sm2签名与sm4加密（一）
2.将报文进行分组，每16个字也就是128bit为一组，这里采用最简单的ECB分组方式，对不足16位的最后一组进行补位，采用pkcs7方式进行补位，就是差几位就补几位的几，比如8位差八位，就补八个八，对于16整数倍补16位的16（方便解码）4.进行加密，同样将一组16个字也是32位分成八位一组的四组
dvwa靶场Brute Force（暴力破解）全难度教程（附代码分析）
建议使用owaspbwa靶场可以不用搭建dvwa以及其他常用靶场，省去搭建靶场的困扰，但是此靶机靶场较老，并不建议使用owaspbwa下载地址： OWASP Broken Web Applications Project download |注：owaspbwa的本机用户名root密码owaspbw
内网通过nginx代理实现邮件出网
通常安全设备都会提供邮件告警的方式，但一般安全设备都不直接给出网权限，所以可以在内网做邮件代理，用一台能出网的linux主机做代理，实现告警出网。
已拒绝远程连接，因为未识别出你提供的用户名和密码组合或在远程访问服务器上禁止使用选定的身份验证协议
VPN连接时，提示：已拒绝远程连接，因为未识别出你提供的用户名和密码组合或在远程访问服务器上禁止使用选定的身份验证协议。
天融信EDR或企业安全终端卸载需要密码解决办法
天融信EDR 彻底卸载方法
spring boot actuator 未授权访问（env泄露redis密码）
actuator 未授权访问获取redis密码
jQuery导致的XSS跨站漏洞
jQuery导致的XSS跨站漏洞
word只读模式怎么改成编辑模式
WORD解密大师是奥凯丰推出的一款可以找回WORD打开密码以及移除WORD使用限制的软件，使用户可以自由编辑和打印WORD文件。点击工具栏中的【审阅】，在保护中点击【限制编辑】，通过输入word密码将word文件中的限制编辑取消，就可以退出只读模式了。右键选择word文件，选择【属性】，在属性中，我
【踩坑记录】为VMware虚拟机引用主机代理
让虚拟机使用主机的代理。
[已成功破解] 阿里 taobao 滑条验证码 x5sec解密 slidedata参数
[已成功破解] 阿里 taobao 滑条验证码 x5sec解密 slidedata参数
网络安全攻防演练项目介绍
有很多朋友问我写的攻防演练是什么? 本文给予回答 网络安全攻防演练是公安部组织的面向税务、电力、电信、银行、铁路、财政、广电、水利、教育、互联网、检察院、法院、石油、交通等行业的政府单位/公司，开展的实战攻防演练，也简称为护网。 攻防演练主要目标是提高参加单位的网络安全防御能力，基础设施安全防护
shiro 721 反序列化漏洞复现与原理以及Padding Oracle Attack攻击加解密原理
文章目录利用条件shiro550shiro721环境搭建漏洞复现利用条件shiro550知道key且目标服务器含有可利用的攻击链影响版本：1.2.4以下shiro721知道已经登陆用户的合法cookie，利用padding orcale 加密生成恶意rememberme的值进行利用影响版本：1.2.
禅道管理员admin密码登录失败，更改密码
在禅道xampp中点击访问，点击开源版登录管理员账户失败，更改密码。
国密算法SM2实现基于hutool工具类
基于hutool工具类实现
Joomla未授权漏洞分析
Joomla未授权漏洞分析
[随波逐流]CTF编码工具3.5 V20221008
CTF编码工具是各种编码解码离线集成：包括base64，base32，base16，base85(a)，base85(b)，base58，base36，base91，base92，培根bacon，摩斯，键盘，猪圈，Rot13，Quoted，Atbash，JSFuck，JJEncode，BrainFu
BitLocker恢复获取密钥官方操作指南
BitLocker 恢复密钥
学术交流 | InForSec 2023年网络空间安全国际学术研究成果分享及青年学者论坛
隐私计算研习社 InForSec定于2023年4月8日～9日（周六、日）在南方科技大学举办“InForSec 2023年网络空间安全国际学术研究成果分享及青年学者论坛”。本次学术活动将邀请在网络空间安全顶级会议上发表论文的研究者分享他们的最新研究成果，并就研究过程中的灵感、经验和体会进行深入交流。此
nacos漏洞复现
????写在前面????博客主页：Scorpio_m7，github????欢迎关注????点赞????收藏⭐️留言????????本文由 Scorpio_m7原创，CSDN首发！????首发时间：????2022年2月9日????✉️坚持和努力一定能换来诗与远方！????作者水平很有限，如果发现错
iptable
表中包含链。如果报文需要转发，那么报文则不会经过input链发往用户空间，而是直接在内核空间中经过forward链和postrouting链转发出去的。 通过服务器上的每个数据包，都会依次经过三个不同的机制，首先是PREROUTING(DNAT)，再到路由表，最后到POSTROUTING(SNAT)
