网络攻防期末大作业选题：防sql注入的登录网站【网络攻防CTF】（保姆级图文）
期末大作业选题：放sql注入的登录网站【网络攻防CTF】（保姆级图文）
永恒之蓝(ms17-010)简介与复现
一、永恒之蓝的介绍 ；二、漏洞描述 ；三、MSF介绍 ；四、漏洞复现
[春秋云镜]CVE-2014-3529
[春秋云镜]CVE-2014-3529 Apache POI 3.10.1 之前的 OPC SAX 设置允许远程攻击者通过 OpenXML 文件读取任意文件，该文件包含与 XML 外部实体 (XXE) 问题相关的 XML 外部实体声明和实体引用。
一文了解Tomcat/8.5.19文件上传漏洞复现
这里返回201是成功的呢，说明我们的绕过成功了，然后这里我们要写相应的JSP木马在请求正文里，那么不会写的怎么办呢，这里可以像我一样用Godzilla一键生成，这里管理点开有个生成，并将有效载荷选择JavaDynamicPayload，点击生成。这里发现后缀为jsp的格式好像是上传不成功，那么我们可
Windows烂土豆提权复现(MS16-075)
Windows烂土豆提权复现(MS16-075)
等级保护基本要求
第二级安全保护能力 应具有能够对抗来自小型组织的（如自发的三两人组成的黑客组织）、拥有少量资源（如个别人员能力、公开可获或特定开发的工具等）的威胁源发起的恶意攻击、一般的自然灾难（灾难发生的强度一般、持续时间短、覆盖范围小（局部性）等）、以及其他相当危害程度（无意失误、设备故障等）的威胁所造成的重要
【91数据恢复】.[[email protected]].Devos勒索病毒数据恢复
在当今数字化时代，勒索病毒成为了网络攻击者使用的一种流行的方式。Devos勒索病毒是其中一种常见的勒索软件。Devos勒索病毒是一种恶意软件，其作用是加密受感染计算机上的文件。下面我们91数据恢复研究院将详细介绍Devos勒索病毒的相关信息。如果不幸感染了这个勒索病毒，您可添加我们的数据恢复服务号（
【MySQL新手入门系列五】：MySQL的高级特性简介及MySQL的安全简介
索引是用于加速数据库查询的一种数据结构，其基本原理就是在查询时避免全表扫描，在查询时采用二分查找的方式快速定位数据。MySQL 支持多种类型的索引，包括简单索引、主键索引、唯一索引和全文索引等。使用索引可以大幅度提高数据查询的效率，但索引的维护和使用也需要一定的成本。简单索引：指在一个列上创建的普通
Jfinal CMS命令注入漏洞
如果后台存在任何文件上传漏洞，则可以将此文件替换为包含payload的文件，以触发 fastjson 反序列化。来解析文件内容，这里的文件内容是可控的，只需将文件内容替换为payload即可。登录后台，找到模板管理，后台默认账号密码admin/admin123456。在 kali 上运行该工具，启动
关于nginx HTTP安全响应问题
攻击者利用透明的、不可见的iframe，覆盖在一个网页上，此时用户在不知情的情况下点击了这个透明的iframe页面。X-Content-Type-Options 响应头相当于一个提示标志，被服务器用来提示客户端一定要遵循在 Content-Type 首部中对 MIME 类型 的设定，而不能对其进行修
安全加固之系统加固
中华人民共和国网络安全法》第二十二条、《关键信息基础设施安全保护条例》第三十三条，发现七网络产品、服务存在安全缺陷，漏洞风险时，应当采取补救措施。
【信息安全案例】——应用软件安全（学习笔记）
随着应用软件日益增多，与我们的生活深度绑定，应用软件的安全性问题愈发凸显。针对恶意代码、代码漏洞等安全风险，必须加强安全意识，采取有效措施进行防范。合理有效的安全措施能够确保用户的信息安全、网络安全以及保证企业的商业机密得以安全保护。本篇博客将介绍应用软件安全的概念、恶意代码的防范、代码漏洞的防范、
ciscn2022-线上-半决-pwn
ciscn2022-线上-半决-pwn
Nginx修复CORS漏洞方案（亲测可行）
CORS漏洞修复的时候，网上有发现太多的漏洞修复方案，走了很多弯路，试了好多种方案都没办法修复，要么没生效or容易绕过，下面这个修复方式亲测可以修复(修改下面域名即可)，供参考：
【应急响应】 - Windows 排查分析
Windows应急响应，从用户、进程、文件信息、日志信息等方面进行排查
渗透测试培训必会工具xray扫描器的使用（一）
这一部分是引擎的核心功能，用于处理前面 来源处理 部分产生的标准化的请求。用户可以针对性的启用插件，配置扫描插件的参数，配置 HTTP 相关参数等。在使用 xray 的过程中只要谨记这三个部分，所有的命令行用法就看起来很简单了。接下来就让我们上路吧。如果一个漏洞能用回显检测就用回显检测，因为盲打平台
CentOS 停服倒计时，如何打造安全好用的 Linux 系统？
近年来，操作系统在国内的讨论极其热烈，也备受各方关注，操作系统在开发者圈中的重要性越来越高。毋庸置疑，对于众多的开发者来说，选择合适的操作系统对于开发效率、代码质量和个人发展都有着非常重要的影响。CSDN 作为专业开发者社区，联合腾讯云、OpenCloudOS 社区开展 "OpenCloudOS 社
【网络安全】大学信息安全技术 期末考试复习题
大学专科，大学本科，网络安全课程，信息安全技术课程，期末考试复习题。
计算机网络安全基础知识复习
简单基础的计算机网络安全知识复习
【网络安全常用术语解读】CWE详解
Common Weakness Enumeration，简称CWE，它是由MITRE公司维护的一个开放的、可扩展的通用语言，用于描述软件及硬件缺陷。CWE可以让安全研究人员、开发人员和安全管理人员能够更好地理解和解决安全问题。CWE本质就是一个软件和硬件缺陷类型列表，当前最新版本为4.10。本文中所
