网络安全：通过445端口暴力破解植入木马。
本地的cmd上并不能让程序在对方电脑上执行，如果使用\\10.1.1.2\C$\system.exe。同时at是可以定时，因为可能地区上的差异，可以用net time \\10.1.1.2看对方主机的时间。$之前代表的是共享什么文件夹，ipc是通用的,也可以是C$共享C盘，D$共享D盘。需要注意，这
Hessian 反序列化RCE漏洞复现
Hessian是二进制的web service协议，官方对Java、Flash/Flex、Python、C++、.NET C#等多种语言都进行了实现。Hessian和Axis、XFire都能实现web service方式的远程方法调用，区别是Hessian是二进制协议，Axis、XFire则是SOA
[第七届蓝帽杯全国大学生网络安全技能大赛 蓝帽杯 2023]——Web方向部分题 详细Writeup
WebLovePHP你真的熟悉PHP吗？源码如下<?php class Saferman{ public $check = True; public function __destruct(){ if($this->check === True){
2023年菏泽市中职学校技能大赛“网络安全”赛项规程
2023年菏泽市中职学校技能大赛“网络安全”赛项规程
[Python/网络安全] Git漏洞之Githack工具基本安装及使用详析
本文仅分享Githack工具基本安装及使用相关知识不承担任何法律责任。Git是一个非常流行的开源分布式版本控制系统，它被广泛用于协同开发和代码管理。许多网站和应用程序都使用Git作为其代码管理系统，并将其部署到生产环境中以维护其代码库。然而，在配置不当的情况下，可能会导致.git文件夹被直接部署到线
网络安全通信HTTPS原理
HTTPS并不是一个全新的协议，而是为了保证网络通信的数据安全，在HTTP的基础上加上了安全套件SSL的一个数据通信协议。HTTP协议全称为HyperText Transfer Protocol即超文本传输协议，是客户端浏览器与Web服务器之间的应用层通信协议。HTTPS协议全称为HyperText
《红蓝攻防构建实战化网络安全防御体系》读书笔记
作者：奇安信安服团队◆ 1.3 红队◆ 1.3.2 红队演变趋势◆ 1.4 紫队◆ 1.5 实战攻防演练中暴露的薄弱环节◆ 1.6 建立实战化的安全体系◆ 第2章 蓝队攻击的4个阶段◆ 2.1.1 工具准备◆ 2.2.2 网情搜集的主要工作◆ 2.4.3 内网横向拓展的途径◆ 3.1.6 授权验证绕
[AI in security]-214 网络安全威胁情报的建设
威胁情报是循证知识，包括环境、机制、指标、意义和可行性建议，现有的或新兴的、对资产的威胁或危害，可用于主体对威胁或危害的反应做出明确决定威胁情报就是收集、评估和应用关于安全威胁、威胁分子、攻击利用、恶意软件、漏洞和漏洞指标的数据集合。
网络安全-初学SQL注入&基本概念
初学SQL注入了解SQL注入的基本原理和基本实现，给以后学习SQL注入提供了一个很好的框架
[NISACTF 2022]bingdundun
[NISACTF 2022]bingdundun 刷题记录
十大网络安全上市公司分析，让我们重点聊聊F5
此外，F5 针对 API 的安全可信访问做了大量的方案整合，无论是外部的 API 请求还是内部的 API 调用，都可以从接入的控制，零信任的访问授权，网络层面的安全、应用层面的安全，进行层层过滤、识别和防护，来保证用户在享受 API 经济的同时，每一笔 API 请求都是安全的。毫不夸张的说，在任意环
谈谈网络安全
简单聊一下网络安全
《计算机系统与网络安全》 第十章 防火墙技术
下面我们来学习入侵检测，入侵检测是对入侵的发现，它是防火墙之后的第二道防线，为什么需要入侵检测？那是因为前面介绍了防火墙它是有局限性的，它工作在网络边界它只能抵挡外部的入侵，但是据统计分析，这个安全威胁80%都来自于内部，然后防火墙然后防火墙它自身也存在弱点，可能被攻破或者被穿透或者被绕开，然后防火
【网络安全】记一次网站站点渗透
记一次网站站点渗透
网络安全之互联网暴露资产端口
互联网暴露资产因直接向公众互联网开放，极易遭受来自外部组织或人员的入侵与攻击，是风险管控的高危区域。作为企业的安全管理，互联网暴露资产的管理是非常重要的一环。应该建立规范的流程严控互联网暴露端口的审批，对互联网暴露出口应尽量缩减收敛减少暴露面，对互联网暴露面进行定期的探测及时发现没有被纳管的暴露面资
漏扫常见(可验证)漏洞复现方法
漏扫常见漏洞复现
美创科技荣获“2023年网络安全优秀创新成果大赛—杭州分站赛”两项优胜奖
医疗机构临床数据合规共享解决方案，以资产为中心的核心理念、通过“看见”统一管理的数据安全全域智控平台，实现策略自动下发，缩减人工投入、智能化全场景安全策略联动、多场景多产品融合，有效解决医疗机构科研课题数据合规共享、商业保险公司疾病理赔数据共享、政府上报数据共享、临床数据汇聚合规流动、临床数据在运维
Web安全——信息收集上篇
本篇为信息收集上篇，详细内容包含了：信息收集简介二、信息收集的分类三、常见的方法四、在线whois查询在线网站备案查询五、查询绿盟的whois信息六、收集子域名1、子域名作用2、常用方式3、域名的类型3.1 A(Address) 记录3.2 别名(CNAME)记录3.3 如何检测CNAME记录?3.
【愚公系列】2023年06月 网络安全(交通银行杯)-zip伪加密
zip伪加密就是通过修改zip压缩包特定的字节，进而在打开文件时压缩包被识别为使用了密码加密，从而达到伪装加密效果。我们已经知道ZIP文件格式中存在两个加密标志位，前面的加密标志位为数据区的加密标志位，后面的加密标志位为目录区的加密标志位。所谓伪加密就是修改目录区的加密标志位，使本来没有加密的ZIP
《网络安全0-100》网络安全前沿
应对策略包括：加强基站认证和安全.加强用用户教育、采用安全的通信协议等。随着5G技术的发展和应用，网络安全也面临着。人工智能和网络安全是两个不同的领域，但它。移动设备安全：5G时代，移动设备将会扮演更。隐私问题：5G时代，人们将更频繁地使用互联。网络安全威胁：5G网络将会连接更多的设备和。物联网安全
