JavaWeb项目实战一（Servlet+Jsp项目项目搭建及登录界面）
之前 JavaWeb 学的不是太好，准备从下边列的三个发展阶段，每个阶段以项目形式去补充基础JavaWeb 发展阶段：Servlet + JspSSM：SpringMVC + Spring + MyBatis其实在中间阶段还存在 SSH（Struts + Spring + Hibernate），SS
（SEED-Lab) ARP Cache Poisoning Attack Lab
（SEED-Lab) ARP Cache Poisoning Attack Lab欢迎大家访问我的GitHub博客 https://lunan0320.cn文章目录（SEED-Lab) ARP Cache Poisoning Attack Lab一、实验目标二、实验原理三、实验过程3.1 Task
一次渗透测试实战
一次渗透测试实战前言信息收集漏洞验证漏洞攻击Grafana任意文件读取漏洞（CVE-2021-43798）一、漏洞描述二、漏洞影响范围Payload：ActiveMQ 任意文件上传漏洞（CVE-2016-3088）一、漏洞描述二、漏洞影响范围三、漏洞利用：写入webshell权限提升CVE-2021
kali中安装BurpSuite
写在前面：在学习过程中使用kali虚拟机需要用到burpsuite工具，虽然一般情况有自带的社区版，但在使用的时候不太习惯，就自己安装平常使用的破解版。
为什么网络安全缺口很大，而招聘却很少？
网络安全方面的岗位才受到重视不久，正是由于学习并熟知这一专业的人才稀缺，这一人群就业的福利和薪资水涨船高，可很多人其实并没有与高薪水适配的能力，小的企业大多负担不起这方面的专业人才，也就不了了之。学校里面的专业课拥有的是专业的教科书、丰富的理论知识，但是却缺少了网络安全的核心内容——具有说服力的实践
安全渗透测评之nginx配置解决方案
host头攻击漏洞，点击劫持漏洞，X-Download-Options响应头缺失，X-Permitted-Cross-Domain-Policies响应头缺失，Referrer-Policy响应头缺失，Strict-Transport-Security响应头缺失，Content-Security-P
【bp安装问题集合】burpsuite安装中run点不动、License无法识别、无法执行……
burpsuite安装过程中，run不动……等等常见问题
安全面试之WEB安全（三）
21.SSRF漏洞的成因、防御、绕过22.文件上传漏洞原理23.导致文件包含的函数24.金融行业常见逻辑漏洞25.SQL注入种类26.SQL注入能做什么27.文件上传漏洞绕过方法28.文件上传防御方法29.Sqlmap常用参数30.XXE漏洞原理与防御
漏洞扫描工具AWVS介绍及安装教程
AWVS（Acunetix Web Vulnerability Scanner）是一款知名的网络漏洞扫描工具，通过网络爬虫测试网站安全，检测流行的Web应用攻击，如跨站脚本、sql 注入等。据统计，75% 的互联网攻击目标是基于Web的应用程序。
Https为什么是安全的
我们知道Http是一种明文传输的协议，而我们平时也大多接触到的是Http，当然我们也知道它是不安全的因为它传输的报文是明文的，那Https是怎么做到安全的呢？
以unity3d为例解读：游戏数据加密
游戏数据加密手段
MD5是对称加密还是非对称加密，有什么优缺点
在计算机信息安全领域，经常应用到MD5、对称加密、非对称加密。在密码学的应用和研究中，DES、RSA、SHA等加密算法占据着重要的位置。随着人们对加密强度需求的不断提高，近期出现了很多加密算法，如AES、ECC等。那么，哪些算法是对称加密，哪些是非对称加密；对称加密和非对称加密有哪些优缺点，MD5是
sqlmap --os-shell 原理详解
os-shell 执行原理对于mysql数据库来说，--os-shell的本质就是写入两个php文件，其中的tmpugvzq.php可以让我们上传文件到网站路径下，如下图。然后sqlmap就会通过上面这个php上传一个用于命令执行的tmpbylqf.php到网站路径下，让我们命令执行，并将输出的内容
渗透测试——利用ssrf操作内网redis写入计划任务反弹shell
今天的内容是ssrf漏洞的利用，环境选择的是discuz含有ssrf漏洞的版本，通过该漏洞来写入redis计划任务反弹shell（附带环境安装包）
kali linux网络扫描~局域网扫描
理论知识IP地址是由两部分组成，即网络地址和主机地址，网络地址表示其属于互联网的那一个部分，主机地址表示其属于该网络中的那一台主机，二者是主从关系 IP地址根据网络号和主机号，分为三类和特殊的两类：A类：1.0.0.0—126.0.0.0：子网掩码255.0.0.0B类：128.0.0.0—191.
Atlassian Confluence 远程代码执行漏洞（CVE-2022-26134）复现
CVE-2022-26134 Confluence远程命令执行漏洞复现
2021全国职业技能大赛-网络安全赛题解析总结①（超详细）
模块A 基础设施设置与安全加固一、项目和任务描述：假定你是某企业的网络安全工程师，对于企业的服务器系统，根据任务要求确保各服务正常运行，并通过综合运用登录和密码策略、数据库安全策略、流量完整性保护策略、事件监控策略、防火墙策略等多种安全策略来提升服务器系统的网络安全防御能力。二、服务器环境说明：Wi
信息安全-网络安全的三大支柱和攻击向量
我们曾经设想，在即将来临的万物互联时代，要对联网的万事万物（物联网设备）都分配数字身份。中，但不会提供有关该组成员具备的访问权限的详细信息，也不会提供对特权会话期间收集的详细会话日志或键盘记录的访问能力。从上述攻击链的四个阶段来看，身份攻击的重点在于其中的两个阶段：入侵阶段和利用阶段。随着机器学习(
Nmap简单使用教程
Nmap简单使用教程
图片隐写（持续更新）
文章目录图片隐写基础1图片隐写基础2图片隐写基础1题目地址 : https://ce.pwnthebox.com/challenges?type=1&diff=easy&id=92010editor发现flag.docx，用binwalk分解图片隐写基础2题目地址 : https:/
