尚医通-阿里云短信服务（二十九）
我们把生成的验证码放到redis中，在redis中设置它的有效时间，比如说5分钟，超过时间在取就取不到了。实现类：发送的时候需要设置阿里元的AcessKey 和自己申请的签名和模板。创建controller：MsmApiController。可以把验证码在控制台输出一下：跟redis进行对比是一样的
防火墙安全策略①
防火墙的首包机制以及在ensp的图形化界面做防火墙安全策略
渗透测试-暴力破解之hydra
渗透测试-暴力破解之hydra
泛微e-Bridge未授权文件读取漏洞复现
简介泛微云桥 e-Bridge 存在未经授权读取任意文件漏洞，可利用该漏洞，实现任意文件读取，获取敏感信息。fofatitle="泛微云桥e-Bridge"漏洞复现因为不是在本地搭建的漏洞复现环境，利用空间搜索引擎只找到很少量存在漏洞的网站，大多数都开启了身份验证，找到的也都是基于Windows的，
CISP-PTE实操练习之综合题讲解（win2008）
CISP-PTE实操练习之综合题讲解（win2008）
科技云报道：全球监管趋严，企业出海安全合规如何“避坑”？
当其中某一个供应商的安全威胁防护能力较低，或者正在避免某些特定的网络安全协议，就可能成为进入更广泛的供应商网络的入口点，给企业带来巨大安全合规风险。企业也可以约定标准化的安全保障机制去避免一定的供应链安全风险。《2022年度数据泄露报告》显示，2022年，供应链攻击的数量已超过基于恶意软件攻击数量的
postgresql 启用ssl安全连接方式
为了提高postgresql数据库连接访问安全性,降低数据传输是被窃取偷听.所以对postgresql数据库启用ssl安全传输功能
安全防御 --- 入侵检测 --- IDS、IPS
（相当于一个摄像头。用户可以将自己身份伪装成合法的，或者通过后门进入，绕过或者攻破防火墙，此时防火墙相当于虚设）
什么是API接口?
API接口的优点包括提高数据的安全性和生产效率，加强软件的互操作性，但是也存在复杂性高和安全性问题需要关注的问题。对于企业而言，利用好API接口，可以提高软件系统的效率和互操作性，增强与客户之间的交流与合作，提升创新能力和竞争力。API接口实现软件之间的联通和连接，从而使得不同软件之间可以进行数据交
X-Forwarded-For注入漏洞实战
题目：X-Forwarded-For注入漏洞实战知识点：是HTTP请求头中XFF的伪造和应用，是一道借用XFF来爆破数据库、表、列以及列值的题目。先输入账户为admin，密码为123456进行登录尝试，出现了弹窗，仔细观察弹窗会发现类似IP地址格式的112.111.12.126数据存在，猜测这是服务
2021年中职“网络安全“山东省赛题—A模块解析
2021年中职“网络安全“山东省赛题—A模块解析
Web渗透-Sqlmap工具使用
SQLMap 是一个自动化的SQL注入工具，其主要功能是扫描、发现并利用给定URL的SQL注入漏洞，内置了很多绕过插件，支持的数据库是MySQL 、Oracle 、PostgreSQL 、Microsoft SQL Server、Microsoft Access 、IBM DB2, SQ Lite
【愚公系列】2023年05月 网络安全高级班 066.WEB渗透与安全（SQL注入漏洞-SQLmap注入）
SQL注入漏洞是一种常见的Web应用程序安全漏洞，攻击者通过在输入数据中插入恶意的SQL代码，使应用程序接受并执行其代码，从而获得不应该被揭示的敏感信息。SQLmap是一种流行的自动化工具，用于检测和利用Web应用程序中的SQL注入漏洞。它通过发送各种恶意有效载荷来测试目标网站是否存在SQL注入漏洞
安全狗SQL注入绕过
安全狗waf绕过
Metasploit——渗透攻击模块(Exploit)
开放21，ftp，称为ftp服务器)。A发送某种类型的漏洞利用代码给B，这个漏洞利用代码利用之后，加载payload，在B。-b排除坏字符，-t输出文件格式，-e指定encoder，-i使用5轮，-k线程，-x模板，-f输出文件。exploits漏洞利用的代码，由于B请求A，就作为A的响应报文把漏洞
fastadmin前台分片漏洞
参考链接：fastadmin安装fastadmin安装前台分片漏洞复现：https://blog.csdn.net/weixin_43288600/article/details/121192252https://blog.csdn.net/u013921288/article/details/11
永痕之蓝小实验
利用永恒之蓝漏洞 控制主机实验条件：一台kali虚拟机（攻击机） 一台Windows7 虚拟机（靶机）步骤：打开两台虚拟机 记住两台虚拟机的IP地址打开kali终端root权限，利用kali自带工具metasploitframework 进行入侵点开以后是这样的 图片不固定 后面显示msf6就行输入
蚁剑连接一句话木马演示
需要准备一台虚拟机作为服务器，一台作为攻击机（可用主机），将虚拟机的网络都设置为桥接。我这里服务器用win2008R2系统攻击机用win10接下来我会演示 php 的一句话木马其他脚本语言的一句话木马使用过程和这个差别不大在服务器上安装phpstudy 快速搭建服务器安装成功后启动apache尝试打
【Kali安全渗透测试实践教程】第9章 无线网络渗透
【Kali安全渗透测试实践教程】第9章 无线网络渗透
Appuploader 常见错误及解决方法
常见的例如没给apple 688年费就想着软件上架，想长期有效突破apple 7天的限制，想着不受苹果限制的证书期限，设备数量限制等，都是异想天开，这是不可能的。，apple账号的邮箱也是个重要的地方，当有ipa上传，账号有发生变化，被停用，apple经常发送一些邮件，去检查邮件通知，根据邮件通知修
