安全见闻9，二进制与网络安全的关系
泷羽sec课程笔记，星河飞雪计划二进制安全是指在处理二进制数据时，确保数据的完整性、保密性和可用性，防止恶意攻击和数据篡改。
Flink流处理与网络安全
Apache Flink是一个流处理框架，用于处理大规模数据流。Flink可以处理实时数据流和批处理数据，并提供了一种高效、可扩展的方法来处理大数据。Flink流处理技术在网络安全领域具有重要的应用价值，可以帮助企业更好地监控、检测和防御网络安全威胁。本文通过深入探讨Flink流处理技术及其在网络安
美国人工智能国家安全备忘录核心解读（下）
备忘录强调，美国必须在全球范围内巩固和推进其在人工智能技术研发和应用的全球领导地位。一是促进国内人工智能研发的进步、创新与竞争，不断推进世界最先进的半导体开发和AI专用算力基础设施建设。有些条款可能被视为对以前和未来潜在外交立场的补充或依据。
每日进阶：捕获黑客的绝密武器——Web应用防火墙（WAF）
WAF是Web应用的守护神，它通过实时监控和过滤HTTP/HTTPS流量，识别并阻止各种常见的Web攻击，例如SQL注入、跨站脚本（XSS）攻击和文件包含攻击。WAF不仅能够提供即时保护，还可以记录和分析攻击行为，帮助我们更好地理解和应对安全威胁。通过以上案例，我们可以看到，WAF在抵御各种Web攻
Web 攻防：PHP特性漏洞 - MD5值比较绕过
md5() 函数计算字符串的 MD5 散列。MD5() 遇到公式，会运算公式，在对公式的值计算 md5 的值。由于 0 和任何数相乘都等于0，所以 0e 开头的任何数MD5都是相同的。科学计数法，大小等价，0e 和 0E 结果相同。格式为：aEb = a × 10^b，即 a 乘以 10 的 b 次
安全见闻 -- 二进制与网络安全的关系
二进制安全是指在处理二进制数据时，确保数据的完整性、保密性和可用性，防止恶意攻击和数据篡改。OllyDbg和：常用的反汇编工具，将二进制文件反汇编成汇编码，方便进行分析。：功能强大的反汇编工具，特别适用于分析 macOS 和 iOS 平台的二进制文件。：一款强大的调试器，用于对运行中的程序进行调试，
利用Burpsuite精通SQL注入测试
SQL注入攻击是Web安全领域最常见且危害极大的漏洞之一。Burpsuite作为一款强大的Web安全测试工具，提供了一系列的功能来帮助安全专家发现并防御SQL注入。本文将详细介绍如何使用Burpsuite进行SQL注入测试，包括POST方式的注入、盲注技术以及HTTP头注入等高级技巧。Burpsui
助力网络安全发展，安全态势攻防赛事可视化
互联网网络通讯的不断发展，网络安全就如同一扇门，为我们的日常网络活动起到拦截保护的作用。未知攻、焉知防，从网络诞生的那一刻开始，攻与防的战争就从未停息过，因此衍生出了大量网络信息安全管理技能大赛，以此提升社会网络安全责任意识，加强网络安全技术人才队伍的建设。我们也通过 Hightopo 的产品 HT
高级网络安全——IP 安全（week5）
是一组用于在网络层提供丰富安全服务的标准。透明性：对应用层透明（位于传输层之下 - TCP, UDP）。IPSec的主要功能源认证消息认证和完整性检查数据保密性访问控制公司局域网（LAN）：公司在不同地点维护局域网，每个局域网内的流量都是非安全的。IPSec协议在网络设备（如路由器和防火墙）中运行，
刚学php序列化/反序列化遇到的坑（攻防世界:Web_php_unserialize）
攻防世界，Web_php_unserialize。
CTF菜狗日记 Web 简单绕过（一）
题目概况：GET请求传入参数id，若id>999，程序执行结束，若id<=999,执行SQL语句（select * from article where id = $id order by id limit 1 ），题目提示id=1000时，能够查询得到flag，如何构造参数进行绕过。思路：由于程序
泷羽sec-星光不负a-学习打卡-安全见闻(1)
例如，斯坦福大学的一对教师夫妇在 1984 年 12 月设计的“多协议路由器”，可以使斯坦福大学内不兼容的计算机局域网整合在一起形成统一网络，这是路由器的前身。MAC 地址（Media Access Control Address），直译为媒体存取控制地址，也叫物理地址、硬件地址，用来定义网络设备的
web3+web2安全/前端/钱包/合约测试思路——尝试前端绕过直接上链寻找漏洞
DEFI APP会存在许多的前端限制,原因是一些项目常常会有多种多样的限制，然而DEFI APP有别于传统的JAVA后端语言，DAPP有自己独属于区块链特性，能够直接交互上链且上链后不可篡改特征也让DAPP上线前往往更加严格，在前端的限制有可能只是为了掩盖该项目合约的问题（项目合约可编译不公开代码，
web渗透测试漏洞复现：Springboot Actuator未授权漏洞复现
pring Boot Actuator 是 Spring Boot 框架中非常重要的一个模块，设计用于增强应用程序在生产环境中的可观察性和管理能力。Actuator 提供了一系列内建的端点（Endpoints），这些端点可通过 HTTP 或 JMX 接口暴露应用的健康状况、度量指标、审计信息、环境属
NISP怎么报名？全网最全的NISP报考流程及备考攻略！
NISP怎么报名？NISP报名条件是什么？NISP报名及考试时间是什么时候？本文将NISP报名时间/条件/流程/考试详情汇总，希望对大家有所帮助。
upload-labs通关（第14-第15关）
首先我们创建一个1.php文件，在里面写入我们的一句话木马，记住要在代码的前面敲两个空格或者其他两个符号都可以，然后使用010editor打开这个文件，将两个空格处变成jpg的文件头（gif和png的也可以啊，不一定是jpg的），如果具体不知道怎么操作，可以看这位大佬的。查看源码发现，这个代码只对上
php反序列化漏洞详解
以上代码在反序列化之后，会触发__destruct()魔术方法，该方法中有命令执行函数eval()，又因为反序列化生成的对象里的值，由反序列化里的值提供；**注意：**序列化之后长度s获取的字符串的长度一定为s，否则会继续往后读，并且unserialize会把多余的字符串当垃圾处理，在{}内的就是正
web开发安全 php+html+js && 初级留言框架 && 前端和数据库的联动 && 初级留言框的安全问题
主要是通过开发者的角度去了解相应的安全问题。学习的目的就是了解一下早期留言框的安全问题。这边我们为了区分后台 直接就是在后台设置一个专属高权限 删除数据的权限怎么定义呢 我们可以先定义个删除键 再赋予删除键参数 进行数据库的delete功能那有些小伙伴可能说 你妹的啊 不是 $del
BuildCTF2024 WEB部分wp
这里可以发现报错返回了Command ‘cat /var/www/html/src/docs/xxx’，这里的xxx是我们输入的文件名，那么就可以猜测后端代码为system(‘cat /var/www/html/src/docs/xxx’),所以我们可以利用逻辑拼接来绕过;然后就不提示了，接下来使用
