前端源码泄露
攻击者可以通过泄露的前端源代码可以针对源代码对代码中各种信息如隐蔽接口、API、加密算法、管理员邮箱、内部功能等等，或者接口API可以尝试未授权漏洞，拼接接口越权漏洞，查找源代码中关键字去GitHub查找程序源码进行代码审计。
EBU7140 Security and Authentication（四）网络安全，邮件安全，威胁
主要根据 EBU7140 课程内容整理，比较偏向应试~
天融信TOPSEC安全管理系统存在远程命令执行漏洞
【陆上行舟。】
中间件安全：JBoss 反序列化命令执行漏洞.（CVE-2017-7504）
JBoss 反序列化漏洞，该漏洞位于 JBoss 的 HttpInvoker 组件中的 ReadOnlyAccessFilter 过滤器中，其 doFilter 方法在没有进行任何安全检查和限制的情况下尝试将来自客户端的序列化数据流进行反序列化，导致恶意访问者通过精心设计的序列化数据执行任意代码。
12. 更高级的通关文牒：JWT、JWE和JWS
在姜文导演的《让子弹飞》中，葛优饰演的马邦德在开头携带的委任状和我们今天讨论的JWT（ JSON Web Token）有异曲同工之妙，JSON Web Token（JWT）是一种开放标准，它定义了一种紧凑且自包含的方式，用于在各方之间安全地传输JSON对象信息。由IETF OAuth工作组开发的RF
常见SQL注入手法总结与技巧(一)
SQL注入产生本质，盲注基本原理的详解与技巧，union联合注入演示
服务安全-应用协议rsync未授权&ssh漏洞复现
libssh是一个在客户端和服务器端实现SSHv2协议的多平台C库。其中rsync协议默认监听873端口，如果目标开启了rsync服务，并且没有配 置ACL或访问密码，我们将可以读写目标服务器文件。OpenSSH 7.7前存在一个用户名枚举漏洞，通过该漏洞，攻击者可以判断某个用户名是否存在于目标主机
高级网络安全管理员 - 网络设备和安全配置：标准的ACL配置
访问控制列表（ACL）是一种基于包过滤的访问控制技术，可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。它被广泛地应用于路由器和三层交换技术，借助于访问控制列表，可以有效地控制用户对网络的访问，从而最大程度地保障网络安全。当ACL处理数据包时，一旦数据包与某条ACL语句匹配，则会跳过列表
【网络安全 | Kali】基于Docker的Vulhub安装教程指南
Vulhub的搭建基于docker及docker-compose权限升级新软件安装HTTPS协议和CA证书安装docker验证docker是否安装成功安装pip安装docker-compose查看安装的docker-compose版本 下载Vulhub文件 查看Vulhu
Apache Tomcat任意文件上传漏洞(CVE-2017-12615)
当 Tomcat 运行在 Windows 主机上，且启用了 HTTP PUT 请求方法（例如，将 readonly 初始化参数由默认值设置为 false），攻击者将有可能可通过精心构造的攻击请求向服务器上传包含任意代码的 JSP 文件，并且能被服务器执行。2017年9月19日，Apache Tomc
XSS、CSRF、点击劫持、web应用安全实施
如果放cookie要配置上httponly和secure属性，这样就防止了xss，同时其他的同源策略要多多考虑。如果选择其他方式，就要着重考虑防止xss。必须使用csrf-token，使用cookie存储，使用httponly和secure属性。每个域名入口必须配置指定域能跨域，不能写通配符。响应的
数据安全的重要性：如何解密[[email protected]].Elbie勒索病毒
选择以前的版本：在“上一个版本”选项卡中，您将看到文件的以前的版本的列表。用户通常被威胁说，如果不支付赎金，解密密钥将永远不会提供，使得用户的文件将永远不可恢复。打开文件资源管理器：首先，打开Windows的文件资源管理器，通常可以通过单击任务栏上的文件夹图标或按下Windows键 + E 来实现。
渗透测试-文件包含漏洞以及php伪协议的应用
渗透测试-文件包含漏洞以及php伪协议的应用
亿某通电子文档安全管理系统任意文件上传漏洞 CNVD-2023-59471
亿某通电子文档安全管理系统是一款电子文档安全防护软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产。亿赛通电子文档安全管理系统UploadFileFromClientServiceForClient接口处存在任意文件上传漏洞，未经授权
二进制与十进制数互相转换的方法及原理
二进制与十进制数互相转换的方法及原理
网络安全的重要性及应对策略
在面对日益严峻的网络安全挑战时，我们需要提高网络安全意识，采取有效措施，保护好自己和他人的信息安全。同时，加强国际合作，共同维护网络空间的安全与和谐，促进数字时代的繁荣发展。加强企业安全防护：企业应建立完善的网络安全管理制度，定期对员工进行网络安全培训，提高员工的安全意识和防范能力。企业利益：网络安
Metasploit的安全防御和逃逸
Metasploit的安全防御模块包括漏洞扫描、漏洞利用、入侵检测、数据加密和防火墙等。Metasploit的逃逸模块包括操作系统逃逸、虚拟化技术逃逸、网络逃逸、Web应用逃逸和社交工程逃逸等。企业可以利用Metasploit的安全防御模块来保护系统的安全，同时可以利用Metasploit的逃逸模块
密码暴力破解
密码破解
【网络安全】零日漏洞（0day）是什么？如何防范零日攻击？
零日攻击是利用零日漏洞（0day）对系统或软件应用发动的网络攻击，近年来，零日攻击威胁在日益增长且难以防范，零日攻击已成为企业网络信息安全面临的最严峻的威胁之一。
锐捷EWEB网管系统 RCE漏洞复现
Ruijie-EWEB 网管系统 flwo.control.php 中的 type 参数存在命令执行漏洞，攻击者可利用该漏洞执行任意命令，写入后门，获取服务器权限，进而控制整个web服务器。
