app安全之安卓native层安全分析（八）：unidbg补前置环境+IO重定向
SO逆向入门实战教程七：main_unidbg 重定向_白龙~的博客-CSDN博客还是那句，我会借鉴龙哥的文章，以一个初学者的角度，加上自己的理解，把内容丰富一下，尽量做到不在龙哥的基础上画蛇添足。1.找不到该native方法引入的哪个so文件时，用hook_RegisterNative脚本分析2.
网络安全-IP地址信息收集
如果渗透目标为虚拟主机，那么通过IP反查到的域名信息很有价值，因为一台物理服务器上面可能运行多个虚拟主机。如果你知道有哪些网站共用这台服务器，就有可能通过此台服务器上其他网站的漏洞获取服务器控制权，进而迂回获取渗透目标的权限，这种技术也称为“旁注”2、搜集 SSL 证书 Hash，然后遍历 ip 去
JWT安全
token是在前端进行登录之后，由服务器分发给前端，然后前端进行权限操作时，再将token发送给服务器，由服务器来验证。签名是拿到被base64编码的头部和负载后，用标头里的加密算法对拿到的标头和负载进行加密，然后作为jwt的第三部分。服务器有一个不会发送给客户端的密码（secret），用头部中指定
岩土工程安全监测隧道中使用振弦采集仪注意要点？
岩土工程的安全监测是非常重要的，它可以帮助工程师及时发现可能存在的问题，并及时解决，保障施工进度以及施工质量，保障工程的安全运行。这需要根据所采集的数据特性、地质情况和监测要求等多方面因素进行综合分析，采用适当的分析方法和处理技术，得出具有可信度和科学性的结论。但使用振弦采集仪需要注意以上要点，确保
记一次服务器被挖矿的排查过程：xmrig挖矿病毒
服务器被挖矿，记录一下清除xmrig挖矿病毒的解决过程
john解密rar密码
john解密rar密码
【WEB安全】详解信息泄漏漏洞
由于网站管理员运维不当，可能会将备份文件、数据库配置文件等敏感文件存放在WEB目录下公开访问，攻击者可以轻松地访问这些敏感文件，从而了解系统的配置细节、密码信息、数据库凭据等重要数据，扩大的攻击面。这种泄漏敏感信息的情况就属于信息泄漏漏洞。
【网络与系统安全】国科大《网络与系统安全》复习大纲整理 + 考试记忆版
【网络与系统安全】国科大《网络与系统安全》复习大纲整理 + 考试记忆版
网络安全--负载均衡
负载均衡webshell实践。
如何建设一个安全运营中心（SOC）？
目前在这方面作的一些工作如 Check Point公司提出的opsec开放平台标准，即入侵检测产品发现攻击和check point防火墙之间的协调，现在流行的IPS概念，自动封锁攻击来源等，都在这方面作了较好的尝试，在和整体的网络管理平台的结合方面，目前国内外作的工作都较少，相对来说一些大型的IT厂
FastJson中AutoType反序列化漏洞
FastJson中AutoType反序列漏洞梳理。
2023年网络安全竞赛B模块专项练习题（ALL）
中职网络安全技能竞赛B模块任务汇总合集
下载的文件被Windows 11 安全中心自动删除
今天从CSDN上下载了自己曾经上传的文件，但是浏览器下载完之后文件被Windows安全中心自动删除，说是带病毒。实际是没有病毒的，再说了即便有病毒也不应该直接删除啊，至少给用户一个保留或删除的选项。Windows安全中心 > 病毒和威胁防护设置 > 实时保护， 关。
【java安全】Log4j反序列化漏洞
Log4j是Apache的开源项目，可以实现对System.out等打印语句的替代，并且可以结合spring等项目，实现把日志输出到控制台或文件等。本文介绍的Log4j反序列化漏洞都是由于未对传入的需要发序列化的数据进行过滤，导致了恶意构造从而造成相关的反序列化漏洞。方法进行反序列化，并且整个步骤没
阿里Java开发手册~安全规约
【强制】在使用平台资源，譬如短信、邮件、电话、下单、支付，必须实现正确的防重放限制，【推荐】发贴、评论、发送即时消息等用户生成内容的场景必须实现防刷、文本内容违禁词过。防止没有做水平权限校验就可随意访问、修改、删除别人的数据，比如查看他人的私信。但是如果攻击人员使用的是特殊构造的字符串来验证，有可能
计算机系统安全 实验二 PGP加密软件的安装和使用
本次实验先在本地测试加密解密文件，之后和同学合作，使用对方的公钥进行加密，将加密之后的文件发给对方，对方成功使用他的私钥解密文件，验证了非对称加密算法的安全性，及通信双方同时拥有自己的私钥和公钥，A向B发送信息，A先取得B的公钥，使用B的公钥进行加密，B接收到信息，使用自己的私钥进行解密，即在不暴露
Nginx 安全配置
Nginx 是一个高性能的 HTTP 和反向代理服务，使用非常广泛，目前很大一部分网站均使用了 Nginx 作为 WEB 服务器，Nginx 虽然非常强大，但是安全防护的配置及恶意访问默认是没用做基础配置的。
黑客可利用 Windows 容器隔离框架绕过端点安全系统
Avinoam一份报告中说：它只不过是一个“操作系统映像，其中包含可以更改的文件的干净副本，但链接到主机上已存在的Windows映像中无法更改的文件”，从而降低了完整操作系统的整体大小。这些攻击允许使用 WFP 复制另一个进程的访问令牌，触发 IPSec 连接，利用打印线轴服务将 SYSTEM 令牌
记录成功用bkcrack分别对压缩包进行明文攻击
2.输入bkcrack -C res.zip -c flag.txt -P ohh.zip -p flag.txt，其中-C表示密文（cipher），-p为明文（plaintext），明文和密文中明文的部分对应，这么说是因为上午试过了把secret.txt或者整个压缩包作为密文，然后都找不出key！
CDN加速要怎么使用？一分钟教你使用CDN
但光有网络没有足够好的服务肯定是不行的，因为越来越多的网民出现，互联网上的服务也是在逐步升级，就比如我们的CDN加速服务就是为了解决以前网络拥堵而产生的，那CDN加速是如何让我们的用户们得到更好的上网体验的呢？首先我们要从CDN加速的原理开始说起，其实CDN这个技术通俗理解的话并不复杂，最初的一个设
