网络与协议安全复习 - 网络访问控制与无线网络安全
EAP、EAPOL、802.11i
安全开发实战(3)--存活探测与端口扫描
本篇主要是对上一篇,通过域名反差ip后,我们需要通过对主机进行存活监测以及存活的端口进行探测.本篇主要是对上一篇反查ip后,对整个ip段或是反查的ip进行存活的端口监测,确定目标主机开放的端口以及对应的服务,通过两种不同的方式进行编写,两种方式各有各的好处吧.t=N7T8t=N7T8安全开发实战h
CTFshow之文件上传web入门151关-161关解密。包教包会！！！！
当网站进行扫描时，会将.user.ini文件指向路径内容包含在首页代码处（如index.php、index.html等），使用参数auto_prepend_file（包含至首页文件头部）和auto_append_file（包含在首页文件尾部）进行配置。发送一句话木马，修改content-type值为
nacos安全测评漏洞：nacos未授权访问漏洞【原理扫描】
nacos目前使用的版本为v2.0.3，后台管理界面虽然有账号密码的登录验证，但是服务注册和读取配置没有认证配置。
【WP】第一届 “帕鲁杯“ - CTF挑战赛 Web 全解
【WP】第一届 "帕鲁杯" - CTF挑战赛 Web 全解
太原理工大学——软件安全技术（陈波）考试复习例题答案
在函数的栈帧中，局部变量是顺序排列的，局部变量下面紧跟的是前栈帧EBP及函数返回地址RET，如果局部变量是数组元素，由于存在越界的漏洞，越界的数组元素将会覆盖相邻的局部变量，甚至覆盖前栈帧EBP及函数的返回地址RET，从而造成程序的异常。SDS的基本原理是将物理及虚拟的网络安全设备预期接入模式、部署
构建企业信息安全防护体系：以电子文档安全为核心
群联科技新一代防信息泄露系统为此而生
NIST权威漏洞库NVD竟存在大量CVE分析积压问题，NVD未来将何去何从，会不会运营中断？安全界纷纷支招
美国国家标准与技术研究院 (NIST) 运营的世界上最全面的漏洞数据库国家漏洞数据库 (NVD) 开始面临漏洞丰富的挑战。根据其自己的数据，NIST 仅分析了今年迄今为止收到的 14,228 个常见漏洞和暴露 (CVE) 中的 4523 个，分析占比不足32%。据了解NIST内部目前正在发生一些神秘
安全开发实战(4)--whois与子域名爆破
安全开发实战(4)--whois与子域名爆破 Whois 查询是一种用于获取有关互联网域名注册信息的公共查询服务。当注册一个域名时，必须提供一些个人或组织信息，例如姓名、电子邮件地址、联系电话等。这些信息通常是公开的，可以通过 Whois 查询来获取。在渗透测试中，Whois 查询可以我们收集目
NSSCTF-Web题目4
远程代码执行、url反编码、文件上传、.htaccess文件绕过
MybatisPlus存在 sql 注入漏洞（CVE-2023-25330）解决办法
MyBatis-Plus TenantPlugin 3.5.3.1及之前版本由于 TenantHandler#getTenantId 方法在构造 SQL 表达式时默认情况下未对 tenant（租户）的 ID 值进行过滤，当程序启用了 TenantPlugin 并且 tenant（租户）ID 可由外部
BUUCTF web 系列详解 （详细版）持续更新中
mb_strpos为查找某值第一次出现的位置,这里表示截取page从0开始到第一个问号之间的字符 串，赋值给_page*/万能密码：1 and 1=1(数字型) 或1' and '1'='1（字符型）或 1 or 1=1（数字型） 或 1 or '1'='1（字符型）/*mb_substr为截
转变安全思维：从网络防御到应用程序防御
非常需要在各个方面保护组织，而不仅仅是在网络级别或周边。
PortSwigger web实验室（BurpSuit官方靶场）之文件上传漏洞
文件上传漏洞是指Web服务器允许用户将文件上传到其文件系统，而无需充分验证其名称，类型，内容或大小等内容。如果没有适当地执行这些限制，可能意味着即使是基本的图像上传功能也可以用来上传任意和潜在危险的文件。这甚至可以包括支持远程代码执行的服务器端脚本文件。在某些情况下，上传文件的行为本身就足以造成损害
一种新兴的身份安全理念：身份结构免疫
随着组织的数字身份数量激增，基于身份的网络攻击活动也在不断增长。在身份优先的安全原则下，新一代身份安全方案需要更好的统一性和控制度。而在现有的身份管理模式中，组成业务运营的各应用程序和服务需要依赖特定的身份存储系统来获取凭据，往往难以管理和集成到统一的安全流程中。在此背景下，一种新兴的身份安全防护理
第55天：服务攻防-数据库安全&Redis&Hadoop&Mysql&未授权访问&RCE
也会输入这个文件当中造成影响，可以新开一个kali窗口，进行纯净版的输入，如图。因为root用户只能本地登录，可以采取利用phpmyadmin去远程登录利用，爆破密码。1.redis.conf中 bind表示允许谁访问，被注释了表示都可以访问。首先centos中的计时任务，可以写在/var/spoo
Apache OFBiz 路径遍历导致RCE漏洞复现（CVE-2024-36104）
Apache OFBiz 18.12.14之前版本存在命令执行漏洞，该漏洞源于org.apache.ofbiz.webapp.control.ControlFilter类对路径（请求URL中的特殊字符（如 ；、%2e）限制不当导致攻击者能够绕过后台功能点的过滤器验证，并通过/webtools/con
IP-guard WebServer 权限绕过漏洞复现(QVD-2024-14103)
2024年4月，互联网上披露IP-guardWebServer权限绕过漏洞情报，攻击者可利用该漏洞读取配置文件，获取数据库权限。该漏洞利用简单，建议受影响的客户尽快修复漏洞。
企业/校园网络规划设计 ensp企业校园 网络规划设计 网络工程毕业设计 配好的拓扑+一万字论文
企业/校园网络规划设计 ensp企业校园 网络规划设计 网络工程毕业设计 拓扑+一万字论文在网络设计中，详细介绍了网络拓扑结构、VLAN划分、IP分配、扩展访问、NAT配置。最后通过相关软件对网络进行管理以及实现网络的安全性。关键词：公司网。
内网安全--小结
横向移动系列点：系统点：详细点：SSH；Exchange，LLMNR 投毒，Plink，DCOM，Kerberos_TGS，GPO&DACL，域控提权漏洞，约束委派，数据库攻防，系统补丁下发执行，EDR 定向下发执行等。约束委派：首先判断委派的第二个设置，然后看针对用户，后续钓鱼配合非约束委派：首先
