【愚公系列】2023年05月 网络安全高级班 033.应急响应溯源分析（Liunx日志分析）
Linux日志是记录系统运行信息的文件，包括系统启动和运行状态、应用程序运行状态、系统错误和警告信息等。这些信息可以用来诊断系统问题和了解系统运行状况。Linux系统生成的日志文件一般存放在/var/log目录下。常见的日志文件包括/var/log/messages、/var/log/syslog等
SQL注入 ❤ ~~~ 网络空间安全及计算机领域常见英语单词及短语——网络安全（二）
就比如登录页面，输入用户名admin和密码123456，网页告诉服务器我的用户名和密码，服务器就会去问数据库，有没有这个用户名admin并且密码为123456的用户，服务器收到数据库的回答就回去告诉网页，有这个用户就登录成功，没有就登录失败。SQL注入就是在网页告诉服务器我的查询数据的时候做的手脚，
网络安全从0到1的个人学习计划
这部分主要是针对通用和基础知识的学习，无论你有意向在网络安全中选择哪一个领域，例如应用安全、云安全或DevSecOps；都有一些共同的技能你需要去学习，然后才能在这个领域脱颖而出。
[网络安全提高篇] 一二三.恶意样本分类之基于API序列和深度学习的恶意家族分类详解
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文详细介绍如何学习提取的API序列特征，并构建机器学习算法实现恶意家族分类，这也是安全领域典型的任务或工作。这篇文章将讲解如何构建深度学习模型实现恶意软件家族分类，常见模型包括CNN
CISP-PTE练习篇（基础题目一：SQL注入）
本文仅当作练习记录使用。
Bypass-JSPWebshellV1.1自动生成工具已发布
Bypass-JSPWebshellV1.1自动生成工具已发布
upload-labs通关详细教程
在很多时候有限制文件上传的类型，而黑名单ban了很多相关的后缀，如果没有禁用.htaccee那么就能触发getshell.htaccess可以把.jpg解析成php：函数会将所有字母转换为小写，在没有此功能，且很多后缀被ban的情况下，可以使用大小写绕过：该函数将字符串收尾去空，在大小写绕不过，且没
CobaltStrike基础使用详解
Cobalt Strike（简称为CS）是一款团队作战渗透测试神器，是一种可以用来进行横 向移动、数据窃取、鱼叉式钓鱼的后渗透工具，分为客户端和服务端，一个客户端可 以连接多个服务端，一个服务端也可以对应多个客户端连接。Connect to team server：连接服务端Disonnect fr
Web安全：Redis 未授权访问漏洞 测试.
Redis 默认情况下绑定在 6379 端口，然后如果没有进行添加防火墙规则避免其他非信任来源 IP访问等相关安全策略，直接暴露在公网上。然后再没有设置密码或者设置了弱密码，因此导致此漏洞的产生.
Web安全——Burp Suite基础上
本篇为Burp Suite安全工具的使用讲解上篇，详细内容包含了：Burp Suite安装和环境配置如何命令行启动Burp SuiteBurp Suite代理和浏览器设置FireFox设置如何使用Burp Suite代理1、Burp Proxy基本使用2、数据拦截与控制3、可选项配置Options客
网络安全进阶学习第七课——文件包含漏洞
如果扫描IP发现开放了8009端口的，就可以尝试CVE20201938的Apache漏洞，攻击者利用该漏洞可通过构造特定参数，读取服务器webapp下的任意文件。，则会正常执行并返回结果，如果不是，则会原封不动地打印文件内容，所以文件包含漏洞常常会导致 任意文件读取与任意命令执行。当使用该函数包含文
Web安全-Behinder（冰蝎）Webshell管理工具使用
Web安全-Behinder（冰蝎）Webshell管理工具使用
Web安全——数据库mysql学习
本篇为mysql数据库的学习，其中包含了Web安全分享数据库的基本操作1、MYSQL登录与退出2、MYSQL数据库的一些解释3、MYSQL注释符有三种数据库的一些基本操作1、数据库的增删改查(sql语句)table 表的操作-、1、查看表结构2、查看表的内容3、建立表4、约束条件5、修改表的操作四、
网络安全行业需要考的证书有哪些？
PRINCE2对学员报考资格没有限制，完全根据学员掌握知识的能力和实际工作经验。网络安全这个圈子里，资质证书绝对是高薪资的保障。作为国际认证在全球147个国家受到广泛的认可。趁年轻，少玩游戏，少刷手机，多了学点东西吧！
交互式shell
交互式shell
网络安全CTF工具合集
各种在线工具以及工具整合
网络安全之溯源技术：追寻攻击源的关键步骤
在网络安全防御中，溯源技术扮演着重要角色，它能够追踪和追溯恶意攻击的源头，帮助我们分析和应对网络威胁。漏洞利用分析：通过溯源技术，可以分析恶意软件利用的漏洞和攻击方法，并将相关反馈提供给系统管理员和软件开发者，以加强安全防护和修补漏洞。攻击追踪和溯源：通过溯源技术，可以追踪黑客攻击和其他网络攻击的源
笔记：常见中间件漏洞
笔记：常见中间件漏洞
Kafka Connect JNDI注入漏洞复现(CVE-2023-25194)
2、无法升级的用户可通过验证Kafka Connect连接器配置，仅允许受信任的JNDI配置来缓解此漏洞。在该功能中，将payload填写到Consumer properties属性值中即可。在payload提交前，请先在vps机器中开启ldap服务。在Load data功能页中的Streaming
利用sqlmap进行post注入学习笔记
使用sqlmap进行post注入学习笔记
