了解安全端口
涉及系统环境（如操作系统信息、网络架构信息、组网结构等）、应用系统（如应用系统的详细信息、版本信息等）、数据库（如数据库类型、版本、存储方式等）、存储设备（如存储设备类型、版本、存储技术等）、安全设备（如服务器、防火墙、IDS/IPS等）、安全管理和应急响应体系（如安全管理制度、应急预案等）。因此，
2024新版SonarQube+JenKins+Github联动代码扫描（1）-JenKins安装与配置
Sonar是一个半开源的静态代码扫描工具，试用过一次觉得功能还算可以，所以记录一下SonarQube扫描的用法以及在中大型企业进行SDL安全审计的时候，如果用SonarQube+JenKins+Github三者联动进行代码扫描，快速，方便，自动化！如果大家只关心Sonar的静态扫描，可以看本系列的第
Day60：WEB攻防-XML&XXE安全&无回显方案&OOB盲注&DTD外部实体&黑白盒挖掘
小迪安全-Day60：WEB攻防-XML&XXE安全&无回显方案&OOB盲注&DTD外部实体&黑白盒挖掘
cpolar极点云：你的私人云隧道，安全、便捷、高效
cpolar是一种安全的内网穿透云服务，它将内网下的本地服务器通过安全隧道暴露至公网。使得公网用户可以正常访问内网服务。
信息打点web篇---前端js打点
前端js打点技术总结
ARP安全介绍
ARP（Address Resolution Protocol）安全是针对ARP攻击的一种安全特性，通过部署ARP安全的相关子特性，不仅能够防范针对ARP协议的攻击，还可以防范网段扫描攻击等基于ARP协议的攻击，保证网络设备和网络通信的安全性。
出于安全考虑，拜登下令禁用卡巴斯基杀毒软件
当时，卡巴斯基表示，他们的杀毒软件在检测到此前未曾出现的恶意文件后，会自动检索 NSA 的文件。卡巴斯基方面否认与俄罗斯政府存在某种关系，但美国政府指出，由于俄罗斯政府的网络攻击技术高超以及能够影响卡巴斯基的运营，如果不全面禁止该公司在美国的服务，就无法降低网络安全风险，可能会在美国境内引发新的网络
CTF-WEB篇 攻防世界题目实战解析easyupload
题目：easyupload 难度：1知识点：上传漏洞，服务器防护绕过，后门，.user.ini，auto_prepend_file的使用
【网络安全】一文带你了解什么是【中间人攻击】
中间人攻击（Man-in-the-Middle Attack，简称MITM）是一种网络攻击方式，攻击者在通信的双方之间插入自己，并充当中间人，能够拦截、篡改或伪造通信内容。具体来说，中间人攻击通常包括以下几个步骤拦截通信：攻击者通过各种手段（如Wi-Fi嗅探、DNS篡改等）截获通信双方之间的数据流。
【Vulhub靶场】Nginx 中间件漏洞复现
本文主要对nginx的漏洞进行复现，在vulhub靶场复现nginx文件名逻辑漏洞、Nginx越界读取缓存漏洞（CVE-2017-7529）、Nginx 配置错误导致漏洞以及解析漏洞。
网络安全中等保，风险评估，安全测评都是什么意思，有哪些联系
它的实施体现了国家在网络安全领域的坚定意志和决心。它摒弃了传统技术驱动的安全体系设计思路，转而以成本－效益平衡的原则为指导，全面审视用户关心的关键资产（如信息、硬件、软件、文档、服务、设备等）的分级，深入剖析安全威胁的可能性及严重性，并对系统物理环境、硬件设备、网络平台、基础系统平台、业务应用系统、
ctfshow web 其他 web432--web449
看到了另外一种拼接字符的方法我觉得很神，但是由于太长不能正常传入。删除了很多，我们用reload重新下回来。python里面可以用分号执行多条语句。我没有写多因为payload是一样的打。
【漏洞复现】PHP CGI Windows平台远程代码执行漏洞(CVE-2024-4577)
导致漏洞产生的本质其实是Windows系统内字符编码转换的Best-Fit特性导致的。由于Windows系统内字符编码转换的Best-Fit特性导致PHP原本的安全限制被绕过，再加上一些特殊的PHP CGI环境配置导致了这个问题。目前，官方已发布修复建议，建议受影响的用户尽快升级至安全版本。无需任何
学分制系统 WebService_PantoSchool SQL注入致RCE漏洞复现
学分制系统 GetCalendarContentById、GetCurrentCalendar等实例处存在SQL注入漏洞，未经身份验证的远程攻击者可利用SQL注入漏洞配合数据库xp_cmdshell可以执行任意命令，从而控制服务器。经过分析与研判，该漏洞利用难度低，建议尽快修复。
[工业网络][2] 安全背景知识
在考虑企业和工业的安全性时，安全从业人员传统上将自己划分为三个专业领域。我们借助于安全中经常使用的两个术语来描述这三个领域物理安全。警卫、大门、锁和钥匙，以及其他防止外人成为入侵者和防止内部人员去他们不属于的地方的方法。这是最古老和最成熟的安全分支，拥有最高比例的安全专业人员人员安全。这里的从业者通
GitHack在kali的下载、安装、使用
GitHack在kali的下载、安装和使用
数据库安全：MySQL权限体系划分与实战操作
MySQL权限级别，权限列表，权限管理，查询用户权限，设置用户权限，删除用户权限
Weblogic 管理控制台未授权远程命令执行漏洞（CVE-2020-14882，CVE-2020-14883）
Weblogic Pre-Auth Remote Command Execution 漏洞（CVE-2020-14882, CVE-2020-14883）是针对 Oracle WebLogic Server 的两个安全漏洞。CVE-2020-14882 允许远程用户绕过管理员控制台组件中的身份验证，
Day66：WEB攻防-Java安全&SPEL表达式&SSTI模版注入&XXE&JDBC&MyBatis注入
小迪安全-Day66：WEB攻防-Java安全&SPEL表达式&SSTI模版注入&XXE&JDBC&MyBatis注入
锐捷统一上网行为管理与审计系统 static_convert.php 前台RCE漏洞复现
锐捷统一上网行为管理与审计系统 static_convert.php 接口存在远程命令执行漏洞，未经身份验证的远程攻击者可以利用此漏洞执行任意指令或写入webshell，导致服务器权限被控，造成严重威胁。
