CORS跨域资源共享漏洞的复现、分析、利用及修复过程
CORS漏洞测试
吊打面试官：2023最新安全渗透面试题。
2023安全渗透最新面试题。
【愚公系列】2023年05月 网络安全高级班 072.WEB渗透与安全（命令执行漏洞原理利用防御）
命令执行漏洞是指攻击者利用程序中存在的缺陷，通过特制的输入参数将恶意指令注入到程序当中，从而执行攻击者想要的操作。攻击者可以利用这种漏洞在系统上执行未经授权的代码，获取管理员权限，或者窃取敏感信息等。要防止命令执行漏洞，可以采用以下几种方法：1.输入过滤：对输入数据进行过滤和验证，限制输入字符集和长
RuoYi v4.2 Shiro反序列化漏洞
反序列化漏洞是基于序列化和反序列化的操作，在反序列化——unserialize()时存在用户可控参数，而反序列化会自动调用一些魔术方法，如果魔术方法内存在一些敏感操作例如eval()函数，而且参数是通过反序列化产生的，那么用户就可以通过改变参数来执行敏感操作，这就是反序列化漏洞。
精读《图解密码技术》--第一章 环游密码世界
一、书中主要角色一览表二、名词解释三、密码学家的工具箱四、信息安全常识 五、小测验
Goby-kali下安装使用
Goby-kali下安装使用;win11安装goby。
DC-1靶机渗透测试详细教程
DC靶机系列渗透教程
github访问不进去，浏览器证书不安全，访问失败，证书失效，证书颁发者为VMware，谷歌浏览器小bug
你的电脑不信任此网站的安全证书、访问404。证书失效，颁发者是Vmware.edge://net-internals/#hsts删除该网站清楚浏览器缓存再次查询，如果还有就是删除失败，方法失效！按下win+r调出运行窗口,输入certmgr.msc,点击确定，找不到这个证书。导出这个证书，然后双击安
华为防火墙的基本安全策略
华为防火墙的基本安全策略，permit\deny
(7)华为ensp--访问控制列表ACL
ACL的理论和实操了解
【愚公系列】2023年05月 网络安全高级班 062.WEB渗透与安全（AppScan的使用）
AppScan是一款由IBM公司开发的Web应用程序漏洞扫描器工具，主要用于检测Web应用程序中的安全漏洞。它能够对Web应用程序进行自动化的安全测试，帮助用户发现潜在的安全缺陷，保护应用程序的安全性。除了发现漏洞外，AppScan还提供了一系列解决方案，帮助用户快速修复发现的安全性问题。网站漏洞扫
sqlmap工具基本使用（检测sql注入）
sqlmap的用户手册：sqlmap是python2进行运行的，如果要直接使用，需要把sqlmap设置到环境变量中：sqlmap主要用于sql注入方面的异常检测Mysql数据库1、先检测是否可以注入,先判断是否可以正常注入：sqlmap -u url -v 3里面有个注意的点url后面必须是可注入的
传奇服务器常见的网络攻击方式有哪些？-版本被攻击
主要功能： 检测主机是否在线 IP地址和主机名之间的相互转换， 通过TCP连接试探目标主机运行的服务 扫描指定范围的主机端口。Dos全称为拒绝服务攻击，它通过短时间内向主机发送大量数据包，消耗主机资源，造成系统过载或系统瘫痪，拒绝正常用户访问 拒绝。服务攻击的类型：攻击者从伪造的、并不存在的IP地址
内网安全：Cobalt Strike 与 MSF 联动（ 会话 相互转移 ）
在渗透中，有时候Cobalt Strike会话可能会受限制，所以我们需要把 Cobalt Strike会话转移到 MSF 上进行后面的渗透。也有的时候会话在 MSF 上，但是我们需要操作更简便 或者 展示力更好，所以我们会把 MSF 上的会话转移到 Cobalt Strike 上进行后面的渗透.
Golang实现更安全的HTTP基本认证(Basic Authentication)
本文介绍了Go如何实现安全http基本认证，首先介绍原理，后面给出详细实现过程，最后通过curl和GO http客户端进行验证。详细内容参考：https://www.alexedwards.net/blog/basic-authentication-in-go。
Docker 安全及日志管理
目前常用的 Docker 版本都支持 Docker Daemon 管理宿主机 iptables 的，而且一旦启动进程加上 -p host_port:guest_port 的端口映射，Docker Daemon 会直接增加对应的 FORWARD Chain 并且 -j ACCEPT，而默认的 DROP
达梦数据库初始化实例
达梦数据库初始化实例
从零基础到网络安全专家：全网最全的网络安全学习路线
在学习网络安全过程中，需要耐心和持续的努力。这份学习路线是一个比较全面的指南，但并不是唯一的正确方法。在学习的过程中，还需要注重实践和掌握新技术，不断拓展自己的知识和技能，才能更好地适应安全领域的快速发展。希望这份学习路线能够帮助你入门网络安全，并在未来的职业生涯中获得更多的成长和发展。t=N3I4
银河麒麟桌面操作系统kysec介绍
Kysec提供了增强身份认证、系统访问控制、数据安全保护，提高系统运行环境的安全性与稳定性。可以有效地保护系统，提供了防篡改、软件源安全认证、内核保护、联网控制等安全管控机制，启动Kysec可以有效保护系统安全。...
DM数据库安装及启动教程（Windows超详细版）
本文主要介绍了DM数据库（Windows）的安装及删除，DM数据库管理员类型
