你安全吗？丨通过IP地址如何查到实际地址？
终于在第四集中，给出了答案。至此，大家应该对IP地址有一个较为清晰的认知，同时，我们也应该知道IP溯源的关键点，拿到对方IP，即攻击源捕获，方法有很多，像扫描IP，日志与流量分析，钓鱼邮件等手段获取敌方IP。以上知识手段只是简单介绍，他属于网络安全方向中的渗透方向，如果对网络安全渗透方向有了深入的学
利用sqlmap进行post注入（实操）
SQL注入攻击指的是通过特殊的输入作为参数拆入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句中进而执行攻击者所要的操作，起主要原因是程序没有细致地过滤用户输入的数据，致使非法数据入侵系统。任何一个用户可以输入的位置都可能是注入点。比如url中，以及http报文中，POST
基金交易场景下，如何利用 Apache APISIX 来稳固 API 安全
金融领域的企业中，安全是非常重中之重的因素。通常各类金融企业都会花费大量成本去采购安全相关的设备和硬件，基金管理相关企业更是如此。根据相关国内基金管理行业发展现状分析报告中可以看到：“我国基金管理行业在经历野蛮生长、严监管规范以及次贷危机冲击等阶段后，目前已经形成了监管规范化不断加强、公司格局完善的
使用Burp抓包iphone(苹果)
这里写自定义目录标题总体流程详细流程(带图)遇到的问题设置代理后iphone无法联网总体流程iphone与Burp所在电脑处于同一网段Burp新增拦截iphone设置代理iphone获取证书iphone安装证书并授权详细流程(带图)1. iphone与Burp所在电脑处于同一网段如图，二者连接同一个
湘潭大学信息安全课作业答案3
湘潭大学信息安全课 课后答案
安全狗受聘成为福州网信办网络安全技术支撑单位
近日，福州市委网信办召开了2022年度网络安全技术支撑单位总结表彰大会。作为国内云原生安全领导厂商，安全狗也出席了此次活动。据悉，会议主要对2022年度优秀支撑单位进行表彰，并为2023年度支撑单位举行授牌仪式。
web安全渗透之钓鱼网站提权
要生成一个钓鱼网址链接，诱导用户点击，实验过程是让win7去点击这个钓鱼网站链接，则会自动打开一个文件共享服务器的文件夹，在这个文件夹里面会有两个文件，当用户分别点击执行后，则会主动连接到发起攻击的主机上，即可攻击成功：攻击成功后，想要从kali上传文件到win7中，后发现权限不够的问题，则进行提权
最新CS RCE（CVE-2022-39197）复现心得分享
这个漏洞号称是脚本小子杀手，喜欢用CS的朋友们瑟瑟发抖。复现这个漏洞也是一个很有意思的事情，让我学到了很多关于Swing和SVG的知识，这篇文章也希望能帮助大家对此类漏洞的调试、复现等过程有更深入的理解。
【内网安全-隧道搭建】内网穿透_Nps配置、上线
【内网穿透-隧道搭建】Nps服务端、客户端配置、上线
ctfshow新手杯（web）
前天ctfshow举办的新手杯，里面的部分web题对于我来说还是有必要记录一下的。里面的大师傅都太强了。还有最后一道web，看了官方wp，有种本能的抗拒。这种题涉及的知识点超出了我的学习范围。还得继续积累知识，向大师傅们学习。
Upload-labs 1-21关 靶场通关笔记(含代码审计)
Upload-labs 1-21关 靶场通关笔记(含代码审计)
Kali与编程：Kali Linux虚拟机和Windows物理机文件互传
点我学习更多Kali Linux渗透知识！安装好Kali后，如何将物理机的文件传到虚拟机，反之，如何将虚拟机文件传到物理机，需要借助Winscp软件。1、Winscp下载https://wwb.lanzouf.com/iUASw046138d密码:4ddy2、Winscp安装(1)为所有用户安装(2
网站漏洞与漏洞靶场（DVWA）
网站漏洞与漏洞靶场（DVWA）
ISO 26262系列文章之——1功能安全总则
ISO 26262是以IEC 61508为基础，提供一整套方法和流程，来保证所开发的电子电气系统满足功能安全要求，介绍“功能安全开发布置和安全管理”的相关内容
HTB_NodeBlog
HTB_学习篇
Pbootcms网站防黑、防跨站的经验分享
不懂的小白，在安装后不建议点击更新。
XSS攻击
XSS攻击指的是跨站脚本攻击，是一种代码注入攻击。攻击者通过在网站注入恶意脚本，使之在用户的浏览器上运行，从而盗取用户的信息 如cookie等XSS的本质是因为网站没有对恶意代码进行过滤，与正常的代码混合在一起了，浏览器没有办法分辨哪些脚本是可信的，从而导致了恶意代码的执行攻击者可以通过这种攻击方式
kali Linux 工具 BurpSuite-暴力破解
kali工具BurpSuite的部分使用方法
nginx解析漏洞复现
这里我是部署了vulhub靶场直接执行启动容器，无需编译。（不受php、nginx的版本限制）（1）php解析配置文件php.ini中参数cgi.fix_pathinfo设置为1（2）php-fpmConf中security.limit_extension参数为空或为错误的解析后缀（3）nginx网
Pikachu靶场之文件包含漏洞详解
Pikachu靶场之文件包含漏洞详解前言文件包含漏洞简述1.漏洞描述2.漏洞原因3.漏洞危害4.如何防御第一关 File Inclusion(local)1.尝试读取"隐藏"文件2.读取不同文件夹文件3.读取系统文件4.结合文件上传getshell第二关 File Inclusion(remot
