网络安全 log4j漏洞复现
log4j被爆出“史诗级”漏洞。其危害非常大，影响非常广。该漏洞非常容易利用，可以执行任意代码。这个漏洞的影响可谓是重量级的。
软件工程学术顶会——ICSE 2023 议题（网络安全方向）清单与摘要
按语：IEEE/ACM ICSE全称International Conference on Software Engineering，是软件工程领域公认的旗舰学术会议，中国计算机学会推荐的A类国际学术会议，Core Conference Ranking A*类会议，H5指数74，Impact sco
密码加盐原理及其实现
密码加盐以及MD5算法
泛微e-cology9 browser.jsp SQL注入漏洞
泛微e-cology9中存在SQL注入漏洞，经身份认证的远程攻击者即可利用此漏洞获取数据库敏感信息，进一步利用可能导致目标系统被控。
深信服应用交付报表任意文件读取漏洞
深信服应用交付报表系统 download.php文件存在任意文件读取漏洞，攻击者通过漏洞可以下载服务器任意文件。
基于java的B2C商城平台设计与实现
【用户功能模块】(1)登录功能：注册普通账号登录；登录后可以修改用户的基本信息，也可以退出。(2)浏览资讯：浏览网站管理发布的资讯，可以评论，评论后需要管理员审核和查看。(3)关于我们：浏览网站关于我们的信息，涉及关于我们、联系我们、加入我们、法律声明等。(4)商品列表：商品列表默认显示当前分类的所
Redis 6.0的新特性：多线程、客户端缓存与安全
2020年5月份正式推出了6.0版本，这个版本中有很多的新特性。面向网络处理的多IO线程可以提高网络请求处理的速度，而客户端缓存可以让应用直接在客户端本地读取数据，这两个特性可以提升Redis的性能。除此之外，细粒度权限控制让Redis可以按照命令粒度控制不同用户的访问权限，加强了Redis的安全保
网络安全风险评估
依据有关信息安全技术和管理标准，对网络系统的保密性、完整性、可控性和可用性等安全属性进行科学评价的过程，评估内容涉及网络系统的脆弱性、网络安全威胁以及脆弱性被威胁者利用后所造成的的实际影响，并根据安全事件发生的可能性影响大小来确认网路安全风险等级。（评估威胁者利用网络资产的脆弱性，造成网络资产损失的
最新网络安全岗位面试题汇总（附答案解析）
最新网络安全岗位面试题汇总（附答案解析）
通过kali工具msfconsole利用ms17-010漏洞获取靶机shell以及远程登录
通过kali工具msfconsole利用ms17-010漏洞获取靶机shell以及远程登录
【愚公系列】2023年06月 网络安全高级班 087.CNVD原创漏洞证书（业务逻辑）
业务逻辑漏洞（Business Logic Flaws）是指在应用程序的业务逻辑中存在的安全性问题，这种漏洞通常不涉及技术问题，而是与业务处理相关。它可以通过绕过访问控制、非法操作、非预期的业务流程以及其他未经授权的操作等方式进行利用。业务逻辑漏洞的产生原因通常与程序员对业务需求的理解不够深入、不完
【推荐】网络安全10本入门必看书籍
对于初学者来说，了解网络安全的入门知识是非常重要的。以下是我推荐的10本入门网络安全必看的书籍。
信息安全：防火墙技术原理与应用.
防火墙是网络安全区域边界保护的重要技术。为了应对网络威胁，联网的机构或公司将自己的网络与公共的不可信任的网络进行隔离，其方法是根据网络的安全信任程度和需要保护的对象，人为地划分若干安全区域，这些安全区域有：公共外部网络；内联网；外联网（内联网的扩展延伸，常用作组织与合作伙伴之间进行通信）；军事缓冲区
智安网络|新型恶意软件攻击：持续威胁网络安全
*2.供应链攻击：**供应链攻击针对软件供应链中的弱点进行攻击，通过感染软件供应链中的组件或依赖的第三方服务来传播恶意软件。能够影响大规模组织和个人数据安全。**3.物联网恶意软件：**随着物联网设备的普及，针对物联网设备的恶意软件攻击也越来越多。**6.漏洞利用攻击：**恶意软件利用已经公开或未公
安全 1自测
RSA：由 RSA 公司发明，是一个支持变长密钥的公共密钥算法，需要加密的文件块的长度也是可变的；作者：Pandora。
计算机取证（Windows）FTK+X-Way取证复制
计算机取证（Windows）FTK+X-Way取证复制
360未来安全研究院笔试题
时间限制：C/C++语言 1000MS；其他语言 3000MS内存限制：C/C++语言 65536KB；其他语言 589824KB题目描述：最强的不一定是最后的赢家。某赛事有n名选手参加，但是不同于其他的比赛，本比赛采取的是擂台赛的形式，n名选手排成一排，每次队伍的第一位和第二位选手进行比赛，输的一
亿赛通电子文档安全管理系统任意文件上传漏洞复现
亿赛通电子文档安全管理系统UploadFileFromClientServiceForClient接口处存在任意文件上传漏洞，未经授权的攻击者可通过此漏洞上传恶意后门文件，从而获取服务器权限。
网络安全行业哪个证书含金量高?
作为目前最热门的IT行业，网络安全的热度是大家有目共睹的，不少IT从业者、零基础人员都想要转行学网络安全，也正因如此网络安全行业竞争越来越大，而为了提升自身竞争力，很多人都会考取相关证书。信息安全保障人员认证，是中国网络安全审查技术与认证中心，面向信息安全领域的不同专业、行业、岗位、不同层次的信息安
安全开发-JS应用&原生开发&JQuery库&Ajax技术&加密编码库&断点调试&逆向分析&元素属性操作
架构：html js login.html - logincheck.php。架构：html js php - upload.php。前端JS进行后缀过滤，后端PHP进行上传处理。后端PHP进行帐号判断，前端JS进行登录处理。2、禁用JS或删除过滤代码绕过。1、过滤代码能看到分析绕过。3、JS对上传
