【网络安全】真难得文件上传这么通俗易懂
文件上传漏洞一、1.什么是文件上传（1）定义（2）原理2.文件上传漏洞的危害（1） 危害（2）产生危害的原因二、文件上穿漏洞分类1.客户端校验2.黑名单绕过（1）扩展名绕过（2）后缀大小写绕过（3）双层后缀绕过（4）空格绕过（5）点绕过（6）上传.htaccess（7）::$DATA绕过3.白名单绕
微信小程序图片与文字安全检测security.msgSecCheck和security.imgSecCheck
微信小程序图片与文字安全检测security.msgSecCheck和security.imgSecCheck，微信小程序线上版本涉及到内容发布评论等，就需要进行安全检测，否则官方会上传一些huang图等敏感信息，这样就对我们的小程序的运行非常的不友好。
基于图片翘曲的后门攻击WaNet源码分析
对于WaNet后门攻击测试一些基本架构源码分析
信息安全管理（CISP）—— 部分重点内容总结
测评机构按照管理规范和技术标准，运用科学的手段和方法，对处理特定应用的信息系统，采用安全技术测评和安全管理测评方式，对保护状况进行初步检测评估，针对安全不符合项提出安全整改建议。s2:风险评估：1-评估准备，2-要素识别（资产、威胁、脆弱性、安全措置），3-风险分析（定量分析、定性分析、知识、模型）
无线WiFi安全渗透与攻防(三)之Windows扫描wifi和破解WiFi密码
WirelessMon是一款无线网络扫描工具，它可以帮助用户扫描附近的无线信号，除了WiFi、蓝牙等普通信号之外，移动网络的基站信号也能被这款软件搜索，当用户搜索到这些信号后，用户可以直接连接没有加密的网络。
春秋云境：CVE-2022-26965
Pluck-CMS-Pluck-4.7.16 后台RCE
MinIO 环境变量泄漏漏洞（CVE-2023-28432）
MinIO 是一个开源的对象存储服务器。MinIO RELEASE.2023-03-20T20-16-18Z之前版本中的 bootstrap-peer-server.go#VerifyHandler 方法存在敏感信息泄漏漏洞，攻击者可向集群部署中的 MinIO 服务器的 /minio/bootstr
2022 SWPUCTF Web+Crypto方向wp
简单阅读代码可以发现，__wakeup()方法会首先被激活，覆盖变量的值使flag不能被回显，因此这里需要绕过__wakeup()方法，__wakeup函数是在php在使用反序列化函数unserialize()时，会自动调用的函数。然后想办法读取文件，cat tac tail都被过滤了，那我们还
【Linux相关】安全漏洞处理
安全漏洞处理
在线支付系列【4】支付安全之数字签名
信息摘要就是一段数据的特征信息，当数据发生了改变，信息摘要也会发生改变，发送方会将数据和信息摘要一起传给接收方，接收方会根据接收到的数据重新生成一个信息摘要，若此摘要和接收到的摘要相同，则说明数据正确。信息摘要是由哈希函数生成的。信息摘要原数据通过某个算法生成的一个固定长度的单向Hash散列值。固定
第七届XCTF国际网络攻防联赛总决赛战队巡礼！
第七届XCTF国际网络攻防联赛总决赛战队巡礼！3月29日，戮力同心，势登巅峰！
SM2 加解密 一文理清
SM2 加解密小记
《WEB安全渗透测试》（35） 使用Burp Clickbandit测试点击劫持
点击劫持指的是，通过覆盖不可见的框架误导受害者点击，虽然受害者点击的是他所看到的网页，但其实他所点击的是被黑客精心构建的另一个置于原网页上面的透明页面。Burp Clickbandit 是用于生成点击劫持攻击的工具，当发现可能容易受到点击劫持的网页时，可以使用 Burp Clickbandit 发起
系统重装漏洞
这里简单的说一下,前面的系统重装漏洞没什么好说的,跟zzcms差不多,主要是后面如何获取webshell,fengcms的源代码中存在如下图的一个写入配置文件的代码,也就是fopen那里,字母w意思就是以写入的方式打开文件,然后这里没过滤写入的参数,就会产生任意代码写入配置文件的漏洞。这段代码的意思
泛微e-cology9 SQL注入漏洞复现(QVD-2023-5012)
泛微e-cology9中存在SQL注入漏洞，未经身份认证的远程攻击者即可利用此漏洞获取数据库敏感信息，进一步利用可能导致目标系统被控。
【解决】分析SpringSecurity访问请求权限不足AccessDeniedException问题
> 该方法中首先调用了`this.obtainSecurityMetadataSource().getAttributes(object)`方法，通过当前请求路径获取到**访问该请求所需要的权限**（object是上一步调用传过来的参数，封装了我们请求路径的一些信息）。.........
黑客零基础自学路线（超详细），学完即可进去“包吃包住”
很多人上来就说想做黑客，但是连方向都没搞清楚就开始学习，最终也只是会无疾而终！黑客是一个大的概念，里面包含了许多方向，不同的方向需要学习的内容也不一样。如果你苦于没有方向，不知道从何学起，本篇文章有点长，希望你可以耐心看到最后。
基于物联网的智能厨房安全监测系统-总论
学习之路，长路漫漫，写学习笔记的过程就是把知识讲给自己听的过程。这个过程中，我们去记录思考的过程，便于日后复习，梳理自己的思路。学习之乐，独乐乐，不如众乐乐，把知识讲给更多的人听，何乐而不为呢?
xray证书安装及使用
xray证书安装运行，下载对应系统的版本后，来查看下xray证书的版本号。下载后，右键解压，就可以得到xray_windows_amd64.exe文件了（有的解压软件还会创建一个xray_windows_amd64.exe的文件夹，不要和最终的可执行文件混淆了）。使用桌面左下方的的搜索框，输入Pow
【BP靶场portswigger-客户端15】基于DOM的漏洞-7个实验（全）
【BP靶场portswigger-客户端15-基于DOM的漏洞】7个实验-万文详细步骤
