请求头注入神器 -- BurpHeaderHelper（Burpsuite、bp插件）
1、加载插件: Extender -> Burp Extensions -> Add -> Select File... -> Next -> BurpHeaderHelper-xxx.jar。)，通过一些浏览器的插件可以去除这些头信息，但是实际的情况是总会有这些冒出来(可能是插件不给力或者我使用方
漏洞分析和利用
这种反差已经造就了安全漏洞交易市场的出现，如著名的 TippingPoint公司的“Zero-Day Imitative”计划和iDefense公司的漏洞贡献者计划等，这些安全公司通过向安全研究人员收购高价值的安全漏洞，并出售给如政府部门等客户来赢取经济利益，同时也为安全研究人员带来更高的经济收益，
【网络安全带你练爬虫-100练】第8练：json数据的最小项提取
【网络安全带你练爬虫】从0带你练py爬虫
Thinkphp5.0.23 rce（远程代码执行）的漏洞复现
Thinkphp5.0.23 rce（远程代码执行）的漏洞复现漏洞形成原因框架介绍：ThinkPHP是一款运用极广的PHP开发框架。漏洞引入：其5.0.23以前的版本中，获取method的方法中没有正确处理方法名，导致攻击者可以调用Request类任意方法并构造利用链，从而导致远程代码执行漏洞。漏洞
如何防止XSS漏洞
XSS（跨站脚本攻击）是一种攻击方式，攻击者通过注入恶意脚本代码，使得网站上的其他用户在浏览该网站时执行这些脚本代码，从而达到攻击的目的。CSP（内容安全策略）：CSP可以限制浏览器中可以执行的代码，通过设置CSP策略，可以限制只允许加载来自特定域名的资源，防止恶意脚本的注入。安全编码：在编写代码时
渗透一个网站的基本步骤
渗透测试
【网络安全带你练爬虫-100练】第6练：内嵌发包提取数据
【网络安全爬虫】从0带你练py爬虫
用友GRP-U8 U8AppProxy任意文件上传漏洞复现+利用
用友 GRP-U8 U8AppProxy接口存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器权限。
web渗透测试实战-SQLMAP
一、实验项目名称web渗透测试实战-SQLMAP二、实验目的及要求熟悉SQL注入漏洞原理熟悉SQLMAP工具使用。1、获取数据库信息：数据库漏洞、数据库名、数据库版本等python sqlmap.py -u "http://192.168.232.149/dvwa/vulnerabilities/s
安装Metasploitable2
安装Metasploitable2
ISO IEC 27001-2022 《信息安全、网络安全和隐私保护 信息安全管理系统 要求》
6. 保持与书面文本相关动词的一致性，例如，在第9.1、9.2.2、9.3.3和10.2条款中使用“书面信息应作为XXX的证据”11. 与 ISO/IEC 27001：2013 的6.2 d）条款中的高层结构、相同的核心文本、通用术语和核心定义有一些偏差。1. 附录A引用了ISO/IEC 2700
【愚公系列】2023年05月 网络安全高级班 053.WEB渗透与安全（BurpSuite的扫描功能）
BurpSuite是一种网络攻击测试工具，它提供了一个功能强大的扫描功能，可以扫描Web应用程序的漏洞并找到安全问题。这些漏洞包括SQL注入，跨站脚本（XSS）攻击和跨站请求伪造（CSRF）等。通过使用BurpSuite扫描功能，用户可以及时发现并修复这些漏洞，从而提高Web应用程序的安全性。
网络系统安全——MS15_034漏洞利用与安全加固
下面我们来针对该漏洞进行临时修复（可能降低IIS性能），回到靶机服务器上，打开Internet信息服 务（IIS）管理器，找到Default Web Site主页内容，选择输出缓存，点击打开功能。使用BurpSuite发送测试代码，方便观察回包的数据，打开桌面上的burpsuite，并开启浏览器代理
linux版安全狗安装与使用
linux版安全狗安装与使用目录linux版安全狗安装与使用前言一、安装linux安全狗二、安装步骤1.下载地址：http://free.safedog.cn/server_safedog.html2.绑定云服务器，为了后续在安全狗web端配置方便总结前言Web应用防火墙是通过执行一系列针对HTTP
【vulhub漏洞复现】CVE-2016-3088 ActiveMQ任意文件写入漏洞
漏洞原理：ActiveMQ中存储文件的fileserver接口支持写入文件，但是没有执行权限。可以通过MOVE文件至其他可执行目录下，从而实现文件写入并访问。ActiveMQ在5.12.x~5.13.x版本中，默认关闭了fileserver这个应用（但是可以在conf/jetty.xml中开启）；在
Apsara Clouder云计算专项技能认证题目答案
Apsara Clouder云计算专项技能认证题目答案
《网络安全0-100》低层协议安全性
对于网络层，IP协议是其中一个非常重要的协议。网络层的IP地址相当于数据链路层的Mac地址。协议字段如下，每行4字节，总共4*5=20字节。IP协议安全性：IP协议不能保证数据就是从数据包中给定的源地址发出的，你绝对不能靠对源地址的有效性检验来判断数据包的好坏。
代码执行漏洞 | iwebsec
call_user_func()、call_user_func_array()函数的功能是调用函数，多用在框架中动态调用函数，所以一般比较小的程序较少出现这种方式的代码执行。array_map()函数的作用是调用函数，并且除第一个参数外其他参数为数组，通常会写死第一个参数，即写死调用函数。
【VulnHub靶场】——CFS三层靶机内网渗透实操
CFS三层靶场实操
