USENIX Security‘24 | 截稿在即，网络安全顶会！浙江大学徐文渊担任大会共同主席！
USENIX Security是CCF推荐A类会议，Core Conference Ranking A*类会议，H-5指数80，Impact Score 13.04。USENIX Security录用的文章基本限于hardcore systems类型。
sqli-labs靶场分析
这里是 基于WAF的一个错误引起的SQL注入，源代码level 29文件夹里有三个php文件，默认访问这个文件夹的index.php但这个文件是没有接入“WAF”的。在测试符号后面添加and sleep(5) --+，如果成功闭合前面的语句，则会执行sleep(5)，利用延时注入的原理判断闭合方式。
咕咕送书第三期 | 大数据时代如何保护我们的网络安全？
随着数字时代的到来，数据的安全流通已经成为一股不可阻挡的潮流。数据的价值日益凸显，数据产业也迅速崛起。多种技术的不断融合促进了数据要素的创新发展。
软考：中级软件设计师:邮件加密系统，网络安全保障，网络威胁与攻击，防火墙技术
软考：中级软件设计师:邮件加密系统，网络安全保障，网络威胁与攻击，防火墙技术
如何解决APP抓包问题【网络安全】
目前市场上的APP都会为防止别人恶意盗取和恶意篡改进行一些保护措施，比如模拟器检测、root检测、APK加固、代码混淆、代码反调试、反脱壳、签名校验等等对抗机制。
微信聊天内容可以被监听吗
上班摸鱼与网络安全成为了锅叔在博客园阅读数最高的一篇文章，足可见同学们上班摸鱼的热情，同时也反映了大家对网络安全的担忧…… 对于其中的一个存疑问题，“微信的聊天记录内容，到底能不能被监听”。锅叔打算再花点篇幅做一些详细的说明，在“摸鱼”一文中，锅叔得出了一个结论，微信聊天内容是无法被公司取得
直播预约｜哪吒汽车岳文强：OEM和Tier1如何有效对接网络安全需求
如果数字化程度低，数据量不够，对外接口少，攻击成本高，所获利益少，自然就没有什么攻击，车厂因此也不需要在防护上花费太多成本。但是随着智能汽车软件和数据价值的提升，如今的情况已经完全变了。政府监管的紧密落地、数字化程度的不断提升，以及整个行业的发展进程的推进，都使得信息安全成了真实的市场刚需。信息安全
SQL Server 2012下载和安装配置详细教程手册
如果服务器名称为空，查找windows设置中关于找到设备名称名称复制填入即可。功能选择，建议全选：由于SQL占用空间较大，本机修改了功能目录存储位置；2）设置密码，可以自定义，当然越简单越好，我这里设置root123。点击下一步，Reporting Services配置，默认不用改。点击下一步，分布
2023年“羊城杯”网络安全大赛 决赛 AWDP [Break+Fix] Web方向题解wp 全
2023年“羊城杯”网络安全大赛 决赛 AWDP [Break+Fix] Web方向题解wp 全
小程序逆向工程与网络安全
然而，小程序的源代码通常被打包成一种特定的文件格式，如WXML、WXSS、JS等，这些文件并不直接展示源代码内容。开发者应该关注小程序的安全性，采取相应的防范措施，保护小程序的源代码和用户数据的安全。其中，小程序反编译是一种常见的技术手段，用于逆向工程和分析小程序的源代码。安全存储：开发者应该注意在
Fastjson漏洞复现
Fastjson 是阿里巴巴公司开源的一款 JSON 解析器，它可以解析 JSON 格式的字符串， 支持将 Java Bean 序列化为 JSON 字符串，也可以从 JSON 字符串反序列化到 Java Bean。fastjson在解析json的过程中，支持使用autoType来实例化某一个具体的类
网络安全进阶学习第五课——文件上传漏洞
黑客在入侵了一个网站后，通常会将asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起，然后就可以使用浏览器来访问asp或者php后门，得到一个命令执行环境，以达到控制网站服务器的目的。getimagesize()函数会读取目标文件的16进制，验证目标文件16进制的头几个字符串是否符合
（2.1）【经典木马-冰河木马】详细介绍，原理、使用方法
【经典木马-冰河木马】
代码编写安全管理制度
此外，对于任何非受控的外部系统，都不要假定其安全性。恶意的攻击者会尝试在用户界面或接口中向系统输入恶意数据，以便期望绕过系统的安全限制，致使系统出甚至崩溃或其他非法目的，因此在编码时，须要对所有输入数据 (包括用户在界面中输入的数据和其他应用系统通过接口传递的数据)进行严格的合法性检查。要避免此问题
[CTF/网络安全] 攻防世界 simple_php 解题详析
[CTF/网络安全] 攻防世界 simple_php 解题详析
零基础如何学习 Web 安全，如何让普通人快速入门网络安全？
网络安全现在是朝阳行业，缺口是很大。不过网络安全行业就是需要技术很多的人达不到企业要求才导致人才缺口大【一一帮助安全学习（网络安全面试题+学习路线+视频教程+工具）一一】初级的现在有很多的运维人员转网络安全，初级也会慢慢的卷起来，但是岗位多不用怕，以后各大厂也都会要网络安全人员，后续法律也会改革，网
2023-台州市第三届网络安全大赛初赛-Misc部分
题目中提到：曼巴的8号和24号球衣。发现key硬编码，冰蝎3.0流量。通过聊天记录，发现压缩包密码。PS：需要附件，联系博主。解题状况：Misc全解。中的值base64解码。文件尾部存在冗余字符。一条条流量分析，直到。加盐打包，反打包回去。
[wp]NewStarCTF 2023 WEEK1|WEB
本文为NewStarCTF 2023 web 的解题思路过程解法
什么是网络安全？
体系的讲解网络安全
MISC：压缩包隐写的破解方法.
Misc即杂项，是信息隐藏又称信息伪装，就是通过减少载体的某种冗余，如空间冗余、数据冗余等，来隐藏敏感信息，达到某种特殊的目的。信息隐藏打破了传统密码学的思维范畴，从一个全新的视角审视信息安全。与传统的加密相比，信息隐藏的隐蔽性更强，在信息隐藏中，可以把这两项技术结合起来，先将秘密信息进行加密预处理
