用API Key保护Spring Boot 接口的安全
安全性在REST API开发中扮演着重要的角色。一个不安全的REST API可以直接访问到后台系统中的敏感数据。因此，企业组织需要关注API安全性。
Linux上杀毒软件有哪些?
linux 杀毒软件
《现代密码学》学习笔记——第三章 分组密码 [二] AES
（1）字节代换（SubByte）（2）行移位（ShiftRow）（3）列混合（MixColumn）（4）密钥加（AddRoundKey） 字节代换是非线性变换，独立地对状态的每个字节进行。代换表（S-Box）是可逆的。 将明文字节Ai看作GF(28)上的元素，映射到自己的乘法逆元，’00’映射到
kali安装AWVS的步骤
一、可以自己在网上找安装包。废话不多说，直接上步骤~下载好awvs后，复制在kali中打开终端：执行下列命令：将文件授权一路回车：添加名称：自定义邮箱：可以看到访问地址：进行访问，我这里用windows下的谷歌进行访问访问成功：拷贝破解文件到awvs目录下：进到这个目录现在打开刚刚的网页：发现这些东
kingdee漏洞金蝶云星空存在弱口令漏洞
kingdee漏洞简介,金蝶云星是基于云计算、大数据、社交、人工智能、物联网等前沿技术研发的新一代战略性企业管理软件。金蝶云星空存在弱口令漏洞，攻击者利用该漏洞登录系统后台，获取敏感信息。CNNVD编号：CNVD-2022-15854危害等级： 中危CVE编号：未知漏洞类型：通用型漏洞威胁类型：未
图片隐写工具stegdetect的使用
图片隐写题中stegdetect工具的使用
暴力破解WiFi密码
所需要的设备及软件：一个可支持监听功能的无线网卡VMware Workstation 15 Pro（这里版本是15.1，之前用15.5在插入网卡时没有反应）kali系统步骤：将无线网卡插入USB口，将其连接到虚拟机里连接后多等一会，等到可以查看到附近wifi如果搜索不到附近WiFi断开连接后在重新连
怎么用cmd强制修改密码
密码忘记了怎么办
畅捷通T+任意文件上传(CNVD-2022-60632 )漏洞复现
畅捷通T+软件任意文件上传漏洞
HZNUCTF MISC Snake题解——python程序逆向,hashcat爆破sha256
使用命令:python pyinstxtractor.py snake.exe在线反编译工具python反编译 - 在线工具 (tool.lu)这里%e8%b4%aa...是url编码,可以用url编码在线解密修复这里使用Kali Linux自带的hashcat,使用命令:其中"-a 3"指定掩
【愚公系列】2023年05月 网络安全高级班 071.WEB渗透与安全（文件包含漏洞原理利用防御）
文件包含漏洞是一种常见的Web应用程序漏洞，通常通过Web应用程序中动态包含代码或数据文件的方式利用。如果攻击者能够通过某种方式控制包含文件的路径或参数，则可以注入恶意代码并执行任意代码。这可能会导致数据泄露、服务器控制、以及执行攻击者的任意命令、代码等恶意行为。1、文件包含（File Inclus
1漏洞发现
Nessus是全球使用人数最多的系统漏洞扫描与分析软件，这是一个免费、威力强大、更新频繁并简易使用的远端系统安全扫描程序，功能十分强大。
Pikachu靶场全关详细教学（一）
Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意.
Kubernetes（k8s）安全机制
Kubernetes 作为一个分布式集群的管理工具，保证集群的安全性是其一个重要的任务。API Server 是集群内部各个组件通信的中介， 也是外部控制的入口。
Web 应用渗透测试 00 - 信息收集
这个系列写 Web 应用渗透测试相关的内容。此篇从信息收集开始，看一下 Web 应用端有哪些方面的信息值得渗透测试者去收集，能对后续的行动产生积极的影响。
Webshell 网络安全应急响应
webshell 应急操作流程(细)
通付盾入围《2023年度中国数字安全能力图谱（行业版）》
近日，数世咨询发布《2023年度中国数字安全能力图谱（行业版）》。通付盾作为以分布式数字身份和大数据决策智能技术为核心的数字化高端软件与服务提供商，凭借在数字安全领域的实力和影响力，入选政府、互联网两大行业细分领域。
MD5 到底算不算一种加密算法？
数据加密的基本过程就是对原来为明文的文件或数据按某种算法进行处理，使其成为不可读的一段代码为“密文”，使其只能在输入相应的密钥之后才能显示出原容，通过这样的途径来达到保护数据不被非法人窃取、阅读的目的。该过程的逆过程为解密，即将该编码信息转化为其原来数据的过程。– 来自《百度百科》使用密码学可以达到
解决登录vCenter提示“当前网站安全证书不受信任“
10再次访问vCenter就不会提示证书不受信任了，并且https没有横线了。1登录vCenter提示“当前网站安全证书不受信任"。7选择将证书存储到“受信任的根证书颁发机构”下一步。2在登录网站右下角可以下载证书。4解压，并进入系统对应的文件夹。6点击安装证书，下一步。5双击证书进行安装。9点击是
XSS-Game Level 4
第四关过滤了左右尖括号 ">","<" , 我们使用事件来绕过源码中 , 过滤了 '>' 和 '<' , 标签用不了使用htmlspecialchars() 过滤标签 , 但未重新赋值给 $str , 所以不会造成影响既然标签不能用 , 那我们就用事件绕过 , payload
