DAY67WEB 攻防-Java 安全&JNDI&RMI&LDAP&五大不安全组件&RCE 执行&不出网
com.sun.jndi.rmi.object.trustURLCodebase、com.sun.jndi.cosnaming.object.trustURLCodebase 的默认值变为了false，即默认不允许通过RMI从远程的Codebase加载Reference工厂类。References：
day4下午-XXE漏洞
DTD(文档类型定义)的作用是定义XML文档的合法构建模块。DTD可以在XML文档内声明，也可以外部引用。
基于Java等保的医院安全态势感知系统的设计与实现
本文介绍了中北大学基于等保的医院安全态势感知系统的设计与实现过程。该系统通过全面收集医院网络数据、实时分析安全威胁并提供可视化展示，为医院构建了一道坚实的安全防线。未来，我们将继续优化系统功能，提升性能表现，以适应不断变化的网络安全环境，为医院提供更加完善的安全保障服务。
动态应用程序安全测试 (DAST) 工具 Fortify WebInspect
OpenText™ 推出的 Fortify WebInspect 是一种自动化DAST 解决方案,可提供全面的漏洞检测能力并有助于安全专业人士和 QA 测试人员识别安全漏洞和配置问题。它能模拟针对正在运行的应用程序发起的真实外部安全攻击，从而实现这一目的，以确定问题并排定根本原因分析优先级。WebI
腾讯 IEG 游戏安全面经：挑战与成长
腾讯作为一家知名的互联网公司，其游戏安全岗位备受关注。本文将结合多位求职者的面经，详细分析腾讯 IEG 游戏安全面试的过程、问题及应对策略，希望能为广大求职者提供有价值的参考。
CertiK《Hack3d：2024年第三季度安全报告》（附报告全文链接）
CertiK发布《Hack3D：2024年第三季度Web3.0安全报告》：2024年第三季度共发生155起安全事件，损失金额达7.53亿美元，总损失相较上季度上升约9.5%。
Windows 安全日志解析
当Windows运行一个计划任务时，“计划任务服务”将为这个任务首先创建一个新的登录会话以便它能在此计划任务所配置的用户账户下运行，当这种登录出现时，Windows在日志中记为类型4。与计划任务类似，每种服务都被配置在某个特定的用户账户下运行，当一个服务开始时，Windows首先为这个特定的用户创建
高压线路覆冰厚度测量，输电线路微波覆冰监测装置守护电网安全
TLKS-PMG-FB200输电线路微波覆冰监测装置（覆冰监测系统、输电导线覆冰在线监测装置）成为了守护电网安全的得力助手。该装置利用先进的微波探测技术，结合微气象监测和高清视频监控系统，实现了对线路覆冰情况的全面、精准监测。无论是导线因覆冰而产生的厚度变化，还是周边的温度、湿度、风速等气象数据，都
如何使用Web-Check和cpolar实现安全的远程网站监测与管理
如何使用Web-Check和cpolar实现安全的远程网站监测与管理
安全月报 | 傲盾DDoS攻击防御2024年10月简报
随着2024年10月的到来，全球网络安全形势持续复杂化。DDoS攻击依旧活跃，并且在攻击手段上呈现出更高的隐蔽性和复杂性。各行各业在数字化进程中所面临的网络威胁与日俱增，如何确保业务的连续性和数据的安全，成为企业亟待解决的核心问题。在这样的环境中，傲盾依靠深厚的技术积累和创新能力，再次展现了出色的防
保护压缩文件安全：为RAR文件添加密码的两种方法
如何给RAR文件设置密码保护？推荐两种方法！
探索 ONLYOFFICE 8.2 版本：更高效、更安全的云端办公新体验
ONLYOFFICE，作为一款集文档编辑、项目管理、邮件服务于一体的在线办公套件，凭借其强大的功能和灵活的定制选项，受到了越来越多用户的青睐。近日，ONLYOFFICE 发布了最新的8.2版本，不仅对现有功能进行了优化，还引入了一系列创新特性，旨在为用户提供更加流畅、安全、高效的办公体验。本文将详细
Java安全——AES（对称加密）和 RSA（非对称加密）的实现
对称加密中加密和解密是使用相同的密钥。优点在于其处理速度较快，适合大规模数据的加密，但其安全性依赖于密钥的保密性。
2024，身份安全至关重要！派拉软件最新IAM产品详解，文末附白皮书下载！
权威咨询机构分析指出，身份与访问控制（IAM）系统是一类增长非常迅速的网络安全产品。
Spring Boot 安全 API 构建：加密解密功能的卓越实践
如 RSA（Rivest-Shamir-Adleman），使用公钥和私钥对，公钥用于加密，私钥用于解密，适合加密少量数据和密钥交换。如 AES（Advanced Encryption Standard），适用于大量数据的快速加密和解密，但需要安全地管理密钥。如果可能，实现端到端加密，确保数据在整个传
CTF-web题 双写绕过
他要求我们在attitude中寻找和gain相同的字符串，找到之后替换为中间的空，当替换得到的precoce和原来的gain more相等的时候就可以满足条件。y1ng_pretty_handsome这是要去验证的字符串，那么我们可以写成以下形式yy1ng_pretty_handsome1ng_pr
MoeCTF2024-Web题解
主要就是要利用python的Request库，来模拟登录，和访问签到页面，用户的密码和账号涉及加密AES，需要编写对应的加密函数，可以从js脚本中获得（将JS代码转换python代码）。Pickle反序列化时，会自动调用魔术方法__reduce__，该方法返回一个元组，可以执行任意代码，这里我采用将
Cloud Native安全揭秘
Cloud Native是一个组合词，Cloud表示应用程序位于云中，而Native则表示应用程序从设计之初即考虑到云的环境，原生为云而设计。云原生应用充分利用了云平台的弹性、分布式和可扩展性优势，通过容器化部署和微服务架构，提高了系统的可维护性和扩展性。云原生应用的核心技术包括容器（如Docker
Google浏览器上面，总是出现上传图片的时候，点击弹框死活没反应？——多半是被安全拦截了
但是大部分人，可能会通过重启浏览器，去解决，但是最终还是无法打开上传图片组件。哭死。。。有一部分人，知道了重启浏览器，没反应，就把电脑给重启了（不好意思，本人就这样干过），你还别说，真就可以解决这个问题。不过，后续，可能还会是出现这个情况，难道你还要在打开了无数个浏览器之后，重新启动电脑呢么？相比大
安全运营 -- 监控linux命令history
最近，有个IT的同事给我提了一个需求，说想监控/root/.ssh/ 文件夹下的文件变动，于是我灵机一动......
