客户端攻击（溯源攻击，获取客户端信息）
此外，该矢量利用了直接内置于Windows操作系统中的功能，更重要的是，它与不太安全的Microsoft遗留web技术（如ActiveX）兼容。然而，由于HTML应用程序是在浏览器外执行的，我们可以自由使用浏览器内经常被阻止的传统和危险功能。我们设法收集了我们想要的信息，但清单2中的JavaScri
中职网络安全操作系统渗透
中职网络安全系统漏洞渗透
[ CTF ] WriteUp-2022年春秋杯网络安全联赛-冬季赛
2022年春秋杯网络安全联赛-冬季赛
智慧水库大坝安全监测系统解决方案
水库的在线监控具有库水位、雨量、视频、渗流渗压等运行数据自动釆集、分析、上报功能，自组网、物联网系统具有全要素采集通信功能，水库安全监测预警系统云平台具有监测数据智能分析预警功能，实现了水库运行状态远程感知、运行态势分析、安全管理、巡视检查在线管理等全面业务支持，既能支持单个水库管理，也能支撑全省、
前后端跨语言RSA加解密和签名验证实现（js+python）
前后端跨语言RSA加解密和签名验证实现（js+python），vue+tornado框架实现
[网络工程师]-防火墙-入侵防护系统IPS
讲述了防火墙入侵防护系统IPS的原理和分类，并分析了优点和不足。
KALI的三种安装方式
前言在本文中，我将详细的讲述kali的三种实现方式的优缺点（虚拟机、便携式存储介质、物理机），以及安装方式，文中所使用的工具和镜像链接也会放在开头。链接kali镜像包下载地址：Get Kali | Kali LinuxHome of Kali Linux, an Advanced Penetrati
从0开始利用VirtualBox搭建虚拟机靶场
由于目前我需要在一台Linux服务器上搭建一个可以用来做渗透测试的虚拟机仿真网络靶场，由于前期基本没有这方面的经验，就把整个过程写记录下来，方便后面的工作。整体上，需要先配置远程可视化的环境，安装VirtulBox，然后配置路由吗，配置Windows Sever Active Directory，最
漏洞复现-致远OA
渗透
漏洞扫描的应用范围和场景
漏洞扫描服务范围和应用场景
大数据挖掘企业服务平台-道路运输安全大数据分析解决方案
道路运输安全大数据分析平台为道路运输行业和企业建立通用化、规范化的汽车运输安全管理信息平台，为特征化的人员\车辆辨识、评价和管理提供有效工具，为实现运输过程风险预防、加强运营保障提供决策依据。
渗透测试面试题--日更（1-9day）
day-one1、拿到一个待检测的web站，渗透测试思路？答：（1）信息收集获取域名的whois信息，获取注册者的邮箱姓名电话等查服务器的旁站以及子域名站点，因为主站一般比较难，所以可以先看看旁站有没有通用cms或者其他漏洞查看服务器操作系统版本，web中间件，看看是否存在已知漏洞查看IP，进行IP
Zabbix6.0离线安装（附RPM包）
Zabbix6.0离线安装，zabbix-agent客户端监控
网络安全之认识勒索病毒
勒索病毒，是一种新型电脑病毒，伴随数字货币兴起，主要以邮件、程序木马、网页挂马、服务器入侵、捆绑软件等多种形式进行传播，一旦感染将给用户带来无法估量的损失。如果遭受勒索病毒攻击，将会使绝大多数文件被加密算法加密，并添加一个特殊的后缀，用户无法读取原文件内容，被感染者一般无法解密，必须拿到解密的私钥才
【内网安全-防火墙】防火墙、协议、策略
【内网安全-防火墙】防火墙、协议、策略
密码算法（SM1、SM2、SM3、SM4、同态加密、密态计算、隐私计算和安全多方计算）
SM1、SM2、SM3和SM4为了保障商用密码的安全性，国家密码局制定了一系列密码标准，包括：SM1（SCB2）、SM2、SM3、SM4、SM7、SM9、祖冲之密码算法（ZUC) 等。SM1、SM4、SM7、祖冲之密码（ZUC）是对称算法。SM2、SM9是非对称算法。SM3是哈希算法。SM1、SM7
前端安全：CSRF、XSS该怎么防御？
XSS是后端的责任，后端应该在用户提交数据的接口对隐私敏感的数据进行转义。NO，这种说法不对所有插到页面的数据，都要进行过滤转移，当没有敏感字符的时候，就可以直接插到页面上显示了。NO，丝毫没有什么作用XSS攻击是页面被注入了恶意的代码，利用恶意脚本，攻击者可以获取用户的Cookie、Session
安全性测试方法
测试cookie是否进行了安全性方面的设置。例如secure=true,防止cookie在HTTP会话中以明文传输；httponly=true,防止JS脚本读取cookie信息，防止XSS攻击。使用新版本有助于防止基于已知漏洞的XSS工具。安全中的权限问题主要包括未授权访问和越权两大类。
文华财经期货技术分析日内多空信号共振指标公式，波段行情短线抄单操盘幅图指标
文华财经期货技术分析日内多空信号共振指标公式，波段行情短线抄单操盘幅图指标
Python分支结构程序设计
本关任务：用户输入一个成绩值，该成绩必须在区间[0,100]以内，如果不在该区间以内，则输出信息“输入错误”。设a，b，c表示三角形的三个边长，则构成三角形的充分必要条件是任意两边之和大于第三边且每条边长都大于0，即a>0,b>0,c>0,a+b>c，b+c>a，c+a>b。本关任务：编写程序,输入
