Java安全—log4j日志&FastJson序列化&JNDI注入
这里就讲了log4j和FastJson两个组件所产生的漏洞，具体怎么利用就下次讲了，还有这个Jndi注入。最后还是要声明一下，以上仅为个人的拙见，如何有不对的地方，欢迎各位师傅指正与补充，有兴趣的师傅可以一起交流学习。
upload-labs通关（第14-第15关）
首先我们创建一个1.php文件，在里面写入我们的一句话木马，记住要在代码的前面敲两个空格或者其他两个符号都可以，然后使用010editor打开这个文件，将两个空格处变成jpg的文件头（gif和png的也可以啊，不一定是jpg的），如果具体不知道怎么操作，可以看这位大佬的。查看源码发现，这个代码只对上
Gartner发布安全平台创新洞察：安全平台需具备的11项常见服务
安全和风险管理领导者的任务是管理多个安全供应商和复杂的基础设施堆栈。本研究提供了有关安全平台优势和风险的见解，并提供了为组织选择合适平台的建议。
泷羽sec-安全见闻（4）
声明：学习视频来自b站up主 泷羽sec，如涉及侵权马上删除文章。两个也可以称为软件程序的⼀种，很多程序都是杂糅在⼀块的，你中有我我中有你，这就是这个世界的本质，并不是说⾮⿊即⽩，其实程序搞多了就会觉得很多东⻄都是类似的。逆向分析，内⽹渗透懂⼀个常规的⼤概的就可以了，遇⻅⾮常规，以后在慢慢研究，先把
GaussDB技术解读——GaussDB架构介绍之安全关键技术方案
用户在防篡改schema中创建的表会成为防篡改用户表，防篡改用户表与普通表最大的差别是防篡改用户表会在创建时自动添加名为hash的系统列。在服务端，需要在优化器和执行器的各个执行逻辑过程中完成功能适配，特别的，数据在经过加密后，存储的数据类型发生变更，在服务端需要根据新的存储类型进行查询任务执行。当
记录贴：win11连接网络显示无internet，安全；但是连接热点可以正常上网
wifi连不上无法上网，但尝试连接手机热点可以上网，说明ip地址或者DNS有问题。之前尝试了很多解决办法包括重置winsock，和重置DNS都没用，唯独忘记重置ip了。9、还找到一个冷门办法：如果你的电脑长时间不用，或者连续使用过长时间，首先拔掉所有的接口，然后长按电源键30秒以上，等关机，然后再次
安全见闻七：洞悉硬件设备的安全风险
硬件设备中的漏洞不仅局限于其软件层面的安全问题，红队可以通过多种方式，包括物理攻击、固件修改、侧信道攻击等，发掘设备的弱点并进行利用。通过渗透测试模拟真实攻击场景，企业可以识别潜在的风险并采取相应的防御措施，确保硬件设备的安全性。
基调听云打出“可观测性＋安全”组合拳，助力企业数字化转型
在可观测性技术层面，AI的引入和融合如何更好的提升用户体验也是基调听云探索创新的方向之一，但在此前提下，基调听云更多的是保持理智的心态把AI技术应用到更加贴合的场景中，真正的匹配行业的现实需求。可以预见的是，随着数字技术的不断发展和安全需求的日益增长，基调听云的创新迭代在引领行业潮流的同时必将为用户
PHP技术深度探索：构建高效安全的Web应用实践
PHP作为一门成熟的服务器端脚本语言，在Web开发中仍然具有不可替代的地位。通过掌握PHP的性能优化策略、安全实践以及现代开发实践，开发者可以构建出既高效又安全的Web应用。随着技术的不断进步，PHP社区也在不断推陈出新，为开发者提供更多更好的工具和资源。希望本文的内容能为广大PHP开发者带来帮助和
Windows 操作系统的介绍和常见操作，任何安全人员都应该理解的Windows内部工作原理
Windows在个人电脑领域无处不在，并且通常作为桌面，和服务端操作系统在企业中部署。了解windows的内部工作原理对于任何安全人员是非常重要的，包括后面的内网，域渗透等等。 作为攻击者，通常只获得低权限访问需要提权获得更高的权限或者进一步渗透网络，这是理解Windows系统基础知识的重要原因之一
