SSTI模板注入-中括号、args、单双引号被过滤绕过（ctfshow web入门365）
SSTI模板注入漏洞——中括号、单双引号、args被过滤。ctfshow web入门365
Ubuntu下漏洞的修复流程
首先介绍一下相关的概念。
超全的命令（代码）执行漏洞无回显的姿势总结（附带详细代码和测试分析过程）
通过：重定向，dnslog外部通信，burpsuite burpcollaborator外部通信，日志监听，netcat监听，反弹shell等不同姿势突破无回显的命令执行漏洞
【网络安全之—DDoS攻击】
DDoS的防护是个系统工程，想仅仅依靠某种系统或产品防住DDoS是不现实的，可以肯定的说，完全杜绝DDoS目前是不可能的，但通过适当的措施抵御大多数的DDoS攻击是可以做到的，基于攻击和防御都有成本开销的缘故，若通过适当的办法增强了抵御DDoS的能力，也就意味着加大了攻击者的攻击成本，那么绝大多数攻
金山终端安全系统V9.0 SQL注入漏洞复现
金山终端安全系统V9.0/inter/update_software_info_v2.php页面存在sql注入漏洞，该漏洞是由于金山终端安全系统未对用户的输入进行有效的过滤，直接将其拼接进了SQL查询语句中，导致系统出现SQL注入漏洞。
Gartner发布2024年及以后中国网络安全的七大主要趋势
根据 Gartner 2022 年的一项调查，他们更喜欢这些投资，而不是“基于恐惧的”投资（其中包括对企业保持生存所需的监管合规性、安全性和风险缓解的投资，以及“跟上”竞争对手所需的任何创新） ）。以业务为中心的安全投资有助于组织规划和构建可持续的安全计划，该计划嵌入了业务激励以构建更好的安全能力，
[CTF/网络安全] 攻防世界 file_include 解题详析（php伪协议+convert转换过滤器）
以上为[CTF/网络安全] 攻防世界 file_include 解题详析，考察php伪协议和convert转换过滤器相关知识点，读者可躬身实践。我是秋说，我们下次见。
第七章 网络安全 | 计算机网络（谢希仁 第八版）
计算机网络面临的安全威胁和一些主要问题。对称密匙密码体制和公匙密码体制。数字签名与鉴别。网络安全协议IPsec协议族和运输安全协议SSl/TSL的要点。系统安全:防火墙和入侵检测。
苹果遭遇安全危机，应用商店曝出不良APP，或影响iPhone的销售
据澎湃新闻报道指苹果的App Store被曝出不良APP位居下载榜前列，这对于向来强调APP严格审核的苹果来说是巨大的打击，更影响向来被认为信息安全遥遥领先的名声，对当下正热销的iPhone15或造成打击。据了解被曝的软件以“学习XX字母”为命名，在教育排行榜排名26位，用户下载该软件后不仅可以看一
内网安全学习
域在我的理解就是一个局域网，管理员为了便于操作域内主机，通常会有一个DC（domain control），域控主机可以直接控制其他域内主机，相当于域内的管理员权限，内网渗透的终极目的即拿到域控的权限。在域控中的主机可以有两种登录方式，普通账户登录和域内账户登录，普通域内用户的权限是很低的，安装程序，
用“价值”的视角来看安全：《构建新型网络形态下的网络空间安全体系》
写在前面 安全认知的硬核概念 威胁的演化路径与发展趋势 构建网络空间安全体系 好书推荐 写作末尾
数据要素安全流通：挑战与解决方案
数据安全产业链也在不断延伸。数据交易中心、数据交易所等数据汇集、流通、交易的平台，作为促进数据高效安全流通利用的关键环节，应规定平台的设立资金、人员、交易规则、组织形式和管理制度的审批要求，防止平台重复建设和无序增长，促进形成数据质量好、交易量大、活跃度高的区域级交易平台。书中以数据要素安全流通为主
网络安全威胁之SMURF攻击解析，完整详细！
SMURF攻击是一种基于ICMP（Internet Control Message Protocol）协议的拒绝服务（DoS）攻击。攻击者利用ICMP Echo Request报文的特性，通过伪造源IP地址向目标网络中的广播地址发送大量的Echo Request报文，导致目标网络被淹没，无法正常工作
智慧工厂：如何打造工厂安全生产AI视频监管与风险预警系统？
支持GB28181协议的设备告警上报，一旦触发事件，立刻捕捉快照和录像，监控人员发现异常能快速定位到所属区域，有利于及时处理，减免事故发生或扩大。
无线WEB认证功能与BYOD方案——无线WEB认证原理
HTTP拦截指网络设备将原本需要转发的HTTP报文拦截下来，不进行转发。这些HTTP报文是连接在网络设备下的用户的浏览器所发出的，但目的并不是网络设备本身。例如，某用户通过IE浏览器访问www.google.com，网络设备本应该将这些HTTP请求报文转发到网关的，但如果启动HTTP拦截，这些报文
通过远程桌面连接Windows实例，提示“为安全考虑，已锁定该用户账户，原因是登录尝试或密码更改尝试过多”
使用远程桌面连接Windows系统的ECS实例，提示“为安全考虑，已锁定该用户账户，原因是登录尝试或密码更改尝试过多”错误，具体报错信息如下图所示。通过远程桌面连接Windows实例，提示“为安全考虑，已锁定该用户账户，原因是登录尝试或密码更改尝试过多”错误的可能原因和解决方案。Windows系统的
前端安全问题——暴破登录
声明：本文仅供学习和研究用途，请勿用作违法犯罪之事，若违反则与本人无关。暴力破解登录是一种常见的前端安全问题，属于未授权访问安全问题的一种，攻击者尝试使用不同的用户名和密码组合来登录到受害者的账户，直到找到正确的用户名和密码组合为止。攻击者可以使用自动化工具，如字典攻击、暴力攻击等来加快攻击速度。这
CTF_BUGKU_WEB_game1
CTF学习过程中，一道BUGKU上WEB题《game1》
linux安全-自主访问控制
在计算机安全领域，访问发起者被称为主体，访问动作就是具体的操作，被访问者被称为客体。比如，进程A 读文件 a，进程 A 是主体，读是操作，文件 a 是客体。Linux的主体只能是进程；操作只有读、写或者执行；客体可以是目录和文件｛包括管道、设备、IPC（进程间通信）、socket（套接字）、key（
提升医院安全的关键利器——医院安全（不良）事件报告系统源码
医院安全（不良）事件报告系统在医院安全管理中扮演着至关重要的角色。首先，它为医务人员提供了一个便捷的渠道，可以及时报告和记录安全事件，从而促进对问题的快速响应和解决。其次，该系统收集的数据可以用于分析和评估安全风险，帮助医院识别潜在的问题和改进机会。最重要的是，通过这一系统，医院能够建立一种积极的安
