网络安全：（五）前端 XSS 漏洞及其在 Vue 项目中的防护措施
XSS 攻击是一种严重的安全威胁，但通过合理的防护措施，我们可以有效降低风险。在 Vue 项目中，使用 Vue 的模板语法可以自动转义用户输入，从而避免 XSS 攻击。同时，引入 DOMPurify 等库手动清洗用户输入，可以在必要时安全地处理 HTML 内容。确保在处理用户输入时，遵循最佳安全实践
（Linux）详解网络安全等级保护S3A3安全计算环境之操作系统
网络安全等级保护S3A3安全计算环境之操作系统（Linux）中主要包括以下11个部分：身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护
全球网安行业缺少350万安全专家？ 志愿你别乱填，缺的是专家，不是0经验的牛马
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人
安全见闻（网络安全篇）
代码库通过封装常用的功能，使得开发者可以避免重复编写相同的代码，从而提高开发效率。通过使用这些库，开发者可以更快地构建出功能丰富且美观的Web应用。
网络安全：（二十）Vue 项目中的 WebSocket 安全：防止信息泄漏与劫持
WebSocket 是一种在客户端和服务器之间进行全双工通信的协议，广泛应用于实时应用程序中，如聊天应用、在线游戏、金融交易和通知推送等。与传统的 HTTP 协议不同，WebSocket 连接在建立后可以保持长时间的开放状态，允许客户端和服务器之间实时交换数据。如果 WebSocket 连接没有适当
WEB 应用防护系统的部署方式
总之，选择合适的 WEB 应用防护系统部署方式需要综合考虑网络架构、应用类型、安全需求和预算等多方面因素。只有正确地部署 WAF，才能有效地抵御日益复杂的网络攻击，为 WEB 应用的安全稳定运行保驾护航。在当今数字化飞速发展的时代，WEB 应用面临着来自各方的安全威胁，而 WEB 应用防护系统（WA
NewStarCTF2024-Week5-Web&Misc-WP
通过把 time 赋值为 happy 对象，将对象当做字符串就会触发 __tostring 魔术方法，转而继续执行 get_flag 函数，进入一个循环。但是文件传上去了怎么执行呢，文件是不会自己执行的，而且是 python 写的网站，我们 php 传上去也根本解析不了。这一步也是折腾了很久，一
网络安全与国家安全的关系
网络安全与国家安全密切相关，网络安全是国家安全的重要组成部分。网络安全不仅关系到国家的政治安全、经济安全、文化安全、社会安全、军事安全等领域，还直接影响着国家的总体安全观。在信息化时代，网络空间已成为继陆、海、空、天之后的第五疆域，网络安全是国家主权的重要保障。
【Apache ActiveMQ 远程代码执行漏洞复现(CVE-2023-46604)】
近期在漏洞扫描时发现服务器存在CVE-2023-46604漏洞，故做一下漏洞复现记录。
web解题思路(自用)
作者本人于2022-2023年中参加ctf比赛，并在学习web，刷题过程中自己整理的一些笔记，十分偏向初学者，自用
2024强网杯 Web WP
qwb 2024 QWB 强网杯 2024 writeup WP 题解 WEB web发现在text经过了，从而实现绕过黑名单。源码的大概意思是向blockly_json接口Post需要发的Block参数，flask接受到参数后进行黑名单查询，然后进行拼接语句形成代码将代码写入run.py，然后执
【福建医科大学附属第一医院-注册安全分析报告】
福建医科大学附属第一医院（以下简称“医院”）创建于1937年，是福建省首家公立西医医院。历经抗战的硝烟，告别动荡的岁月，百折不挠的附一人秉承“践行立德树人，守护生命安全，推动医学进步，促进人民健康”的使命，将医院建设成为福建省集医疗、教学、科研于一体的大型综合性三级甲等医院。医院综合实力雄厚，是福建
FileLink如何帮助医疗行业实现安全且高效的跨网文件交换
FileLink作为一款面向医疗行业的安全高效跨网文件交换平台，凭借其强大的加密技术、高效便捷的操作体验、行业合规性和智能化的管理功能，已经成为医疗行业数据交换的可靠助手。无论是在提升医疗服务的效率、降低操作风险，还是在保护患者隐私、确保信息安全方面，FileLink都发挥了至关重要的作用。通过使用
iwebsec靶场 XSS漏洞通关笔记
Cross-Site Scripting 简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。
明源地产ERP WFWebService.asmx 反序列化RCE漏洞复现
明源地产ERP WFWebService.asmx 接口处存在反序列化远程代码执行漏洞，未经身份验证的远程攻击者可利用此漏洞执行任意系统命令，写入后门文件，获取服务器权限。
网络安全---安全见闻
拓宽视野不仅能够丰富我们的知识体系，也是自我提升和深造学习的重要途径！！！
企业用的文件加密软件有哪些？2024年最好用的十款文件加密软件
2024年，这些软件不仅提供了基础的加密功能，还集成了高级的安全特性，如权限管理、云服务集成和高级加密算法等，以满足不同规模企业的需求。希望本文的介绍能够帮助您更好地了解当前市场上的文件加密选项，从而做出明智的选择，确保企业数据的安全和企业的长远发展。SecureSafe Pro是一款专业的数据加密
搭建bluecms靶场
超详细在本地用phpstudy搭建bluecms靶场
2024网鼎杯web1+re2 wp
这两道题属于比较简单的。
【销帮帮-注册/登录安全分析报告-试用页面存在安全隐患】
杭州逍邦网络科技有限公司成立于2015年,是国内一线CRM品牌和企服领域知名品牌。致力为客户提供专业的客户全生命周期管理和数字化销售管理服务,助力企业提升业绩，让企业更成功。销帮帮拥有强大而灵活的“PaaS+低代码”能力。在吸取了同行滑动验证码的经验后，自己研发了独特风格的那个验证码， 从逆向代码
