CTF-Crypto学习记录-第四天 “ “ --- SHA1安全散列算法，实现原理。
MD5学习MD5加密算法SHA-1（Secure Hash Algorithm1，安全散列算法1）是一种密码散列函数。SHA-1可以生成一个被称为消息摘要的160位（20字节）散列值，散列值通常的呈现形式为40个十六进制数。SHA-1的历史：2005年，密码分析人员发现了对SHA-1的有效攻击方法，
中间件安全：Apache Tomcat 弱口令.（反弹 shell 拿到服务器的最高控制权.）
Tomcat 是 Apache 软件基金会（Apache Software Foundation）的 Jakarta 项目中的一个核心项目，由 Apache、Sun 和其他一些公司及个人共同开发而成。 通过弱口令登录后台，部署 war 包 geshell .
阿里云服务器开放宝塔面板8888端口配置安全组教程
端口范围（目的）填端口号，如8888；授权对象（源）填允许IP段，如0.0.0.0/0；描述随便填，然后点保存即可。配置安全组规则不需要重启云服务器，配置完就可以生效。
黑客口中的肉鸡是什么?
首先黑客可以控制肉鸡的所有行为，包括鼠标，磁盘，摄像头等，这对称为肉鸡的用户来说是很可怕的事情，这样用户是没有任何隐私的，听起来很遥远，但是他就在我们身边。被“盗号”其实就是最常见的一个体现，不止游戏账号很危险，包括游戏里面各种装备，除开游戏，你的QQ账号也很危险，包括QQ里面的虚拟货币等财产。最后
让业务容器化更安全便捷，阿里云容器镜像服务 ACR 推出免费制品中心
将业务进行容器化改造并打包成容器镜像是云原生化实践的第一步，为了使企业开发者更简便地打造云原生应用交付流程，2023 年 1 月，阿里云容器镜像服务 ACR 正式推出“云原生制品中心”， 为容器开发者免费提供了来源于阿里云官方、龙蜥社区的安全可信容器基础镜像。
CTFshow misc50
刷题wp
数据库安全：Hadoop 未授权访问-命令执行漏洞.
Hadoop 未授权访问主要因HadoopYARN资源管理系统配置不当，导致可以未经授权进行访问，从而被攻击者恶意利用。攻击者无需认证即可通过RESTAPI部署任务来执行任意指令，最终完全控制服务器。
MS17-010 漏洞利用+修复方法
使用时一般配合查看远程用户的空闲时长，空闲时间再进行远程登陆，减小被发现的风险。可以发现，靶机上扫到4个漏洞，其中包括了ms17-010。开始攻击，出现meterpreter >表示运行成功。rhosts显示远程主机未配置，配置目标主机ip。开始扫描漏洞，确认靶机存在ms17-010漏洞。使用扫描模
高效数据加密混淆方法及实现简介
当需要对数据的传输或表达有安全级别不高的可逆加密，但要求其加解密时间复杂度越低越好，这时使用常规的对称加解密（3DES、AES）或者非对称加解密（RSA、ECC）显然不合适。首先（1），加密的安全级别和加解密时间复杂度两者之间就是一对矛盾，那么如何做到破解起来不那么容易，加解密本身又非常高效的熊鱼兼
通信网络单元定级备案证明是什么？定级备案证明开具流程
通信网络单元定级备案证明开具流程，教你快速领取定级备案证明！
Windows 文件权限问题解决
自从使用了 WinToGo，有时候会访问原来的系统上的问题，第一次的时候会有权限提示，需要获取文件夹的访问权限，如果这个时候点了允许，那么就是将这个文件夹的属性完全打乱。现在登录到原来的系统，再去访问这个文件夹内的文件，可能就会出现各种问题（如下图）：查看文件的属性信息发现和其他的文件完全不一样：正
Django 密码管理：安全实践与技术深入
在 Web 应用的开发中，密码管理是保障用户安全的关键环节。Django 作为一个强大的 Python Web 框架，提供了一套全面的系统来处理密码的存储、验证和安全。
使用SDWAN构建安全的混合WAN
而且，一整套安全措施的租赁本钱很高，以与动态变化的连接集成的方式部署复杂，并且管理和保护本钱很高。正如该领域的专业人员已知道的那样，启动成功的托管服务的关键是从一个解决方案开始，该解决方案已包括了客户所需的所有要素。安全厂商可以尝试使用已包括已完全集成到其网络和连接功能中的完全安全解决方案的安全SD
蓝凌OA sysUiComponent 任意文件上传漏洞复现
蓝凌核心产品EKP平台定位为新一代数字化生态OA平台，数字化向纵深发展，正加速构建产业互联网，对企业协作能力提出更高要求，蓝凌新一代生态型OA平台能够支撑办公数字化、管理智能化、应用平台化、组织生态化，赋能大中型组织更高效的内外协作与管理，支撑商业模式创新与转型发展。蓝凌OA sysUiCompon
windows禁用不安全tls协议及验证举措
TLS禁用不安全协议、SSL 3.0 SSL 2.0 启用TLS 1.2
漏洞扫描软件AWVS的介绍和使用
在AWVS扫描结果基础上，根据不同的严重级别进行排序、手工+工具验证的方式对漏洞验证可靠性，排除误报的情况，并尽可能找出漏报的情况，把本次扫描结果汇总，对以上已验证存在的安全漏洞排列优先级、漏洞威胁程度，并提出每个漏洞的修复建议。浏览器带着用户的cookie信息访问了网站A，因为网站A不知道是用户自
【安全硬件】Chap.5 如何检测芯片中硬件木马？硬件木马的类型有哪些？检测硬件木马的技术
前两篇文章列举了两种例子，分别简单介绍了硬件木马对组合逻辑电路和时序逻辑电路的危害，以及如何使用Trusted for Design思想完善设计以防止漏洞的产生。本文介绍了硬件木马的种类，硬件木马通常由负载部分（恶意电路的内容）和触发部分（激活恶意电路）组成。硬件木马很难定位，因为它们可以插入微芯片
开源网安受邀参加数字安全高峰论坛，为数字经济发展保驾护航
“提升数字安全技术，护航数字经济发展”高峰论坛圆满完成。本次论坛邀请了各界精英，共同探讨和研究
一份关于windows server服务器的安全漏洞处理建议（来自绿盟安全评估）
文章来自一份绿盟安全评估中的服务器漏洞扫描分析结果，据市场研究公司Gartner研究报告称“实施漏洞管理的企业会避免近90%的攻击”。可以看出，及时的漏洞修补可以在一定程度上防止病毒、攻击者的威胁。这个报告是合作单位的服务器安全评估出来的，帮忙协助处理下，希望对看到的小伙伴有所帮助，有问题咱们一起讨
macOS-安装应用-无法打开，因为Apple无法检查其是否包含恶意软件
在系统中安装应用，尤其是从网上下载的应用，是很常见的事。但经常会遇到各种各样的原因无法安装，令人心痛。
