360新天擎终端安全系统信息泄露漏洞及poc脚本批量验证
360新天擎终端安全系统是面向行政单位的一系列产品安全处理方案，该终端安全系统存在未授权访问漏洞，导致一定敏感信息泄露。
Day31：安全开发-JS应用&WebPack打包器&第三方库JQuery&安装使用&安全检测
小迪安全-Day31：安全开发-JS应用&WebPack打包器&第三方库JQuery&安装使用&安全检测
供应链安全之被忽略的软件质量管理平台安全
巡哨（原哨兵云）是默安科技自主研发的一款智能资产风险监控系统，从攻击者视角帮助企业发现未知资产，通过漏洞风险、高危服务、外部威胁情报等多维度持续监控内外网及云上云下资产，实时更新最新漏洞扫描插件，帮助客户高效应对最新安全风险，实现资产透明化管理及安全风险监控。支持与钉钉身份认证集成，针对异地办公、远
IDE（集成开发环境）插件是安全开发的便捷方式之一
例如，如果我们关注 Sonatype 的 DevSecOps 参考架构，我们不仅可以了解最佳的工具包及其在整个流程中的位置，而且还可以注意到一个非常重要的模式，即将代码安全测试转移到开发的早期阶段（左移）。插件能够以非常容易理解的方式，通过实例实时演示代码缺陷是如何导致有条件的“数据泄露”的，而最重
【愚公系列】2024年03月 《CTF实战：从入门到提升》 003-Web安全基础知识（HTTP安全）
HTTP安全是指在使用HTTP协议进行通信时，采取的一系列措施和技术，以确保传输过程中的数据的机密性、完整性和可信性。HTTP协议本身是一种明文的协议，数据在传输过程中容易被窃听、篡改或伪造。措施描述HTTPS在HTTP协议基础上增加了SSL/TLS加密层，通过对通信内容进行加密以保护数据的机密性。
字节-安全研究实习生--一面
入侵检测系统（Intrusion Detection System, IDS）的主要任务是监控网络和系统的活动，以便发现潜在的恶意行为或违反安全策略的事件。这些方向都是网络安全领域中非常重要且不断发展的部分，我相信通过在这些领域的工作和研究，我能够为公司带来价值，并且不断提升自己的专业技能。：收集和
Day38：安全开发-JavaEE应用&SpringBoot框架&MyBatis注入&Thymeleaf模版注入
小迪安全-Day38：安全开发-JavaEE应用&SpringBoot框架&MyBatis注入&Thymeleaf模版注入
(持续更新中)Web功能测试下的安全测试如何进行？
想到安全测试很多功能测试人员都很难入手，以为都是专业的安全测试人员去做。比如经常碰到的任务：某某某测试下系统有哪些安全问题，而对于经历过长达五六年的 web 功能、性能、接口测试人员来说，面对该任务就一头雾水。面对任何测试对象，我们需要有对应的范围，然后才讲到各个范围的技术方法。以下安全测试范围是本
Day32：安全开发-JavaEE应用&Servlet路由技术&JDBC&Mybatis数据库&生命周期
小迪安全-Day32：安全开发-JavaEE应用&Servlet路由技术&JDBC&Mybatis数据库&生命周期
山石云鉴主机安全管理系统前台任意命令执行漏洞分析
山石网科云鉴存在前台任意命令执行漏洞。
掌控安全腾龙杯2024（WEB方向）
掌控安全腾龙杯2024（WEB方向）
Kali Linux无线网络安全
请注意，无线网络漏洞利用和防御是一个复杂的领域，需要深入的技术知识和合法的授权。在这篇文章中，我们将讨论Kali Linux中的一些无线网络漏洞利用和防御的工具和技术，并给出一些相关的例子，以帮助读者更好地理解和应用这些概念。无线网络扫描：Kali Linux中的工具如Aircrack-ng和Kis
Chrome插件 | WEB 网页数据采集和爬虫程序
有数据的地方就有江湖，爬取与反爬取，是一个长期博弈的过程。今天道高一尺，明日魔高一丈，唯有不断学习进步，方能跬步前行
CTF题目合集
在给定的代码中，call_user_func_array(array($this, $this->method), $this->args) 的作用是调用对象 $this 的方法 $this->method（也就是调用ping函数的方法 也就是destruct下面那个ping函数），并将 $this
群联网络安全云服务：为政企及学校官网提供全方位安全保障
群联网络安全云服务，针对官方网站防止被篡改等功能介绍
CTF ---web题思路总结
面对一道web题时,先注意题目名字或者提示。如'eazy_sql'则大概率为sql注入题目。若含有'flask''tornado'等词，可以考虑去搜索这些服务器的历史漏洞。
网络&信息安全：nginx漏洞收集（升级至最新版本）
网络&信息安全：nginx漏洞收集（升级至最新版本）
《白帽子讲web安全》第二三章学习（HTTP，Web应用、浏览器安全）
HTTP协议是一种Client-Server协议，所以只能由客户端单向发起请求，服务端再响应请求。这里的客户端也叫用户代理（User Agent），在大多数场景下是一个浏览器。
人工智能在信息系统安全中的运用
通过对每个恶意软件样本进行静态反汇编分析根据函数的控制流程图构建其自定义函数的反汇编代码文本，以及整个样本的系统函数调用图为恶意软件的特征相结合，然后利用之前的一神经网络模型（CNN-SLSTM），对恶意代码组样本进行分类。该方法能够很好地提取恶意代码特征并据此进行分类，提高检测效率！总而言之，人工
（Window）GitHack下载安装和使用【CTF工具/渗透测试/网络安全/信息安全】
GitHack是一个.git泄露利用脚本，通过泄露的.git文件夹下的文件，重建还原工程源代码。渗透测试人员、攻击者，可以进一步审计代码，挖掘：文件上传，SQL注射等web安全漏洞。
