
Web安全:Web体系架构存在的安全问题和解决方室
Web体系架构在提供丰富功能和高效服务的同时，也面临着诸多安全问题。这些问题可能涉及数据泄露、服务中断、系统被控制等多个方面，对企业和个人造成不可估量的损失。
Nacos Derby从SQL到RCE
derby路径下的函数如下，该方法主要用于Derby数据库的查询操作，确保只执行SELECT语句，并在必要时添加分页限制。如果当前存储模式不是 Derby 或者遇到异常，方法会返回相应的错误信息。在Java应用程序中使用JDBC API调用Derby的存储过程和函数会触发相应的函数执行。
4.13.3 附录 A. 测试工具资源
This appendix is intended to provide a list of common tools that are used for web application testing. It does not aim to be a complete tool reference
CTFHub技能树 Web-SSRF系列通过全技巧(已完结)
第二步：选择一个文件上传，点击提交查询并用Burp Suite抓包，修改包内容，右击发送到Reperter，打开重放器，发现有中文乱码，修改中文乱码为“提交“，点击发送，发现Content-Length:的长度改变。第三步：用在线工具对修改后包进行URL编码，将编码后内容的%0A替换成%0D%0A并
