渗透测试SQL注入 之 【常规的SQL注入语句】 这个渗透测试知识点教会你如何去做一些常规的sql注入
大家明白什么是sql注入 以及常规的sql注入语句类型了吧!文中的pyload自行拿去用!至于如何试验 自己去用虚拟机搭建一个靶场就可以进行测试学习了，靶场有很多这个自己百度吧!
网络安全服务基础Windows--第7节-SMB⽂件共享服务器
不过，由于SMB协议的普遍性和复杂性，它仍然是⽹络攻击者常常尝试利⽤的⽬标之⼀，如著名的WannaCry勒索软件就是通过利⽤SMB 1.0中的漏洞进⾏传播的。当客户端设备试图访问⽹络上的⽂件或资源时，它会通过SMB协议与提供该资源的服务器建⽴连接，然后进⾏权限验证，⼀旦验证通过，客户端便可以对远程⽂
安全见闻（一）
内容涵盖：各种网络安全、网络技术。学习态度：明白自己的渺小，知识的广博，保持平等心。很多分类组合有互相包含也属于正常情况，不是所有知识都能全部讲到，完整列出，但大家只要明白以下这些，以后遇到问题就能够举一反三。希望大家明白。
网络安全靶场系列（臃肿版）：PbootCMS（V3.2.5）遇到的坑（您的服务器环境不支持gd扩展,将无法使用验证码!）
PbootCMS（V3.2.5）遇到的坑（您的服务器环境不支持gd扩展,将无法使用验证码!）
内部分享 | 某安全公司「代码审计岗位」面试题
代码审计，这个在信息安全领域里举足轻重的岗位，它要求的不仅仅是过硬的技术实力，更需要对细节敏锐的洞察力和对安全漏洞深刻的理解。这些题目，有的涉及基础的编程知识，有的则深入到安全漏洞的挖掘和利用；有的要求分析代码的逻辑结构，有的则需要判断潜在的安全风险。
xss跨站及绕过与防护
它主要是指攻击者可以在页面中插入恶意脚本代码，当受害者访问这些页面时，浏览器会解析并执行这些恶意代码，从而达到窃取用户身份/钓鱼/传播恶意代码等行为。
英飞达医学影像存档与通信系统 WebUserLogin.asmx 信息泄露漏洞复现
英飞达医学影像存档与通信系统 WebUserLogin.asmx 接口存在信息泄露漏洞，未经身份攻击者可通过该漏洞获取系统后台管理员账户密码信息，登录后台，导致系统处于极不安全的状态。
NSSCTF—日志分析
搜索 tmp 解码：../../../../../../../../../../../../../../../../../tmp/sess_car&content=func|N;单位某应用程序被攻击，请分析日志，进行作答：分析攻击流量，黑客使用的是______类读取了秘密文件。单位某应用程序被攻击，
安全常用的kali linux是怎样的，如何安装？
预装了大量网络安全工具软件,覆盖信息收集、漏洞扫描、密码破解、无线测试等方面,非常全面。基于Debian,系统稳定性好。并针对安全工具做了优化,如内核补丁等。默认禁用了对新用户不友好的功能,比如root账户SSH远程登录。可以减少安全风险。提供了方便的工具管理功能,可以快速安装/删除工具。并有Met
web-信息泄露-CTFHub
本文是CTFHub技能树Web系列的文章之一，重点学习了在Web安全中如何进行信息搜集。信息搜集是安全过程中极为重要的过程，应加强重视。
BuildCTFweb部分题解
尝试上传图片马，提示马没了，多次尝试，发现对eval，system，passthru，assert进行了过滤，尝试进行构造绕过。此时尝试参数1，发现数字被过滤，显示hacker，尝试xxx，发现报错，但是ls和.log拼接了，所以ls后也||隔开。尝试上传.htacces，发现禁止上传，尝试绕过，使
SHCTF-2024-week2-wp(web)
考点：sql注入看到查询语句,直接sql注入说明只有两列查看当前数据库查看’ctf’数据库下面的表查看’flag’下的字段查看’scretddata’的内容根据提示，说明在注释里面找到flag。
文件上传漏洞及安全
文件上传安全指的是攻击者通过利用上传实现后门的写入连接后门进行权限控制的安全问题，对于如何确保这类安全问题，一般会从原生态功能中的文件内容，文件后缀，文件类型等方面判断，但是漏洞可能不仅在本身的代码验证逻辑中出现安全问题，也会在语言版本，语言函数，中间件，引用的第三方编辑器等存在缺陷地方配合利用。另
开源版WEB应用防火墙-WAF
修补Web安全漏洞，是Web应用开发者最头痛的问题，没人会知道下一秒有什么样的漏洞出现，会为Web应用带来什么样的危害。由于nginx配置文件书写不方便，并且实现白名单功能很复杂，nginx的白名单也不适用于CC攻击，所以在这里使用nginx+lua来实现WAF，如果想使用lua，须在编译nginx
网络安全中的物理安全重要性是什么？
物理安全在网络安全中的重要性体现在多个方面，它不仅是保护信息系统运行的基本前提，也是确保信息系统的保密性、完整性和可用性的关键因素。物理安全是整个网络信息系统安全的前提。物理安全涉及保护计算机网络设备、设施以及存储介质免受自然灾害（如地震、水灾、火灾等）、人为操作失误和计算机犯罪行为的破坏。这些威胁
安全见闻（二）
大家好，今天我们将继续深入探讨外部程序的相关知识，帮助初学者更加直观地理解这部分内容。今天的课程将更加细致地讲解外部程序，为大家提供更全面的学习方向。
计算机系统安全的发展历史是多变和复杂的，它随着计算机技术的进步而不断发展
随着计算机网络的发展，尤其是互联网的兴起，信息技术进入了一个新的网络阶段，信息安全的需求随之扩展到信息资产的生成、处理、传输和存储等各个环节，以确保信息系统的保密性、完整性和可用性。计算机病毒的理论原型和发展是一个复杂而多样的过程，从最初的简单病毒到现代复杂的恶意软件，其演化反映了信息技术的快速进步
【前端安全】cookie中如果给某个字段设置了HttpOnly会怎么样？
HttpOnly是由微软引入的一个Cookie标志，最初在Internet Explorer 6 Service Pack 1中实现。它的目的是增加Cookie的安全性，防止客户端脚本（如JavaScript等）通过document.cookie API来访问带有HttpOnly标志的Cookie。
Web安全 - 构建全面的业务安全保护防御体系
业务安全是公司为了保护其业务流程和用户增长而制定的防护措施，主要应对的是黑产（黑色产业）的攻击。相比传统的基础安全，业务安全的特点更加复杂，主要体现在两个方面：攻击者的产业化和资源对抗。
漏洞不收，系统就安全
Java代码审计》《Web安全》
