SpringSecurity安全框架 ——认证与授权
Security是一个基于Spring框架的安全性框架，可用于对Java应用程序进行身份验证、授权和其他安全性功能的添加。它不仅可以对Web应用程序进行保护，还可以保护非Web环境下的应用程序，如远程服务和命令行应用程序等。提供了一系列可插拔的安全性特性，如基于标记的身份验证、权限控制、会话管理、密
Buuctf [网鼎杯 2020 青龙组]jocker 题解
1.提示:,出现了堆栈不平衡的情况2.函数的作用是取消encrypt函数所在区域的读写保护,为下方给函数脱壳做准备3.首先输入一个字符串input,判断长度是否为24,然后复制到str中;4.wrong函数对input串加密,加密后由omg函数进行判断是否满足条件,但是根据这两条函数得到的flag是
全面了解文件上传漏洞, 通关upload-labs靶场
upload-labs是一个专门用于学习文件上传漏洞攻击和防御的靶场。它提供了一系列模拟文件上传漏洞的实验环境，用于帮助用户了解文件上传漏洞的原理和防御技术。这个靶场包括了常见的文件上传漏洞类型，如文件名欺骗、文件类型欺骗、文件上传功能绕过等。通过练习不同的攻击方式，用户可以加深对文件上传漏洞的理解
浅谈计算机信息系统等保测评
浅谈计算机信息系统等保测评
服务器主机安全如何保障
通过实时监控、数据保护和入侵检测等功能，采用自适应安全架构，有效解决传统专注防御手段的被动处境，为系统添加强大的实时监控和响应能力，帮助企业有效预测风险，精准感知威胁，提升响应效率，保障企业安全的最后一公里。Agent只需要一条命令就能在主机上完成安装，且自动适配各种物理机、虚拟机和云环境，运行稳定
内网安全 - 内网漫游 Socks 代理（ngrok&frp）
内网安全 - 内网漫游 Socks 代理（ngrok&frp）
【Vulnhub】之Nagini
根据之前得到的bak配置文件，我们知道服务器启用了Mysql数据库，并且用户名为goblin，密码为空，接下来我们可以使用gopher协议查询Joomla的后台管理员账密，从而登陆至Web后台进行下一步操作。在hermoine用户文件夹下，我们发现了隐藏的文件夹.mozilla，该文件夹是在linu
在网络安全护网中，溯源是什么？
溯源可以应用于多种场景，例如网络入侵调查、恶意软件分析、数据泄露事件、计算机犯罪等。其主要目标是通过收集和分析数字证据，找出攻击事件的起源、路径和影响，并对犯罪活动进行追踪。
【信息安全】快速了解密码的加密加盐处理
信息安全基础，快速了解密码的加密加盐处理
智能合约安全，著名的区块链漏洞：双花攻击
智能合约安全，著名的区块链漏洞：双花攻击介绍:区块链技术通过提供去中心化和透明的系统彻底改变了各个行业。但是，与任何技术一样，它也不能免受漏洞的影响。一个值得注意的漏洞是双花攻击。在本文中，我们将深入研究双花攻击的复杂性，探讨其工作原理、开发方法、预防措施及其对区块链生态系统的影响。双花攻击的工作原
锂离子储能电池安全IEC、UL、GB测试标准介绍
在 UL 和 IEC 中，“对安全起关键作用、依赖电、电路、软件的控制系统进行功能安全分析”包括对BMS的测试。方面，UN38.3是国际上比较通用的标准，要求锂电池运输，必须通过高模拟、热测试、振动、冲击、55℃外部短路、冲击测试、过充测试，强制放电测试，以确保锂电池运输安全。UL9540是针对三种
SpringBoot 如何保证接口安全？老鸟们都是这么玩的！
因为一次正常的HTTP请求，从发出到达服务器一般都不会超过60s，所以服务器收到HTTP请求之后，首先判断时间戳参数与当前时间比较，是否超过了60s，如果超过了则认为是非法请求。这种方案nonce和timestamp参数都作为签名的一部分传到后端，基于timestamp方案可以让黑客只能在60s内进
Nginx访问FTP服务器文件的时效性/安全校验
nginx对接口返回进行验证和特殊处理
Java安全——密钥和证书
java安全中的密钥和证书说明
【漏洞复现】ImageMagick命令注入漏洞(CVE-2016–3714/15/16/17/18)
ImageMagic是一款图片处理工具，当传入一个恶意图片时，就有可能存在命令注入漏洞。ImageMagick默认支持一种图片格式mvg，而mvg与svg格式类似，其中是以文本形式写入矢量图的内容，而这其中就可以包含https处理过程。影响ImageMagick 6.9.3-9以前的所有版本。
行云海CMS SQL注入漏洞复现
行云海cms中ThinkPHP在处理order by排序时可利用key构造SQL语句进行注入，LtController.class.php中发现传入了orderby未进行过滤导致sql注入。攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在
前端知识笔记（三十八）———HTTPS：保护网络通信安全的关键
总之，HTTPS在互联网通信中扮演着重要的角色，通过加密和身份验证保护了用户的隐私和数据安全。但是，对于涉及敏感信息传输的网站和应用程序，为了保护用户的隐私和数据安全，使用HTTPS是必不可少的。客户端验证证书的有效性和合法性。数据的加密保护：HTTPS使用强大的加密算法，将数据加密后传输，使得数据
ARM BTI安全特性使用效果示例
然后，在`Protect`函数中，我们使用`bti`指令来插入BTI保护。在这个示例中，`vulnerable_func`函数中的汇编代码使用`pop {pc}`指令，该指令从堆栈中弹出一个值，并将其作为程序计数器（PC）的值，从而可以将执行流转移到攻击者控制的代码段，从而进行恶意操作。在这个示例中
xss漏洞攻防
XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意的特殊目的。XSS属于被动式的攻击，因为其被动且不好利用，所以许多人常呼略其危害性。xss是一种发
