Fastjson官方再次披露严重漏洞，包括rocketmq、jeecg-boot等近15%的github开源项目受影响
2022年5月23日，fastjson 官方发布安全通报，fastjson <= 1.2.80 存在反序列化任意代码执行漏洞，在特定条件下可绕过默认autoType关闭限制，可能会导致远程服务器被攻击，风险影响较大。OSCS开源软件社区对此漏洞进行收录，漏洞信息如下：漏洞评级：严重影响组件：c
信息与网络安全期末复习（完整版）
信息与网络安全第一章 概述1.1 基本概念信息安全是指信息网络中的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露、否认等，系统连续可靠正常的运行，信息服务不中断。信息安全威胁是指某些因素（人、物、事件、方法等）对信息系统的安全使用可能构成的危害。1.2 攻击概念攻
Python 开发 黑客内外网信息收集.（帮助 得到信息攻击计算机内外网.）
🌲Python 开发学习的意义：（1）学习相关安全工具原理.（2）掌握自定义工具及拓展开发解决实战中无工具或手工麻烦批量化等情况.（3）在二次开发 Bypass，日常任务，批量测试利用等方面均有帮助.
＜ 今日份知识点：web常见的攻击方式（网络攻击）有哪些？如何预防？如何防御呢 ？ ＞
近年来，网络攻击事件频发，互联网上的木马、蠕虫、勒索病毒软件层出不穷，这对网络安全乃至国家安全形成了严重的威胁。2017年`维基解密`公布了美国中情局和美国国家安全局的新型网络攻击工具，其中包括了大量的远程攻击工具、漏洞、网络攻击平台以及相关攻击说明的文档。同时从部分博客、论坛和开源网站，普通的用户
HackMyvm靶机系列(3)-visions
一、信息收集先探测网段，得到目标主机nmap -sP 192.168.200.0/24 | grep -i -B 2 virtualbox然后进行端口扫描，发现ssh服务和http服务nmap -sC -sV -p- 192.168.200.234访问一下http服务，发现只有一张图片和一段注释。这
没钱服务器安全怎么搞
服务器老被攻击？数据库被删库勒索？还没有钱？初学者简单配置~有效防止攻击
致远OA漏洞学习——A6版本test.jsp 文件上传漏洞
警告请勿使用本文提到的内容违反法律。本文不提供任何担保目录警告一、概述二、影响版本三、漏洞复现1.漏洞验证（查看数据库安装路径）：2.通过安装路径，推断出web根目录D:/UFseeyon/OA/tomcat/webapps/yyoa，先写入一个jsp小马：3.这里因为 jsp木马存在特殊符号，使用
致远OA漏洞学习——A6版本敏感信息泄漏漏洞
警告请勿使用本文提到的内容违反法律。本文不提供任何担保目录警告一、分类二、致远OA A6 config.jsp 敏感信息泄漏漏洞（一）概述（二）漏洞复现三、致远OA A6 initDataAssess.jsp 用户敏感信息泄露漏洞（一）概述（二）漏洞复现四、致远OA A6 createMysql.j
内网安全 信息收集（收集内网计算机的所有信息 进行攻击.）
🌲“信息收集” 会对渗透测试工程师和网络安全工程师具有重大作用：🌾🌾🌾在渗透测试人员 进入一个内网后，面对的是一片 “ 未知的区域 ”，所以 渗透测试人员首先会对当前所 处的网络环境进行判断，通常的判断分为三种.🌻（1）我是谁？—— 对计算机的角色进行判断.🌻（2）我在哪？—— 对目前机
数据安全入门产品——数据库审计系统详解
数据库审计系统在数据安全发展阶段留下了浓墨重彩的一笔，现如今也是组织机构信息安全建设、等保评估不可或缺的技术工具，本文会介绍数据库审计的系统原理、主要功能、部署模式、应用场景、价值体现、未来技术发展，希望有你想要的东西！
代码审计 JavaScript代码理解.
🌲JavaScript 概括：🌾🌾🌾JavaScript（简称 "JS"）是一种具有函数优先的轻量级，解释型或即时编译型的编程语言。虽然它是作为 开发Web页面的脚本语言而出名，但是它也被用到了很多非浏览器环境中，JavaScript基于原型编程、多范式的动态脚本语言，并且支持面向对象、命令
Wireshark零基础使用教程（超详细）
Wireshark安装入门，Wireshark工具使用教程，Wireshark过滤操作
XCTF-*CTF2022-Alice系列挑战write up
*CTF2022 Alice系列题目write up
网络安全技能大赛D模块常规漏洞加固详解
一、 说明：1.所有截图要求截图界面、 字体清晰；2.文件名命名及保存： 网络安全模块 D- XX（XX为工位号）， PDF 格式保存；3.文件保存到 U盘提交。4.linux 系统 root 密码 123456；请对服务器进行相应的设置， 提高服务器的安全性。 将加固过程截图， 并自行制作系统防御
一文告诉你数据安全平台（DSP）能做什么
采用 DSP 时，通过安全的数据共享来最大化数据的协作和价值，并采用创新的数据安全技术和理念实现更大范围的数据共享安全。通过DSP的数据安全运营，让CDO一眼掌握资产动态与数据安全保护措施及效果；数据Owner自己的数据自己掌握，权责相符；安全管理员能够低成本、高效率、实时合规管理，风险事件快速处置
web入门基础名词
大家好啊！我是小菜鸟，一个想学渗透的小白。有志同道合的小伙伴就快加入我吧！欢迎大家指正错误的地方。记得三连鼓励哦！目录域名：域名系统：脚本语言：后门：域名： 域名（英语：Domain Name），又称网域，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时对
金融数据安全分类分级解决方案
《数据安全法》的第二十一条“国家建立数据分类分级保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级保护”。
Spring 新版本修复远程命令执行漏洞(CVE-2022-22965)，墨菲安全开源工具可应急排查
Spring 新版本修复远程命令执行漏洞(CVE-2022-22965)，墨菲安全开源工具可应急排查
Log4j 未平，Spring高危漏洞又起（CVE-2022-22947）
Log4j 未平，Spring高危漏洞又起！Spring是Java EE编程领域的一个热门开源框架，该框架在2002年创建，是为了解决企业级编程开发中的复杂性，业务逻辑层和其他各层的松耦合问题，因此它将面向接口的编程思想贯穿整个系统应用，实现敏捷开发的应用型框架。目前，Spring 框架已被包括科技
MySQL蜜罐反制获取攻击者微信号、手机号
1.蜜罐介绍蜜罐是对攻击者的欺骗技术，用以监视、检测、分析和溯源攻击行为，其没有业务上的用途，所有流入/流出蜜罐的流量都预示着扫描或者攻击行为，因此可以比较好的聚焦于攻击流量。蜜罐可以实现对攻击者的主动诱捕，能够详细地记录攻击者攻击过程中的许多痕迹，可以收集到大量有价值的数据，如病毒或蠕虫的源码、黑
