网络攻防演练.网络安全.学习
网络安全攻防演练，是以不限制手段、路径，进行获取权限并攻陷指定靶机为目的实战攻防演练。通过真实网络中的攻防演练，采用不限攻击路径和攻击手段的方式，最大限度地模拟真实的网络攻击，以检验防守方的安全防护和应急处置能力，锻炼应急响应队伍，提升网络安全的综合防控能力。
【内网渗透】春秋云镜Intitle WP
第一次正式接触内网渗透的东西，写的很新手，也适合新手观看，有问题可以私信或评论，接下来会持续更新。
网络安全-01-VMware安装Kali&部署DVWA
Kali linux镜是基于Debian的Linux的发行版，高级渗透测试及安全审核的工具。
网络安全（秋招）如何拿到offer?(含面试题）
提权服务器，比如windows下mysql的udf提权，serv-u提权，windows低版本的漏洞，如iis6,pr,巴西烤肉，linux脏牛漏洞，linux内核版本漏洞提权，linux下的mysql system提权以及oracle低权限提权。XSS是跨站脚本攻击，用户提交的数据中可以构造代码来
网络安全合规-数据安全分类分级
不同级别的数据需要采取不同的措施进行保护，如加密、权限控制、备份和恢复等。采用规范的数据分类、分级方法，有助于金融业机构厘清数据资产，确定数据重要性或敏感度，针对性地采取适当、合理的管理手段和安全防护措施，形成一套科学、规范的数据资产管理与保护机制，从而减少数据遭受篡改、破坏、泄露、丢失或非法利用的
XStream反序列化漏洞分析
XStream反序列化漏洞分析
黑客常用10大工具，你用过几个？
黑客10大工具
深入探索：Kali Linux 网络安全之旅
"Kali" 可能指的是 Kali Linux，它是一种基于 Debian 的 Linux 发行版，专门用于渗透测试、网络安全评估、数字取证和相关的安全任务。Kali Linux 旨在提供一系列用于测试网络和系统安全性的工具，以及为安全专业人员和爱好者提供一个强大的平台。
渗透测试之网站后台扫描（wscan)
渗透测试之网站后台扫描（wscan),wscan使用教程
学习网安需要了解的一些基础知识
很多企业、公司在信息安全上投入大量的资金，最终导致数据泄露的原因，往往却是发生在人本身。你们可能永远都想象不到，对于黑客们来说，通过一个用户名、一串数字、一串英文代码，社会工程师就可以通过这么几条的线索，通过社工攻击手段，加以筛选、整理，就能把你的所有个人情况信息、家庭状况、兴趣爱好、婚姻状况、你在
网络安全-重放攻击（Replay Attack）
API重放攻击（Replay Attacks）又称重播攻击、回放攻击，这种攻击会不断恶意或欺诈性地重复一个有效的API请求。攻击者利用网络监听或者其他方式盗取API请求，进行一定的处理后，再把它重新发给认证服务器，是黑客常用的攻击方式之一。
自学网络安全（黑客）全笔记
本人自学网络安全黑客技术的学习笔记资料
2023年江西省赣州市职业院校技能大赛（中职组） 网络安全竞赛试题
2023年江西省赣州市职业院校技能大赛（中职组） 网络安全竞赛试题（6月17日竞赛真题）
2022-HitCon-Web-yeeclass WP
复现平台靶机为一个完整类论坛网页，题目给了服务端完整代码。
网络安全 log4j漏洞复现
log4j被爆出“史诗级”漏洞。其危害非常大，影响非常广。该漏洞非常容易利用，可以执行任意代码。这个漏洞的影响可谓是重量级的。
软件工程学术顶会——ICSE 2023 议题（网络安全方向）清单与摘要
按语：IEEE/ACM ICSE全称International Conference on Software Engineering，是软件工程领域公认的旗舰学术会议，中国计算机学会推荐的A类国际学术会议，Core Conference Ranking A*类会议，H5指数74，Impact sco
ElasticSearch漏洞复现
Elasticsearch（以下简称ES）是目前全文搜索引擎的首选。它是一个基于 Lucene 的搜索服务器，提供了一个分布式多用户能力的全文搜索引擎，它同时基于 RESTful Web 接口，可以快速地储存、搜索和分析海量数据。ES安装部署成功后，默认端口是9200。对ES中存储的数据进行查询分析
网络安全等保：Oracle数据库测评
*得出无法成功即符合。访谈管理员是否存在多余或过期账户，管理员用户与账户之间是否一一对应通过输入**Select username，account_status from dba_users；通过查看oracle的安装路径中的sqlnet.ora文件查看tcp.validnode_checking/
IP代理技术在网络安全与爬虫应用中的优势与挑战
防止DOS和DDOS攻击：IP代理可作为反向代理部署，分担流量压力，缓解DOS和DDOS攻击对服务器造成的影响。提高爬虫稳定性：使用IP代理可以轮换多个IP地址，减少单个IP被目标网站封禁的可能性，提高爬虫的稳定性。根据任务需求选择：根据爬虫任务的具体需求，合理选择HTTP代理或SOCKS代理，以达
深信服应用交付报表任意文件读取漏洞
深信服应用交付报表系统 download.php文件存在任意文件读取漏洞，攻击者通过漏洞可以下载服务器任意文件。
