[CTF/网络安全] 攻防世界 PHP2 解题详析
[CTF/网络安全] 攻防世界 PHP2 解题详析
权限提升：本地权限提升.（AT || SC || PS ）
权限提升简称提权，由于操作系统都是多用户操作系统，用户之间都有权限控制，比如通过 Web 漏洞拿到的是 Web 进程的权限，往往 Web 服务都是以一个权限很低的账号启动的，因此通过 Webshell 进行一些操作会受到限制，这就需要将其提升为管理甚至是 System 权限。通常通过操作系统漏洞或操
什么是护网(HVV)?需要什么技术？
护网行动是以公安部牵头的，用以评估企事业单位的网络安全的活动。具体实践中。公安部会组织攻防两方，进攻方会在一个月内对防守方发动网络攻击，检测出防守方（企事业单位）存在的安全漏洞。通过与进攻方的对抗，企事业单位网络、系统以及设备等的安全能力会大大提高。“护网行动”是国家应对网络安全问题所做的重要布局之
springboot未授权漏洞(漏洞复现Springboot未授权访问及修复)
1、springboot未授权漏洞问题描述，Actuator 是Springboot提供的用来对应用系统进行自省和监控的功能模块，借助于Actuator开发者可以很方便地对应用系统某些监控指标进行查看、统计等。Actuator 的核心是端点 Endpoint，它用来监视应用程序及交互，spring-
【网络安全】红队基础免杀
【网络安全】红队基础免杀
第十五届全国大学生信息安全竞赛知识问答(CISCN)
单项选择题1、国家秘密的保密期限，除另有规定外，绝密级不超过（）年A、10年B、50年C、30年D、20年2、安卓逆向中，反编译JAVA通常使用以下哪个软件？（ ）A、JPEXSB、dnSpyC、JEBD、IDA3、我国在信息系统安全保护方面制定的最早一部，也是最基本的一部法规是（）A、《计算机信息
sql注入一般流程（附例题）
在与服务器数据库进行数据交互的地方拼接了恶意的sql代码，达到欺骗服务器执行恶意代码的目的。本质上是程序把用户输入的数据当成了sql语句执行。
2023年第20届信息安全与对抗技术竞赛
2023年第20届信息安全与对抗技术竞赛
【愚公系列】2023年05月 网络安全高级班 023.ARP协议攻防实战
ARP协议是用于将一个IP地址映射到一个MAC地址的协议，它在局域网中常被用来寻找另一个节点的MAC地址。攻击者可以利用ARP欺骗攻击来欺骗网络中的设备，使得设备将通信发送到攻击者的计算机，从而进行中间人攻击等恶意行为。因此，可以通过合理的网络配置、使用ARP防火墙以及加密通信等措施来减少ARP攻击
网络安全和黑客技能：15本必读书籍推荐
网络安全和黑客技能紧密相连。想要有效地防范黑客攻击，了解黑客的技能和思维方式非常重要。而要想成为一名合格的白帽黑客，也需要深入理解网络安全的基本原理和最佳实践。本文将介绍15本网络安全和黑客书籍，既包括了防范黑客攻击的指南书籍，也包括了掌握黑客技能的经典书籍。这些书籍涵盖了从入门到高级的内容，适合不
登录宝塔面板反被溯源IP？教你擦除痕迹！
我们对宝塔进行渗透的过程会产生很多入侵痕迹，比如：正常访问目标站点的日志、没找到正确的面板入口地址，产生的面板访问日志等等。这些痕迹都是要在我们完成测试之后要清除的，否则一不小心就被溯源了。
Kali-linux更新源方法
当我们想要使用kali-linux内置的某些工具时，因为kali版本的差异，有时会发现在kali中找不到我们想要的工具，或是想用的工具无法使用，因此我们需要更新kali的版本或软件库，可以通过对kali更新源的方法解决上述问题。
【网络安全常用术语解读】CPE详解
通用平台枚举（Common Platform Enumeration，简称，CPE）是描述和识别企业计算资产中存在的应用程序、操作系统和硬件设备类别的标准化方法，它提供了一个标准的机器可读的格式，利用这个格式可以对IT产品和平台进行唯一编码。CPE字典当前最新的版本为2.3，发布于2011年7月29
为什么说网络安全行业是IT行业最后的红利？
2023年网络安全行业的前景看起来非常乐观。5G技术的广泛应用：5G技术的普及将会使互联网的速度更快，同时也将带来更多的网络威胁和安全挑战。网络安全专家需要开发和实现新的技术和解决方案来确保5G网络的安全性。物联网的扩张：物联网将改变我们生活的方方面面，但它也将增加网络威胁的数量。网络安全专家需要制
drupal远程代码执行 (CVE-2018-7600)漏洞学习与复现
CVE-2018-7600漏洞学习与复现
网络安全笔记 -- 逻辑越权（水平垂直越权）
水平越权、垂直越权
【SQL注入攻击介绍】
sql注入已知以来都稳居owasp-top10榜首，近年来更是爆出很多的数据库泄露攻击事件。今天简单的分析以下sql注入的一些特性和方式。
ssh渗透与hydra爆破（简明不啰嗦）
一次对22端口靶机的实验，当中使用MSF与hydra两种方式爆破解密。
2022第三届“网鼎杯”网络安全大赛-青龙组 部分WriteUp
MISC签到题八道网络安全选择题，百度都能搜索到答案，这里如果只知道部分题目答案，可以通过枚举测试fuzz答案，获得flagflag:flag{a236b34b-8040-4ea5-9e1c-97169aa3f43a}REre693直接下载附件用golang打开看main函数可以发现会打印两句话，要
