记一次若依框架和Springboot常见报错的实战漏洞挖掘
又是摸鱼的一天,闲的没事,找个站玩玩,首先开局一个框,漏洞全靠扫,哦不对,全靠找.免责声明博文中涉及的方法可能带有危害性，仅供安全研究与教学之用，读者将其方法用作做其他用途，由读者承担全部法律及连带责任，文章作者不负任何责任.本次主要是对渗透测试中的一次实战进行记录,当然也是摸摸鱼的成果,主要是对若
如何将等保2.0的要求融入日常安全运维实践中？
等保2.0的管理要求涉及的安全控制点包括环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理和外包运维管理。等保2.0（网络安全等级保护2.0）是中国对网络安全领域的一项重要标准，它
网络安全之初始访问阶段攻防手段（三）
初始访问阶段攻防手段（SEIM、NDR、EDR、XDR、SOC、态势感知、僵木蠕、DNS、NETFLOW、DDOS、WAF、防火墙、日志审计）以及使用场景。
网络安全防渗透实战指南【策略、代码与最佳实践】
通过加强网络边界防护、漏洞管理、身份认证和访问控制、日志审计与监控、安全培训、入侵检测与防御、数据加密、安全开发生命周期、定期安全审计、零信任架构、威胁情报与协作以及安全事件响应和应急计划等措施，可以有效提高系统的安全性，降低渗透攻击的风险。零信任架构是一种新的安全理念，强调“永不信任，始终验证”，
全文翻译 | OWASP《LLM安全与治理检查清单》
本文是OWASP（开放式网络应用安全项目）发布的《LLM AI安全与治理清单》（以下简称“清单”），旨在为使用大型语言模型（LLM）的组织提供安全与治理方面的指导。清单强调了负责任和可信的人工智能（AI）的重要性，并指出AI技术，尤其是LLM，在创新、效率和商业成功方面具有巨大潜力，同时也带来了明显
API接口测试/Swgger-ui未授权访问
API（Application Programming Interface）是应用程序开发接口的缩写，意思是一些预设好的函数或方法，这些预设好的函数或方法允许第三方程序通过网络来调用数据或提供基于数据的服务。Web API是网络应用程序接口。包含了广泛的功能，网络应用通过API接口，可以实现存储服务
【网络安全】一文带你了解什么是【网络劫持】
（Network Hijacking）是一种网络攻击，攻击者通过非法手段劫持网络通信，导致合法用户的数据流被拦截、篡改或重定向到攻击者控制的系统。这种攻击可以在各种网络层面上进行，包括（DNS）劫持、劫持、劫持等。
数据库安全：MySQL安全配置，MySQL安全基线检查加固
MySQL基线检查，基线配置，安全加固
数说安全《网络安全全景图》发布，比瓴科技领先覆盖开发安全赛道
它在对目标软件代码进行语法、语义分析的技术上，辅以数据流分析、控制流分析和特有的缺陷分析算法等高级静态分析手段，能够高效的检测出软件源代码中的可能导致严重缺陷漏洞和系统运行异常的安全问题和程序缺陷，并准确定位告警，从而有效的帮助开发人员消除代码中的缺陷、减少不必要的软件补丁升级，为软件的信息安全保驾
2024 软考信息安全工程师 知识点，2024年最新网络安全开发者必须收藏的8个开源库
FTP-21(20数据连接，21控制连接)/SSH-22/Telnet-23/SMTP-25/DNS(udp)-53/web-80/POP3-110/SNMP-161/HTTPS-443/共享文件夹&打印机—445/RIP-520/MSSQL-1433/Oracle-1521/L2TP-1701/m
Day39：安全开发-JavaEE应用&SpringBoot框架&Actuator监控泄漏&Swagger自动化
小迪安全-Day39：安全开发-JavaEE应用&SpringBoot框架&Actuator监控泄漏&Swagger自动化
软件应用开发安全设计指南
在设计系统架构时，要充分考虑各种安全威胁，如DDoS攻击、SQL注入、跨站脚本攻击（XSS）等，并采取相应的防护措施。设计时要充分考虑到系统架构的稳固性、可维护性和可扩展性，以确保系统在面对各种安全威胁时能够稳定运行。设计审计和日志记录功能，以记录系统的活动和事件，为安全审计和故障排除提供依据。对网
聚焦 HW 行动，构筑重保邮件安全防线
CACTER重保安全解决方案，结合多年技术和实战经验，为邮件系统提供了全方位的安全保障
web 网络安全
Web网络安全是网络安全的一个重要分支，专注于保护Web应用程序、服务和网站免受各种网络威胁。
安全入门day01
个人计算机是指一种大小、价格和性能适用于个人使用的多用途计算机。它能够处理文档、浏览网页、运行软件应用程序、玩游戏以及进行多媒体娱乐等多种功能。
Tomcat弱口令及war包漏洞复现（保姆级教程）
这里我们采用针对同一弱口令去爆破不同账号的方式进行猜解，将可能存在的username放入position1的位置，其次放置password在position3的位置，最后attack时爆破的顺序如下图，就不会针对同一账号锁定。CSDN上有个脚本利用的是占满tomcat缓存的方式绕过，当同一账号大于5
Web端基础安全规范与建议
随着互联网应用的普及，Web安全已成为开发者不可忽视的重要环节。本文将介绍Web开发中应遵循的基础安全规范和建议，帮助开发者构建更加安全的Web应用。Web安全是一个复杂且持续发展的领域，开发者需要不断学习和实践。本文介绍了Web开发中应遵循的基础安全规范和建议，帮助开发者构建更加安全的Web应用。
OWASP 移动应用 2024 十大安全风险
随着智能手机的快速发展，移动应用已经成为我们日常生活关系最密切的软件应用。开放全球应用程序安全项目（OWASP）基金会，致力于提高软件的安全性。自 2014、2016年发布了移动应用的十大风险后，今年再次发布2024版。这对移动应用软件的检查工具有着重要的指导作用。
广联达Linkworks ArchiveWebService XML实体注入漏洞复现
广联达 LinkWorks /GB/LK/Document/ArchiveService/ArchiveWebService.asmx接口处存在XML实体注入漏洞，未经身份认证的攻击者可以利用此漏洞读取系统内部敏感文件，获取敏感信息，使系统处于极不安全的状态。
网络安全技术——校园网安全建设
黑客利用各种手段对校园网络进行攻击，包括但不限于DDOS攻击、SQL注入、跨站脚本攻击等，这些攻击可能导致校园网络服务中断，影响正常的教学和科研活动。路由器作为网络边界的第一道防线，若未进行严格的安全配置，如使用弱口令、未关闭不必要的管理端口（如Telnet、SSH）、未启用安全日志等，容易成为攻击
