亿某通电子文档安全管理系统任意文件上传漏洞 CNVD-2023-59471
亿某通电子文档安全管理系统是一款电子文档安全防护软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产。亿赛通电子文档安全管理系统UploadFileFromClientServiceForClient接口处存在任意文件上传漏洞，未经授权
二进制与十进制数互相转换的方法及原理
二进制与十进制数互相转换的方法及原理
网络安全的重要性及应对策略
在面对日益严峻的网络安全挑战时，我们需要提高网络安全意识，采取有效措施，保护好自己和他人的信息安全。同时，加强国际合作，共同维护网络空间的安全与和谐，促进数字时代的繁荣发展。加强企业安全防护：企业应建立完善的网络安全管理制度，定期对员工进行网络安全培训，提高员工的安全意识和防范能力。企业利益：网络安
Metasploit的安全防御和逃逸
Metasploit的安全防御模块包括漏洞扫描、漏洞利用、入侵检测、数据加密和防火墙等。Metasploit的逃逸模块包括操作系统逃逸、虚拟化技术逃逸、网络逃逸、Web应用逃逸和社交工程逃逸等。企业可以利用Metasploit的安全防御模块来保护系统的安全，同时可以利用Metasploit的逃逸模块
密码暴力破解
密码破解
【网络安全】零日漏洞（0day）是什么？如何防范零日攻击？
零日攻击是利用零日漏洞（0day）对系统或软件应用发动的网络攻击，近年来，零日攻击威胁在日益增长且难以防范，零日攻击已成为企业网络信息安全面临的最严峻的威胁之一。
锐捷EWEB网管系统 RCE漏洞复现
Ruijie-EWEB 网管系统 flwo.control.php 中的 type 参数存在命令执行漏洞，攻击者可利用该漏洞执行任意命令，写入后门，获取服务器权限，进而控制整个web服务器。
【转】数据的分类分级简介
数据分类很好理解，无非就是把相同属性或特征的数据归集在一起，形成不同的类别，方便人们通过类别来对数据进行的查询、识别、管理、保护和使用。数据分类更多是从业务角度或数据管理的角度出发的，例如：行业维度、业务领域维度、数据来源维度、共享维度、数据开放维度等，根据这些维度，将具有相同属性或特征的数据按照一
web渗透安全学习笔记：1、入门基础知识/ XXS漏洞
web安全：web的组成、同源策略与沙箱/分析XXS漏洞，攻击实例与防治
Web 安全之文件上传漏洞详解
文件上传漏洞是网络安全中的常见问题，通常发生在网站或应用程序允许用户上传文件到服务器的场景。这类漏洞如果被攻击者利用，可能导致数据泄露、非法文件分发、服务器入侵甚至整个系统被控制。本文将深入讲解文件上传漏洞的类型、攻击方式、影响以及防护措施。
小迪安全学习笔记
小迪安全课程的笔记
ARL灯塔安装与使用
这里子域名替换，原先自带的是2w的字典，但是在github上有很多公开的很多子域名的字典，直接替换就可以了，其实这里，不单单是子域名能够替换，还有很多文件都可以替换。系统配置建议：CPU:4线程 内存:8G 带宽:10M。有些我也搞不到，想修改或者加强还需自己添加呀，这里也附上官网地址，具体的使用就
思福迪运维安全管理系统 test_qrcode_b RCE漏洞复现
由于思福迪运维安全管理系统test_qrcode_b路由存在命令执行漏洞，攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 web 服务器。
提权 - Windows 烂土豆/ dll劫持 /服务权限
提权 - Windows 烂土豆/ dll劫持 /服务权限
【网络安全 | 指纹识别工具】WhatWeb使用详析
WhatWeb 是一款用于识别 Web 应用程序和 Web 服务器的开源工具。它可以识别网站使用的编程语言、Web 框架、Web 服务器软件、Web 应用程序等信息，从而帮助安全测试人员快速了解目标网站的技术特征，发现可能存在的漏洞。本文将对 WhatWeb 的使用方法进行讲解。
聊聊十大网络安全上市公司,看F5拥有强大安全基因
谈到十大网络安全上市公司，拥有强大安全基因的F5是不能忽视的。F5安全解决方案保护应用和API免受关键风险的侵害，例如OWASP前10名中列出的威胁，在易受攻击的应用面前快速缓解Log4j等普遍存在的漏洞，降低风险和运营复杂性，同时加速数字化转型并降低应用安全的总成本。不夸张地讲，比十大网络安全上市
网络——域内双向NAT技术
到达网关时，网关发现目的地址是10.1.12.100（AR1的G0/0/1同网段地址），于是想要将该数据包从G0/0/1发出，不过G0/0/1接口上配置了NAT Server，发现转换后的地址是AR1的G0/0/0网段地址，那么该HTTP请求又从G0/0/0接口发回，G0/0/0接口上并没有配置NA
零信任网络安全
2019年5月，发布了《SDP架构指南》；2019年10月，发布了《SDP作为DDoS攻击的防御机制》，描述了SDP的使用场景。Gartner于2019年4月发布了SDP的市场指南《零信任网络访问市场指南》（Market Guide for Zero Trust Network Access）。
【漏洞复现】CNVD-2022-10270向日葵远程代码执行
向日葵远程控制是上海贝锐信息科技股份有限公司开发的一款提供远程控制服务的软件。CVND在2022年2月15日公开了向日葵存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
【漏洞修复】TLS协议加密问题漏洞(原理扫描) CVE编号 CVE-2015-4000
在互联网时代，服务器安全一直是一个极其重要的话题。随着软件版本的不断迭代更新，服务器面临的漏洞威胁也不断增加。因此，服务器通常需要定期接受主机各方面的漏洞报告，以便及时发现并修复可能出现的安全隐患。一般情况下，这些漏洞报告是由于服务器上部署的软件存在安全漏洞所引起的。当扫描程序检测到服务器上安装的软
