实战SRC|北京、上海等27省某x电力xx中心存在存储XSS漏洞
我们在日常挖洞过程中，会遇到需要填写一堆个人或企业信息的页面，大多数情况下我们都会嫌麻烦，怕填写了半天最后也没挖到洞，从而忽略这种网站。其实这种网站恰恰更有可能存在漏洞，因为大多数渗透人员都嫌麻烦继而放弃，导致这种看似很安全的网站，更有可能存在漏洞。
【Vulnhub】之matrix-breakout-2-morpheus
上传成功后，我们通过蚁剑连接成功，并且在根目录下找到了FLAG.txt文件，并在文件中发现了flag，提示要找到 cypher 的密码，还提示 80 端口有一个隐藏图片 /.cypher-neo.png。使用burpsuite工具抓包可知，message参数为上传的内容，file参数为内容传入的文件
安卓手机的网络权限，全网最全解答
你想知道的都在这
JWT和OAuth2.0
JWT是一种认证协议，提供了一种用于发布接入令牌（Access Token),并对发布的签名接入令牌进行验证的方法。SSO私钥加密token。应用端公钥解密token。OAuth2.0是一种授权框架，提供了一套详细的授权机制（指导）。用户或应用可以通过公开的或私有的设置，授权第三方应用访问特定资源。
【安全知识】——如何绕过cdn获取真实ip
绕过cdn获取目标真实ip的姿势汇总
【BP靶场portswigger-客户端13】跨来源资源共享（CORS）-4个实验（全）
【BP靶场portswigger-客户端13-跨来源资源共享（CORS）】4个实验-万文步骤
【密码学】高级密码学-1
高级密码学-1部分，个人复习使用，仅供参考。🍒
hw蓝队初级的一次面试（基础）
由攻击者构造的攻击链接传给服务端执行造成的漏洞。有的大型网站在web应用上提供了从其他服务器获取数据的功能（比如获取别的网站的tittle等信息的）。使用户指定的URL web应用获取图片，下载文件，读取文件内容（这些东西都是外网访问不到的内网资源）。攻击者利用有缺陷的web应用作为代理攻击远程和内
区块链技术必杀技之——智能合约
智能合约介绍1.1 什么是智能合约虽然在法律范畴上来说，智能合约是否是一个真正意义上的合约还有待研究确认，但在计算机科学领域，智能合约是指一种计算机协议，这类协议一旦制定和部署就能实现自我执行（self-executing）和自我验证（self-verifying），而且不再需要人为的干预。从技术角
工信部：谨防钓鱼邮件攻击事件
无论是邮件检测，还是本地杀软，防守都是比较被动的，攻击者可以通过很多方式来绕过检测，再加上仿冒邮件，安全意识不强或不仔细的用户中招是再正常不过的事情，光靠检测系统，是不可能防御掉所有的钓鱼邮件的，现有的检测系统大多数只能过滤已知样本，被攻击者追着跑。钓鱼邮件攻击者，可能伪装成家人、朋友、领导、同事、
【安全篇】Spring Boot 整合 Spring Authorization Server
**Spring Authorization Server** （以下简称 **SAS**）是 Spring 团队最新开发适配 OAuth 协议的授权服务器项目，旨在**替代**原有的 Spring Security OAuth Server。目前已经发布了 0.3.1 版本，已支持授权码、客户端、
CDN与网络安全
DDoS攻击造成的过载在不同的PoP上根据其来源进行处理，这有助于防止服务器饱和。许多CDN提供商还将阻止威胁，并限制滥用的机器人和爬网程序浪费您的带宽和服务器资源，这将减少垃圾邮件和黑客攻击，同样取决于您的CDN提供商提供的服务。
【bp靶场portswigger-服务端2】身份认证漏洞-16个实验（全）
【portswigger-服务端2-身份认证】16个实验-万文详细步骤
Docker破解AWVS和Nessus
Docker破解AWVS和Nessus。真的很方便，做到了开箱即用。
商用密码应用与安全性评估要点笔记（SM3密码杂凑算法）
HMAC具体如hmac = HMAC(K,M)，其中密钥K的长度取对应的杂凑算法分组长度和输出长度之间，如MD5，K的长度区间是[128,512] bit。对于MD结构，也就是对填充后的消息进行分组后依次输入F函数进行压缩，上一个分组的结果结果下一个分组的输入之一，最后一个F的结果即是最终的杂凑值。
全国大学生网络安全精英赛初赛（nisp一级）
自我总结nisp一级的一些知识点
详细讲解FuzzBench如何添加新的Fuzzer
在FuzzBench添加新的fuzzer，添加过程及遇见问题记录
Linux安全模块AppArmor总结
Linux的安全模块，除了SELinux还有AppArmor，AppArmor相对来说要简单很多，多用于Ubuntu系统，这篇文章带大家了解AppArmor的策略。
如何打开7z格式的压缩文件？
如何打开7z格式的压缩文件？
红日内网渗透靶场2
学习内网渗透中，记录一下一些思路
