[SUCTF 2019]EasyWeb --不会编程的崽
异或无字母绕过，文件上传编码绕过
信息收集：端口扫描原理，端口扫描分类，端口扫描工具，手动判断操作系统，操作系统识别工具
端口扫描，telnet，Nmap，Masscan，端口扫描原理及分类，操作系统识别，改变大小写，TTL，Nmap，p0f
高级网络安全管理员 - 网络设备和安全配置：交换机端口安全配置
交换机端口安全（Port Security）是一种用于增强网络安全性的特性。从基本原理上讲，Port Security特性会通过MAC地址表记录连接到交换机端口的以太网MAC地址（即网卡号），并只允许某个MAC地址通过本端口通信。其他MAC地址发送的数据包通过此端口时，端口安全特性会阻止它。使用端口
小迪渗透吧：网络安全工程师(Web攻防漏洞提权免杀等) 2023最新完整版
第95天：代码审计-sast_iast项目_php_java_net_python_js_go等测评.mp4。第72天：漏洞发现-web框架中间件_联动_goby_afrog_xray_awvs_vulmap.mp4。第89天：代码审计-java项目_jdbc_mybatis_hibernate_注
企业/校园网络规划设计 ensp企业校园 网络规划设计 网络工程毕业设计 拓扑+一万字论文
在瞬息万变的网络时代，信息技术的快速发展和广泛深入的应用，促进了生活各个领域的技术进步，也给公司带来了严重的问题。我们需要思考和探索公司如何解决信息技术发展的问题。公司的快速发展对公司工具和公司管理系统提出了更高的要求，必须利用计算机、多媒体和网络技术推动公司综合改革。当前，公司信息化已成为公司发展
OWASP发布AI大模型应用网络安全治理检查清单
日前，全球开源安全组织OWASP（Open Web Application Security Project）发布了《AI大模型应用网络安全治理检查清单（V1.0）》（以下简称为《检查清单》）。在这份长达32页的《检查清单》中，较完整地介绍了AI大模型部署应用时的安全原则、部署策略和检查对照表，适用
Day04：APP架构&小程序&H5+Vue语言&Web封装&原生开发&Flutter
小迪安全-Day04：APP架构&小程序&H5+Vue语言&Web封装&原生开发&Flutter
Panalog 日志审计系统 libres_syn_delete.php 前台RCE漏洞复现
Panalog日志审计系统 libres_syn_delete.php接口处存在远程命令执行漏洞，攻击者可执行任意命令，接管服务器权限。
Web应用安全威胁与防护措施
网络安全框架包括一系列文档和指南，它定义了企业在管理网络安全风险，以及减少漏洞的过程中，需要遵循的各种优秀实践。这里主要强调的是“合适才是最好的”。我们需要对企业所处的行业，当前开展的业务进行调研。在此基础上，通过利用专业知识和业界现有的安全标准，为本企业准备详细的计划与适合的安全策略。
神器yakit之web fuzzer功能
yakit并不像burp一样单独设置爆破模块，但是yakit也是可以爆破的，并且更好用（个人感觉）。手工测试场景中需要渗透人员对报文进行反复的发送畸形或者特定的payload进行查看服务器的反馈并以此来进行下一步的判断。Fuzz标签便是来配合渗透人员应对不同测试场景，可以到达免配置适配大量测试场景。
CTFHub技能树web之文件上传（一）
使用蚁剑连接，上传的.htaccess文件文件名字只能是.htaccess，只能有后缀而不能有文件的名，比如1.htaccess等，在第一次上传中我使用了1.htaccess，在后续上传jpg格式文件后服务器没有自动将jpg解析为php文件，需要注意。JavaScript会对我们上传的文件进行限制，
Day10：基础入门-HTTP数据包&Postman构造&请求方法&请求头修改&状态码判断
小迪安全-Day10：基础入门-HTTP数据包&Postman构造&请求方法&请求头修改&状态码判断
【复现】Panalog大数据日志审计系统 RCE漏洞_51
【复现】Panalog大数据日志审计系统 RCE漏洞，通过提交恶意构造的参数破坏命令语句结构，从而达到执行恶意命令的目的。
网络空间测绘在安全领域的应用（上）
近年来，网络空间测绘已经跻身为网络通信技术、网络空间安全、地理学等多学科融合的前沿领域。该领域聚焦于构建网络空间信息的“全息地图”，致力于建立面向全球网络的实时观测、准确采样、映射和预测的强大基础设施。通过采用网络探测、数据采集、信息汇聚、深度分析以及可视化等手段，网络空间测绘对网络空间资源属性以及
用友U8 Cloud ArchiveVerify SQL注入漏洞复现
用友U8 Cloud ArchiveVerify接口处存在SQL注入漏洞，未授权的攻击者可通过此漏洞获取数据库权限，从而盗取用户数据，造成用户信息泄露。
网络安全之内容安全
3，基于行为模式的检测技术---比如我们需要拦截一些垃圾邮件，但是，从特征字中很 难区分垃圾邮件和正常邮件，所以，我们可以基于行为来进行判断。代理扫描---文件需要全部缓存---可以完成更多的如解压，脱壳之类的高级操作，并且，检 测率高，但是，效率较低，占用资源较大。DPI --- 深度包检测技术-
高级网络安全管理员 - 网络设备和安全配置：SSH 配置
SSH（Secure Shell）是一种加密的网络传输协议，用于在不安全的网络上提供安全的远程登录和文件传输服务。它取代了传统的Telnet和FTP等明文传输协议，提供了更加安全和可靠的数据传输方式。SSH配置主要是指在客户端和服务器上设置SSH服务的相关参数，以实现安全、高效的远程访问。以下是一些
CTFd-Web题目动态flag
本文详细讲解了如何在ctfd等靶场部署具有动态flag的web题目，并介绍了如何用docker仓库拉取web题目
网络安全的今年：量子、生成人工智能以及 LLM 和密码
网络安全的几个强劲趋势表明未来几个月的发展充满希望和令人担忧。
第六十五天 API安全-接口安全&WebPack&REST&SOAP&WSDL&WebService
1.HTTP类接口-测评2.RPC类接口-测评3.Web Service类-测评参考链接：https://www.jianshu.com/p/e48db27d7c70。
