kubernetes--安全上下文（Security Context）
背景：容器中的应用程序默认以root账号运行的，这个root与宿主机root账号是相同的， 拥有大部分对Linux内核的系统调用权限，这样是不安全的，所以我们应该将容器以普 通用户运行，减少应用程序对权限的使用。启用特权模式就意味着，你要为容器提供了访问linux内核的所有能力，这是很危险的，为了减
数影周报：字节跳动员工违规获取TikTok用户数据，阿里组织调整
本周看点：字节跳动员工违规获取TikTok用户数据；钉钉宣布用户数破6 亿；阿里组织调整；星尘数据完成 5000 万元 A 轮融资......
Linux升级openssl版本
openssl版本升级
安全防御-----防病毒
关于病毒、蠕虫、木马的简要过程
CTF 总结02：preg_match()绕过
preg_match()绕过，小白总结，修改过一次，后期会根据做题经历有所增补~
【BP靶场portswigger-服务端1】SQL注入-17个实验（全）
【BP靶场-服务端-SQL注入】16个实验-万文详细步骤
用于CTF（MISC）的kali虚拟机更改过程记录
用于CTF（MISC）的虚拟机
2023年2月国内外CTF比赛时间汇总来了！
2月国内外CTF比赛时间汇总
射频安全-利用HackRF实现GPS欺骗
本篇文章介绍了GPS的基本信息和缺陷，并如何利用HACkRF进行GPS欺骗
XSS平台的简单搭建和获取cookie
XSS平台可以辅助安全测试人员对XSS相关的漏洞危害进行深入学习，了解XSS的危害重视XSS的危害，如果要说XSS可以做哪些事情，XSS可以做js能够做的所有事情。包括但不限于：窃取Cookie、后台增删改文章、钓鱼、利用XSS漏洞进行传播、修改网页代码、网站重定向、获取用户信息（如浏览器信息，IP
SpringSecurity +oauth2获取当前登录用户（二）
注意，如果访问不通过，需要在资源配置类中将用户访问接口添加到资源配置。但是，通过运行会发现principal的值只是。.java类中编写测试入口方法。类，将以上配置类引用到方法。1 先获取token。
HTB_Three之aws s3拿shell
太久没打靶机又多了一个 又突破我的知识上限了
网络安全岗位介绍——售前工程师
网络安全行业算是在IT激烈竞争的大环境下还算坚挺的行业，其细分岗位众多，此篇介绍网络安全售前工程师
青龙面板7猫
根据友友提示，记得自己手动刷一下，这样稳定一点。
MCU 安全启动
MCU 安全启动
【CE入门教程】使用Cheat Engine(CE)修改游戏“植物大战僵尸”之植物篇
实现植物卡片无CD、修改植物射速、豌豆射手发射“玉米加农炮”等功能
【Web安全】文件上传漏洞
目录1. 文件上传漏洞概述1.1 FCKEditor文件上传漏洞1.2 绕过文件上传检查功能2. 功能还是漏洞2.1 Apache文件解析2.2 IIS文件解析2.3 PHP CGI路径解析2.4 利用上传文件钓鱼 3. 设计安全的文件上传功能文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此
ZIP压缩包的自动设置密码可以这样解除
ZIP压缩包的自动设置密码可以这样解除
Android 第三方SDK的检测与提取
Android检测第三方SDK
信息安全技术 关键信息基础设施安全保护要求 2022版附下载地址
信息共享、统一指挥、快速调度、智能响应是协同联防的核心要素。安全保护标准是我国关基安全保护的总纲性标准，本标准在国家网络安全等级保护制度基础上，借鉴我国相关部门在重要行业和领域开展网络安全保护工作的成熟经验，吸纳国内外在关键信息基础设施安全保护方面的举措，结合我国现有网络安全保障体系等成果，从分析识
