2023年全国职业院校技能大赛-信息安全管理与评估-赛题 1
2023年全国职业院校技能大赛-信息安全管理与评估-赛题 1
IIS6.0 PUT上传漏洞
它扩展了HTTP 1.1，在GET、POST、HEAD等几个HTTP标准方法以外添加了一些新的方法，使应用程序可对Web Server直接读写，并支持写文件锁定(Locking)及解锁(Unlock)，还可以支持文件的版本控制。该漏洞产生原理来源于服务器配置不当，利用IIS PUT Scancer
kali安装
kali安装2022年8月4日
Web shell 与 冰蝎、蚁剑、哥斯拉（新手必看）
一、Web木马的概念web木马:用Web系统语言(如:ASO,PHP,JSP等)编写的木马，木马上传服务器后当成页面被攻击者访问，常当做后门.Web木马危害: 做后门； 文件，数据库操作； 修改Web页面二、Web木马的特点Web的特点一:Web木马可大可小 Web的特点二:无法有效隐藏 Web的特
从IDC数据库安全报告，看OceanBase安全能力
近日，国际权威市场研究机构 IDC 正式发布《中国数据库原生安全能力洞察 2022》研究报告， OceanBase 凭借领先的数据一致性、数据访问控制、数据加密、高可用等数据库原生安全能力，作为中国数据库的代表厂商入选此报告。
Twitter推荐系统的可信和安全模块解析（Trust and Safety Models）
本篇文章解析一下可信和安全模块的具体实施细节。信任和安全模型（Trust and Safety Models），简称T&S，主要用于检测推特系统中不可信和不安全等违规内容。在后续架构中的多路召回模块（包括in-network召回路和out-of-network召回路），该T&S特征都能用于过滤掉不合
封神台 第四章：进击！拿到Web最高权限(绕过防护上传木马)
封神台 第四章：进击！拿到Web最高权限(绕过防护上传木马)
第十五届全国大学生信息安全竞赛创新实践能力赛
基于挑战码的双向认证1这两个应该是属于非预期，查找文件内容，两个flag都出了：find / |xargs grep -ri flag{ 2>/dev/nullflag{34f5fdaf-c373-47fd-afab-01ed2914c11a}基于挑战码的双向认证2解题步骤同上基于挑战码的双
【密码学】DES 介绍
本文介绍了密码学中的分组加密算法DES
三、信息安全之网络攻击流程（由浅入深的笔记整理）
本篇文章讲解网络攻击技术网络攻击技术网络攻击的定义是对网络安全的目标产生危害的行为，信息泄露、完整性破坏、拒绝服务和非法访问。基本特征是使用一定的攻击工具对目标网络系统进行攻击访问，呈现出一定的攻击效果，实现了攻击者的攻击意图攻击方式①读取攻击：用于侦察和扫描，识别目标主机运行的网络服务以及可能的
内网安全：代理技术详解
本篇将介绍在内网攻防中经常用到的代理技术，正向连接，反向连接。
性能测评：阿里云服务器ECS通用型g8i实例CPU内存安全存储
阿里云服务器ECS通用型实例规格族g8i采用2.7 GHz主频的Intel Xeon(Sapphire Rapids) Platinum 8475B处理器，3.2 GHz睿频，g8i实例采用阿里云全新CIPU架构，可提供稳定的算力输出、更强劲的I/O引擎以及芯片级的安全加固。
【网络安全】Centos7安装杀毒软件----ClamAV
Clam AntiVirus是一个Linux系统上使用的反病毒软件包。主要应用于邮件服务器，采用多线程后台操作，可以自动升级病毒库。
小程序安全检测（一）
利用burpsuite对被测应用进行监听，点击登录或修改密码，请求将被网络抓包工具监听拦截，如果网络包中敏感信息使用了明文或者MD5、Base64等弱加密方式进行传输，则该处具有风险。上传图片功能接口，将json文件后缀修改为.jpg后进行上传操作，burpsuite拦截上传接口请求，将文件改回js
在日常开发中，敏感数据应该如何保存或传输
说到敏感信息，第一个想到的恐怕就是用户密码了吧。攻击者一旦获取到了用户密码，就会登录用户的账号进行一系列操作。甚至有些用户还习惯不管什么应用都用同一个密码，导致攻击者可以登录用户全网账号。
windows10安装AWVS
设备环境虚拟机win10_x64AWVS14AWVS安装过程（1）软件+补丁领取安装+补丁（po jie）：链接: https://pan.baidu.com/s/1cGTMaRneZTwdcnGo8y–8Q 提取码: p6ej–来自百度网盘超级会员v4的分享关于linux 的这里也分享一下：链接
网络安全——黑客攻击的步骤和防范
网络本身存在的安全缺陷①开放性的网络环境：Internet的开放性，使网络变成众矢之的，可能遭受各方面的攻击；Internet的国际性使网络可能遭受本地用户或远程用户，国外用户或国内用户等的攻击；Internet的自由性没有给网络的使用者规定任何的条款，导致用户“太自由了”，自由的下载，自由的访问，
网络攻防技术（郑大信安个人总结版）
目录第1部分 绪论 2第2部分 网络脆弱性分析 3第3部分 网络侦察 5第4部分 网络扫描 7第5部分 拒绝服务攻击 11第6部分 计算机木马 14第7部分 口令攻击 15第8部分 网络监听技术 16第9部分 Web网站攻击技术 17第1部分 绪论网络空间监管的“三驾马车”：《网络安全法》、《数据安
2021~2022思科网络试题4（模块16-17构建和保护小型网络）
1技术人员要记录一所大学中所有网络设备的当前配置，包括校园外的建筑物中的设备。为了安全地访问网络设备，最好使用哪一项协议？FTPTelnetSSHHTTP必须在路由器上配置哪个命令才能完成 SSH 配置？domain-name cisco.comservice password-encr
车辆网络安全ISO/SAE 21434解读（三）项目相关的网络安全管理
项目相关的网络安全管理（Project dependent cybersecurity management) 一章描述了普适性的针对项目网络安全活动的管理原则。包括各项活动的职责分配，制定网络安全活动计划，裁剪原则，以及网络安全案例和网络安全评估、后开发阶段释放的要求。
