生命在于学习——MSF初体验（一）
Metasploit初体验（一）
玩转代码|逆向分析一下4399小游戏绕过实名认证
首先打开游戏，很快界面提示要实名认证才能玩，同时游戏背景一片白色，但是几秒钟后，我们依旧听到了游戏的背景音，这说明资源加载到了本机，只是被遮挡了。就这样简单给大家介绍到这里。此教程只用于学习使用不得用于其他用途。如有侵权联系立即删除。这个时候按ctrl + F8 停用所有断点即可，我们这次要做的事情
kali虚拟机配置桥接模式无法上网解决方案大全
这个应该是虚拟机软件的问题，所以大家可以选择一个已有的或者自己添加一个然后改成桥接模式。大家要记住，在改写文件时一定要是用root用户才有改写的权限，kali用户就算用强制的改写保存也改写不了。输入ifconfig，配置信息正常的话应该是有eth0这个网卡，同时会显示配置好的IP信息，如下。
商用密码应用安全性评估从业人员考核知识点
5.1基于上述基础知识和技能，对密码应用与安全性评估的理解、分析、实践、拓展等综合能力。密码相关国家标准和行业标准规定的各类密码产品的实现机理、主要功能、 使用要求等。3.18证书认证系统/证书认证密钥管理系统。3.3 POS/ATM密码应用系统。3.14动态令牌/动态令牌认证系统。3.4 PCI-
扫描---实验一：端口扫描(X-scan)
一、实验目的及要求掌握使用X-scan对目标主机进行综合检测，查看相关漏洞信息。二、实验原理计算机通过各个端口与其他设备交换信息，每一个打开的端口都是一个潜在的通信通道，同时也意味着是一个可入侵的通道。对目标计算机进行端口扫描，就能得到许多有用的信息。端口扫描可以通过手工进行扫描，也可以用端口扫描器
分享几种有趣的加密方式和几个在线加解密网址
文章分享了三种有趣的加密方式：当铺密码、猪圈密码和键盘密码，还有几个在线加解密的网址。
华为防火墙工作模式及安全区域划分
华为防火墙安全策略
DOS攻击和DDOS攻击之间有什么区别？
在网络安全体系中，虽然DDOS攻击和DOS攻击是比较常见的网络攻击方式，但是依然有很多人还傻傻分不清楚，什么是"DDOS攻击"、什么是"DOS攻击"，那么DOS攻击和DDOS攻击的区别是什么?小编通过这篇文章为大家介绍一下，希望对你们有用。 DOS攻击和DDOS攻击的区别 第一、性质不同Do
使用google挖掘SQL注入漏洞
使用google挖掘SQL注入漏洞
文件上传漏洞
本文章供交流学习，另外错误部分还请帮忙评论告知便于更改
常见APP攻击方法 以及防御方法介绍(移动安全)
用户打开安卓手机上的某一应用，这时，恶意软件侦测到用户的这一动作，如果立即弹出一个与该应用类似的界面，拦截了合法的应用，用户几乎无法察觉，该用户接下输入账号、卡密什么的 其实是在恶意软件上进行的，接下来会发生什么就可想而知了。用户财产损失、隐私泄露；1、恶意应用监听了受害者应用的启动操作，然后弹出U
使用msf发动攻击后显示-Host does NOT appear vulnerable.的问题
host does not appear vulnerable的相关问题
bwapp靶场笔记 -SQL注入篇
启动靶场。
金盾2016（正阳版）播放器机器码替换
金盾2016（正阳版）播放器机器码替换
Dvwa之暴力破解全级别学习笔记
暴力破解也可称为穷举法、枚举法，是一种针对于密码的破译方法，将密码进行逐个推算直到找出真正的密码为止。设置长而复杂的密码、在不同的地方使用不同的密码、避免使用个人信息作为密码、定期修改密码等是防御暴力破解的有效方法。但从理论上来说，只要字典足够庞大，枚举总是能够成功的，也就是说任何密码都能被破解，只
AWVS-Web漏洞扫描工具
Acunetix Web Vulnerability Scanner（简称AWVS）是一个自动化的Web漏洞扫描工具，它可以扫描任何通过Web浏览器访问和遵循HTTP/HTTPS规则的Web站点。AWVS原理是基于漏洞匹配方法，通过网络爬虫测试你的网站安全，检测流行安全漏洞。AWVS可以检测什么漏洞
【文件包含漏洞-03】文件包含漏洞的利用及如何利用本地文件包含漏洞GetShell
如果网站存在远程文件包含漏洞，攻击者在服务器2号上写一个一句话木马文件，利用网站远程文件包含该文件，并不能Get网站Shell。由于没有存在文件上传点，而我们又需要服务器本地有个文件存在一句话木马代码，这时候我们想到，日志文件记录报错的方法，就是从日志文件中“写入”一句话木马，然后再利用文件包含来执
为什么安装了SSL证书，网站还是显示不安全？
因为自签名证书或不受信任的SSL证书，并不在操作系统的可信任根证书之中。只有是由受信任根证书所签发出来的SSL证书，浏览器才会认为是安全的，其他的SSL证书浏览器一律都会提示错误。一张SSL证书必须对应一个网站域名，当你访问的网站域名和SSL证书中设置的域名不一致时，浏览器就会提示用户网站不安全。首
CVE-2022-22978 Spring-security 认证绕过漏洞复现
Spring Security是一个功能强大且高度可定制的身份验证和访问控制框架。5月16日，VMware发布安全公告，修复了Spring Security中的一个认证绕过漏洞（CVE-2022-22978），该漏洞的CVSSv3评分为8.2。在Spring Security 版本5.5.7之前、5
【网络安全之——蜜罐】
蜜罐是一种主动防御技术，通过主动的暴露一些漏洞、设置一些诱饵来引诱攻击者进行攻击，从而可以对攻击行为进行捕获和分析。
