SpiderFlow爬虫平台 前台RCE漏洞复现(CVE-2024-0195）
SpiderFlow爬虫平台src/main/java/org/spiderflow/controller/FunctionController.java文件的FunctionService.saveFunction函数中发现了一个被归类为关键的漏洞。该漏洞可导致代码注入，并允许远程发起攻击，可导致
2024年甘肃省职业院校技能大赛信息安全管理与评估 样题二 理论题
竞赛需要完成三个阶段的任务，分别完成三个模块，总分共计 1000分。三个模块内容和分值分别是：1.第一阶段：模块一 网络平台搭建与设备安全防护（180 分钟，300 分）。2.第二阶段：模块二 网络安全事件响应、数字取证调查、应用程序安全（180 分钟，300 分）。3.第三阶段：模块三 网络安全渗
2023年信息安全管理与评估—应用程序安全解析
代码审计是指对源代码进行检查，寻找代码存在的脆弱性，这是一项需要多方面技能的技术，作为一个高级软件开发者，代码安全作为你的日常工作中非常重要的一部分，因为大部分代码从语法和语义上来说是正确的,你必须依赖你的知识和经验来完成工作。每个团队都将获得一个代码列表，查看每一段代码然后回答答题卡里的问题。
白帽子实战之高阶安全挑战：操作系统与安全设备的漏洞利用
高级安全工具是白帽子必须掌握的重要内容，但这些工具对使用者的基础技能要求较高，初学者可能难以掌握。在实战环境中，经常使用的工具包括IDA、Ghidra、Binwalk、OllyDbg和Peach fuzzer等。熟练掌握这些工具，对于白帽子在网络安全实战中取得成功至关重要。
第五课，web攻防-BugkuCTF【post-the-get】
第五课，web攻防-BugkuCTF【post-the-get】
无线WiFi安全渗透与防御（一）：初识无线安全
无线网络的搭建比较简单，只需要一个无线路由器即可实现
2024年甘肃省职业院校技能大赛信息安全管理与评估 样题一 理论题
竞赛需要完成三个阶段的任务，分别完成三个模块，总分共计 1000分。三个模块内容和分值分别是：1.第一阶段：模块一 网络平台搭建与设备安全防护（180 分钟，300 分）。2.第二阶段：模块二 网络安全事件响应、数字取证调查、应用程序安全（180 分钟，300 分）。3.第三阶段：模块三 网络安全渗
网络安全学习-NTFS安全权限、文件共享
设置NTFS权限，实现不同用户访问不同对象（文件、文件夹）的权限分配正确访问权限后，用户才能访问资源设置权限防止资源被篡改、删除文件系统就是这个分区的存储格式，不建立文件系统就无法存储任何文件格式化就是重建文件系统EXT #Linux文件共享服务，提供文件下载和上传服务（类似于FTP）
如何利用在线网络靶场将安全提升至新水平
在线网络靶场的基础设施中有足够的资源，可以在短时间内在现成的网站上组建新的防御者团队。全年开展攻击，团队可以系统地处理不同类型的攻击事件，选择当前最有趣的事件。例如，在虚拟金融系统中，业务流程使用现实银行中使用的软件进行操作，甚至还有银行间自动结算系统（俄罗斯银行客户的自动工作站）的仿真模拟。例如，
网络安全全栈培训笔记（WEB攻防-51-WEB攻防-通用漏洞&验证码识别&复用&调用&找回密码重定向&状态值）
1、找回密码逻辑机制-回显&验证码&指向2、验证码验证安全机制-爆破&复用&识别3、找回密码客户端回显&Response状态值&修改重定向4、验证码技术验证码爆破，验证码复用，验证码识别等详细点：找回密码流程安全：1、用回显状态判断-res前端判断不安全2、用用户名重定向-修改标示绕过验证3、验证码
SPON世邦 IP网络对讲广播系统 多处文件上传漏洞复现
SPON世邦IP网络对讲广播系统addscenedata.php、uploadjson.php、my_parser.php等接口处存在任意文件上传漏洞，未经身份验证的攻击者可利用此漏洞上传恶意后门文件，可导致服务器失陷。
[ctfshow 2023元旦水友赛]web题解
按照waf_in_waf_php对name的值进行waf以及waf_in_waf_php中的hint是base64，并且结合。简单点讲，就是我们先对我们的chu0的值进行加密也就是标记，然后拼接在一起后进行过滤器解析，利用最后的base64-decode无法解析前面ctfshowshowshowww
001-基础入门-Web演示源码&资源&工具箱等
小迪安全2023笔记
亚信安全深度解读2023年中国网络安全重要政策法规
亚信安全深度解读2023年网安领域重要政策法规，全年整体政策态势呈现高密度特征，引起行业高度关注的政策达50 余项。
从零开始的网络安全--Windows系统安全（1）
用来为多个用户批量授权为一个组授予权限后，所有成员用户自动获得相应权限用户加入一个组，自动获得此组的权限基本作用定义向磁盘上存文档的方法和数据结构，以及读文档的规则格式化操作就是建新的文件系统Windows常见的文件系统FAT32，文件分配表NTFS，新技术文件系统ReFS，复原文件系统。
Java代码漏洞检测-常见漏洞与修复建议
在工作中，我们的交付团队在交付项目时，可能会遇到甲方会使用一些第三方工具（奇安信等）对项目代码进行扫描，特别是一些对安全性要求比较高的企业，比如涉及到一些证券公司、银行、金融等。他们会在项目上线前进行代码安全检测，通过了对方才会发布上线。原文链接：https://blog.csdn.net/qq_3
实现注册登录时数据的加密传输（含前后端具体代码）
http/https协议提交在被抓包时请求内容是明文的, 直接传输账号密码的风险非常大，故这里我们要对数据加密处理，并生成校验码，防止数据篡改
移动安全APP--Frida+模拟器，模拟器+burp联动
最近测APP被通报了，问题点测得比较深，涉及到frida和burp抓包，一般在公司可能会有网络的限制，手机没办法抓包，我就直接在模拟器上试了，就在这记录一下安装过程。Frida需要python3环境的支持，在这我就不说python3的安装过程了网上也不少，或者直接和kali里面的联动一下也可以。如果
BadUSB超详细制作, 实现CobaltStrike远控上线
BadUSB是利用了USB协议上的漏洞，通过更改USB的内部固件，在正常的USB接口接入后，模拟外置鼠标、键盘的功能，以此来使目标主机执行已经精心构造好的命令。在此过程中不会引起杀毒软件、防火墙的一丝怀疑。而且因为是在固件级别的应用，U盘格式化根本无法阻止其内部代码的执行。
[网络安全]DHCP 部署与安全
一 、DHCP作用(Dynamic HOst Configure Protocol ) 动态IP配置协议作用:动态自动分配IP地址
