Grafana任意文件读取漏洞（CVE-2021-43798）
Grafana任意文件读取漏洞（CVE-2021-43798）
【愚公系列】2023年05月 网络安全高级班 046.WEB渗透与安全（Nmap端口扫描实战指南）
Nmap是一款网络发现和安全审核工具，可以用于探测网络主机、开放的端口和服务。Nmap可以帮助了解网络上哪些主机在线、哪些服务正在运行以及哪些防火墙和过滤器正在使用。通过使用Nmap，安全管理员可以检测网络上的漏洞并采取相应的措施保护网络安全。Nmap是安全渗透领域最强大的开源端口扫描器，能跨平台支
通达OA v11.9 getdata任意命令执行漏洞复现+利用
通达OA v11.9 getdata接口存在任意命令执行漏洞，攻击者通过漏洞可以执行服务器任意命令控制服务器权限。
漏洞扫描工具大全，妈妈再也不用担心我挖不到漏洞了
在真实的渗透测试过程中，我们往往不是只使用一款工具，而是多款扫描工具联动使用，比如使用Goby扫描漏洞联动Xray爬虫对Web页面进行深度扫描，还有使用Goby扫描漏洞直接联动MSF对漏洞进行利用。具体的填写内容根据你自己的路径还有Xray的版本进行选择，详情请参考Xray插件里的官方使用说明，这里
【愚公系列】2023年05月 网络安全高级班 049.WEB渗透与安全（网站指纹识别）
网站指纹识别的技术原理是通过识别网站的特定属性和元素来对其进行标识和分类。这些属性和元素可以包括网站的域名、网站的页面结构、使用的脚本、样式表等。通过对这些特征进行分析和比对，可以识别出不同的网站并进行分类和匹配。目录遍历或者域名暴破研究的是内容是：掌握网 站的“前前后后”，即网站的地图和架构而指纹
渗透测试-暴力破解之hydra
渗透测试-暴力破解之hydra
泛微e-Bridge未授权文件读取漏洞复现
简介泛微云桥 e-Bridge 存在未经授权读取任意文件漏洞，可利用该漏洞，实现任意文件读取，获取敏感信息。fofatitle="泛微云桥e-Bridge"漏洞复现因为不是在本地搭建的漏洞复现环境，利用空间搜索引擎只找到很少量存在漏洞的网站，大多数都开启了身份验证，找到的也都是基于Windows的，
CISP-PTE实操练习之综合题讲解（win2008）
CISP-PTE实操练习之综合题讲解（win2008）
X-Forwarded-For注入漏洞实战
题目：X-Forwarded-For注入漏洞实战知识点：是HTTP请求头中XFF的伪造和应用，是一道借用XFF来爆破数据库、表、列以及列值的题目。先输入账户为admin，密码为123456进行登录尝试，出现了弹窗，仔细观察弹窗会发现类似IP地址格式的112.111.12.126数据存在，猜测这是服务
【愚公系列】2023年05月 网络安全高级班 066.WEB渗透与安全（SQL注入漏洞-SQLmap注入）
SQL注入漏洞是一种常见的Web应用程序安全漏洞，攻击者通过在输入数据中插入恶意的SQL代码，使应用程序接受并执行其代码，从而获得不应该被揭示的敏感信息。SQLmap是一种流行的自动化工具，用于检测和利用Web应用程序中的SQL注入漏洞。它通过发送各种恶意有效载荷来测试目标网站是否存在SQL注入漏洞
【Kali安全渗透测试实践教程】第9章 无线网络渗透
【Kali安全渗透测试实践教程】第9章 无线网络渗透
CompTIA美国计算机协会的热门认证一览
CompTIA A+ 认证是对技术人员完成一些工作的能力进行确认，例如：安装、配置、故障诊断、定期维护和基础组网等。该考试还涉及了网络安全、人员及设备安全和环境问题，以及用于客户服务时的沟通技巧等领域。...
代码注入（web安全入门）
不少知名程序也用到了动态函数的写法，这种写法跟使用 call_user_func() 的初衷一样，用来更加方便的调用函数，但是一旦过滤不严格就会造成代码执行漏洞。call_user_func() 等函数都有调用其他函数的功能，其中一个参数作为要调用的函数名，那如果这个传入的函数名可控，那就可以调
国家信息安全水平考试中NISP三级（专项）网络安全证书介绍
为国家培养跨领域的信息安全专项人才，那十个专项分别是什么呢，这边主要对学生咨询最多的NISP-PT（渗透测试）和NISP-SO（安全运维）给大家介绍。
Burp Suite暴力破解网站密码
一、准备：1，靶场：个人选择DVWA。2，工具：Burp Suite。3，密码字典。二、开搞！：注：任何未经授权的渗透测试皆为违法，本文仅供学习，维护网络安全人人有责。一、打开dvwa暴力破解页面：...
Jeecg-Boot 存在前台SQL注入漏洞（CVE-2023-1454）
jeecg-boot 3.5.0版本存在SQL注入漏洞，该漏洞源于文件 jmreport/qurestSql 存在安全问题， 通过参数 apiSelectId 导致SQL注入。
网络安全行业优势与劣势：是否值得入行？
总的来说，网络安全行业是一个快速发展、收入高、发展空间大的领域。但是，要想成为一名优秀的网络安全人员需要不断学习、承担风险、承受压力和面对激烈的竞争。对于新手来说，要想进入这个行业需要做好长时间的学习和准备，并且需要具备良好的团队协作能力、适应能力和创新思维能力。
信息安全面试：安全基础---后篇.
收集常见的信息安全面试：恶意软件的定义，什么是网页挂马，为什么电子邮件病毒会有危险，远程访问工具的风险是什么，ICMP 协议类型简述，防火墙的类别及其原理，HTTP 响应状态简述，URI 和 URL的区别，cookie 和 session 的区别，ARP 协议工作原理，GET 和 POST 的区别，
你要知道的密评改造方案
参照商用密码应用安全性评估标准，来设计全流程国产密码改造合规解决方案，建设完整的密码支撑体系，
网络安全：windows批处理写病毒的一些基本命令.
一次输出信息太多，不想通过上下滑动来查看时，可以在打印信息的命令末尾加上| more，这样可以让打印出来的信息进行分页，从而可以用键盘慢慢地查看输出信息。以上是将.txt结尾的文件，改为exe性质的文件，系统会将所有的.txt结尾的文件看作.exe结尾的文件，因此会导致.txt结尾的文件无法正常运行
