线程安全（JAVA）
synchronized 关键字是JAVA提供的一种常用的加锁工具。注：synchronized关键字在使用时需要搭配()和{};程序执行进入 { 加锁 离开 } 解锁 ，{} 里面就是被加锁的代码块；()里面用来表示一个加锁的对象（这个对象是啥不重要，它的主要功能就是用来区分多个线程是否在竞争同一
精通Nginx（17）-安全管控之防暴露、限制访问、防DDos攻击、防爬虫、防非法引用
安全是每个系统都需要考虑的关键因素，Nginx在这方面提供了丰富的功能，使我们可以就实际情形做很精细调整。这些功能包括防信息暴露、客户端访问限制、通讯加密、防DDos攻击、防爬虫、防非法引用及防非法域名请求等。
中间件安全：Apache 目录穿透.（CVE-2021-41773）
Apache 的 2.4.49、2.4.50 版本对路径规范化所做的更改中存在一个路径穿越漏洞，攻击者可利用该漏洞读取到Web目录外的其他文件，如系统配置文件、网站源码等，甚至在特定情况下，攻击者可构造恶意请求执行命令，控制服务器。
安全运营 -- 100个蓝队溯源技巧(逐步更新)
100个蓝队溯源技巧(逐步更新)记录一些常用的入侵排查命令和日常运维思路分享。(排名不分先后，逐步更新ing)
策略决策引擎之 OPA 与 Drools
策略决策引擎是一种可以根据复杂的决策规则，对不同的业务场景进行智能化的决策支持的工具。规则引擎的优势。
网络攻击（一）--安全渗透简介
目标了解渗透测试的基本概念了解渗透测试从业人员的注意事项在了解渗透测试之前，我们先看看，信息安全相关的法律是怎么样的中华人民共和国网络安全法《中华人民共和国网络安全法》由全国人民代表大会常务委员会于2016年11月7日发布，自2017年6月1日起施行。中华人民共和国网络安全法-- 中国人大网官方版本
安全测试国家标准解读——并发程序安全
给大家举一个例子，有一个类，SimpleDateFormat（时间格式化），这个类就是线程不安全的，现在已经不建议使用了，在我们代码审计的过程中，这个类出现的频率还很高，很多单位和项目都还在用这个类。这个类是线程不安全的，如果你非要用的话，就必须是局部变量的使用，这样性能会比较差。其中，程序安全部分
网络安全扫描
网络安全扫描
安科瑞微电网保护及安全自动装置在北京高碑店污水处理厂沼气发电项目工程中的应用
随着全球工业化和城市化的加快，人类生活会产生大量的温室气体排放，导致全球气温不断上升。为了应对气候的变化，“碳达峰”、“碳中和”成为了各国实现减排和应对气候变化的主要目标和路径。新能源作为新型电力系统供电的主体，其系统的可靠运行是至关重要的。微机保护装置和电能质量在线监测装置能有效监测电力系统的运行
Linux安全之SELinux理解
restorecon -v /var/www/html/index.html # 如果要以回递的方式撤消整个目录的缺省安全性脉络 restorecon -Rv /var/www/html # 除此之外，如果我们只想检查/var/www/html目录内有哪些文件的安全性脉络需要被撤消 # 我们在采用
车联网软件定义汽车安全攻击示例
QNX是一种实时操作系统（RTOS），由加拿大QNX Software Systems Ltd.（现为BlackBerry QNX）开发和维护。它是一种可嵌入式的操作系统，广泛应用于各种领域，包括汽车、航空航天、工业自动化、医疗设备和物联网等。QNX具有高可靠性、实时性和安全性的特点，适用于对系统响
金山终端安全系统V9.0 update_software_info_v2.php处SQL注入漏洞复现 [附POC]
该漏洞是由于金山终端安全系统未对用户的输入进行有效地过滤，直接将其拼接进了SQL查询语句中，导致系统出现SQL注入漏洞。
【安全密钥交换协议】基尔霍夫定律-约翰逊噪声（KLJN）方案的随机数生成器攻击研究（Matlab代码实现）
本文旨在深入研究基尔霍夫定律-约翰逊噪声（KLJN）安全密钥交换方案，并针对该方案提出两种新的攻击方法。这些攻击方法都基于对随机数生成器的安全性进行破坏。首先，我们讨论了一种情况，即夏娃知道艾丽丝和鲍勃的随机数生成器的种子。在这种情况下，我们展示了即使夏娃的电流和电压测量只有一位分辨率，她也可以在比
BUUCTF中的reverse2
由于近日疫情比较严重，所以还是少出门，少聚集，多看书，多学习。今天来记录一下reverse2的解题过程。
Web 应用程序中安全编码的最佳实践
采用安全编码实践不仅是技术上的必要性，也是构建有弹性且值得信赖的 Web 应用程序的基本步骤。
智慧楼宇可视化视频综合管理系统，助力楼宇高效安全运行
行为警戒：支持检测奔跑、摔倒、抽烟、打电话、看手机、睡岗、离岗、值岗超员、值岗少员、人员聚众、人员扭打、持械等
40 JAVA安全-JWT安全及预编译CASE注入等
sql语句取数据不是按你发送什么数据就接收什么数据，它是取session里面的，就是登录cookie的数据，这里面的值做为登录的情况，一般session是储存到对方服务器的，他不像cookie，对方服务器上面session的数据，相当于不去操作服务器里面的数据，他是不会有可以伪造的，这种方式能够防御
JavaScript 安全的《加/解密处理》的实战--案例(二)
分析加密参数：识别加密过程中使用的关键参数，例如密钥（Key）、初始化向量（IV）、密码文本等。理解加密过程：弄清楚加密是如何进行的，尤其是加密模式（CBC）和填充方案（例如PKCS7）。提取密钥和IV：拦截或找到静态代码中硬编码或动态生成的密钥和IV。构建解密过程：使用相同的算法参数（密钥、IV）
DVWA------SQL Injection (Blind)（SQL盲注）
DVWA------SQL Injection (Blind)（SQL盲注）
安全攻击及防范手册
当今世界，Internet(因特网)已经成为一个非常重要的基础平台，很多企业都将应用架设在该平台上，为客户提供更为方便、快捷的服务支持。这些应用在功能和性能上，都在不断的完善和提高，然而在非常重要的安全性上，却没有得到足够的重视。随着WEB技术应用的范围越来越广泛，WEB技术相关的安全漏洞越来越多的
