云安全攻防（三）之 面向云原生环境的安全体系
作为最流行的云原生管理和编排系统，Kubernetes具有强大的功能，但同时也具有较高的程序复杂性，也存在着一定的风险性，列如容器基础设施存在的风险、Kubernetes组件接口存在的风险、集群网络存在的风险、访问控制机制存在的风险、软件自身存在的漏洞等。云原生的应用安全包括以下几个方面，面向云原生
H2db console 未授权访问RCE 漏洞复现+利用（CVE-2022-23221）
H2 数据库控制台中的另一个未经身份验证的 RCE 漏洞，在 v2.1.210+ 中修复。2.1.210 之前的 H2 控制台允许远程攻击者通过包含 IGNORE_UNKNOWN_SETTINGS=TRUE;INIT=RUNSCRIPT 子字符串的 jdbc:h2:mem JDBC URL 执行任意
【网络安全CTF】BUUCTF(Basic篇)
参考之前写的：https://blog.csdn.net/qq_39583774/article/details/120722112?此题详解可以看：https://blog.csdn.net/weixin_43965597/article/details/126381171。admin 加密码登陆
springboot 密码加密
密码进行加密存储能够一定程度保护密码泄露，一般能做到一下两点，就能够满足大部分应用的密码保护要求。spring-security-crypto模块提供了对密码的加密支持，引入spring-security即可spring-security-crypto提供了以下几个类用于密码加密。以上类都实现了Pa
2023年网络安全比赛--Web渗透测试国赛篇（超详细）
2023网络安全解析 国赛篇2380
信息安全技术 网络安全漏洞分类分级指南
网络安全漏洞分级根据漏洞分级的场景不同，分为技术分级和综合分级两种分级方式，每种分级方式均包括超危、高危、中危和低危四个等级。其中，技术分级反映特定产品或系统的漏洞危害程度，用于从技术角度对漏洞危害等级进行划分，主要针对漏洞分析人员、产品开发人员等特定产品或系统漏洞的评估工作。综合分级反映在特定时期
2023秋招，网络安全面试题
Hello，各位小伙伴，我作为一名网络安全工程师曾经在中斩获🔟+个offer🌼，并在国内知名互联网公司任职过的职场老油条，希望可以将我的面试的网络安全大厂面试题和好运分享给大家~转眼2023年秋招已经到了金银🔟的关键阶段，宝子们简历抓紧准备投递起来呀，冲冲冲⏰随着国家政策的扶持，网络安全行业也
【网络安全带你练爬虫-100练】第15练：模拟用户登录
【网络安全带你练爬虫】从0练py爬虫
锐捷 NBR路由器 远程命令执行漏洞（CNVD-2021-09650）
漏洞描述i ⭐锐捷NBR路由器 EWEB网管系统部分接口存在命令注入，导致远程命令执行获取权限漏洞影响s ✅锐捷NBR路由器 EWEB网管系统空间测绘d ⭕FOFA：title="锐捷网络-EWEB网管系统"⭕FOFA：icon_hash="-692947551"漏洞复现✅访问首页✅执行Payloa
web安全漏洞总结
分析了一下漏洞造成的原因，怎么利用漏洞，怎么防御漏洞。漏洞分为两个部分，常见的漏洞：sql注入、文件上传漏洞、文件包含漏洞、代码执行漏洞、命令执行漏洞、代码执行漏洞、xxe、xss、csrf、ssrf漏洞、反序列化漏洞、中间件漏洞、解析漏洞、权限提升漏洞。第二部分：敏感信息漏洞、授权访问漏洞、逻辑漏
信息收集-目录扫描（7kbscan御剑版）下载及使用
信息收集系列例如：第二章-7kbscan御剑版文章目录前言 一、7kbscan御剑版 下载地址 二、使用步骤 1.引入库 2.读入数据 总结前言提示：Web路径暴力探测工具-7kbscan御剑版提示：以下是本篇文章正文内容，下面案例可供参考一、7kbscan御剑版的下载下载地址 ：GitHu
网络扫描，端口扫描，漏洞扫描，带你认识nmap
nmap是一款用于网络发现和安全评估的开源工具，可以帮助您了解网络上的主机、端口和服务信息。它可以扫描网络主机，了解主机的开放端口和服务信息，甚至可以对操作系统进行识别。总之，nmap是一款非常强大的网络安全工具，可以帮助管理员识别网络上的风险并采取相应的安全措施。操作系统识别：nmap可以通过扫描
SSL中等强度密码套件(SWEET32)；SSL 64位块大小密码套件支持(SWEET32)
Windows Server 合规漏洞修复，修复Windows Server CVE-2016-2183 SSL/TLS协议信息泄露漏洞修复脚本，基于Windows PowerShell， 兼容Windows Server 2016/2019，防止Sweet32 生日攻击
哈工大计算机网络课程网络安全基本原理详解之：消息完整性与数字签名
哈工大计算机网络课程网络安全基本原理详解之：消息完整性与数字签名
大数据权限与安全
大数据权限与安全
安全—01day
Unicode 编码共有三种具体实现，分别为utf-8,utf-16,utf-32，其中utf-8占用一到四个字节，utf-16占用二或四个字节，utf-32占用四个字节。Unicode编码，又称万国码、国际码、统一码，是为了解决传统的字符编码方案的局限而产生的，它为每种语言中的每个字符设定了。UR
在线AES加密/解密工具
在线AES加密/解密工具
网络防御之传输安全
野蛮模式适用于公网IP是动态的，如外网线路使用ADSL拨号，其获得的公网IP不是固定的情况，也适用于存在NAT设备的情况下，即防火墙以旁路模式或桥模式放于内网，与分部设备建立VPN时需要穿过其他出口设备。真正的加密和完整性保护是由IPsec提供的，这是一个独立的协议。IKE协商阶段二：在第二阶段中，
Java安全——SSL和HTTPS
java 安全的https和ssl
数字安全观察·数据安全分析方向
国际方面，欧盟、美国、英国、印度、俄罗斯等国家持续完善数据安全方面的法律政策，并且尤其关注数据跨境传输方面的问题。市场趋势方面，数据库安全、数据交易安全、API安全、数据要素等是热点话题，受益于发展数据安全产业的政策红利，数据安全市场也将持续增长，2025年数据安全市场天花板有望接近千亿元；安全事件
