c++中的OpenSSL加密（对称与非对称）
介绍了哈希算法，对称加密，非对称加密的基本知识，并说明了OpenSSL中对应的API使用
网络安全应急管理与技术实践：应对不断演化的网络威胁
当谈论网络安全应急管理和技术实践时，有一些更深入的技术层面需要考虑。以下是一篇偏技术性的文章，涵盖了一些网络安全应急管理和技术实践的具体方案和方法。随着网络技术的不断发展，网络威胁也在不断演化和升级。为了保护企业和个人的机密信息，网络安全应急管理和技术实践变得尤为重要。本文将探讨一些关键的技术实践，
攻防世界-web篇(php_rce)详解
web篇(php_rce)详解
目录——车载网络安全
本文主要汇总车载网络安全专栏文章，以方便各位读者阅读。
Windows平台下的SOCKS5代理配置与网络安全
安装SOCKS5代理软件：在Windows平台下，有多个可供选择的SOCKS5代理软件，如Shadowsocks、Proxifier等。测试代理连接：保存配置并测试代理连接。提升网络速度和性能：通过使用SOCKS5代理，用户可以通过选择优质的代理服务器，优化网络路径，减少网络延迟，提升网络速度和性能
CTFshow-菜狗杯-web签到
CTFshow参数传递的获取、url编码、eval命令执行解题思路先是cookie传参再是POST传参再是GET传参再是REQUEST传参最后是eval命令执行分析链接https://note.youdao.com/ynoteshare/index.html?id=def831ca8bef3926b
【web指纹识别】Ehole简介、下载、使用方法、命令
【工具】web指纹识别Ehole
网络安全-02-BurpSuite工具安装
BurpSuite是一款对web应用进行安全测试的集成平台，基于Java语言开发（jar形式运行），运行需要Jdk环境。
Web安全：文件上传漏洞测试（防止 黑客利用此漏洞.）
现在大多的网站和Web应用系统都会有上传功能（比如：文档，图片，头像，视频上传等.），而程序员在开发文件上传功能时，没有对代码做严格校验上传文件的后缀和文件类型.此时攻击者就可以上传一个与网站脚本语言相对应的恶意代码动态脚本，例如(php，jsp、aspx，asp文件后缀)到服务器上，并将恶意文件传
【送书活动】网络安全（黑客）自学
网络安全的知识多而杂，怎么科学合理安排？
图标点选验证码识别---python破解代码
在线测试：http://121.4.108.95:8000/index/开源地址：https://github.com/Bump-mann/simple_ocr首先我们看一个较简单的图标点选验证码从上面图片中依次点击以下图形 笔者的思路（其实就是对着别人的抄）是先识别出图形切割下来，然后分别对比相
网络安全策略应包含哪些？
一个综合的网络安全策略应包含以上几个方面的措施以确保组织的网络安全。通过采取这些策略，组织能够更好地应对网络威胁保护其重要数据和系统的安全。
【愚公系列】2023年06月 网络安全高级班 096.CTF黑客比赛（CTF靶场介绍和题目案例）
1、web题目根据网页底部信息，得知这是用XYHCMS做的网站下载此CMS的源码http://www.xyhcms.com/,并进行代码审计（推荐RIPS）通过代码审计发现orderby参数存在SQL注入风险，类型为布尔盲注主机发现，扫描和识别端口服务，找到22、80、3306目录扫描，找到敏感目录
CVE-2023-1454 Jeecg-Boot-qurestSql-SQL-漏洞检测
JeecgBoot是一款基于BPM的低代码平台！前后端分离架构 SpringBoot 2.x，SpringCloud，Ant Design&Vue，Mybatis-plus，Shiro，JWT，支持微服务。JeecgBoot qurestSql处存在SQL注入漏洞，攻击者可以从其中获取数据库权限。访
网络安全：Hydra 端口爆破工具.（九头蛇）
Hydra 也叫九头蛇，是一款开源的暴力PJ工具，集成在kali当中。可以对多种服务的账号和密码进行爆破，包括 Web 登录、数据库、SSH、FTP 等服务.
2023年全国职业院校技能大赛信息安全管理与评估网络安全事件响应、数字取证调查、应用程序安全任务书
2023年全国职业院校技能大赛信息安全管理与评估网络安全事件响应、数字取证调查、应用程序安全任务书
【云计算网络安全】解析DDoS攻击：工作原理、识别和防御策略 | 文末送书
在今天的云计算数字时代，网络安全问题变得愈发重要。尤其是云计算中所设计到的网络安全问题，其中一种常见的网络威胁是分布式拒绝服务（DDoS）攻击。DDoS攻击旨在通过大规模的网络流量淹没目标服务器或网络，以破坏正常的在线服务。了解DDoS攻击的工作原理以及如何识别和防范它们对于保护网络和服务器的稳定性
人工智能在网络安全中的作用：当前的局限性和未来的可能性
人工智能 (AI) 激发了网络安全行业的想象力，有可能彻底改变安全和 IT 团队处理网络危机、漏洞和勒索软件攻击的方式。
网络安全合规-数据安全风险评估
全国信安标委发布《网络安全标准实践指南—网络数据安全风险评估实施指引》，该《实践指南》给出了网络数据安全风险评估的评估思路、工作流程和评估内容，提出从数据安全管理、数据处理活动、数据安全技术、个人信息 保护等方面评估安全风险。数据安全应急响应评估：评估企业的数据安全应急响应能力，包括应急预案、应急响
网络安全行业的那些岗位
网络安全行业，正在蓬勃发展，这篇文章介绍网络安全行业各个岗位，不同岗位需要的技术类型，以及面试的一些经验