2024年10款常见的终端安全管理系统推荐，确保每次访问安全无忧
为了帮助企业保护网络中各类终端设备的安全，市面上提供了多种终端安全管理系统，在选择时应根据企业的规模、业务需求以及终端设备的类型来选择合适的产品。综合考虑各系统的安全功能、管理便捷性和维护成本，将帮助企业打造高效的终端安全防护体系。
P2Link的十大应用场景：快速、安全、高效的文件传输与内网访问全方位解决方案”
P2Link在任何需要快速、简单、安全传输文件或共享内网服务的场景中都非常适用。它的无服务器中转、简单操作、高安全性和高效传输使其成为远程协作、内网服务分享和跨设备文件共享的理想工具。
云原生安全项目Falco
Falco是Sysding公司在2016年5月正式开启的一款云原生运行时安全项目。功能 Falco的主要功能是基于实时观测到的应用和容器的运行时安全威胁检测和告警，同时，Falco支持通过插件的方式检测和告警其他不同类型的安全风险， 用户及可以将系统调用事件作为Falco规则引擎处理的事件源，又
DDoS高防服务器：保障业务安全和稳定的抗攻击利器
DDoS高防服务器是一种特别设计的服务器类型，具备强大的DDoS攻击防护能力。DDoS攻击的目的是通过大量虚假流量占用服务器资源，使服务器无法正常响应合法请求，导致网站宕机、业务中断。DDoS高防服务器利用高带宽、流量清洗等技术，实时检测并过滤恶意流量，确保服务器资源不受影响，保持网站和应用的正常运
电池行业必备：这款多功能电气安全标准测试仪，你得了解
新能源汽车电池行业是新能源汽车产业链中的重要环节。随着新能源汽车市场的不断扩大和技术的不断进步，电池需求量将不断增加。中国质量监督局在对EV电池进行安全检查时，采用的是菊水电子工业的耐压试验仪，该设备已成为行业内的标准。
FTP已经过时？2024年更安全的5种文件传输方案
如今，很多人都在通过FTP将文件发送给本团队的其他成员或者外部贸易伙伴，这些文件当中可能会包含敏感的客户财务数据、健康信息，有些甚至会包含例如身份证号码等个人身份信息。随着 HIPAA、GDPR、PCI 和许多其他旨在确保数据隐私的法规的数量和重要性不断增加，组织保持敏感数据的私密性和安全性变得越来
【AiPPT-注册/登录安全分析报告-无验证方式导致安全隐患】
成立于 2018 年，是国内领先的企业营销设计云平台。集“创意供给、内容存储、在线编辑、营销协作、品牌资产管理云”五大功能于一体。对创意供应链和设计服务流程整合，建立了以云端图像处理引擎为核心、涉及版权采买-设计交付-营销分发-数据分析的服务体系，提供企业营销设计一站式解决方案。作为AI智能的头部企
Linux基础操作与安全实践指南
mount 命令在 Linux 中用于挂载文件系统。文件系统可以是本地设备（如硬盘、USB 设备）或者远程文件系统（如 NFS）。挂载之后，这些文件系统的内容就可以像访问本地目录一样进行访问。
安科瑞工业绝缘监测装置：保障煤矿井下6kV供电系统安全运行的关键应用——安科瑞 丁佳雯
监控系统的功能是在停止电缆电力的情况下，实时监测井下电缆系统绝缘性能参数，及时发现绝缘问题线路，能够分析绝缘状态数据及确定异常线路，以便及时确定供电系统绝缘故障。同时，我们也需要不断探索新的技术和方法，进一步优化和完善煤矿井下供电系统的绝缘监测体系，为煤矿的安全生产贡献更多的智慧和力量。
前端安全：构建坚不可摧的Web应用防线
跨站脚本攻击（XSS）是一种代码注入攻击，攻击者通过在网页中注入恶意脚本，利用这些脚本在用户的浏览器中执行，从而窃取用户信息或进行其他恶意行为。跨站请求伪造（CSRF）攻击者通过诱使已经登录的用户在不知情的情况下执行非预期的操作，如转账或更改密码。明确指定哪些动态资源是可信的，哪些不是，可以有效防止
