系统集成项目管理工程师（软考中级）—— 第五章 信息系统安全 笔记分享
本人两个月准备软考中级，还要兼顾六级和绩点，功夫不负有心人，也是让我通过了，现在想想要不要再报考个高级比较好，可是高级还要写论文……算了，到时等到报名再想吧，其实还有很多任务要准备，好像大创啊，考研啊，看自己能不能抗住这一切吧😁。...
网络安全：windows批处理写病毒的一些基本命令.
一次输出信息太多，不想通过上下滑动来查看时，可以在打印信息的命令末尾加上| more，这样可以让打印出来的信息进行分页，从而可以用键盘慢慢地查看输出信息。以上是将.txt结尾的文件，改为exe性质的文件，系统会将所有的.txt结尾的文件看作.exe结尾的文件，因此会导致.txt结尾的文件无法正常运行
硬件木马检测方法概述
硬件木马通常包括两个基本结构，即触发逻辑和有效载荷，如下图所示。触发逻辑的功能是监听预设的触发信号，在接收到指定信号或满足特殊条件时激活植入的有效载荷，触发信号多种多样，如组合逻辑、数字逻辑等数字信号，温度、电压等模拟信号；常见的触发逻辑结构有简单组合逻辑触发、伪随机数生成器、时序性结构及状态机等。
网络安全攻防战：保护个人隐私与数据安全
通过使用安全的密码和多重身份验证、使用加密工具、保持软件更新、注意网络钓鱼和恶意软件以及使用虚拟专用网络（VPN）等措施，可以有效减少隐私泄露和数据安全问题，保护您的个人隐私。另外，使用多重身份验证可以提供额外的保护层，通常需要您输入一个额外的代码或接收一个验证码，以确保只有授权用户可以访问您的账户
Ubuntu安装Burp Suite--史上最详细教程
VMware16.0 Ubuntu系统安装burpsuite工具，小白入门教程
常见web安全漏洞-暴力破解，xss，SQL注入，csrf
on client --- 在前端进行验证码的校验，这个时候驶入正确的验证码提交，进行抓包后，我们通过修改密码和账号发现我们不需要再对验证码进行修改，从而绕过了验证码，实现暴力破解。--- 攻击者在HTTP请求中注入恶意的SQL代码，服务器使用参数构建数据库SQL命令时，恶意SQL被一起构造，并在数
通达OA——前台任意用户伪造登录
通达OA是一套使用比较广泛的办公系统，文中所涉及到的利用方式仅供学习使用，切勿用于违法行为。
手把手教你kali渗透Metasploitable
记一次kali渗透Metasploitbale靶机1.网络设置2.ifconfig查看Metasploitable的IP：3.对Metasploitbale进行nmap端口扫描：Nmap 192.168.22.128端口爆破：FTP、SSH等工具：Hydra备用字典：user.txt: pass,t
让你的Demo更安全--Spring Boot实现短信验证码
Spring Boot为我们提供了快速便捷地实现短信验证码功能的方式。在本文中，我向大家展示了使用阿里云短信服务发送短信验证码并实现验证码校验的代码示例。如果您打算实现短信验证码功能，可以参考本文提供的思路和代码示例。在实际开发中，我们还可以根据业务需求对短信验证码进行更多的优化和改进，比如添加验证
CVE-2012-0158漏洞分析报告
CVE-2012-0158漏洞分析报告
AidLux智慧交通AI安全之对抗攻击算法
AidLux智慧交通AI安全之对抗攻击算法输出结果：校车误判为缝纫机
信息与网络安全期末复习（完整版）
信息与网络安全第一章 概述1.1 基本概念信息安全是指信息网络中的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露、否认等，系统连续可靠正常的运行，信息服务不中断。信息安全威胁是指某些因素（人、物、事件、方法等）对信息系统的安全使用可能构成的危害。1.2 攻击概念攻
TCP的安全和效率机制
源目的端口号：表示数据是从哪个进程来，到哪个进程去；32位序号/32位确认号：后面详细讲；4位TCP报头长度：表示该TCP头部有多少个32位bit（有多少个4字节）；所以TCP头部最大长是6位标志位:URG：紧急指针是否有效ACK：确认号是否有效PSH：提示接收端应用程序立刻从TCP缓冲区把数据读走
接口安全解决方发
安全是接口安全中最重要的问题，先讲思路，后面挨个代码实现。
搭建BWAPP靶场（详细过程）
搭建BWAPP靶场（详细）
永恒之蓝漏洞原理及漏洞复现
摘要永恒之蓝是指2017年4月14日晚，黑客团体Shadow Brokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统最高权限。5月12日，不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，、整个以及中国国内多
003-华为eNSP实验-FTP、HTTP、DNS实验
本章知识点配置域名服务器使用http使用ftp总体拓扑Client1 用于作为HTTP、FTP的客户端HTTP Server用于作为HTTP和FTP服务器DNS Server用于作为DNS服务器AR1220只有两个GE口，Eth口低版本不支持从二层转三层（故需要套个交换机使用）1、配置域名服务器DN
eNSP中交换机端口配置vlan解决冲突域的操作步骤
vlan的使用分割冲突域，不喜勿喷
Pikachu靶场之CSRF漏洞详解
Pikachu靶场之XSS漏洞详解前言漏洞简述CSRF是什么CSRF攻击原理CSRF攻击防护如何确认一个web系统存在CSRF漏洞第1关 CSRF(get)第2关 CSRF(post)第三关 CSRF Tokentoken验证原理其他防范措施前言本篇文章用于巩固对自己csrf漏洞的学习总结，其中部分
OWASP TOP 10漏洞的原理 和攻击方式以及防御方法
XML外部实体漏洞（XML External Entities (XXE)） 原理：应用程序解析XML时，未正确处理外部实体，导致攻击者可以访问系统文件、执行命令等。安全配置错误漏洞（Security Misconfiguration） 原理：应用程序或其环境未正确配置，导致攻击者可以访问敏感信息、
