某赛通电子文档安全管理系统 34处 反序列化RCE漏洞复现
某赛通电子文档安全管理系统 多处接口处存XStream反序列化远程代码执行漏洞，未经身份验证的攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web服务器。
sqlmap性能优化
没有授权的渗透测试均属于违法行为，请勿在未授权的情况下使用本文中的攻击手段，建议本地搭建环境进行测试，本文主要用于学习分享，请勿用于商用及违法用途，如果用于非法用途与本文作者无关。的请求方式降低了请求包长度，响应包的长度也减少了，大大的增加了探测的速度。查看数据包的情况，可以看到在默认情况下，使用的
网络安全产品之认识安全隔离网闸
安全隔离网闸，又名“网闸”、“物理隔离网闸”，是一种网络安全设备，用于实现不同安全级别网络之间的安全隔离，并提供适度可控的数据交换。安全隔离网闸是使用带有多种控制功能的固态开关读写介质连接两个独立网络系统的信息安全设备。物理隔离网闸从物理上隔离、阻断了具有潜在攻击可能的一切连接，使“黑客”无法入侵、
蓝凌OA sysUiExtend.do 任意文件上传漏洞复现
蓝凌OAsysUiExtend.do接口处存在任意文件上传漏洞，未经过身份认证的攻击者可通过构造压缩文件上传恶意后门文件，远程命令执行，获取服务器权限。
利用Fastcgi+PHP-FPM非授权访问实现代码执行
FastCGI (Fast Common Gateway Interface) 是一种用于扩展服务器功能的协议。它允许 Web 服务器将动态内容的处理委托给外部程序，而不是由 Web 服务器自身来处理。PHP-FPM (PHP FastCGI Process Manager) 是 PHP 的一个 F
Web 安全渗透测试
10.使用渗透机场景 windows7 访问 http://靶机 IP/10，对该页面进行渗透测试,通过提示得到 Flag 并提交；9.使用渗透机场景 windows7 访问 http://靶机 IP/9，对该页面进行渗透测试,通过提示得到 Flag 并提交；7.使用渗透机场景 windows7 访
网络安全-安全Web网关（SWG）详解
安全Web网关（SWG）虽然主要工作在OSI模型的第七层（应用层），但它的监控和控制能力并不仅限于处理通过浏览器的流量。SWG的设计允许它处理和监控所有经过网关的基于HTTP/HTTPS的流量，不论这些流量是通过浏览器、应用程序还是其他任何形式的网络通信产生的。通过这些核心技术，SWG为企业网络环境
智能安全的政策框架：如何保障网络安全的发展
1.背景介绍随着互联网的普及和发展，网络安全问题日益凸显。政府、企业和个人都面临着各种网络安全威胁，如黑客攻击、恶意软件、网络欺诈等。为了保障网络安全的发展，政府和企业需要制定有效的政策框架，以应对这些威胁。本文将从以下几个方面进行阐述：1.1 网络安全政策的重要性1.2 网络安全政策的主要内容1.
AWVS安全合规性
简介1.1 AWVS的定义和历史背景1.2 AWVS的特点和应用范围1.3 AWVS与其他漏洞扫描工具的比较安装与配置2.1 AWVS的安装和环境要求2.2 AWVS的基本设置2.3 AWVS的代理设置2.4 AWVS的扫描设置2.5 AWVS的报告设置漏洞扫描基础3.1 漏洞扫描的基本概念和原理3
【网络安全技术】传输层安全——SSL/TLS
TLS，TLS握手协议，Alert协议，心跳协议，Change Cipher Spec协议，Record协议
wireshark网络安全流量分析基础
网络安全流量分析领域中，wireshark和csnas是取证、安全分析的好工具，包括很多研究安全规则、APT及木马流量特征的小伙伴，也会常用到两个工具
网络安全全栈培训笔记（55-服务攻防-数据库安全&Redis&Hadoop&Mysqla&未授权访问&RCE）
1、服务攻防数据库类型安全2、Redis&Hadoop&Mysql安全3、Mysql-CVE-2012-2122漏洞4、Hadoop-配置不当未授权三重奏&RCE漏洞3、Redis-配置不当未授权三重奏&RCE两漏洞#章节内容：常见服务应用的安全测试：1、配置不当-未授权访问2、安全机制特定安全漏洞
关键信息基础设施安全相关材料汇总
关键信息基础设施作为国家重要的战略资源，关系国家安全、国计民生和公共利益，具有基础性、支撑性、全局性作用，保护关键信息基础设施安全是国家网络安全工作的重中之重。本文主要梳理关键信息基础设施安全保护领域相关的法律法规及政策汇编，以供大家参考。
SpiderFlow爬虫平台 前台RCE漏洞复现(CVE-2024-0195）
SpiderFlow爬虫平台src/main/java/org/spiderflow/controller/FunctionController.java文件的FunctionService.saveFunction函数中发现了一个被归类为关键的漏洞。该漏洞可导致代码注入，并允许远程发起攻击，可导致
2024年甘肃省职业院校技能大赛信息安全管理与评估 样题二 理论题
竞赛需要完成三个阶段的任务，分别完成三个模块，总分共计 1000分。三个模块内容和分值分别是：1.第一阶段：模块一 网络平台搭建与设备安全防护（180 分钟，300 分）。2.第二阶段：模块二 网络安全事件响应、数字取证调查、应用程序安全（180 分钟，300 分）。3.第三阶段：模块三 网络安全渗
2023年信息安全管理与评估—应用程序安全解析
代码审计是指对源代码进行检查，寻找代码存在的脆弱性，这是一项需要多方面技能的技术，作为一个高级软件开发者，代码安全作为你的日常工作中非常重要的一部分，因为大部分代码从语法和语义上来说是正确的,你必须依赖你的知识和经验来完成工作。每个团队都将获得一个代码列表，查看每一段代码然后回答答题卡里的问题。
白帽子实战之高阶安全挑战：操作系统与安全设备的漏洞利用
高级安全工具是白帽子必须掌握的重要内容，但这些工具对使用者的基础技能要求较高，初学者可能难以掌握。在实战环境中，经常使用的工具包括IDA、Ghidra、Binwalk、OllyDbg和Peach fuzzer等。熟练掌握这些工具，对于白帽子在网络安全实战中取得成功至关重要。
第五课，web攻防-BugkuCTF【post-the-get】
第五课，web攻防-BugkuCTF【post-the-get】
无线WiFi安全渗透与防御（一）：初识无线安全
无线网络的搭建比较简单，只需要一个无线路由器即可实现
2024年甘肃省职业院校技能大赛信息安全管理与评估 样题一 理论题
竞赛需要完成三个阶段的任务，分别完成三个模块，总分共计 1000分。三个模块内容和分值分别是：1.第一阶段：模块一 网络平台搭建与设备安全防护（180 分钟，300 分）。2.第二阶段：模块二 网络安全事件响应、数字取证调查、应用程序安全（180 分钟，300 分）。3.第三阶段：模块三 网络安全渗
