亿赛通电子文档安全管理系统 RCE漏洞
亿赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心
【愚公系列】2023年04月 Web渗透测试之BurpSuite专业版的注册教程
BurpSuite是用于攻击web应用程序的集成平台。包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP消息，持久性，认证，代理，日志，警报的可扩展的框架。在一个工具处理HTTP请求和响应时，它可以选择调用其他任意的 Burp 工具。例
致远OA SQL&任意文件下载漏洞(含批量检测POC)
通过信息收集，查出web根目录D:/UFseeyon/OA/tomcat/webapps/yyoa，通过 into outfile 写入文件，这里因为 jsp木马存在特殊符号，使用 hex编码 上传允许文件上传的jsp文件。致远OA webmail.do文件读取漏洞，由于/seeyon/webmai
网络安全的学习路线是怎么样的？
首先，我们来看看网络安全工程师的定义：指遵照信息安全管理体系和标准工作，防范黑客入侵并进行分析和防范，通过运用各种安全产品和技术，设置防火墙、防病毒、IDS、PKI、攻防技术等。同时进行安全制度建设与安全技术规划、日常维护管理、信息安全检查与审计系统帐号管理与系统日志检查等的人员。
春秋云镜靶机
Spring framework 是Spring 里面的一个基础开源框架，其目的是用于简化 Java 企业级应用的开发难度和开发周期,2022年3月31日，VMware Tanzu发布漏洞报告，Spring Framework存在远程代码执行漏洞，在 JDK 9+ 上运行的 Spring MVC 或
CTFHub-Web-文件上传
htaccess文件是Apache服务器中的一个配置文件，它负责相关目录下的网页配置。通过htaccess文件，可以帮我们实现：网页301重定向、自定义404错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表、配置默认文档等功能；前端会验证，只能上传图片中列出的类型将文件名后
网络安全：通过445端口暴力破解植入木马。
本地的cmd上并不能让程序在对方电脑上执行，如果使用\\10.1.1.2\C$\system.exe。同时at是可以定时，因为可能地区上的差异，可以用net time \\10.1.1.2看对方主机的时间。$之前代表的是共享什么文件夹，ipc是通用的,也可以是C$共享C盘，D$共享D盘。需要注意，这
前端安全XSS和CSRF讲解
XSS全称Cross Site Scripting，名为跨站脚本攻击。为啥不是单词第一个字母组合CSS，大概率与样式名称css进行区分。
2023年菏泽市中职学校技能大赛“网络安全”赛项规程
2023年菏泽市中职学校技能大赛“网络安全”赛项规程
《红蓝攻防构建实战化网络安全防御体系》读书笔记
作者：奇安信安服团队◆ 1.3 红队◆ 1.3.2 红队演变趋势◆ 1.4 紫队◆ 1.5 实战攻防演练中暴露的薄弱环节◆ 1.6 建立实战化的安全体系◆ 第2章 蓝队攻击的4个阶段◆ 2.1.1 工具准备◆ 2.2.2 网情搜集的主要工作◆ 2.4.3 内网横向拓展的途径◆ 3.1.6 授权验证绕
[NISACTF 2022]bingdundun
[NISACTF 2022]bingdundun 刷题记录
十大网络安全上市公司分析，让我们重点聊聊F5
此外，F5 针对 API 的安全可信访问做了大量的方案整合，无论是外部的 API 请求还是内部的 API 调用，都可以从接入的控制，零信任的访问授权，网络层面的安全、应用层面的安全，进行层层过滤、识别和防护，来保证用户在享受 API 经济的同时，每一笔 API 请求都是安全的。毫不夸张的说，在任意环
水库大坝安全监测系统实施方案
水库大坝安全监测具有库水位、雨量、图像、渗流等运行数据自动釆集、分析、上报功能，自组网、物联网系统具有全要素采集通信功能，水库安全监测预警系统云平台具有监测数据智能分析预警功能，实现了水库运行状态感知监测、运行态势分析、安全管理、巡视检查在线管理等全面业务支持，既能支持单个水库管理，也能支撑全省、各
谈谈网络安全
简单聊一下网络安全
摸鱼大作战闯关
目录Stage 1Stage 2Stage 3Stage 4Stage 5Stage 6Stage 7Stage 8摸鱼大作战：https://p.hancel.org/Stage 1stage1改成stage2Stage 2查看源代码Stage 3查看源代码Stage 4F12Stage 5th
《计算机系统与网络安全》 第十章 防火墙技术
下面我们来学习入侵检测，入侵检测是对入侵的发现，它是防火墙之后的第二道防线，为什么需要入侵检测？那是因为前面介绍了防火墙它是有局限性的，它工作在网络边界它只能抵挡外部的入侵，但是据统计分析，这个安全威胁80%都来自于内部，然后防火墙然后防火墙它自身也存在弱点，可能被攻破或者被穿透或者被绕开，然后防火
安全防御（3）
引用IDS是指入侵检测系统，它可以在网络中检测和防御入侵行为。IDS的签名是指根据已知入侵行为的特征制定的规则，用于检测和警告可能存在的入侵行为。签名过滤器可以根据这些规则对流量进行过滤，以便实时监测和阻断网络攻击。例外签名配置的作用是用于配置以允许某些特定的流量通过。1.总结当堂NAT与双机热备原
网络安全之互联网暴露资产端口
互联网暴露资产因直接向公众互联网开放，极易遭受来自外部组织或人员的入侵与攻击，是风险管控的高危区域。作为企业的安全管理，互联网暴露资产的管理是非常重要的一环。应该建立规范的流程严控互联网暴露端口的审批，对互联网暴露出口应尽量缩减收敛减少暴露面，对互联网暴露面进行定期的探测及时发现没有被纳管的暴露面资
溯源（六）之溯源的方法
手机号我们可已通过社工库或者是社工机器人去得到，我们可以在社工库中通过对方的支付宝，微信或者是qq号查到对方的手机号，社工库就是一个暴露在互联网上的大量铭感信息泄露平台，比如前一段时间很出名的学习通信息泄露事件，直接导致了我们可以直接查找到很多泄露的铭感信息，在我们溯源的过程中，去使用社工库，也可以
安全文件传输：如何降低数据丢失的风险
在当今数字化时代，文件传输是必不可少的一项工作。但是，数据丢失一直是一个令人头疼的问题。本文将探讨一些减少数据丢失风险的方法，包括加密、备份和使用可信的传输协议等。采取这些措施将有助于保护数据免受意外丢失的危险。
