永恒之蓝MS17-010漏洞复现
本次漏洞复现主要展示如何复现一次永恒之蓝漏洞攻击，“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统最高权限，并且后来的WannaCry的勒索病毒变种也是由永恒之蓝的基础上改造而来。
MaxSite CMS 代码问题漏洞(CVE-2022-25411)
Maxsite CMS存在文件上传漏洞，攻击者可利用该漏洞通过精心制作的PHP文件执行任意代码。
短信验证码测试——短信轰炸之横向轰炸和纵向轰炸
短信轰炸也分为水平轰炸和垂直轰炸。按字面意思猜一下，就像这样。据我所知，目前还有很多短信接口可以被水平轰炸，尤其是在网页中，没有对短信接口做一些必要的限制，导致无限呼叫和滥用的存在。因为手机号码格式比较固定，从1开始，中文11位等，可用代码，存储过程瞬时批量生成100W手机号码。现有的工具，如Jme
Xray简单使用
概述Xray是一款功能强大的安全评估工具，支持主动、被动多中扫描方式，支持常见web漏洞的自动化测试，可以灵活定义POC，功能丰富，调用简单，支持多种操作系统特点检测速度快支持范围广高级可定制安全无威胁更新速度快支持的漏洞检测类型XSS漏洞检测 (key: xss)SQL 注入检测 (key: sq
最全的zabbix部署（Server、agent、proxy）
3.配置zabbix proxy数据库1.创建zabbix proxy数据库2.查找zabbix proxy数据3.导入zabbix proxy
网络安全实验室-基本关1-12
网络安全实验室-基本关1-12
手把手教你做计算机网络基础大题—报文交换
计算机网络基础大题详解系列
数据加密存储常见的加密方式
数据加密存储五种常见的加密方式先总结下：数据加密存储五种常见的加密方式：数据加密存储方式一、MD5加密（加密不可逆）。数据加密存储方式二、Base64位加密（可加密也可解密）。数据加密存储方式三、sha1加密（加密不可逆）。数据加密存储方式四、RSA加密（公钥加密，私钥解密）。数据加密存储方式五、A
渗透测试工程师(NISP-PT)
具备渗透测试安全工程师技能，熟练掌握渗透测试核心思路和测试方法，能独立完成协议、Web中间件、内网渗透测试及PHP代码审计，能独立完成大型企业渗透测试并能进行漏洞修复，同时能对渗透测试结果输出报告。6 掌握 数据库基础知识能对MySQL/Oracle创建、查看、修改、增加、调整等字段顺序、排序、删除
【安全学习】记一次内网环境渗透
通过上述过程，我们对比如GPP，约束委派，SQLServer提权有了新的认知或者理解，网络安全的学习离不开实际操作，想要搞明白漏洞更是要实际去复现学习。
dvwa下载及安装-图文详解+phpStudy配置
dvwa下载及安装-图文详解+phpStudy配置有链接
ECDSA安全性证明
由于最近在学习ECDSA数字签名方案，所以对其进行了一些规约形式的传统安全性证明。
网络安全实验——安全通信软件safechat的设计
SAFECHAT
sqli-labs靶场安装
PhpStudy国内12年老牌公益软件，集安全，高效，功能与一体，已获得全球用户认可安装，运维也高效。支持一键LAMP,LNMP,集群,监控,网站,FTP,数据库,JAVA等100多项服务器管理功能。Sqlilabs是一个学习sql注入的平台，GET和POST场景包括了许多基本的实验内容，例如：基于
OSCS开源安全周报第13期：Exchange 高危漏洞公开
OSCS 社区共收录安全漏洞31个，公开漏洞值得关注的是 Apache Commons JXPath 存在代码执行漏洞（CVE-2022-41852），Microsoft Exchange 远程代码执行漏洞(ProxyNotShell（CVE-2022-41040），Apache Tomcat 条件
2021-技能大赛-信息安全管理与评估-DCN 设备总结 (中)-任务二-设备安全配置篇（2）
注意点部署方式有一个点，并非一定要操作初装向导来改变部署方式在添加管理员用户 NETLOG2024 时需要建立一个相关用户的管理员组操作操作部署方式系统管理 → 基本管理 → 基本信息 → 部署方式网络配置 → 网络接入 → 以太网卡系统管理 → 基本信息 → 管理端口系统管理 → 权限管理 → 管
Spring Security认证研究
Spring Security认证研究
kali linux安装教程
kali linux 2022年iso虚拟机安装教程
保姆式教学--教室友从买服务器到怎么搭建内网隧道
保姆式教学----学不会该打
无数字字母rce总结（取反、异或、自增、临时文件）
无数字字母rce的知识点、poc、exp（取反、异或、自增、临时文件）
