Druid未授权漏洞进一步的利用
Druid未授权漏洞实战利用思路
使用Socks5代理加强爬虫的网络安全
在使用Socks5代理时，可以使用自己的IP地址进行连接，从而保护了隐私。本文介绍了Socks5代理的使用方式，以及如何将其应用到爬虫中，从而加强网络安全。本文介绍了Socks5代理的使用方式，以及如何将其应用到爬虫中，希望对读者有所帮助。使用Socks5代理，需要先在代理服务器上开启Socks5代
【IPS安全策略配置】
天清IPS事件集策略配置
等保2.0测评手册之安全计算环境
可以将本文安全计算环境等保2测评手册直接用于工作中,整改工作内容：控制点，安全要求，要求解读，测评方法，预期结果或主要证据
对渗透新人的几点建议
对渗透新人的几点建议
桥接、NAT模式下物理机、Kali虚拟机IP地址的关系
桥接、NAT模式下物理机、Kali虚拟机IP地址的关系
Sonatype Nexus Repository Manager 3远程代码执行漏洞（CVE-2019-7238）
研究人员在 Sonatype Nexus Repository Manager ( NXRM ) 3 中发现一个远程代码执行漏洞。Sonatype Nexus Repository Manager ( NXRM ) 3 是一个允许开发者管理软件开发、应用实现、自动硬件提供所必须的软件组件的开源项目。
安全多方计算之二：一文搞懂百万富翁问题
两个百万富翁Alice和Bob想知道他们两个谁更富有，但他们都不想让对方及其他第三方知道自己财富的任何信息，这是由中国计算机科学家、2000年图灵奖获得者姚启智教授于1982年在论文《Protocols for secure computations》中提出的姚氏百万富翁问题，开创了密码学研究的新领
kali linux下sqlmap使用教程
SQLMAP有windows和linux两个版本使用，可跨系统进行操作，语法参数都相同，此处以kali linux为例进行操作sqlmap --version查看sqlmap版本sqlmap -h查看sqlmap帮助sqlmap -hh查看sqlmap高级帮助使用sqlmap连接数据库查看数据库ba
FastAdmin插件开发辅助增强插件
不改变官方的开发习惯，但更丝滑，尽最大的努力生成你想要的代码
阿里云服务器安全组如何配置？
安全组是阿里云服务器的虚拟防火墙，可以设置一台或多台阿里云服务器的网络访问控制，每台服务器都需要有安全组。我们的服务器开通的时候，是默认开通了22端口和3389端口的，也就是centos系统和Windows系统远程连接的端口，那么如果需要开放其他端口的话，怎么配置呢？首先，打开服务器控制台页面，点击
安恒信息-明御安全网关 命令执行漏洞分析
安恒信息-明御安全网关存在命令执行漏洞，导致攻击者可以直接执行系统命令，从而控制目标系统。漏洞位置：/usr/local/webui/webui/modules/aaa/portal_auth.mds
网络空间安全——MS15_034漏洞验证与安全加固
1.安装iis7.5,用127.0.0.1访问，将访问页面截图。4.将测试结果进行截图，判断是否存在ms15_034漏洞。3.调用msf相应的测试模块进行扫描，将测试模块截图。靶机：windows 2008 安装好iis7.5。5.使用拒绝服务模块，来进行测试，将模块名称截图。分析是否存在ms15_
商用密码应用与安全性评估要点笔记（不公开的国密算法）
采用该算法已经研制了系列芯片、智能IC卡、智能密码钥匙、加密卡、加密机等安全产品，广泛应用于电子政务、电子商务及国民经济的各个应用领域（包括国家政务通、警务通等重要领域）。SM1 算法是分组密码算法，分组长度为128位，密钥长度都为 128 比特，算法安全保密强度及相关软硬件实现性能与 AES 相当
8.3 加密技术-非对称加密
常见对称加密与非对称加密
Windows Server 2012 R2关闭高危端口
2、点击【开始】->【管理工具】->【高级安全Windows防火墙】，按照下方操作配置相关策略。.3 在【特定本地端口】输入需要关闭的135，445端口号，然后点击下一步。.5 点击下一步后，三个选项全部勾选，点击下一步。.1 点击入站规则，点击右侧的新建规则。.2 点击选择【端口】，点击下一步。.
文件绝对路径泄露
在网站系统对用户提交的非法请求回复错误信息，或HTML、JaveScript等源码书写疏忽等情况下，易发生服务器系统某些文件的绝对路径泄露。通过制造报错使应用泄露出应用在主机中的绝对地址路径，攻击者可以通过泄露的绝对路径，分析网站结构，为后续上传恶意后门（如webshell等）创造了条件。
商用密码应用与安全性评估要点笔记（SM2数字签名算法）
上面提到了私钥和公钥，具体来说私钥dA为256bit随机数，对应的公钥PA=[dA]G=(XA,YA)，XA和YA都是256bit，所以PA就是512bit长。按照SM2参数公开如下，SM2使用素数域256位椭圆曲线，基点G也就是(xG、yG)，p是一个大素数，也就是定义在有限域GF(p)上的椭圆曲
保姆级vmware workstation Pro17安装紫色kali linux(KALI PURPLE)
下载vmware workstation Pro17 一路下一步安装完成。到此已经安装完成点击继续，虚拟机会自动重启。输入账号/密码kali/kali 登录系统。为了方便我的账号/密码都是kali。
zip压缩包密码解密
zip格式压缩包设置了加密、除了重新压缩文件以外，还有两种方法帮助我们解密zip压缩包密码
