前端常见的安全问题
一、XSS （Cross-Site Scripting）跨站脚本攻击通常指通过“HTML注入”篡改了网页，插入了恶意的脚本，从而在用户浏览网页时，获取用户信息、控制用户浏览器等的一种攻击分类：持久性（存储型xss）指攻击者通过漏洞将恶意内容写在数据库中，然后当其他用户访问含有这些恶意数据的网页时，就
网络安全专家最爱用的9大工具
网络安全专家，不是你认为的那种搞破坏的 “黑客”。网络安全专家，即 “ethical hackers”，是一群专门模拟网络安全专家攻击，帮助客户了解自己网络的弱点，并为客户提出改进建议的网络安全专家。网络安全专家在工作中，通常会使用哪些工具和软件？今天我们来看看9个网络安全专家最常用的软件工具分别是
BurpSutie拓展插件合集（介绍、安装、使用方法）
简介本文介绍比较好用的几个burp插件，并且亲自使用和调试了一段时间，为了避免大家走弯路，我写这篇文章来跟喜欢安全的小伙伴分享：1.不同burp的版本一定程度上会影响插件使用，老版本burp对有些插件并不适用，如果想要有良好的体验尽量下载新burp。2.有些插件是python写的，想在java环境的
全国职业院校技能大赛中职网络空间安全-2022郑州市A阶段赛题
全国职业院校技能大赛中职网络空间安全-2022郑州市A阶段赛题
XSS-Lab（XSS注入笔记1-16）
XSS-Lab（XSS注入笔记1-16）
云原生安全检测器 Narrows发布，在Harbor上增加容器安全的动态扫描
CNSI, 即云原生安全检测器（Cloud Native Security Inspector），项目代号: Narrows。在 Harbor 的基础上，Narrows 增强了动态安全方面的能力，它允许用户对 Kubernetes 集群和其中的工作负载进行运行时的安全态势评估。
实验二 防火墙的配置(计算机信息安全）
理解防火墙的基本原理掌握防火墙策略的基本配置方法掌握防火墙出站规则、入站规则的设置方法，并进行设计和验证Windows提供的防火墙（WFAS）（及其他安装于个人主机中的防火墙产品）属于基于主机的防火墙，可以拦截对主机的非法入侵，例如，防止非法远程主机对主机的扫描等，从而提高主机的安全性。Window
app支付环境报毒如何处理
公司项目一版本发布后过了两天，大面积用户安装提示风险应用，界面提示：发现一个病毒危险，请立即处理，或者是支付环境存在风险，而且桌面图标上有很醒目的红色感叹号。
一文带你了解云原生安全 | 云安全解决方案（CASB、CSPM、CWPP、CNAPP）
据Gartner分析师表示，到2025年，超过85%的企业将接受云优先原则，超过95%的新数字工作负载将被部署在云原生平台上，而在2021年这一比例只有30%。在这样的背景下，云原生安全问题逐渐引起了大家重视。...
文件上传漏洞详解
文件上传漏洞是web系统中常见的一种功能，通过文件上传能实现上传图片、视频，以及其他类型的文件，但是随着web中包含的功能越来越多，潜在的网络安全风险也就越大。如果恶意用户上传了可执行的文件或者脚本，就会导致网站被其控制甚至会使其服务器沦陷，以至于引发恶意的网络安全事件。编辑器也就是在线的web编辑
渗透基础知识入门（自学笔记）
学渗透，要学的东西还是比较广，需要有一些基础知识作铺垫开始学，而且作为一个刚踏上学习道路不久的小伙子更应该在学习道路中不断补充更多基础知识，如编程语言，网络知识等，该篇笔记做一些基础知识的铺垫，主要围绕网络知识（域名，DNS，数据包），操作系统，数据库，Web组成架构（网站源码，操作系统，中间件，数
SM1、SM2、SM3、SM4、同态加密、密态计算、隐私计算和安全多方计算的概念
浅析SM1、SM2、SM3、SM4、同态加密、密态计算、隐私计算和安全多方计算的概念
Masscan使用教程.
Masscan是什么以及使用方法
异地局域网对接：异地组网原理与实操
文章主要基于原理分析和实操，从头到尾介绍了异地局域网对接的方法。
MSF(3)——apk和exe的加马(过360、火绒)
apk和exe加马免杀的方法
如何在kali系统打开22端口
今天准备使用FileZilla从虚拟机里面的kali系统下载文件，然后发现连接不了，我猜测是22端口没有打开，然后我去打开了端口，果然就可以连接了，接下来就来讲讲如何在kali系统中打开22端口。关闭自启动的命令为update-rc.d ssh disable。
入侵防御系统IPS，网络设计的5大原则
互联网高速发展，使我们面临的网络安全威胁也日益严重。网络复杂度越来越高，漏洞不断涌现。黑客攻击、蠕虫病毒、木马后门、间谍软件等威胁泛滥，机密数据被盗窃，重要数据被篡改、破坏，遭受了严重的经济损失。社交网络，在线视频，微博等，使得互联网用户信息充分暴露在网上。攻击者就有了更多的机会：他们可以通过攻击普
Win11修改Hosts文件无法保存怎么解决？
Win11修改Hosts文件无法保存怎么解决？Hosts是一个没有扩展名的系统文件，用于拦截一些恶意网站的请求，从而防止访问欺诈网站或感染一些病毒或恶意软件。另外也可以通过修改hosts文件来强制将网站指定到正确的IP上，从而访问那些因为某些原因不能访问的站点。今天小编将和大家聊一聊Win11修改
防病毒Clamav使用及API调用测试
1、Clamav介绍(1）clamav是什么？ ClamAV 是一个C语言开发的开源 (GPLv2) 反病毒工具包，专为邮件网关上的电子邮件扫描而设计。它提供了许多实用程序，包括灵活且可扩展的多线程守护程序、命令行扫描程序和用于自动数据库更新的高级工具。该软件包的核心是一个以共享库形式提供的反病毒引
以unity3d为例解读：游戏数据加密
游戏数据加密手段
