xary 扫描器教程与Burpsuite的联动一条龙服务
下载好后有好几个系统版本，根据自己的情况安装。安装好后有这样几个配置文件。
AI赋能安全运营 | 赛宁网安深度参与四川省网络安全沙龙
卓越中心以有效应对数字时代安全威胁为驱动，打造监管部门的数字安全运营中心，为区域整体人员、设施、企业等网络安全能力的动态升级提供常态化运营，加快网络安全产业集聚，支撑区域网络安全产业发展，助力江宁区乃至南京市网络安全防御及对抗能力全面提升。未来，赛宁网安作为基于实战对抗和AI技术的新质数字安全公司，
时间&安全精细化管理平台/iapp/mobile/facereg/facereg.html接口存在未授权访问漏洞
登录--时间&安全精细化管理平台/iapp/mobile/facereg/facereg.html接口存在未授权访问漏洞，黑客可以未授权等级员工信息对平台造成影响。
网络安全：（一）web前端安全-npm和yarn修复依赖漏洞问题的最佳实践
在现代前端开发中，安全性越来越受到重视。随着应用的复杂性增加，前端代码中可能存在多种安全漏洞，如 XSS、CSRF 和不安全的依赖库等。本文将讨论如何识别和修复这些常见的前端漏洞问题，并提供 npm 和 Yarn 两种不同的修复方式。
网络安全技能大赛C模块夺旗攻击篇讲解(免费获得比赛环境）
假定你是某企业的网络安全渗透测试工程师，负责企业某些服务器的安全防护，为了更好的寻找企业网络中可能存在的各种问题和漏洞。你尝试利用各种攻击手段，攻击特定靶机，以便了解最新的攻击手段和技术，了解网络黑客的心态，从而改善您的防御策略
安全见闻（1）——开阔眼界，不做井底之蛙
编程语言的选择对于红队来说，效率和实用性至关重要。Python、PHP、Go和Java等语言都表现出色，灵活性和强大的功能使它们能够在各种环境中发挥作用，助力快速开发和漏洞利用。计算机硬件基础了解计算机硬件的组成及其工作原理，对于识别潜在的攻击面至关重要。熟悉CPU、内存、存储和网络设备的特性，能够
APP 安全相关技术探讨
APP 加固是对原本容易暴露的程序运行逻辑进行保护，而不影响程序本身的运行结果，包括 dex 和 so 文件。目前来看，保护 dex 文件更为重要，因为 dex 文件反编译之后的代码可读性更强。详细来说，是在二进制的程序中植入一段代码，在运行时优先取得程序的控制权，做一些额外的工作，例如对原始二进制
重学SpringBoot3-集成Spring Security（三）
在现代应用开发中，安全性是不可忽视的核心问题。无论是小型应用，还是大型分布式系统，应用都需要防范来自网络的潜在攻击。**Spring Boot 3** 与 **Spring Security** 提供了一系列功能来帮助开发者构建安全、健壮的应用，尤其是在防范常见漏洞攻击方面。本文将讨论如何在 Spr
读软件开发安全之道：概念、设计与实施17读后总结与感想兼导读
读软件开发安全之道：概念、设计与实施17读后总结与感想兼导读
NSSCTF-WEB-easy_eval
说是easy,实际很difficult。
web基础—dvwa靶场（十二）JavaScript Attacks
由于执行 token_part_2("XX") 有 300 毫秒延时，所以 token_part_1("ABCD", 44) 会被先执行，而 token_part_3() 则是和提交按钮的 click 事件一起执行。和前 2 个等级差不多，依次执行 token_part_1("ABCD", 44)
websphere内存马 构造分析过程
得到fcc对象之后，返回到WebAppFilterManager#getFilterChain()，调用this.getFilterInstanceWrapper()实例化对应的filter对象，接着将该对象添加到newChain过滤器链中。得到fcc对象之后，就会遍历fcc对象中的_filterN
信息搜集 --前端js打点
在Javascript中也存在变量和函数，当存在可控变量及函数调用即可参数漏洞JS开发的WEB应用和PHP，JAVA,NET等区别在于即没有源代码，也可以通过浏览器的查看源代码获取真实的点。获取URL，获取Js敏感信息，获取代码传参等，所以相当于JS开发的WEB应用属于白盒测试(默认有源码参考)，一
WAAP解决方案：守护数字时代的安全盾牌
WAAP，即Web应用程序与API保护，是一种综合性的多层防护解决方案。它旨在通过强化认证、加密机制以及集成多种安全防护手段，如API安全、Web攻击防护、全站隔离、漏洞扫描和流量清洗等，为企业的Web应用程序和API提供全方位的安全保障。WAAP不仅能够有效防御常见的网络攻击，如跨站脚本（XSS）
春秋云境 | SQL | CVE-2022-4230
WP Statistics WordPress 插件13.2.9之前的版本不会转义参数，这可能允许经过身份验证的用户执行 SQL 注入攻击。默认情况下，具有管理选项功能 (admin+) 的用户可以使用受影响的功能，但是该插件有一个设置允许低权限用户也可以访问它。WP Statistics < 13
网络安全与区块链技术：信任与安全的融合
为了充分发挥区块链技术在网络安全领域的潜力，我们需要持续进行技术创新，加强法律监管，提高用户教育，并探索区块链技术与其他网络安全技术的融合。随着技术的不断发展和应用的深入，区块链有望成为网络安全领域的重要支撑技术，为构建更加安全、透明和可信的网络环境做出贡献。区块链是一种分布式数据库技术，它通过将数
JWT解释以及ctfshow web345、web346、web347、web348、web349、web834题解
生成一个包含负载的 JWT，签署后存储在名为auth的 Cookie 中，并响应。从请求的 Cookies 中读取authJWT，使用公钥验证它，如果 JWT 有效且user字段为'admin'，返回flag；否则，返回。dirsearch 扫到文件将私钥加载进去将user改为admin，重新生成然
网页提示“不安全”，真的不能访问了吗？揭秘真相！
生活在互联网时代，网上购物、看新闻、学习、追剧等等已经成为我们日常生活不可或缺的一部分，在网络给我们带来巨大便利的同时，网络安全风险也在与日俱增。钓鱼网站，数据泄露，黑客攻击等词汇对大众而言已经不是新鲜事物。我们经常在打开网页的时候，会看到浏览器弹出不安全的警告。在这个高度数字化的时代，互联网已成为
【前端安全】逆向webpack加密算法
webpack一个静态模块打包器，有入口、出口、loader和插件，通过loader加载器对js、css、图片文件等资源进行加载渲染。
重学SpringBoot3-集成Spring Security（一）
Spring Security 是一个强大、灵活的安全框架，广泛用于保护 Java 应用程序。随着 Spring Boot 3 和 Java 17 的引入，Spring Security 继续增强其功能，为开发者提供了更简化的配置和现代化的安全实践。本文将详细介绍如何在 Spring Boot 3
