本地安全策略详解
一，本地安全策略1. 概念对登陆到计算机上的账户进行一些安全设置。 本地管理员必须为计算机进行设置以确保其安全。 如，设置用户如何设置密码、通过账户策略设置账户安全性、通过锁定账户策略避免他人登陆计算机等就组成了本地安全策略! 主要是影响本地计算机安全设置2. 打开方式开始菜单 -> 管理工具
使用openssl对文件进行aes加密
c/c++调用ssl库，对文件加密，再解密后，解密后的文件尾部会出现乱码。原因在于加密的时候没有补0
蓝牙协议之配对和绑定学习笔记
学习和掌握蓝牙协议栈中的配对和绑定原理
AWVS安装与激活
AWVS（Acunetix Web Vulnerability Scanner）是一款知名的网络漏洞扫描工具，通过网络爬虫测试网站安全，检测流行的Web应用攻击，如跨站脚本、sql 注入等。据统计，75% 的互联网攻击目标是基于Web的应用程序。
WordPress网站更改后台登录地址保姆级图文教程
WordPress网站更改后台登录地址保姆级图文教程
挖洞思路：前端源码泄露漏洞并用source map文件还原
一、找到含.map的js页面进入到一个*.js的页面查看源码：选一个点进去拉到最下面：后缀加上.map访问https://xxx.js.map会直接下载app.91c9e19843b6a38f9ff5.js.map二、source map文件还原reverse-sourcemap这个工具，两年前发布
iptables与firewalld防火墙
认识安全的重要性，学习iptables和firewalld
kali2021更新源（最全的更新源）
目录1、安装leafpad2、切换root3、配置更新源4、获取最新软件包列表信息，并更新5、删除安装包1、安装leafpadsudo apt install leafpad2、切换rootsudo -i3、配置更新源leafpad /etc/apt/sources.list执行命令后会跳出文本弹框
[XCTF]steg没有py（难度1）
stegpy隐写工具、仿射Affine密码
XStream ＜ 1.4.20 栈缓冲区溢出漏洞
OSCS(开源软件供应链安全社区)通过最快、最全的方式，发布开源项目最新的安全风险动态，包括开源组件安全漏洞、事件等信息。XStream 是一个轻量级的、简单易用的开源Java类库，它主要用于将对象序列化成XML（JSON）或反序列化为对象。在使用集合和映射的哈希码来实现强制递归哈希计算时，远程攻击
网站反爬指南：政府网站篇
黑灰产为何盯上政务网站？政府网站如何反爬？
6小时精通springcloud第09讲：微服务安全认证
微服务架构安全认证本课时我们主要讲解服务器架构安全认证及常见的认证方式、JWT 认证、Token 的使用注意事项，以及内部服务之间的认证等内容。微服务架构安全认证随着单体应用架构到微服务架构的演进，应用的访问安全问题难度也在上升。为了适应微服务架构，安全认证的手段也在逐步提高。在单体应用时，我们的应
【审计思路】如何快速定位SQLMS注入漏洞？
MCMS是政府、教育等其他行业常用的CMS，应用广泛，但是底层的代码中仍然遗留不少的问题。这篇文章主要针对SQL注入进行审计并探讨如何快速定位SQL注入漏洞，以及其他工具的应用。MCMS，是完整开源的Java CMS！基于SpringBoot 2架构，前端基于vue、element ui。每两个月收
布尔盲注怎么用，一看你就明白了。布尔盲注原理+步骤+实战教程
写给每一个为了让自己变得更好，而坚持努力的你。
BUUCTF basic BUU XSS COURSE 1 & BUU XXE COURSE 1
BUUCTF basic BUU XSS COURSE 1 & BUU XXE COURSE 1
使用openssl和java进行SM4密钥调试
国密 java openssl
DDoS攻击重大历史事件
攻击者没有使用流行的DNS放大攻击，而是向NS1的域名服务器发送编程生成的DNS查询请求，攻击流量达到了每秒5000万到6000万 数据包，数据包表面上看起来是真正的查询请求，但它想要解析的是不存在于NS1客户网络的主机名。一家普通的珠宝在线销售网站遭到了黑客的攻击，美国安全公司Sucuri在对这一
WuThreat身份安全云-TVD每日漏洞情报-2022-12-23
参考链接:https://tvd.wuthreat.com/#/listDetail?漏洞编号:CVE-2022-28672,CNNVD-202207-1542。漏洞编号:CVE-2022-38060,CNNVD-202212-3657。漏洞编号:CVE-2022-43571,CNNVD-20221
常见Web安全漏洞深入解析
在存在可跨站脚本攻击安全漏洞的Web应用上执行上面这段JavaScript程序，即可访问到该Web应用所处域名下的Cookie信息。Web应用中的邮件发送功能，攻击者通过向邮件首部To或Subject内任意添加非法内容发起的攻击。并排插入字符串后发送。利用这两个连续的换行就可作出HTTP首部与主体分
文件上传漏洞常用绕过方式
目录文件上传漏洞原理常用防御方式和常用防御方式的绕过一、前端JS检测二、MIME检测三、白名单检测%00截断0x00截断四、黑名单绕过文件拓展名绕过.htaccess文件绕过.user.ini.绕过apache解析漏洞IIS解析漏洞Nginx解析漏洞widows系统文件命名规则的特殊利用五、文件内容
