复现CVE-2021-44228-Apache Log4j2远程代码执行漏洞
复现CVE-2021-44228-Apache Log4j2远程代码执行漏洞目录前言漏洞原理影响范围环境搭建&漏洞复现使用工具JNDIExploit-1.2-SNAPSHOT.jar前言近期Apache Log4j2被暴露了一个严重的远程代码执行安全漏洞（CVE-2021-44228），有严
2023身份识别技术大会 | 安全证件 | 数字认证 | 生物识别 | 公共安全安防身份技术展览会
场地全面升级！2023身份识别技术大会将于5月在京举办！
WiFi密码破解之Aircrack实战演示
WiFi密码破解之Aircrack实战演示一、使用kali Aircrack破解WiFi密码工具：kali系统、无线网卡、密码字典1、插入无线网卡，打开kali终端，查看无线网卡接口airmon-ng2、杀掉进程airmon-ng check kill2、开启 监听模式airmon-ng start
详解自动驾驶安全软件开发流程
详解自动驾驶安全软件开发流程
Windows逆向安全（一）之基础知识（十）
数组的存储在内存中是连续存放的无论是数组还是基本类型的存储都需要以内存对齐的方式来存储数组的寻址方式大体可分为两种：直接通过下标找到对应的数组成员间接通过变量来找到数组成员：先找到数组的第一个成员，然后加上变量× 数据宽度得到数组成员数组越界可以覆盖函数原本的返回地址，以此来向函数中插入其它函数，但
安卓 https 证书校验和绕过
吕元江。
信安软考 第十九章 操作系统安全保护
操作系统（operating system），以下都简称OS操作系统负责计算机系统的资源管理，支撑和控制各种应用程序运行，为用户提供计算机系统管理接口。操作系统是构成信息网络系统的核心关键组件，其安全可靠程度决定了计算机系统的安全性和可靠性。一般来说，操作系统安全是指满足安全策略要求，相应的安全机制
等保2.0一个中心三重防护指的是什么？如何理解？
等保2.0政策已经落地执行有一段时间了，但还有很多人对于相关政策不是很了解，例如等保2.0一个中心三重防护指的是什么？如何理解？今天我们大家一起来简单聊聊。
OP-TEE的安全存储（一）
OP-TEE的安全存储功能是OP-TEE为用户提供的安全存储机制。用户可使用安全存储功能来保存敏感数据、密钥等信息。使用OP-TEE安全存储功能保存数据时，OP-TEE会对需要被保存的数据进行加密，且每次更新安全文件时所用的加密密钥都会使用随机数重新生成，用户只要调用GP标准中定义的安全存储相关接口
WireShark从入门到精通
Ethernet II, Src: IntelCor_12:5a:b6 (5c:80:b6:12:5a:b6), Dst: 02:c8:a1:89:ae:d8 (02:c8:a1:89:ae:d8)：以太网、二层，源目mac地址分别为5c:80:b6:12:5a:b6和02:c8:a1:89:ae:
常见的SQL注入类型
sql注入的基本分类
商用密码应用与安全性评估要点笔记（SM2公钥加密算法）
加密算法输出密文C包括C1（椭圆曲线点，512bit=64byte）、C3（M异或t）和C2（摘要值，256bit=32byte）,故通过SM2公钥加密算法输出的密文长度=M长度+64byte+32byte。SM2密码算法是我国2010年发布的商用密码算法，属于公钥密码算法，也成为非对称密钥机制密码
安全防御之IPsec VPN篇
该篇文章主要是对IPSEC的总结和实践。包括架构的理解，流程的分析，在路由器和防火墙上的配置。
PE文件格式全解读
PE文件包括DOS部分、PE文件头和节表和节数据。从DOS头（DOS header）到节区头（Sectionheader）是PE头部分，其下的节区合称PE体。节数据包括代码（.text）、数据（.data）、资源（.rsrc）节，分别保存。1.DOS部分：IMAGE_DOS_HEADER结构体的大小
Linux下实现蜜罐系统
一、实验目的和要求1.局域网内联网的两台主机2.其中一台为Linux操作系统主机用作安装“蜜罐”3.另一台主机，对蜜罐进行扫描，可用扫描软件二、实验环境服务器：unbuntu20.04（192.168.159.129）蜜罐：HFish攻击机：kali2019（192.168.159.128）数据库：
得物（毒）加密算法解析 得物逆向
写在前面：本文仅限交流学习使用，请勿使用在任何非法商业活动，禁止用于非法用途。否则后果自负。如有侵权，请告知删除，谢谢！抓包分析：本文以detailV3接口为例：POST https://app.dewu.com/api/v1/h5/index/fire/flow/product/detailV3{
7-Zip如何创建分卷压缩文件，进行分批压缩？
7-Zip如何创建分卷压缩文件，进行分批压缩？
eyoucms 1.5.5任意命令执行漏洞(0day)
eyoucms 1.5.5任意命令执行漏洞文章目录eyoucms 1.5.5任意命令执行漏洞一、漏洞简介二、漏洞影响三、复现过程漏洞位置漏洞分析漏洞利用一、漏洞简介eyoucms1.5.5后台存在任意命令执行漏洞。二、漏洞影响eyoucms1.5.5三、复现过程漏洞位置application\adm
macOS系统安装NMAP扫描工具
macOS系统安装NMAP扫描工具最近做Kali网络渗透测试实验，需要用到一些扫描工具。当然少不了大名鼎鼎的Nmap (“Network Mapper”) 工具。Nmap 是一款开源的网络扫描和安全审计工具。Nmap对单个集群可以非常有效的工作，但是同样能够快速扫描大型网络。Nmap利用原IP数据包
青少年CTF-Web-帝国CMS1-3通关记录
本次进通过平台内题目进行，非真实环境。首先下发题目链接我们首先先找后台看看后台地址为随后，经过dirsearch进行扫描，得到了一个www.zip访问扫描到的www.zip，得到网站源码使用D盾扫描，得到eval后门。蚁剑链接得到根目录的Flag这道题目和CMS01差不多，但是好像又有天差地别管理员
