海康威视iSC 平台第三方对接门禁权限分享
权限的设备集合，开始异步下载权限的场景，适用综合大楼、学校、医院等批量权限的下载，多，由于门禁权限下发需要涉及到往设备上下发，第三方接口调用一旦不正确，不合理的接。从人员基础信息中获取并下发；这种是最简单的一种权限下发场景，一次只下发一个人员到一个门禁设备的场景，该接。任务创建成功后，在任务中通过指
XSS线上靶场---Warmups
XSS线上靶场
web常见的漏洞的分类以及危害
WEB漏洞通常是指网站程序上的漏洞，可能是由于代码编写者在编写代码时考虑不周全等原因而造成的漏洞
2023最新网络安全自学路线，内容涵盖3-5年技能提升
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
pyLoad远程代码执行漏洞复现(CVE-2023-0297)
pyLoad是一个用 Python 编写的免费和开源下载管理器，可用于NAS、下一代路由器、无头家庭服务器以及任何能够连接到互联网并支持 Python 编程语言的设备。pyLoad 存在代码注入漏洞，未经身份验证的攻击者可以通过滥用 js2py 功能执行任意 Python 代码。
等级保护2.0基础要求 具体测评方法
安全咨询, 等级保护2.0(三级) 测评方法
漏洞复现-通达OA
渗透
confluence的几个高危漏洞复现
CVE-2021-26084 CVE-2022-26134 漏洞复现
隐私保护深度学习技术综述
本文翻译自文章《A Survey on Deep Learning Techniques for Privacy-Preserving》，出自Machine Learning for Cyber Security，虽然是2019年的文章，但仍有一定的借鉴价值，可以作为参考。
2.2身份鉴别与访问控制
2.2身份鉴别
记录一次cnvd挖掘过程
曾经的我，以为挖掘cnvd是一个非常遥不可及的事情，注册资产5000万黑盒10案例（目前还不会代码审计吖，后续会努力学习吖！）这个门槛就已经难住我了（脚本小子的自述）。
大规模注册的元宇宙商标，并不是元宇宙到来的信号
据国家知识产权局表示，截止2022年2月，全国含有“元宇宙”“Metaverse”等词汇的商标申请已经超过了1.6万余件。元宇宙自2021年火热出圈之后，在不足一年的时间里，便产生了如此巨量的商标申请，似乎让许多人认为，一个元宇宙的大时代已经到来。但很显然，这种想法是错误的，巨量的商标申请，不仅不能
Web前端安全系列之：XSS攻防及Vue防御（万字长文）
Web 攻击技术的发展也可以分为几个阶段。在Web 1.0时代，人们更多的是关注服务器端动态脚本的安全问题，比如将一个可执行脚本（俗称webshell）上传到服务器上，从而获得权限。后续有出现了SQL注入，SQL注入的出现是Web安全史上的一个里程碑，SQL注入漏洞至今仍然是Web安全领域中的一个重
【安全】网络安全态势感知
本文还介绍了网络安全态势感知~
渗透测试/安全测试面试问题汇总
Q1.HTTPS与HTTP的区别？https的端口是443，而http的端口是80https协议需要到ca申请证书http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。Q2.IOS七层模型第一层：物理层；主要功能：提供物
7.1 程序加壳
程序加壳
S32K1xx 系列安全手册
S32K118的具体信息在此设备合格之前是初步的。本文档讨论了在安全相关系统中集成和使用S32K1xx微控制器单元(MCU)的要求。它旨在支持安全系统开发人员使用S32K1xx的安全机制构建他们的安全相关系统，并描述为实现所需的系统级功能安全完整性而应实施的系统级硬件或软件安全措施。S32K1xx是
【BP靶场portswigger-客户端11】跨站点脚本XSS-20个实验（上）
【BP靶场portswigger-客户端11-跨站点脚本XSS】20个实验-万文详细步骤
Kali之MSF的MS08-067漏洞复现详解
MSF即Metasploit Framework，是一个综合性的渗透测试工具，集成信息收集、漏洞扫描、漏洞利用以及提权等功能的工具。目前安装的kali都自带MSF，可以直接在图形界面打开也可以在kali的终端通过使用命令msfconsole来打开。┌──(kali㉿kali)-[~]└─$ ls /
Kali linux SQLmap注入攻击实验简略操作
1.环境需求kali linux虚拟机（本人2021.2版本）Windows2008R2 已经部署的dvwa服务器2.实验部分先启动两台虚拟机，并且启动Windows2008R2上部署的phpstudy服务，作为kali端sql注入攻击的服务器预备。（1）打开kali上的Burp suite和在火狐
