【Web方向】 PHP代码审计 CTF题目wp1
好难的题！
SQL注入漏洞（绕过篇）
SQL注入的绕过手法
【Java】Shiro整合SSM实战案例
🚀本文为博主整理的关于Shiro权限框架整合SSM框架的实战案例，希望对你有所帮助！
网络安全渗透中常用的10种渗透测试方式
当测试工程师不能直接利用账号动态口令登陆系统时，也会使用系统软件溢出的办法立即得到自动控制系统权限，这种方法有时候也会导致系统死机或者从新启动，但是不会可能会导致内容丢失，若出现卡死等常见故障，只需把系统软件从新启动并打开原来服务项目就可以。根据对总体目标地址的TCP/UDP端口扫描，确认其所开放式
【软考中级信安】第四章--网络安全体系与网络安全模型
1.网络安全体系概述1.1 网络安全体系概念网络安全体系：是网络安全保障系统的最高层概念抽象，是由各种网络安全单元按照一定的规则组成的，共同实现网络安全的目标。1.2 网络安全体系特性• 整体性：网络安全单元按照一定规则，相互依赖，相互约束，相互作用而形成人机物一体化的网络安全保护方式。• 协同性：
帝国Cms7.5后台getshell | (CVE-2018-18086)漏洞复现
EmpireCMS（帝国网站管理系统）是一套内容管理系统（`CMS`），EmpireCMS 7.5版本及之前版本在后台备份数据库时,未对数据库表名做验证,通过修改数据库表名可以`实现任意代码执行`，EmpireCMS7.5版本中的/e/class/moddofun.php文件的`LoadInMod函
几个cve漏洞库查询网站-什么是CVE?常见漏洞和暴露列表概述
CVE就好像是一个字典表，为广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公共的名称。使用一个共同的名字，可以帮助用户在各自独立的各种漏洞数据库中和漏洞评估工具中共享数据，虽然这些工具很难整合在一起。如果在一个漏洞报告中指明的一个漏洞，如果有CVE名称，你就可以快速地在任何其它CVE兼容的数据
红日安全靶场3
环境准备1、所有虚拟机已经自动挂起。且内网网段为192.168.93.0\24，外网网段为dhcp，不需要更改2、修改VMnet2的ip为192.168.93.0网段，没有就创建。因为校园网问题，桥接模式无法上网，为了方便，外网网卡改为net模式，并配置192.168.1.0网段，如下所示：修改ka
极域工具包 1.0正式发布！一键杀极域！完美破解学生机房管理助手
正式版，再也不用担心极域电子教室和学生机房管理助手限制我的发挥了，嗨害嗨
嵌入式设备和固件中的自动漏洞检测（三）：静态分析技术
嵌入式系统与固件漏洞检测技术，静态分析视角
SSL/TLS协议信息泄露漏洞(CVE-2016-2183)漏洞修复升级
/Configure -des -Dprefix=/usr/local/perl -Dusethreads –Uversiononly #配置参数。mkdir /usr/local/perl #创建安装目录。cd perl-5.28.2.tar.gz
hashcat（爆破工具，支持GPU，精）
虽然John the Ripper是破解密码哈希的好工具，但它的速度受限于专用于该任务的cpu的能力。近年来，图形处理单元(gpu)已经变得非常强大，当然，在每一台带显示器的计算机中都可以找到它。高端机器，比如用于视频编辑和游戏的机器，都配备了功能强大得令人难以置信的gpu。像Hashcat这样的G
漏洞复现_CVE-2020-0796 永恒之黑漏洞_遇坑_已解决
永恒之黑漏洞复现
01Editor最新破解
注册的提示信息还有界面的提示信息很丰富，这为我们定位关键代码提供了充分的线索。此函数条件为真的分支存在多对1情况，导致逆函数不能保证得到正确的原函数输入，而原函数的输入在后面验证的时候还需要用到。因此，这个函数的逆函数没有意义。在满足条件3、6和7，就能确定hb中的所有元素，然后反求得serial。
不安全的HTTP方法
不安全的 HTTP 方法一般包括：PUT、DELETE、COPY、MOVE、SEARCH、PROPFIND、TRACE 等。不合理的权限配置可能导致网站被攻击者非法入侵。使用Burpsuite抓取网站数据包，修改请求包的方法为OPTIONS，响应包中出现PUT、DELETE、TRACE等不安全的 H
ENSP防火墙综合实验（GRE、IPSec、NAT通信）【防火墙安全策略】
防火墙综合实验一、实验要求1. 总部需要通过VPN与分支和合作伙伴进行通信2. 分支机构（Branch）员工使用NGFW接入总部。要求实现分支机构安全访问IPSec保护的总部内网服务器。3. 合作伙伴（Partner）使用NGFW接入总部。要求实训合作伙伴通过GRE隧道与总部进行通信。4. 所有的客
Suricata下载 安装 及 运行
Suricata 的下载，安装，基本使用，从头开始配置，运行系统环境：Ubuntu18.04.6 live suricata 版本：suricata-6.0.4
Windows 提权
Windows 一些提权手法总结
图算法在风控场景的应用
在现实应用中，很多时候我们没有办法对黑白灰样本去做完全精确的定位。那该如何利用类似社交网络的同质性（好人和好人关系近，坏人和坏人关系近）做团伙识别？在风控场景，很容易通过强规则产出高准确率的样本，但覆盖率很低（低召回），那么如何扩充这些样本呢？
