DNS解析原理知识总结
DNS相关知识总结分析
【安全密钥交换协议】基尔霍夫定律-约翰逊噪声（KLJN）方案的随机数生成器攻击研究（Matlab代码实现）
本文旨在深入研究基尔霍夫定律-约翰逊噪声（KLJN）安全密钥交换方案，并针对该方案提出两种新的攻击方法。这些攻击方法都基于对随机数生成器的安全性进行破坏。首先，我们讨论了一种情况，即夏娃知道艾丽丝和鲍勃的随机数生成器的种子。在这种情况下，我们展示了即使夏娃的电流和电压测量只有一位分辨率，她也可以在比
Cisco 思科路由交换网络设备 安全基线 安全加固操作
Cisco思科 路由交换网络设备基线安全加固操作
漏洞篇（XSS 跨站脚本攻击一）
1、Cookie 概述：Cookie 是一些数据, 存储于你电脑上的文本文件中。当 web 服务器向浏览器发送 web 页面时，在连接关闭后，服务端不会记录用户的信息。Cookie 的作用就是用于解决 "如何记录客户端的用户信息":（1）、当用户访问 web 页面时，他的名字可以记录在 cookie
Java单例模式详解--七种单例模式实现+单例安全+实际应用场景
单例模式是一种创建型设计模式，它保证了一个类只有一个实例，并且提供了一个全局访问点。本文将介绍单例模式的定义、原理、优缺点、实现方式和应用场景。
大模型报告专题：2023大模型安全解决方案白皮书
在当今迅速发展的数字化时代，人工智能技术正引领着科技创新的浪潮而其中的大模型技术则被视为人工智能的一大突破。大模型是指参数量巨大能力强大的人工神经网络模型，以其卓越的表现在自然语言处理、计算机视觉、语音识别等领域赢得了持续的关注和青睐。这些模型的出现，不仅在学术界引起了研究者们的广泛兴趣，也在商业应
SpringSecurity安全框架 ——认证与授权
Security是一个基于Spring框架的安全性框架，可用于对Java应用程序进行身份验证、授权和其他安全性功能的添加。它不仅可以对Web应用程序进行保护，还可以保护非Web环境下的应用程序，如远程服务和命令行应用程序等。提供了一系列可插拔的安全性特性，如基于标记的身份验证、权限控制、会话管理、密
Buuctf [网鼎杯 2020 青龙组]jocker 题解
1.提示:,出现了堆栈不平衡的情况2.函数的作用是取消encrypt函数所在区域的读写保护,为下方给函数脱壳做准备3.首先输入一个字符串input,判断长度是否为24,然后复制到str中;4.wrong函数对input串加密,加密后由omg函数进行判断是否满足条件,但是根据这两条函数得到的flag是
全面了解文件上传漏洞, 通关upload-labs靶场
upload-labs是一个专门用于学习文件上传漏洞攻击和防御的靶场。它提供了一系列模拟文件上传漏洞的实验环境，用于帮助用户了解文件上传漏洞的原理和防御技术。这个靶场包括了常见的文件上传漏洞类型，如文件名欺骗、文件类型欺骗、文件上传功能绕过等。通过练习不同的攻击方式，用户可以加深对文件上传漏洞的理解
浅谈计算机信息系统等保测评
浅谈计算机信息系统等保测评
服务器主机安全如何保障
通过实时监控、数据保护和入侵检测等功能，采用自适应安全架构，有效解决传统专注防御手段的被动处境，为系统添加强大的实时监控和响应能力，帮助企业有效预测风险，精准感知威胁，提升响应效率，保障企业安全的最后一公里。Agent只需要一条命令就能在主机上完成安装，且自动适配各种物理机、虚拟机和云环境，运行稳定
内网安全 - 内网漫游 Socks 代理（ngrok&frp）
内网安全 - 内网漫游 Socks 代理（ngrok&frp）
【Vulnhub】之Nagini
根据之前得到的bak配置文件，我们知道服务器启用了Mysql数据库，并且用户名为goblin，密码为空，接下来我们可以使用gopher协议查询Joomla的后台管理员账密，从而登陆至Web后台进行下一步操作。在hermoine用户文件夹下，我们发现了隐藏的文件夹.mozilla，该文件夹是在linu
在网络安全护网中，溯源是什么？
溯源可以应用于多种场景，例如网络入侵调查、恶意软件分析、数据泄露事件、计算机犯罪等。其主要目标是通过收集和分析数字证据，找出攻击事件的起源、路径和影响，并对犯罪活动进行追踪。
【信息安全】快速了解密码的加密加盐处理
信息安全基础，快速了解密码的加密加盐处理
智能合约安全，著名的区块链漏洞：双花攻击
智能合约安全，著名的区块链漏洞：双花攻击介绍:区块链技术通过提供去中心化和透明的系统彻底改变了各个行业。但是，与任何技术一样，它也不能免受漏洞的影响。一个值得注意的漏洞是双花攻击。在本文中，我们将深入研究双花攻击的复杂性，探讨其工作原理、开发方法、预防措施及其对区块链生态系统的影响。双花攻击的工作原
锂离子储能电池安全IEC、UL、GB测试标准介绍
在 UL 和 IEC 中，“对安全起关键作用、依赖电、电路、软件的控制系统进行功能安全分析”包括对BMS的测试。方面，UN38.3是国际上比较通用的标准，要求锂电池运输，必须通过高模拟、热测试、振动、冲击、55℃外部短路、冲击测试、过充测试，强制放电测试，以确保锂电池运输安全。UL9540是针对三种
SpringBoot 如何保证接口安全？老鸟们都是这么玩的！
因为一次正常的HTTP请求，从发出到达服务器一般都不会超过60s，所以服务器收到HTTP请求之后，首先判断时间戳参数与当前时间比较，是否超过了60s，如果超过了则认为是非法请求。这种方案nonce和timestamp参数都作为签名的一部分传到后端，基于timestamp方案可以让黑客只能在60s内进
Nginx访问FTP服务器文件的时效性/安全校验
nginx对接口返回进行验证和特殊处理
Java安全——密钥和证书
java安全中的密钥和证书说明
