【国密】Libcurl的Android库编译流程及使用详解
本文旨在提供一个Android libcurl 国密库的编译流程和使用详解国密算法（SM2/SM3/SM4）是中国国家密码管理局颁布的密码算法标准，用于安全通信、数字签名等领域，本文将使用libcurl库，因为它是一个广泛使用的，支持多种协议的网络传输库，所以需要将libcurl库与国密算法结合使用
命令执行漏洞 | iwebsec
应用程序有时需要调用一些执行系统命令的函数，如在PHP中，使用system、exec、shell_exec、passthru、popen、proc_popen等函数执行系统命令。当黑客能控制这些函数中的参数时，就可以将恶意的系统命令拼接到正常的命令中，从而造成命令执行攻击，这就是命令执行漏洞。【摘自
CVE -2022-26134漏洞复现(Confluence OGNL 注入rce漏洞)
Atlassian ConfluenceAtlassian Confluence是一个专业的企业知识管理与协同软件，主要用于公司内员工创建知识库并建立知识管理流程，也可以用于构建企业wiki。其使用简单，但它强大的编辑和站点管理特征能够帮助团队成员之间共享信息、文档协作、集体讨论，信息推送。因此，该
xss跨站之waf绕过及安全修复（28）
然后访问还是正常的，这个就是特殊符号干扰方法，常见的就是#，因为#在web里面是注释的，他是通用的，特符都可以用来干扰，有一些符号就是截断或者注释的做用，代码去匹配一些关键字的时候，防止他匹配的后面或者前面的关键字，来绕过。因为xss，他的执行效果可以由多个代码实现，就是用到其他的函数，功能来替换，
CVE-2021-22205 GitLab 远程命令执行漏洞复现
CVE-2021-22205 GitLab 远程命令执行漏洞复现。vulhub靶场+使用poc/exp测试利用。
ThinkPHP5 Request类method任意方法调用RCE
此时的调用链如下，由array_walk_recursive调用filterValue函数，完成命令执行。从上面可以看到，filter变量清除在module分支中完成的，通过进入其他进行绕过分支。此时的触发点位于记录路由和请求信息的部分，这也是为什么需要开启debug选项。5.0.13版本之前无需开
网络安全法律法规练习题
一.单选1.《中华人民共和国网络安全法》正式实施的日期是以下哪个选项？（ C ）A. 2016年11月7日 B. 2016年12月7日 C. 2017年6月1日 D. 2017年7月6日2.以下哪部法律是我国保障网络安全的基本法？（ D ）A.《国家安全法》 B.《保密法》
漏洞复现-永恒之蓝（MS17-010）
永恒之蓝是指2017年4月14日晚，黑客团体Shadow Brokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统最高权限。5月12日，不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，英国、俄罗斯、整个欧洲以
Log4j远程代码执行漏洞
Log4j远程执行漏洞原理分析
【聚焦】“饶派杯”XCTF车联网安全挑战赛即将开启！
5月31日，江西·上饶，“饶派杯”XCTF车联网安全挑战赛即将开启！
科技云报道：Serverless或许没有你想象中的安全
Serverless安全性的最佳实践
【愚公系列】2023年05月 网络安全高级班 063.WEB渗透与安全（SQL注入漏洞简介）
SQL注入漏洞是一种常见的网络安全漏洞，攻击者利用该漏洞可以执行恶意的SQL命令，从而获取敏感数据、修改数据或者对系统造成破坏。防范SQL注入漏洞的方法包括：使用参数化查询、统一对用户输入数据进行过滤和编码、限制用户输入数据的长度和类型、不暴露详细的错误信息等。1、对于Web应用程序而言，用户核心数
【kali-密码攻击】（5.1.2）密码在线破解：Medusa
【kali-密码攻击】密码在线破解：Medusa
mitmproxy 安卓模拟器/手机抓包教程（解决证书问题）
也就是报“java.security.cert.CertPathValidatorException”错误的问题。如果你已经完成上述步骤而且反复检查无误，请确认是否有多台设备共享同一个。首先要启动 mitmproxy，三个版本任选。
渗透测试-C段主机信息收集
渗透测试中的C段信息收集
LKT6830C安全MCU（一）：资源介绍
LKT6830C 除了具有SPI、IIC、UART、GPIO等常用外设接口外同时芯片内置定时器、看门狗、PWM、DMA等功能。LKT6830C支持多种国际安全算法协处理器，包括：ECC、RSA、DES、AES、HASH、SM1、SM2、SM3、SM4等算法协处理器。电磁炉、取暖桌、热水器、烟机、微波
《MS17-010(永恒之蓝)—漏洞复现及防范》
通过Kali使用msfconsole在Win7复现MS17-010(永恒之蓝)漏洞以及如何防范。
绕过杀软添加用户
绕过杀软添加账户
【愚公系列】2023年05月 网络安全高级班 076.WEB渗透与安全（Web_For_Pentester通关实战）
Web_For_Pentester 是一个针对网络渗透测试的工具集合，它包含了一系列用于应用程序安全测试的工具和技术。这些工具和技术可以用于发现和利用网站中的漏洞，以便识别和修复安全问题。Web_For_Pentester 可以帮助攻击者发现和利用网站的漏洞，也可以帮助安全专家评估网站的安全性。
