浅谈文件包含之包含pearcmd.php漏洞
浅谈一下文件包含之包含pearcmd.php漏洞
浪涌保护器+电涌保护器+SPD的选用指南
在ＩＴ制式中，电涌保护器只作共模接法。以建筑物为例，各级电涌保护器的具体用法，一级（１００kＡ）电源电涌保护器用于建筑物主配电箱，二级（４０ kＡ）电源电涌保护器用于楼层配电箱，三级（２０kＡ）电源电涌保护器用于入室配电箱或需保护设备前端。当电气回路或者通信线路中因为外界的干扰突然产生尖峰电流或者电
Centos7安装并配置DVWA渗透测试环境（靶场）
centos7创建DVWA渗透靶场1、DVWA靶场是什么2、配置DVWA环境2.1、安装LAMP环境2.1.1、安装centos72.1.2、配置centos71、配置yum国内镜像源2、安装基础的工具和设置2.1.3、安装apache,php,mysql1、安装2、启动服务3、检查PHP是否正常4
easyupload及BurpSuite抓包、改包、放包
easyupload文件上传题用BurpSuite进行简单的抓包、改包、放包一句话木马绕过getshell
【愚公系列】2023年05月 网络安全高级班 061.WEB渗透与安全（AppScan漏洞扫描简介）
AppScan漏洞扫描是一种自动化的Web应用程序安全测试工具，其主要作用是检测Web应用程序中的安全漏洞，如SQL注入、跨站脚本、文件包含等。通过对应用程序进行漏洞扫描，可以帮助企业发现潜在的安全风险，并提供详细的报告和修复建议，提高Web应用程序的安全性和可靠性。IBM Security App
简单流量分析CTF(wireshark)
没做过流量分析的题目，也不怎么了解怎么流量分析，准备系统的理一下思路。。这有第一个小题目。通过几个题目来了解wireshark的使用以及流量分析吧。。追踪流量bugku的杂项题目。链接：https://pan.baidu.com/s/1OnO7OXIQB8ztl8J2q48jBA提取码：1111这是
STRIDE 威胁建模:面向安全应用程序开发的威胁分析框架
STRIDE为每一种威胁英文的首写字母，Spoofing欺骗、Tampering篡改、Repudiation否认、Information disclosure信息泄露、Denial of Service拒绝服务、Elevation of privilege特权提升。虽然 STRIDE 威
java中Runtime.exec()可能带来的命令注入安全问题的解决办法
runtime.exec(command)存在命令注入风险的解决办法，采用三方框架esapi对部分命令进行过编码校验，三个配置文件缺一不可，只对部分命令进行校验，不是整个命令。
java安全（五）java反序列化
序列化在调用RMI时,发现接收发送数据都是反序列化数据.例如JSON和XML等语言,在网络上传递信息,都会用到一些格式化数据,大多数处理方法中，JSON和XML支持的数据类型就是基本数据类型，整型、浮点型、字符串、布尔等，如果开发者希望在传输数据的时候直接传输一个对象，那么就不得不想办法扩展基础的J
入门漏洞——命令执行漏洞、目录浏览漏洞
目录浏览漏洞属于目录遍历漏洞的一种，由于网站存在配置缺陷，存在目录可浏览漏洞，这会导致网站很多隐私文件与目录泄露，比如数据库备份文件、配置文件等，攻击者利用该信息可以更容易得到网站权限，该漏洞可能由于开发者没有配置正确的默认首页文件，导致整个目录结构被罗列出来，暴露网站结构。命令执行（Command
【愚公系列】2023年05月 网络安全高级班 065.WEB渗透与安全（SQL注入漏洞-手工注入）
SQL注入漏洞是指攻击者通过在Web应用程序中输入恶意代码，从而使攻击者能够访问和操作数据库。手工注入是指攻击者手动输入SQL语句来实现注入漏洞。攻击者通常会尝试绕过身份验证或访问控制，或者执行恶意代码或导出敏感数据。为了有效地防止SQL注入，开发人员需要在程序中实现安全编码和输入验证。
Vulnhub靶机渗透学习——DC-9
Vulnhub靶机渗透学习——DC-9
配置静态 NAT
1.要求目标第 1 部分：测试不使用 NAT 的访问第 2 部分：配置静态 NAT第 3 部分：测试使用 NAT 的访问场景在 IPv4 配置网络中，客户端和服务器使用专用编址。 然后，在含专用编址的数据包通过互联网前，需将其转换成公共编址。 对于从组织外部访问的服务器，通常既分配公共静态 IP 地
PHP-CGI远程代码执行漏洞（CVE-2012-1823）
就是用户请求的`querystring`（`querystring`字面上的意思就是查询字符串，一般是对http请求所带的数据进行解析，这里也是指http请求中所带的数据）被作为了`php-cgi`的参数，最终导致了一系列结果。
【iOS逆向与安全】iOS插件开发光速入门
经过之前的学习，相信你已经能熟练的使用Frida-trace、IDA Pro等逆向工具。不过，仅仅到这肯定是不够的。接下来，学会把你逆向的结果打包成插件并运行，那iOS逆向，你也就真正的入门了。
RAR压缩包如何加密，忘记密码如何找回？
说说RAR压缩包如何加密，忘记密码时又该如何找回？
kali渗透内网和外网
set payload windows/meterpreter/reverse_tcp 设置payload为刚才反向远程控制程序名称（windows/meterpreter/reverse_tcp）接着我们要在Sunny-Ngrok注册登陆，这里要买个隧道，但是免费的，就是认证要花2元，这个隧道是帮
记一次FastAdmin后台Getshell
FastAdmin 是基于ThinkPHP5和Bootstrap的极速后台开发框架。 基于ThinkPHP行为功能实现的插件机制,拥有丰富的插件和扩展,可直接在线安装卸载 。 基于完善的Auth权限控制管理、无限父子级权限分组、可自由分配子级权限、一个管理员可同时属于多个组别 。在某次HVV的打点
信息系统密码应用基本要求|国标GBT39786-2021与行标GMT0054-2018对比
与行标GMT0054-2018相比，国标将在全国范围多行业内适用，且其他各级标准不得与国标相抵触，GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》将成为未来很长时间信息系统安全标准体系中的主体。 要注意的是2017年我国修订了标准化法，“在公布国家标准之后，该项行业标准
