Nginx配置SSL安全证书避免启动输入Enter PEM pass phrase
这 种情况可能是在设置私钥key时将密码设置写入了key文件，导致Nginx/Apache等系列服务器在启动时要求Enter PEM pass phrase。公司nginx代理服务https证书到期，在更换时生成CSR证书时输入了KEY密码。导致配置了证书后启动nginx提示会输入PEM pass
【安全】原型链污染 - Hackit2018
运行一下，然后可以试着访问一下，报错是因为里面没内容而已，不影响,准备工作就做好了。解题关键就在这里，将请求体里面的row，col，data都是我们post传进去的可控的。将这道题所需依赖模块都安装好后。
使用md5collgen进行MD5碰撞实验
本文记录使用md5collgen进行MD5碰撞试验的操作流程
android安全启动验证链
启动验证链
什么是网络安全？
体系的讲解网络安全
MISC：压缩包隐写的破解方法.
Misc即杂项，是信息隐藏又称信息伪装，就是通过减少载体的某种冗余，如空间冗余、数据冗余等，来隐藏敏感信息，达到某种特殊的目的。信息隐藏打破了传统密码学的思维范畴，从一个全新的视角审视信息安全。与传统的加密相比，信息隐藏的隐蔽性更强，在信息隐藏中，可以把这两项技术结合起来，先将秘密信息进行加密预处理
依据《湖南省学校学生人身伤害事故预防和处理条例》，学生应当遵守法律、法规和学校的规章制度，（）学校的安全教育和管理。
第二十一条 未成年人的父母或者其他监护人不得使未满八周岁或者由于身体、心理原因需要特别照顾的未成年人处于无人看护状态，或者将其交由无民事行为能力、限制民事行为能力、患有严重传染性疾病或者其他不适宜的人员临时照护。未成年人的父母或者其他监护人在确定被委托人时，应当综合考虑其道德品质、家庭状况、身心健康
安全狗陈奋：数据安全需要建立在传统网络安全基础之上
8月22日-23日，由创业邦主办的“2023 DEMO WORLD 企业开放式创新大会”在上海顺利举行。作为国内云原生安全领导厂商，安全狗受邀出席此次活动。本次大会以“拥抱开放”为主题，聚焦开放式创新，通过演讲分享、专场对接、需求发布、案例展示、榜单评选等多种方式，推动全球创新资源在行业中的流动，加
【网络安全】3.2 网络入侵检测
网络安全检测是网络安全的重要组成部分。它可以帮助我们发现潜在的威胁，防止攻击者的入侵。在这一章节中，我们将详细介绍网络入侵检测，包括入侵检测系统（IDS）和入侵防御系统（IPS），以及如何使用它们来保护我们的网络。
防火墙安全配置
此时用PC1 ping PC 2，即使两台PC是同一网段，依旧是无法ping通，原因也是在防火墙上存在一条安全策略默认拒绝所有，所以我们需要编写一条安全策略来实现trust区域与untrust区域的通信，由于此时我们使用的是二层协议，所以我们需要添加VLAN ID。路由器ping防火墙，即使路由器与
测等保2.0——安全区域边界
今天我们来说说安全区域边界，顾名思义，安全区域边界就是保障网络边界处，包括网络对外界的边界和内部划分不同区域的交界处，我们的重点就是查看这些边界处是否部署必要的安全设备，包括防火墙、网闸、网关等安全设备，查看这些设备的配置是否合理，满足测评项的测评要求，下面我们言归正传。
【网络安全】2023年堡垒机品牌大全
随着大家网络安全意识的增加，随着国家等保政策的严格执行，越来越多的企业开始采购堡垒机。这里就给大家总结了部分堡垒机品牌，让大家参考参考。
Devos勒索病毒：网络安全的新威胁，勒索病毒解密，数据恢复
Devos勒索病毒是一种极具破坏性的网络病毒，它通过加密受害者的重要文件，并索要赎金以恢复文件，给被攻击的个人和企业造成了严重的经济损失和数据损失。由于该病毒的隐蔽性和高额的赎金要求，已成为网络安全领域的一大威胁。近年来，一种名为Devos的勒索病毒在全球范围内肆虐，给企业和个人带来了极大的损失。本
安全开发生命周期
应用开发生命周期安全管理： 原理： 结合应用开发的需求、设计、开发、测试、上线、运维和废弃等生命周期的各阶段，定义安全目标和控制措施，结合评审、测试、培训等手段，保证开发系统的安全性 原因： 攻击内容发生了变化 病毒蠕虫 攻击OS、DB APT攻击社会工程学 攻击应用
常用数据加密及加密格式
常用数据加密及加密格式
软件测试学术顶会——ISSTA 2023 论文（网络安全方向）清单、摘要与总结
总结本次会议涵盖的安全研究主题广泛,包括源代码分析、二进制代码分析、恶意软件检测、漏洞检测、模糊测试、程序验证等。一些热门的研究方向包括:基于机器学习的漏洞检测、大型语言模型在软件安全中的应用、区块链智能合约安全分析。这些方向都在最近几年持续发展。一些较冷门的研究方向包括:嵌入式固件安全、自动驾驶系
Android Termux安装MySQL，并使用cpolar实现公网安全远程连接[内网穿透]
Android作为移动设备，尽管最初并非设计为服务器，但是随着技术的进步我们可以将Android配置为生产力工具，变成一个随身Linux。MariaDB是MySQL关系数据库管理系统的一个复刻，由社区开发，有商业支持，旨在继续保持在 GNU GPL 下开源。开发这个分支的原因之一是：甲骨文公司收购了
Coremail参与编制|《信创安全发展蓝皮书——系统安全分册（2023年）》
Coremail将在邮件安全领域的优秀解决方案和丰富经验进行提炼和总结，为邮件领域的信创安全的理论研究和实践应用提供参考
浅浅学习一下OpenSSL
最近一直不是在做安全相关的东西嘛，签名和加密都要用到秘钥，当时的秘钥都是师兄给我的。自己还没有生成过，于是这里来学习OpenSSL。互联网的发展史上，安全性一直是开发者们相当重视的一个主题，为了实现数据传输安全，我们需要保证：数据来源（非伪造请求）、数据完整性（没有被人修改过）、数据私密性（密文，无
SSH原理详解：安全远程登录和文件传输协议
SSH原理详解：安全远程登录和文件传输协议
