Pikachu靶场通关秘籍（持续更新）
Pikachu靶场通关秘籍（持续更新）
msf安装使用基本操作
Metasploit是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数千个已知软件漏洞的专业级漏洞攻击工具。当H.D. Moore在2003年发布Metasploit时，计算机安全状况也被永久性地改变了。仿佛一夜之间，任何人都可以成为黑客，每个人都可以使
【计算机】可信平台模块Trusted Platform Module - TPM
引述：什么是Boot Guard？电脑启动中的信任链条解析 - 知乎“无事可干”的黑客们早已经把目光从操作系统转移到固件上了，毕竟一旦攻破了固件的大门，那么在其上的操作系统也会门户洞开。现在电脑或者x86服务器系统中固件众多： UEFI在其中居于中间地位，它的安全性也是重中…
什么是IDS?
部署方式（旁路其实可以理解一个流量终端，用到旁挂我们就需要用到镜像端口功能，将我们需要检测的流量copy到旁挂的端口） ，一般直接通过交换机的监听口进行网络报文采样，或者在需要监听的网络线路上放置侦听设备（如分光器、集线器）2）、误用检测：收集非正常操作的行为特征，建立相关的特征库，当检测的用户或者
安装VM虚拟机
安装VM虚拟机步骤
【安全工具】自动化CRLF漏洞检测工具
回车换行（CRLF）注入攻击是一种当用户将CRLF字符插入到应用中而触发漏洞的攻击技巧。CRLF字符（%0d%0a）在许多互联网协议中表示行的结束，包括HTML，该字符解码后即为\ r\ n。这些字符可以被用来表示换行符，并且当该字符与HTTP协议请求和响应的头部一起联用时就有可能会出现各种各样的漏
网络安全——C段扫描
C段扫描
【安全】对称加密、非对称加密、数字签名和CA是什么？
今天学习了关于网络通信过程中的安全相关的知识，还有一些基础的概念，现做以总结，博客的图示都是自己画的，如果能够有助于你的理解，请点个赞收藏一下~~
nmap --script常用脚本简介
nmap,script
WBCE CMS安全漏洞(CVE-2022-25099)
WBCE CMS v1.5.2的` /language/install.php `文件存在漏洞，攻击者可精心构造文件上传造成`RCE`
Pikachu靶场全关攻略(超详细!)
将靶场文件夹放到phpstudy的www目录进入pikach文件夹的inc目录，修改靶场配置文件，设置数据库账号密码均为启动phpstudy后访问本机ip目录下的install.php文件,进行安装初始化这种属于无验证码的情况，可直接抓包暴力破解这种将验证码的生成代码写在前端上是十分容易绕过的验证码
Cisco Packet Tracer 思科中交换机端口安全配置与风暴控制
本篇文章主要讲解网络安全技术的实现，主要是交换机的端口安全模式的启用与配置，以及网络风暴的命令，每条命令都有详细的说明与解析，望能帮助到你。
CFS三层内网靶场渗透
使用搭载了VMnet1网卡的kali模拟攻击者从外网信息收集，得到网站信息，利用网站漏洞夺取外网服务器权限，又将失陷的外网服务器作为跳板机，通过代理的方式访问到了内网服务器，然后通过内网服务器网站的漏洞，再一次夺取权限并建立二次代理以后，到达内网办公环境，最后利用主机所存在的漏洞，获得内网主机权限的
【权限提升】Linux Kernel ebpf 提权漏洞(CVE-2022-23222)
CVE-2022-23222 Linux Kernel ebpf权限提升漏洞。
浅谈JWT安全及在ctf中出现
什么是JWT？JWT攻击方式 JWT在CTF中的出现
SQL注入之报错注入（floor、extractvalue、updatexml）
sql注入之报错注入
获取edusrc证书的小窍门
获取edusrc证书的小窍门
JsonWebToken远程代码执行漏洞（CVE-2022-23529）
在JsonWebToken
Pem私钥pkcs1和pkcs8之间互转
该实现方法通过hutool读取秘钥文件，既没有降低代码复杂度，也没有减少jar包依赖，并不推荐使用。命令执行完后，当前文件目录下将会出现一个名为。命令执行完后，当前文件目录下将出现一个名为。版本已经提供对pkcs#1格式秘钥的支持。的文件，即为pkcs1格式。的文件，即为pkcs8格式。
TEE安全系统SMC深入理解
1、TEE背景在文章开始之前提几个问题：Android手机中至少运行着几个操作系统OS？如何进入安全操作系统？异常等级和安全操作系统之间的关系？SMC调用的实质、约定及流程是什么？随着智能手机的普及，手机上数据的价值越来越高，如电子支付密码（包括传统密码、指纹、人脸），带版权信息的数据等。为了进一步
