单点登录的认证过程,我拿到票据了, 可以卖肉了吗?
单点登录的认证过程是如何的, 比方说单点登录服务D, 子系统A和B, A B D和浏览器之间是如何通信的
Nacos权限认证绕过漏洞复现
2020年12月29日，Nacos官方在github发布的issue中披露Alibaba Nacos 存在一个由于不当处理User-Agent导致的未授权访问漏洞 。通过该漏洞，攻击者可以进行任意操作，包括创建新用户并进行登录后操作。
一次简单的SQL注入靶场练习
一次简单的SQL注入靶场练习
别对火爆全网的ChatGPT放松警惕！
最近，微软投资OpenAI推出了ChatGPT，它在安全性上一定大有改善，但是人工智能带来的安全风险有很多未知数，国际云安全联盟CEO吉瑞威在这篇文章中提出了他对ChatGPT安全问题的见解，这对用户、厂商、监管部门都很有参考价值，CSA大中华区专家们快速将此文翻译为中文，希望也懂中文的ChatGP
网络安全-字典生成-crunch
min 设定最小长度 max 设定最大长度 -o 生成字典保存指定路径 -t 输出密码的格式 -p 指定元素组合 % 代表数字 @ 代表小写字母 ，代表大写字母比如这个使用这个软件 长度都为七位数的密码 -t为指定格式 admin开头，后面跟两个数字的密码格式输出到2.txt这个文件里面那么他就会生
信息系统安全实验——Week 3的入土初体验
T1.弱密码题目描述弱口令没有严格和准确的定义，通常认为容易被别人猜测到或被破解工具破解的口令均为弱 口令。弱密码漏洞，即由于MySQL 数据库root账户的密码设置简单，为弱密码，很容易爆破成功。MySQL数据库的登录密码是典型的弱密码，并且有远程登录的权限，攻击者可以通过 sqlmap等工具破解
CKKS加密简介
CKKS是目前比较流行的同态加密方案，出自于论文《Homomorphic encryption for arithmetic of approximate numbers》，名称是其作者的首字母简称。CKKS相较于BGV和BFV，最大的优势是能够处理浮点数，甚至是复数。CKKS的明文域是复数向量。其
湘潭大学信息安全课作业答案4
湘潭大学信息安全课后作业答案
安某客滑块分析
安居客滑块逆向安居客滑块验证码破解安居客反爬措施处理房源信息采集安居客 dInfo，sessionId，data参数破解
Nacos身份认证漏洞
Nacos身份认证漏洞，我们竟然2022年才发现！
word2016加载MathType打开时显示“安全警告，宏已被禁用”解决办法
先说明一下自己的word和mathtype的基本情况word是电脑自带的正版软件，mathtype版本是mathtype7(破解版)主要存在的问题就是每次进去word都有那个宏被禁用的提醒，不启用宏mathtype就没办法使用，按键都是灰的，其实就是每次进去有那个宏禁用提醒搞得我难受，有点强迫症。下
MySQL SSL安全解读
MySQL SSL安全设置解读
从后端角度看安全
从后端角度看安全
Java线程安全习题
多线程环境下进行测试某个类的线程安全，安全问题不容易复现，上述测试中使用sleep()增加其时间间隔的方式期望线程上下文切换的机率增大，使现象更容易出现。为节省时间我们还可以使用编写测试脚本的方式（一旦出现线程安全问题，会在某次循环中将其展示出来）。共享变量，其只能保护自身，并不能影响到另一个对象上
常见的加密方式有哪几种，各有哪些优缺点
随着科技的不断发展进步，人们对数据安全越来越重视，为了保障数据安全，很多领域都需要数据加密。那么，常见的加密方式有哪几种呢？本文将分享目前常见的几种加密方式，以及这些加密方式具有哪些优缺点，适用于哪些场景等。感兴趣的朋友可以继续往下看。...
智能反射表面（IRS）代码-两跳
IRS在物理层中的应用的MATLAB代码实现，实现两跳发射路径的传输。
Tomcat文件包含漏洞（CVE-2020-1938）
Java 是目前 Web 开发中最主流的编程语言，而 Tomcat 是当前最流行的 Java 中间件服务器之一，从初版发布到现在已经有二十多年历史，在世界范围内广泛使用。由于 Tomcat AJP 协议设计上存在缺陷，攻击者通过 Tomcat AJP Connector 可以读取或包含 Tomcat
2022柏鹭杯pwn复现
2022柏鹭杯pwn
Docker安全
容器的安全性问题的根源在于容器和宿主机共享内核。如果容器里的应用导致Linux内核崩溃，那么整个系统可能都会崩溃。与虚拟机是不同的，虚拟机并没有与主机共享内核，虚拟机崩溃一般不会导致宿主机崩溃。
【AWVS】python调AWVS接口 新建扫描并导出扫描报告（一）
文章目录前言一、先上完整python代码二、AWVS介绍三、准备工作1.获取 API-KEY2.Header 设置1.接口介绍2.python代码3.屏蔽警告四、接口验证1.查看Targets扫描队列1.接口介绍2.python代码3.返回结果4.参数说明2.添加任务到Targets扫描队列，并返回
