软件工程学术顶会——ICSE 2023 议题（网络安全方向）清单与摘要
按语：IEEE/ACM ICSE全称International Conference on Software Engineering，是软件工程领域公认的旗舰学术会议，中国计算机学会推荐的A类国际学术会议，Core Conference Ranking A*类会议，H5指数74，Impact sco
ElasticSearch漏洞复现
Elasticsearch（以下简称ES）是目前全文搜索引擎的首选。它是一个基于 Lucene 的搜索服务器，提供了一个分布式多用户能力的全文搜索引擎，它同时基于 RESTful Web 接口，可以快速地储存、搜索和分析海量数据。ES安装部署成功后，默认端口是9200。对ES中存储的数据进行查询分析
网络安全等保：Oracle数据库测评
*得出无法成功即符合。访谈管理员是否存在多余或过期账户，管理员用户与账户之间是否一一对应通过输入**Select username，account_status from dba_users；通过查看oracle的安装路径中的sqlnet.ora文件查看tcp.validnode_checking/
IP代理技术在网络安全与爬虫应用中的优势与挑战
防止DOS和DDOS攻击：IP代理可作为反向代理部署，分担流量压力，缓解DOS和DDOS攻击对服务器造成的影响。提高爬虫稳定性：使用IP代理可以轮换多个IP地址，减少单个IP被目标网站封禁的可能性，提高爬虫的稳定性。根据任务需求选择：根据爬虫任务的具体需求，合理选择HTTP代理或SOCKS代理，以达
深信服应用交付报表任意文件读取漏洞
深信服应用交付报表系统 download.php文件存在任意文件读取漏洞，攻击者通过漏洞可以下载服务器任意文件。
网络安全风险评估
依据有关信息安全技术和管理标准，对网络系统的保密性、完整性、可控性和可用性等安全属性进行科学评价的过程，评估内容涉及网络系统的脆弱性、网络安全威胁以及脆弱性被威胁者利用后所造成的的实际影响，并根据安全事件发生的可能性影响大小来确认网路安全风险等级。（评估威胁者利用网络资产的脆弱性，造成网络资产损失的
【网安】处理项目中的一些常见漏洞bug(java相关)
很多时候，一些项目，或许都会有一定的系统安全要求。一般常见于政府项目比较多！！！1.服务器安全漏洞问题扫描2.项目安全漏洞问题扫描3.中间件安全漏洞扫描(例如：mysql、oracle、redis、nacos等)那我们今天就来讲讲第2点，项目安全漏洞的场景问题！！！来，上干货！！！
ssh使用密钥登录
使用密钥登录可以提高ssh的安全性，因为它能防止恶意用户尝试使用暴力破解技术尝试猜测密码。在ssh中，使用密钥登录分为两个步骤：生成或获取一对公钥和私钥。将公钥添加到服务器上管理的用户的文件中。
【愚公系列】2023年06月 网络安全高级班 087.CNVD原创漏洞证书（业务逻辑）
业务逻辑漏洞（Business Logic Flaws）是指在应用程序的业务逻辑中存在的安全性问题，这种漏洞通常不涉及技术问题，而是与业务处理相关。它可以通过绕过访问控制、非法操作、非预期的业务流程以及其他未经授权的操作等方式进行利用。业务逻辑漏洞的产生原因通常与程序员对业务需求的理解不够深入、不完
【推荐】网络安全10本入门必看书籍
对于初学者来说，了解网络安全的入门知识是非常重要的。以下是我推荐的10本入门网络安全必看的书籍。
智安网络|新型恶意软件攻击：持续威胁网络安全
*2.供应链攻击：**供应链攻击针对软件供应链中的弱点进行攻击，通过感染软件供应链中的组件或依赖的第三方服务来传播恶意软件。能够影响大规模组织和个人数据安全。**3.物联网恶意软件：**随着物联网设备的普及，针对物联网设备的恶意软件攻击也越来越多。**6.漏洞利用攻击：**恶意软件利用已经公开或未公
亿赛通电子文档安全管理系统任意文件上传漏洞复现
亿赛通电子文档安全管理系统UploadFileFromClientServiceForClient接口处存在任意文件上传漏洞，未经授权的攻击者可通过此漏洞上传恶意后门文件，从而获取服务器权限。
[CTF/网络安全] 攻防世界 backup 解题详析
[CTF/网络安全] 攻防世界 backup 解题详析
信息安全入门——DVWA靶场搭建
DVWA靶场安装教程
2.4 网络安全新技术
云计算是指通过网络访问可扩展的、灵活的物理或虚拟共享资源池，并按需自助获取和管理资源的模式。在云计算中，计算资源包括计算能力、存储空间和网络带宽等，用户可以根据需要随时获取和释放这些资源，而无需投资和维护自己的硬件设备。—— ——《信息安全技术云计算服务安全指南》(GB/T 31167-2014)数
CVE提交流程（包含漏洞公开过程）
CVE提交流程（包含漏洞公开过程）
还不会用Yakit&Bp?来，我教你
好兄弟，你听说过yakit吗
PHP内存马介绍
PHP内存马介绍
网络安全十四条经验教训
这个过程比过去严格得多，增加了获得网络安全保险的时间和工作量，”Brickhouse指出：“组织应该将这一过程视为一种安全审计，提前准备，将其安全计划和控制措施记录在案，为审计做好准备。Trustwave的Daniels指出：“我们今年学到的最重要的教训之一是，刻板的被动安全策略使企业的竞争力、财务
网络安全渗透神器——Burp Suite使用教程
网络安全渗透神器——Burp Suite使用教程，注册，CA证书安装
