帆软报表 V8 get_geo_json 任意文件读取漏洞
帆软报表 V8 get_geo_json 任意文件读取漏洞 CNVD-2018-04757
AppScan自定义扫描策略，扫描针对性漏洞
AppScan安全扫描往往速度是很慢的，有些场景下他的扫描项目又不是我们需要的，这时候就需要定制专属的扫描策略了。
加密算法 AES和RSA
加密算法常识，AES,RSA代码实例
个人信息、敏感个人信息的识别和保护原则
保险企业个人信息保护原则
edu中src挖掘
进入内部：找账号信息，要看第一次用户信息返回的地方（页面初始化，最好是将第一次信息返回全部抓包）。判断信息是通过接口返回的，页面直接加载上去的，又或者是加载到js页面。第二步是根据积累经验，判断每个接口是什么用，说白了就是做对比，正常情况下和改完之后又是啥样子。理解接口含义，摒弃一些业务当中的固定数
红日靶场vulnstack1 内网渗透学习
红日靶场渗透教程
（4）AES分组加密算法（原理详解）
AES分组加密算法是较为常用的加密算法，整体原理分析有利于后续程序实现。
攻防世界-Cat-(详细操作)做题笔记
攻防世界-Cat-(详细操作)做题笔记
连锁教培行业突破自我，网络改造是制胜关键！
但是因为入网用户增多，网络经常瘫痪，家长也难免抱怨。的设计，该机构具备了合规、稳定、安全的无线网络，解决了信号覆盖不足、同频/临频干扰、经常掉线、认证慢等无线使用问题，大幅提升教学质量与时效，受到了越来越多学生、家长的喜爱与追捧。无论是新建网络还是网络改造、扩容，阳光雨露均能够以负责任的态度，卓越的
WEB安全（十二）token的续签问题-即动态刷新token，避免用户经常重新登录
token有效期一般都设置得很短，那么token过期后如何动态刷新token，避免用户经常重新登录呢？来看个具体需求：超过2个小时后，用户没有请求，则需要重新登录。这个需求一般有两种实现方式。方式一 每次请求都返回新 token假设一个 token 的签发时间为 12:00，需求为 2h 未进行请求
消息认证码和单向散列函数
理解消息认证码和单向散列函数的过程简单易懂.我懂了,你随意
PHP安全相关知识
PHP安全相关知识
SM4 研究与实现
SM4
MinIO未授权SSRF漏洞复现(CVE-2021-21287)
MinIO 是一款基于Go语言发开的高性能、分布式的对象存储系统。由于MinIO组件中LoginSTS接口设计不当，导致存在服务器端请求伪造漏洞。攻击者可以通过构造URL来发起服务器端请求伪造攻击成功利用此漏洞的攻击者能够通过利用服务器上的功能来读取、更新内部资源或执行任意命令。
记一次简单的白加黑测试
前一阵子成了小洋人，所以很长的时间也没更新了，今天更一篇PHP代码审计的吧，此次分享的内容十分的简单，大家简单的看看即可。
API的认证方法（OpenAPI标准解析 - 1）
服务开发干活，API的认证方法总结
如何安全地将 Git 分支合并到 master 中？
从 master 创建了一个新分支，我们称之为 test。有几个开发人员要么提交到 master，要么创建其他分支，然后合并到 master。假设 test 的工作需要几天时间，并且您希望通过 master 内的提交不断更新 test。我会从 test 做 git pull origin maste
OpenAI使用条款、使用策略和支持的地区汇总：必读指南，避免OpenAI API被封禁
如果您的账号被封，请根据以上内容自查是否存在违规行为。大家在使用过程中请遵守OpenAI使用条款、使用策略，以免账号被封，且行且珍惜，不要滥用，不然大家都没得玩。
Web漏洞扫描-Appscan安装配置及扫描
AppScan 是一种 Web 应用程序安全扫描工具，可帮助组织识别和修复其 Web 应用程序中的漏洞。它结合使用自动和手动测试技术来识别漏洞，例如跨站点脚本 (XSS)、SQL 注入和不安全的文件上传等。AppScan 可用于在开发生命周期的不同阶段扫描 Web 应用程序，包括设计、开发和测试阶段
2023年中职组网络安全竞赛——web服务渗透测试解析
2023年中职组网络安全竞赛——web服务渗透测试解析（究极详细）
