CTF-攻防世界web新手入门篇
CTF练习题目
【愚公系列】2023年06月 网络安全高级班 082.CNVD原创漏洞证书（审核处置与证书颁发）
CNVD 漏洞主要分为事件型漏洞和通用型漏洞。事件型漏洞指由某个单位具体管理的网站系统或业务系统存在的安全漏洞。通用型漏洞（通用软硬件漏洞）指通用框架、组件、应用程序、设备等软硬件产品存在的安全漏洞。
常见框架漏洞
原理：当用户勾选RememberMe并登录成功，Shiro会将用户的cookie值序列化，AES加密，接着base64编码后存储在cookie的rememberMe字段中，服务端收到登录请求后，会对rememberMe的cookie值进行base64解码，接着进行AES解密，然后反序列化。S2-05
巴以冲突中暴露的摄像头正对安全构成威胁
如果摄像头位于私人或敏感区域，则可能会侵犯人们的隐私，个人信息、日常生活或机密对话可能会被记录和滥用。Cybernews 研究人员发现，在以色列至少有165 个暴露的联网 RTSP 摄像头，在巴勒斯坦有 29 个暴露的 RTSP 摄像头。研究人员认为，分离和加密以及可靠的凭证是保护 RTSP
MQ - 18 安全_身份认证、资源鉴权和加密传输的设计
近几年业界的安全问题频繁发生，系统数据的安全性也越来越受到重视。作为消息队列的主要使用者， 消息队列是如何保证数据安全的？网络隔离、传输安全、集群认证、资源授权、自我保护、数据加密今天我们先来聊一聊网络隔离、传输安全、集群认证、资源授权四个部分，整体了解一下集群的安全控制，思考如何在传输过程、访问控
DHCP部署与安全
DHCP是自动分配IP地址的，只要有人向它发送DHCP discover广播包，它就会从地址池中取出一个IP地址而不加验证给发送者，这就会使得黑客利用这一漏洞，不停的伪造MAC地址发送给DHCP服务器请求IP地址，直到地址池里的IP地址耗光，使得有的主机断网。apt-get，是一条linux命令，它
使用AES加解密异常
3.AES加解密时，会使用到Java.security.*包，即jdk security，其中使用的jar包%JAVA_HOME%/jre/lib/security/local_policy.jar和%JAVA_HOME%/jre/lib/security/US_export_policy.jar有
Wireshark抓包分析IP协议
抓包分析IP协议的传输过程和数据分片
一文教你如何在数据库中安全地存储密码
前言公司需要一个能对数据库升级脚本,也就是执行sql文件，并且需要有事务错误回滚让我们先谈谈什么不该做。不要以存储密码。任何具有数据库内部访问的人都可以看到它们。如果，攻击者可以轻松获取所有密码。那么，我们应该如何在数据库中安全地存储密码呢。
rce（无回显）
RCE英文全称分为远程命令执行ping和远程代码执行evel。漏洞出现的原因没有在输入口做输入处理。我们常见的路由器、防火墙、入侵检测等设备的web管理界面上一般会给用户提供一个ping操作的web界面，用户从web界面输入目标IP，提交后，后台会对该IP地址进行一次ping测试，并返回测试结果。其
探究eFuse：硬件保障与系统安全的核心
eFUSE的全名是"Electrically Programmable Read-Only Memory Fuse"，它是一种电可编程只读存储器。eFUSE是一种用于存储固定信息的存储器，它的主要特点是一旦编程后就，类似于传统的只读存储器（ROM）的功能。作为系统工程师，虽然不会对eFuse 这块做
xss-labs初学者通关详解1-18
菜鸟都能看懂的新手教程~新手学习指南之xss-labs靶场通关!!错误的地方欢迎指正哦~
最详细的SNMP的原理和配置
SNMP
NineData：高效、安全、可靠的DB2数据管理平台
NineData SQL 开发功能提供了对 Db2 数据源的支持，这是一个可视化、集成 AI、多云多环境、拥有企业级协同能力的 Db2 解决方案。无论您是个人开发者还是团队，都可以通过 NineData 平台一站式管理您的 Db2 数据源。
[信息安全]Kali改为中文
Kali界面改为中文kali root目录下的中文改英文
AES256-GCM-NOPADDING加密解密(java)
AES256NOPADDING加密解密
国密算法 SM2 公钥加密 非对称加密 数字签名 密钥协商 python实现完整代码
国密SM2算法的Python工具包，实现SM2数字签名与验证、公钥加解密以及密钥协商等功能，也可基于本工具包提供的椭圆曲线运算相关函数自行设计算法和协议。代码完整，复制即用。
【网络安全】5.2 网络安全的未来发展
网络安全是一个不断发展的领域，它的未来将受到许多因素的影响，包括新的技术、新的威胁、政策法规的变化等。以下是一些可能影响网络安全未来发展的主要趋势。
简单的文件加密C语言代码实现
加密算法通过对原文的每个字符进行异或运算来进行加密；解密时同样进行异或处理即可恢复到原文。
云上攻防-云原生篇&Docker安全&权限环境检测&容器逃逸&特权模式&危险挂载
Docker 是一个开放源代码软件，是一个开放平台，用于开发应用、交付（shipping）应用、运行应用。Docker允许用户将基础设施（Infrastructure）中的应用单独分割出来，形成更小的颗粒（容器），从而提高交付软件的速度。Docker 容器与虚拟机类似，但二者在原理上不同，容器是将操
