CSRF(跨站请求伪造)原理
CSRF攻击方式并不为大家所熟知，实际上很多网站都存在CSRF的安全漏洞。早在2000年，CSRF这种攻击方式已经由国外的安全人员提出，但在国内，直到2006年才开始被关注。
HCIP-DATACOM-带解析-1-40题-多选(821)
1. 下面关于BFD应用说法正确的是？A. 单臂回声功能是指通过BFD报文的环回操作检测转发链路的连通性B. BFD与OSPF联动就是将BFD与OSPF关联起来，通过BFD对链路故障的快速感应进而通知OSPF，从而加快OSPF对于网络拓扑变化的响应C. BFD单跳检测是指对两个直连系统进行IP连通性
【FFH】如何在鸿蒙系统上进行抓包测试
如何在鸿蒙系统上进行抓包测试?
文件包含漏洞详解
本文讲解文件包含漏洞的原理、利用方法和修复方案
DVWA之文件上传
DVWA之文件上传
SpringBoot 配置文件这样加密，才足够安全！
唯一需要的属性是加密的盐，其余的可以使用默认值。虽然所有这些属性都可以在属性文件中生命，但加密所使用的盐不应该存储在属性文件中，而是应该通过系统属性、命令行参数或者环境变量传递，只要他的名称是。但是这样是不安全的。上述6和7自定义了解密字符串的规则和解密字符串的过滤，但是真正的解析处理还是Jasyp
PhpStudy后门漏洞实战复现
phpstudy后门漏洞
Javaweb安全——Weblogic反序列化漏洞(一)
从原生反序列化过程开始谈起。
Java防御路径操作（Path Manipulation) 的正确姿势
本篇介绍在 Java应用中如何防御路径操作（Path Manipulation）的攻击。
VMware Explore 2022 China，赋能中国企业加速实现云智能
全球领先的企业软件创新者VMware（NYSE: VMW）的年度技术盛会—— VMware Explore 2022 China于11月8日正式举行。
前端安全之常见漏洞及防御
随着项目复杂度的提升以及用户体量的增大，前端安全变得越来越重要。平时系统运行正常，一旦出现安全问题，轻者部门扣分，严重的可能对公司造成严重损失。了解一些常见漏洞，平时coding时注意，防患于未然。
2020网络安全投融资趋势报告
本文是学习2020网络安全投融资趋势报告. 下载地址 http://github5.com/view/55012而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们在应用安全领域，本文共收录投融资事件13起，其中国内6起，国外7起。融资并购金额为27.413亿美元。表10：物联网安全
加密算法 — — 对token进行非对称加密【RSA】
加密算法 — — 对token进行非对称加密【RSA】
2022 中国白帽人才能力与发展状况调研报告
2022年，国内白帽人才平均每人每年向各大漏洞平台提交的安全漏洞数量为69个,较2021年增长46.8%，这是国内白帽人才挖洞能力普遍提升的一种体现。不过，受到新手白帽持续增加、高价值漏洞越来越难挖、疫情影响企业安全投入等多方面因素的影响，国内白帽人均年度奖金收入从2021年的57679元下，降到2
java中的接口安全整体实现(重点)
java接口安全的保证
密码学消息鉴别
消息鉴别
人工智能安全学习笔记
个人笔记
安全防御——IDS（入侵检测系统）
IDS（intrusion detection system）入侵检测系统是一种对网络传输进行实时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。它与其他网络安全设备的不同之处便在于，IDS是一种积极主动的安全防护技术。专业上讲IDS就是依照一定的安全策略，对网络、系统的运行状况进
bugku-渗透测试1通关 wp
bugku 渗透测试1 靶场通关手册，祝你快速通关！
Linux开启Docker远程访问并设置安全访问(证书密钥)，附一份小白一键设置脚本哦！
喜欢折腾慢慢看，不喜欢折腾直接跳到小简下文的一键脚本那里，两分钟搞好。我的博客：https://blog.ideaopen.cn我的公众号：小简聊开发一键脚本很方便，小简推荐使用这个，不折腾，我是折腾玩儿才不用脚本的。生产环境安全不容疏忽，大家公网环境可千万别粗心大意哦！Docker很多教程都只告诉
