【网络安全】网络防护之旅 - 解析VPN审查规避的DNS缓存监听之道
随着隐私、匿名和自由通信的需求不断增加，越来越多的人寻求VPN服务。然而，对于这些服务的实际使用情况我们了解甚少。本研究采用DNS缓存窥探技术，深入研究了人们通过VPN访问的具体域名。通过对三种DNS缓存窥探方法的深入探讨，我选择了最可靠的方法，并对几个主要VPN提供商的DNS服务器进行了扫描。在这
DVWA------SQL Injection (Blind)（SQL盲注）
DVWA------SQL Injection (Blind)（SQL盲注）
【CTF】SSRF服务器端请求伪造
从本题来看，他说他在baidu.com下放了一个flag.txt，但是试想一下，这个baidu.com是不可能为真正的百度的那个域名的，所以此处这个baidu.com应该为出题者所建的一个目录，所以就是ssrf读文件，我们就想到使用file协议来读取flag.txt这个文件。此处表示，截取所输入内容
文件上传漏洞的原理、危害及防御
Web应用程序通常会有文件上传的功能, 例如在 BBS发布图片 , 在个人网站发布ZIP 压缩 包, 在办公平台发布DOC文件等 , 只要 Web应用程序允许上传文件, 就有可能存在文件上传漏 洞.什么样的网站会有文件上传漏洞?大部分文件上传漏洞的产生是因为Web应用程序没有对上传文件的格式进行严格
2024年API安全趋势预测
2023年的趋势和案例以及2024年的预测强调了对API安全采取全面、多层次方法的重要性。企业必须灵活、知情并做好调整其安全战略以应对当前和新出现的威胁的准备。通过这样做，他们可以保护他们的数字资产，并确保其用户在日益互联的世界中的隐私和安全。
kali安全渗透（开篇）
Kali Linux 是一个基于 Debian 的 Linux 发行版，旨在进行高级渗透测试和安全审计。Kali Linux包含数百种工具，适用于各种信息安全任务，如渗透测试，安全研究，计算机取证和逆向工程。KaliLinux 由公司 Offensive Security 开发，资助和维护。Offe
金蝶Apusic应用服务器 任意文件上传漏洞复现
金蝶Apusic应用服务器deployApp接口存在任意文件上传漏洞，攻击者可通过双斜杠绕过鉴权并上传恶意压缩包接管服务器权限。
联软 IT 安全运维管理软件反序列化漏洞复现
联软IT安全运维管理软件，在 PolicySetDetailController 中 的queryPolicyUseConditionDetail 方法在对输入参数进行处理的过程中进行了反序列化操作，可使用 Commons-Beanutils 反序列化链进行RCE。攻击者可利用该漏洞执行任意代码，在
【网络安全/前端XSS防护】一文带你了解HTML的特殊字符转义及编码
在 HTML 中，有一些特殊字符不可直接使用，需要使用转义字符或实体编码来表示。这是为了避免这些字符与 HTML 标签和语法产生冲突。同时，也是为了防范前端XSS。例如，有些特殊字符（如 < 和 >）作为HTML标签的一部分，要是没有被特殊处理可能被恶意XSS。HTML的特殊字符转义及编码在防范跨站
Vulnhub:DC-1靶场攻略总结！全网最详细！
vulnhub靶机DC-1全网最详细攻略！
CTFHub | .htaccess
htaccess 文件是 Apache 服务器中的一个配置文件，它负责相关目录下的网页配置。通过 htaccess 文件，可以帮我们实现：网页 301 重定向、自定义 404 错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表、配置默认文档等功能。
暴力破解漏洞
暴力破解攻击，又叫字典攻击，是指攻击者系统地组合了所有可能性尝试破解用户的账户名，密码等敏感信息，通常使用自动化脚本或者工具进行暴力破解工具漏洞产生的主要原因是1. 没有强制用户设置复杂密码，比如密码由数字，字母，特殊字符构成2.没有使用安全验证码3.没有对用户的登录进行行为限制，如连续5次输入错误
泛微移动管理平台E-mobile lang2sql接口任意文件上传漏洞
e-mobile可满足企业日常管理中的绝大部分管理需求， 诸如市场销售、项目、采购、研发、客服、财务、人事、行政等；同时e-mobile可帮助企业实现面向不同用户量身定制的移动办公入口，包括企业员工、供应商、代理商、 合作伙伴、投资费以及终端客户等整个供应链条上的关系主体，满足为企业全方位的移动办公
Pikachu靶场-暴力破解
文笔生疏，措辞浅薄，望各位大佬不吝赐教，感激不尽。
KALI LINUX安全审核
总之，Kali Linux在网站应用程序安全方面提供了多种技术和工具，包括漏洞扫描、Web应用程序攻击、密码破解、社交工程等，可以帮助测试人员发现和利用网站应用程序中的漏洞和安全隐患。总之，Kali Linux在移动设备安全方面提供了多种技术和工具，包括漏洞扫描、数据恢复、密码破解、窃听和监视等，可
关于网络安全运营工作与安全建设工作的一些思考
以下内容是个人成长过程中对于网络安全运营工作的理解和思考，希望通过这篇文章帮助大家更好的去做安全运营体系化建设。安全运营工作并不是通过各类安全设备的叠加增强安全能力，而是通过技术与管理结合的形式将企业现有的安全能力进行最大化展现。
《落实算法安全主体责任基本情况》 该如何写？ 如何获取模板？
《落实算法安全主体责任基本情况》 该如何写？ 如何获取模板？
第六届“强网杯”全国网络安全挑战赛-青少年专项赛
试卷说明：本次考试共设置30道考题，单选题3分/道，多选题4分/道，满分100分。16、若两台主机在同一子网中，则两台主机的IP地址分别与它们的子网掩码相“与”的结果一定是？10、若两台主机在同一子网中，则两台主机的IP地址分别与它们的子网掩码相“与”的结果一定是？14、如果数据包是给本网广播的，那
常见Web十大漏洞，常见Web漏洞
参考：https://blog.csdn.net/weixin_43376075/article/details/105189017https://blog.csdn.net/qq_43168364/article/details/105595532https://www.cnblogs.com/-
5G 网络安全发展与创新安全体系及技术探索
通过在网络侧收集终端用户的行为信息，充分利用多模态机器学习技术针对多源数据的辨识能力，训练一个具备识别用户实时状态的终端行为的管控模型，从而在网络侧形成针对终端异常或恶意行为的感知、识别、管控的一体化能力，进一步提升 5G 网络的运行效率，增强网络的可靠性。因此，5G的安全能力逐步成为关注焦点，全球
