CTF练习——WEB安全（BurpSuite为主）
CTF训练，WEB安全，Burpsuite部分
CORS跨域资源共享漏洞的复现、分析、利用及修复过程
CORS漏洞测试
【愚公系列】2023年05月 网络安全高级班 072.WEB渗透与安全（命令执行漏洞原理利用防御）
命令执行漏洞是指攻击者利用程序中存在的缺陷，通过特制的输入参数将恶意指令注入到程序当中，从而执行攻击者想要的操作。攻击者可以利用这种漏洞在系统上执行未经授权的代码，获取管理员权限，或者窃取敏感信息等。要防止命令执行漏洞，可以采用以下几种方法：1.输入过滤：对输入数据进行过滤和验证，限制输入字符集和长
DC-1靶机渗透测试详细教程
DC靶机系列渗透教程
(7)华为ensp--访问控制列表ACL
ACL的理论和实操了解
【愚公系列】2023年05月 网络安全高级班 062.WEB渗透与安全（AppScan的使用）
AppScan是一款由IBM公司开发的Web应用程序漏洞扫描器工具，主要用于检测Web应用程序中的安全漏洞。它能够对Web应用程序进行自动化的安全测试，帮助用户发现潜在的安全缺陷，保护应用程序的安全性。除了发现漏洞外，AppScan还提供了一系列解决方案，帮助用户快速修复发现的安全性问题。网站漏洞扫
传奇服务器常见的网络攻击方式有哪些？-版本被攻击
主要功能： 检测主机是否在线 IP地址和主机名之间的相互转换， 通过TCP连接试探目标主机运行的服务 扫描指定范围的主机端口。Dos全称为拒绝服务攻击，它通过短时间内向主机发送大量数据包，消耗主机资源，造成系统过载或系统瘫痪，拒绝正常用户访问 拒绝。服务攻击的类型：攻击者从伪造的、并不存在的IP地址
从零基础到网络安全专家：全网最全的网络安全学习路线
在学习网络安全过程中，需要耐心和持续的努力。这份学习路线是一个比较全面的指南，但并不是唯一的正确方法。在学习的过程中，还需要注重实践和掌握新技术，不断拓展自己的知识和技能，才能更好地适应安全领域的快速发展。希望这份学习路线能够帮助你入门网络安全，并在未来的职业生涯中获得更多的成长和发展。t=N3I4
实验五 网络安全加固
1、在S0上配置端口安全，设置服务器端口MAC绑定、限制端口MAC连接数量为1，超过最大值则丢弃数据帧。2、配置OSPF路由协议认证。3、S0和R0配置VTY 5个终端登录，连接密码为VTY1234，enable密码为en1234，密码均采用加密方式存储。4、S0和R0开启SSH登录，指定登录IP段
pwn入门小技巧
目前我所遇到的一些pwn的做题技巧我也是偶尔玩玩ctf，所以也不会很难的，所以这篇主要是帮助刚开始学习的人学习吧首先知识点包括：栈，堆，整数溢出，格式化字符串目前ctf的题越来越偏向于实际，有的会使用刚刚爆出来的CVE漏洞的，所以不能只局限于glibc所以可以大体分为两类把：libc,kernel栈
网络安全涉及到的知识积累（5）
1.bp里的raw、params、headers、hex几个格式分别表示什么？Raw：web请求的raw格式，包含请求地址、http协议版本、主机头、浏 览器信息、Accept可接受的内容类型、字符集、编码方式、cookie等。我们可以手工去修改这些信息，对服务器端进行渗透测试。params：客户端
最不详细的Wfuzz使用(一)o((＞ω＜ ))o
目录前言一、Wfuzz到底是个啥玩意儿？二、安装1.安装1.2 相关链接三、基本使用3.1 目录遍历3.2 Post数据爆破3.3 头部爆破3.4 测试HTTP请求方法（Method）3.5 使用代理3.6 认证3.7 递归测试3.8 并发和间隔3.9 保存测试结果三、总结前言这是我第一次写博客，每
SpringBoot应用监控Actuator使用的安全隐患
SpringBoot应用监控Actuator使用的安全隐患，导致漏洞利用getshell。
WebLogic反序列化漏洞复现+利用工具(CVE-2021-2394)
Oracle官方发布了2021年7月份安全更新通告，通告中披露了WebLogic组件存在高危漏洞，攻击者可以在未授权的情况下通过IIOP、T3协议对存在漏洞的WebLogic Server组件进行攻击。成功利用该漏洞的攻击者可以接管WebLogic Server。这是一个二次反序列化漏洞，是CVE-
实验三 配置RIP协议
1、设置好各路由器和主机的IP地址，并将三个路由器都启用RIP协议，除192.168.0.0网段外，其他网络都加入RIP。2、设置R0内网192.168.0.0网段的PORT NAT，并做静态地址端口转换，将服务器的80端口映射到路由器外部接口的80端口。3、最后检测内网能否连通外网PC，外网是否只
记一次挖edusrc漏洞挖掘（sql注入）
记一次挖edusrc漏洞挖掘（sql注入）
内网安全：Socks 代理 || 本地代理 技术.
Socks 代理又称全能代理，就像有很多跳线的转接板，它只是简单地将一端的系统连接到另外一端。支持多种协议，包括http、ftp请求及其它类型的请求。它分socks 4 和socks 5两种类型，socks 4只支持TCP协议而socks 5支持TCP/UDP协议，还支持各种身份验证机制等协议。其标
面向移动支付过程中网络安全的研究与分析
目前，我国已初步形成银行机构、银行卡组织、通信运营商和支付机构等共同参与、分工协作的移动支付服务市场格局。移动通信设备是移动支付业务开展的重要载体，移动通信设备用户数量在很大程度上影响着移动支付业务的发展速度和覆盖范围。中国互联网络信息中心（CNNIC）发布的数据显示：截至2013年12月底，中国网
一、初识Metasploit(MSF使用详解超详细)
模块名称模块作用Auxiliary负责执行信息收集，扫描，嗅探，指纹识别，口令猜测和Dos攻击等功能的辅助模块Exploits利用系统漏洞进行攻击的动作，此模块对应每一个具体漏洞的攻击方法（主动，被动）Payloads成功exploit之后，真正在目标系统执行的代码和命令。Post后期渗透模块，在取
反序列化漏洞（PHP）
反序列化漏洞0x01. 序列化和反序列化是什么序列化：变量转换为可保存或传输的字符串的过程；反序列化：把序列化的字符串再转化成原来的变量使用作用：可轻松地存储和传输数据，使程序更具维护性0x02. 为什么会有序列化序列化用于存储或传递 PHP 的值的过程中，同时不丢失其类型和结构0x03. 序列化和
