前后端联调sm2加密的坑Invalid point encoding
sm2加密前后端联调
Golang里的AES加密、解密
Golang里的AES加密、解密
java安全——jsp一句话木马
java一句话木马
网络安全单兵工具 -- YAKIT
网络安全单兵工具 -- YAKIT一、下载及安装1、原作者及下载地址https://github.com/yaklang/yakit2、双击下载好的exe文件，点击核心引擎安装与升级3、点击意见更新Yak引擎4、以管理员启动5、点击连接引擎二、使用方法1、扫描端口/指纹2、爆破与未授权3、专项漏洞检
【java安全扫描】 HCL AppScan Standard安全报告：API 成批分配问题
如果 API 端点自动将提供数据的客户机转换为内部对象属性，而不考虑这些属性的敏感度和暴露水平，则 API 端点容易受到成批分配攻击。如果SpringBoot使用的默认jackson做的序列化，可以考虑对jackson配置来解决传冗余参的问题。避免使用自动将客户机输入数据绑定到代码变量或内部对象的功
Windows 11: 登录电脑不需要用 pin code 或者密码password
家用电脑，每次登录都必须输入密码， 或者pin code, 特别麻烦。 百度了好几次， 一直没有找到好办法， 直到昨天， 终于找到了办法， 现在分享如下：1. 鼠标放在任务栏上， 按右键，出现任务栏设置，进入“任务栏设置”2. 点击账户->登录选项3. 点开“PIN”，选择“取消”， 如果“取
NIST风险评估框架（云安全）
NIST隐私框架是一个通过企业风险管理来改善隐私的工具，这是一个与不同行业利益相关者合作开发的工具包。隐私框架的愿景是帮助组织识别和管理其隐私风险，目标是保护个人隐私。它还有助于打造具有集成隐私功能的创新产品和服务。为了实现“设计隐私”，使用NIST隐私框架，您在设计和部署影响个人的系统、产品和服务
Cloudflare5s盾破解|爬虫自动验证|解决方案
Cloudflare是一个网站加速和安全服务提供商。Cloudflare 5s盾是指网站防御模式，它可以防止恶意流量和攻击，如DDoS、SQL注入、XSS等，保护网站免受恶意攻击和流量泛滥带来的服务中断或数据泄漏等问题。此外，Cloudflare 5s盾还可以通过Web应用程序防火墙（WAF）机
目前主流的加密算法的基本实现、特点、适用场景
文章介绍了目前主流的加密算法，以及在项目中通过搭配来实现安全的加密策略
python实现rsa\aes\sm2\sm4加解密
【代码】python实现rsa\aes\sm2\sm4加解密。
C# 请求被中止: 未能创建 SSL/TLS 安全通道”的原因及解决办法
C# 请求被中止: 未能创建 SSL/TLS 安全通道”的原因及解决办法代码前加上如下代码：ServicePointManager.Expect100Continue = true;ServicePointManager.SecurityProtocol = SecurityProtocolType
微信端访问网站提示安全证书有问题，而PC端访问正常
微信端访问显示证书异常，而PC访问正常
Win11本地安全机构保护怎么开？
Win11本地安全机构保护怎么开？有用户没有去开启Win11本地安全机构保护，电脑桌面上出现了安全提示。那么遇到这个情况要怎么去进行此功能的开启呢？如果你的电脑需要开启这个功能的话，可以试一试这个功能。
KaLi自带的sqlmap更新
kali自带sqlmap更新
【密码学】AES和DES的区别
标准定义不同数据加密标准（也称为 DES）是一种对称密钥块密码，由 IBM 于 1977 年引入。 在 DES 加密中，纯文本分为两半，然后 DES 将输入作为 64 位纯文本和 56 位密钥作为输入，以生成 64 位 CipherText，它是数据的加密形式。另一方面，高级加密标准（也称为 AES
【iobit 软件】家族系列 - 正版激活码
IObit系列软件简单易用，功能全面实用，是保持电脑优化的必备工具。
https://app.hackthebox.com/machines/Squashed
【代码】攻防世界-level0。
根据验证过程，远程证书无效。未能为 SSL/TLS 安全通道建立信任关系。
例如：项目场景：vs2022，HttpClient调用接口出现错误（根据验证过程，远程证书无效。未能为 SSL/TLS 安全通道建立信任关系。）
奇安信天擎的退出以及卸载
奇安信天擎的退出以及卸载
