【网络安全管理员三级鉴定题】一
该文章主要是本人从网络上进行收集的一些用于考网络安全员的试题。
用友ncc accept.jsp漏洞
用友ncc存在accep.jsp漏洞 可造成任意文件上传
华为乾坤王辉：新一代网络安全融合体系，筑牢企业数字化转型基石丨2023 INSEC WORLD
本届大会汇聚了近50位海内外行业优秀演讲嘉宾助阵加持，近40家知名一线网安企业集体亮相，吸引了数千名嘉宾到场参会，共同探讨漏洞攻防、红蓝对抗、数据安全、云安全、欺骗防御等实战性安全技术话题，以及金融、智能制造、汽车、工业、电子等重要行业和领域的企业安全架构体系建设、安全运营、安全创新及实践经验等热点
Burpsuite安装教程，附Link
Burpsuite是Web应用程序测试的最佳工具之一，其多种功能可以帮我们执行各种任务.请求的拦截和修改，扫描web应用程序漏洞，以暴力破解登陆表单，执行会话令牌等多种的随机性检查。下面介绍一下安装方法。
从事网络安全，可以考取什么证书？
目前，网络安全可以考取的证书有很多，其中包括CISP、CISP-PTE、CISP-A、CISSP、CISA、信息安全工程师等，本文为大家重点介绍一下CISSP、CISP和信息安全工程师，快来看看吧。比如项目可能接触的数字签名、数字证书、PKI、APT、虚拟补丁、WAF、EDR、等保2.0、安全评测、
H3C SecParh堡垒机任意用户登录与远程执行代码漏洞
这里确实成功登录上去了，若设定三权的话，可能存在把admin用户设定为类似与这里的审计管理员，那么就需要测试是否能够跳转到操作管理员或者其它的一些管理员账号上去。这里就不再深入测试，只是提供一个思路。我使用火狐浏览器，我访问后就自动将信息进行下载，不过也有浏览器直接跳转界面的也行，都能够看到。
【愚公系列】2023年05月 网络安全高级班 043.WEB渗透与安全（信息搜集概述之情报侦察技术工具资源）
情报侦察技术工具资源是指用于获取和分析情报的技术工具和资源。一些常见的情报侦察技术工具资源包括网络侦察工具、数据挖掘工具、语言分析工具、数据可视化工具等。这些工具可以帮助情报从业人员更有效地收集、处理和分析各种来源的情报信息，帮助他们制定更准确、可靠的情报报告，并支持有效的决策制定和安全管理。信息搜
网络安全基础 之 防火墙 双机热备、防火墙类型、组网方式、工作模式、逻辑区域划分
什么是防火墙？防火墙是一种网络安全设备，通常位于网络边界，用于隔离不同安全级别的网络，保护一个网络免受来自另一个网络的攻击和入侵。这种“隔离”不是一刀切，是有控制地隔离，允许合法流量通过防火墙，禁止非法流量通过防火墙。
网络安全——HTTP头部注入
SQL注入之HTTP头部注入，两个例子：Use-Agent注入、XFF注入
信息安全面试：安全基础---前篇.
收集常见的信息安全面试：HTTPS 的实现原理，3389 无法连接的几种情况，什么是中间人攻击，TCP 三次握手的过程以及对应的状态转换，NTLM 原理，什么是同源策略，ARP 欺骗原理...
ONE DAY |网络安全渗透测试之跨网段攻击
渗透测试就是模拟真实黑客的攻击手法对目标网站或主机进行全面的安全评估，与黑客攻击不一样的是，渗透测试的目的是尽可能多地发现安全漏洞，而真实黑客攻击只要发现一处入侵点即可以进入目标系统。一名优秀的渗透测试工程师也可以认为是一个厉害的黑客，也可以被称呼为白帽子。一定要注意的是，在进行渗透测试前，需要获得
实验二 PGP的使用【网络安全】
实验二 PGP的使用【网络安全】
Burpsuite靶场——SQL注入
Burpsuite靶场——SQL注入漏洞详解，带你了解并从根源上解决SQL注入问题。
红队隧道应用篇之Burpsuite设置上游代理访问内网(五)
Burp Suite设置上游代理的主要原因是为了拦截和修改来自浏览器的请求。当您在使用Burp Suite进行Web应用程序安全测试时，您可能希望模拟攻击者发送恶意请求，以测试应用程序是否能够防御这些攻击。使用上游代理可以帮助您在浏览器和目标服务器之间插入Burp Suite，从而使您能够拦截和修改
DVWA靶场虚拟机搭建教程
DVWA是一款面世时间较长的Web渗透靶场，向网络安全专业人员提供合法的专业技能和应用测试环境，其特点是提供了包含Low、Medium、High、Impossible四个等级的渗透防护，防护等级越高，渗透难度越大，平时常用于我们进行XSS、CSRF漏洞的练习等，今天为小伙伴们带来DVWA的安装与配置
exploit-db图文教程
ExploitDB 是一个面向全世界黑客的漏洞提交平台，该平台会公布最新漏洞的相关情况，这些可以帮助企业改善公司的安全状况，同时也以帮助安全研究者和渗透测试工程师更好的进行安全测试工作。Exploit-DB 提供一整套庞大的归档体系，其中涵盖了各类公开的攻击事件、漏洞报告、安全文章以及技术教程等资源
ctf-pikachu-file_download
ctf-pikachu-filedownload
常见的SQL注入类型
sql注入的基本分类
渗透一条龙服务（极速版）
渗透测试极速版
eyoucms 1.5.5任意命令执行漏洞(0day)
eyoucms 1.5.5任意命令执行漏洞文章目录eyoucms 1.5.5任意命令执行漏洞一、漏洞简介二、漏洞影响三、复现过程漏洞位置漏洞分析漏洞利用一、漏洞简介eyoucms1.5.5后台存在任意命令执行漏洞。二、漏洞影响eyoucms1.5.5三、复现过程漏洞位置application\adm
