用友GRP-U8 U8AppProxy任意文件上传漏洞复现+利用
用友 GRP-U8 U8AppProxy接口存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器权限。
kali 火狐访问不了网页
kali 火狐bug问题
WuThreat身份安全云-TVD每日漏洞情报-2023-06-01
参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?漏洞编号:CVE-2023-33246,CNNVD-202305-2101。漏洞编号:CVE-2023-23755,CNNVD-
2022-10-11(一、远程命令执行和系统命令执行)
返回一个和 fopen() 所返回的相同的文件指针，只不过它是单向的（只能用于读或写），此指针可以用于 fgets()，fgetss() 和 fwrite()。若出错，则返回 false。同exec()函数类似，passthru()函数也是用来执行外部命令的。当所执行的Unix命令输出二进制数据，并
攻防世界-baigeiRSA
CTF密码学
web渗透测试实战-SQLMAP
一、实验项目名称web渗透测试实战-SQLMAP二、实验目的及要求熟悉SQL注入漏洞原理熟悉SQLMAP工具使用。1、获取数据库信息：数据库漏洞、数据库名、数据库版本等python sqlmap.py -u "http://192.168.232.149/dvwa/vulnerabilities/s
Docker API 未授权访问漏洞
Docker API 未授权访问漏洞1、漏洞简介在Docker的部署文档中，由于默认存在某些不安全的配置样例，导致2375管理端口对外，该未授权访问漏洞是因为Docker API可以执行Docker命令，该接口是目的是取代Docker命令界面，通过URL操作Docker。2、漏洞原理利用 Docke
malloc(): corrupted top size
写一个加密算法，在加密完成之后输出结果时抛出此错误。看了一下百度上的说法，说是malloc函数的问题，我仔细检查了一下我的malloc语句。没有越界，没有返回空指针，其他相关的内容也是正常的。
Finalshell安全吗？Xshell怎么样？
Xshell 是一个强大的安全终端模拟软件，它支持SSH1, SSH2, 以及Microsoft Windows 平台的TELNET 协议。
集权安全 | 域渗透中的 DCSync技术分析
DCSync是AD域渗透中常用的凭据窃取手段，默认情况下，域内不同DC每隔15分钟会进行一次数据同步，当一个DC从另外一个DC同步数据时，发起请求的一方会通过目录复制协议（MS- DRSR）来对另外一台域控中的域用户密码进行复制，DCSync就是利用这个原理，“模拟”DC向真实DC发送数据同步请求，
安装Metasploitable2
安装Metasploitable2
JWT工具类（拿来直接用就完了，注释解释的很详细，看不懂建议撞墙祛湿）
JWT工具类SpringSecurity+JWT依赖yaml配置文件JWTUtilJWT单独简易SpringSecurity+JWT依赖<!-- https://mvnrepository.com/artifact/io.jsonwebtoken/jjwt --> <
【高危】crypto-js＜3.2.1 存在不安全的随机性漏洞
crypto-js 是一个 JavaScript 加密库，用于在浏览器和 Node.js 环境中执行加密和解密操作。crypto-js 3.2.1 之前版本中的 secureRandom 函数通过将字符串 0. 和三位随机整数拼接的格式生成加密字符串，攻击者可通过爆破破解加密字符。
ISO IEC 27001-2022 《信息安全、网络安全和隐私保护 信息安全管理系统 要求》
6. 保持与书面文本相关动词的一致性，例如，在第9.1、9.2.2、9.3.3和10.2条款中使用“书面信息应作为XXX的证据”11. 与 ISO/IEC 27001：2013 的6.2 d）条款中的高层结构、相同的核心文本、通用术语和核心定义有一些偏差。1. 附录A引用了ISO/IEC 2700
AES加密
加密算法根据加解密方法分为以下两种类型对称加密：加密(encryption)与解密(decryption)过程用的是同样的密钥(secret key)。对称加密通常使用的是相对较小的密钥，一般小于256 bit。因为密钥越大，加密越强，但加密与解密的过程越慢。对称加密的优缺点缺点是：密钥的管理与分配
可鉴别加密工作模式-同时保护数据机密性和完整性（OCB、CCM、KeyWrap、EAX和GCM）第二部分
当算法用于同时保护数据的机密性和完整性时，应选取合适的可鉴别加密工作模式，例如OCB、CCM、KeyWrap、EAX和GCM等工作模式。以下总结来自GBT36624-2018国标文本（修改采用ISO/IEC 19772-2009）。
【愚公系列】2023年05月 网络安全高级班 053.WEB渗透与安全（BurpSuite的扫描功能）
BurpSuite是一种网络攻击测试工具，它提供了一个功能强大的扫描功能，可以扫描Web应用程序的漏洞并找到安全问题。这些漏洞包括SQL注入，跨站脚本（XSS）攻击和跨站请求伪造（CSRF）等。通过使用BurpSuite扫描功能，用户可以及时发现并修复这些漏洞，从而提高Web应用程序的安全性。
WireSahrk 过滤命令总结
WireSahrk 过滤命令
如何用burp抓取手机模拟器的包
使用burpsuite抓取手机模拟器的包
pgsql数据库加密解密
介绍postgresql的加密及解密方法
