儿童反复感染，是体质差还是免疫缺陷？
原发性免疫缺陷病（PIDs）它是一组由遗传因素或先天性免疫系统发育不良引起的免疫系统功能障碍综合征，可涉及固有免疫或适应性免疫。在中国，PID的中位发病率为6个月，男孩的发病率通常高于女孩。▼分类目前，国际免疫协会（IUIS）将PID分为9类：抗体为主的缺陷；其他已明确的免疫缺陷综合征；免疫失调性疾
burpsuite+captcha-killer插件识别图片验证码进行爆破
一、插件简介captcha-killer要解决的问题是让burp能用上各种验证码识别技术！注意：插件目前针对的图片型验证码，其他类型目前不支持。 captcha-killer本身无法识别验证码，它专注于对各种验证码识别接口的调用二、下载地址：burp2020前使用：https://github.co
kali系统下的信息收集工具
kali系统下的信息收集工具汇总
Kali渗透测试：网络数据的嗅探与欺骗
Kali渗透测试：网络数据的嗅探与欺骗无论什么样的漏洞渗透模块，在网络中都是以数据包的形式传输的，因此如果我们能够对网络中的数据包进行分析，就可以掌握渗透的原理。 另外，很多网络攻击的方法也都是发送精心构造的数据包来完成的， 如常见的ARP欺骗。利用这种欺骗方式，黑客可以截获受害计算机与外部通信的全
华为ensp 防火墙的基础配置
华为ensp 防火墙基础配置全解
【信息系统项目管理师】复盘风险采购合同安全记忆敲出Part3
【信息系统项目管理师】复盘风险采购合同安全记忆敲出Part3风险采购合同记忆敲出【信息系统项目管理师】复盘风险采购合同安全记忆敲出Part3第十一章 风险管理重点串讲1. 风险的两个属性2. 风险的分类3. 风险管理六个过程4. 规划风险管理的ITTO5. 识别风险的ITTO6. 定性风险分析的IT
腾讯代码安全指南开源，涉及 C/C++、Go 等六门编程语言
腾讯代码安全指南旨在梳理 API 层面的风险点并提供详实可操作的编码指引，是我们开展 DevSecOps 安全左移实践探索过程中，梳理沉淀面向开发人员的代码安全参考材料。本次开源涉及 C/C++、JavaScript、Node、Go、Java、Python 六门编程语言的安全指南。近年来，无论是 D
web安全——伪协议
伪协议常常用于文件包含漏洞之中。在php中能够造成文件包含的函数有include、require、include_once、require_once、highlight_file、show_source、file_get_contents、fopen、file、readfile函数1.include
msf常用模块功能整理
整理一下msf的常用模块和功能
AES（对称加密）学习记录
之前学到的RSA加密是非对称加密，而AES则是对称加密，区分点在于AES加密解密过程中用的密钥是相同的。这里记明文为P，密文为C，密钥为K。支持的密钥K的长度有128位，192位，256位。加密：C = E(P,K)，E为加密函数解密：P = D(C,K)，D为解密函数AES加密过程使用的是分组加密
网络安全笔记--文件上传1（文件上传基础、常见后端验证、黑名单、白名单、后端绕过方式）
文件上传相关知识基础，白名单绕过、黑名单绕过
信息安全-网络安全的三大支柱和攻击向量
我们曾经设想，在即将来临的万物互联时代，要对联网的万事万物（物联网设备）都分配数字身份。中，但不会提供有关该组成员具备的访问权限的详细信息，也不会提供对特权会话期间收集的详细会话日志或键盘记录的访问能力。从上述攻击链的四个阶段来看，身份攻击的重点在于其中的两个阶段：入侵阶段和利用阶段。随着机器学习(
Oracle数据库系统安全加固
本加固文档是适用于Oracle 11g数据库。明确了Oracle数据库安全配置方面的基本要求。
证书常用相关知识
JKS(JavaKeysotre)格式和PFX(PKCS12)格式，是最常见的SSL证书格式文件，可以包含完整的证书密钥对，证书链和信任证书信息。PFX常用于WindowsIIS服务器，JKS常用于JAVA类的WEB服务器，如TOMCAT，WEBLOGIC，JBOSS，RESIGN，虽然近年来，这些
常见web安全漏洞和测试方法
1、永远不要信任用户的输入。对用户的输入进行校验，可以通过正则表达式或限制长度；对单引号和双"-"进行转换等。2、永远不要使用动态拼装SQL，可以使用参数化的SQL或者直接使用存储过程进行数据查询存取。3、永远不要使用管理员权限的数据库连接，为每个应用使用单独的权限有限的数据库连接。4、不要把机密信
SQL注入WAF绕过
SQL注入WAF绕过的基本方法WAF绕过WAF(Web Application Firewall)的中文名称叫做“Web应用防火墙”，它依罪女全策略对Web应用程序进行保护。安全策略是WAF的灵魂，所谓的“绕过WAF”就是指通过某种方式无视WAF的安全策略，达到攻击的目的。方法1:变换大小写实例:比
redis未授权访问漏洞
个人笔记
kali网络基础配置
一，前置要求在下了VM后，有个小技巧可以直接打开虚拟机库，这样就不用每次都在硬盘里疯狂找了。在快照旁边有个显示又隐藏库，点击一下即可显示本机可用的虚拟机，非常好用。二，网络适配器选择进入编辑虚拟机设置后选择网络适配器，这里一般是有两种模式，nat模式和桥接模式nat模式桥接模式注意：一定要将复制物理
[Java安全]—Mybatis注入
Mybatis注入留在了Spring后，因为感觉用Spring搭建web端后再进行注入比较贴合实际一些。
零基础如何学习Web 安全，如何让普通人快速入门网络安全？
2023年，普通人应该如何入门网络安全？
