一文带你了解云原生安全 | 云安全解决方案（CASB、CSPM、CWPP、CNAPP）
据Gartner分析师表示，到2025年，超过85%的企业将接受云优先原则，超过95%的新数字工作负载将被部署在云原生平台上，而在2021年这一比例只有30%。在这样的背景下，云原生安全问题逐渐引起了大家重视。...
文件上传漏洞详解
文件上传漏洞是web系统中常见的一种功能，通过文件上传能实现上传图片、视频，以及其他类型的文件，但是随着web中包含的功能越来越多，潜在的网络安全风险也就越大。如果恶意用户上传了可执行的文件或者脚本，就会导致网站被其控制甚至会使其服务器沦陷，以至于引发恶意的网络安全事件。编辑器也就是在线的web编辑
渗透基础知识入门（自学笔记）
学渗透，要学的东西还是比较广，需要有一些基础知识作铺垫开始学，而且作为一个刚踏上学习道路不久的小伙子更应该在学习道路中不断补充更多基础知识，如编程语言，网络知识等，该篇笔记做一些基础知识的铺垫，主要围绕网络知识（域名，DNS，数据包），操作系统，数据库，Web组成架构（网站源码，操作系统，中间件，数
SM1、SM2、SM3、SM4、同态加密、密态计算、隐私计算和安全多方计算的概念
浅析SM1、SM2、SM3、SM4、同态加密、密态计算、隐私计算和安全多方计算的概念
Masscan使用教程.
Masscan是什么以及使用方法
异地局域网对接：异地组网原理与实操
文章主要基于原理分析和实操，从头到尾介绍了异地局域网对接的方法。
MSF(3)——apk和exe的加马(过360、火绒)
apk和exe加马免杀的方法
如何在kali系统打开22端口
今天准备使用FileZilla从虚拟机里面的kali系统下载文件，然后发现连接不了，我猜测是22端口没有打开，然后我去打开了端口，果然就可以连接了，接下来就来讲讲如何在kali系统中打开22端口。关闭自启动的命令为update-rc.d ssh disable。
入侵防御系统IPS，网络设计的5大原则
互联网高速发展，使我们面临的网络安全威胁也日益严重。网络复杂度越来越高，漏洞不断涌现。黑客攻击、蠕虫病毒、木马后门、间谍软件等威胁泛滥，机密数据被盗窃，重要数据被篡改、破坏，遭受了严重的经济损失。社交网络，在线视频，微博等，使得互联网用户信息充分暴露在网上。攻击者就有了更多的机会：他们可以通过攻击普
Win11修改Hosts文件无法保存怎么解决？
Win11修改Hosts文件无法保存怎么解决？Hosts是一个没有扩展名的系统文件，用于拦截一些恶意网站的请求，从而防止访问欺诈网站或感染一些病毒或恶意软件。另外也可以通过修改hosts文件来强制将网站指定到正确的IP上，从而访问那些因为某些原因不能访问的站点。今天小编将和大家聊一聊Win11修改
防病毒Clamav使用及API调用测试
1、Clamav介绍(1）clamav是什么？ ClamAV 是一个C语言开发的开源 (GPLv2) 反病毒工具包，专为邮件网关上的电子邮件扫描而设计。它提供了许多实用程序，包括灵活且可扩展的多线程守护程序、命令行扫描程序和用于自动数据库更新的高级工具。该软件包的核心是一个以共享库形式提供的反病毒引
以unity3d为例解读：游戏数据加密
游戏数据加密手段
Pikachu靶场之XSS漏洞详解
Pikachu靶场之XSS漏洞详解前言XSS漏洞简述第1关 反射型xss(get)第2关 反射性xss(post)第3关 存储型xss第4关 DOM型xss第5关 DOM型xss-x第6关 xss盲打第7关 xss之过滤第8关 xss之htmlspecialchars第9关 xss之href输出第1
keytool的使用
keytool的使用keytool为java原生自带，安装java后不需要再进行安装，作为密钥和证书管理工具，方便用户能够管理自己的公钥/私钥及证书，用于认证服务。1. 相关概念keystore keytool将密钥（key）和证书（certificates）存储在keystore文件中，密钥需要存
ThinkPHP文件包含漏洞分析
可见内容为从application\lang路径和think\lang路径加上我们URL中lang参数的内容，但是需要我们的此时lang参数为..\..\info.php但是在file列表的内容为info.php.php因此我们不能加上php的后缀。我们首先跟进range()方法：在App.php中
详尽的msf——meterpreter——渗透测试教程
详尽的msf——meterpreter——渗透测试教程，如何使用，如何前中后期做渗透测试
ctfshow-新手杯-crypto4新手村难度-wp
ctfshow-新手杯-crypto4新手村难度-wp先贴一贴国庆放假摆得太厉害，忘记了还有比赛，放完后赶紧回来补一补。
畅捷通T+任意文件上传(CNVD-2022-60632 )漏洞复现
2022年8月29日和8月30日，畅捷通公司紧急发布安全补丁修复了畅捷通T+软件任意文件上传漏洞。未经身份认证的攻击者利用该漏洞，通过绕过系统鉴权，在特定配置环境下实现任意文件的上传，从而执行任意代码，获得服务器控制权限。目前，已有用户被不法分子利用该漏洞进行勒索病毒攻击的情况出现。
Windows安全加固-AD建立与加入
AD建立与加入实验环境说明域控从机： Windows 2003域控主机： Windows 2008IP设置设置同一网段-保证连通性将NDS指向Windos2008第一步，域控服务器需要将服务器设为静态 IP地址1.将Windows2008服务器IP地址修改为192.168.1.10，子网掩码255.
第一梯队！腾讯安全天御入选亚太地区欺诈管理代表性厂商
该方案以应用为中心拥有多应用生命周期的管理能力，提供丰富的容器管理和中间件的服务能力，支持统一运维、监控告警以及日志，能够一站式提供应用业务所需要的金融PaaS产品，节约用户部署、调试以及自行维护的人力资源成本，降低整体TCO。因此，越来越多企业，特别是金融机构和零售商，开始寻求更高效、更智能、更自
