网站反爬指南：政府网站篇
黑灰产为何盯上政务网站？政府网站如何反爬？
6小时精通springcloud第09讲：微服务安全认证
微服务架构安全认证本课时我们主要讲解服务器架构安全认证及常见的认证方式、JWT 认证、Token 的使用注意事项，以及内部服务之间的认证等内容。微服务架构安全认证随着单体应用架构到微服务架构的演进，应用的访问安全问题难度也在上升。为了适应微服务架构，安全认证的手段也在逐步提高。在单体应用时，我们的应
【审计思路】如何快速定位SQLMS注入漏洞？
MCMS是政府、教育等其他行业常用的CMS，应用广泛，但是底层的代码中仍然遗留不少的问题。这篇文章主要针对SQL注入进行审计并探讨如何快速定位SQL注入漏洞，以及其他工具的应用。MCMS，是完整开源的Java CMS！基于SpringBoot 2架构，前端基于vue、element ui。每两个月收
布尔盲注怎么用，一看你就明白了。布尔盲注原理+步骤+实战教程
写给每一个为了让自己变得更好，而坚持努力的你。
BUUCTF basic BUU XSS COURSE 1 & BUU XXE COURSE 1
BUUCTF basic BUU XSS COURSE 1 & BUU XXE COURSE 1
使用openssl和java进行SM4密钥调试
国密 java openssl
DDoS攻击重大历史事件
攻击者没有使用流行的DNS放大攻击，而是向NS1的域名服务器发送编程生成的DNS查询请求，攻击流量达到了每秒5000万到6000万 数据包，数据包表面上看起来是真正的查询请求，但它想要解析的是不存在于NS1客户网络的主机名。一家普通的珠宝在线销售网站遭到了黑客的攻击，美国安全公司Sucuri在对这一
WuThreat身份安全云-TVD每日漏洞情报-2022-12-23
参考链接:https://tvd.wuthreat.com/#/listDetail?漏洞编号:CVE-2022-28672,CNNVD-202207-1542。漏洞编号:CVE-2022-38060,CNNVD-202212-3657。漏洞编号:CVE-2022-43571,CNNVD-20221
常见Web安全漏洞深入解析
在存在可跨站脚本攻击安全漏洞的Web应用上执行上面这段JavaScript程序，即可访问到该Web应用所处域名下的Cookie信息。Web应用中的邮件发送功能，攻击者通过向邮件首部To或Subject内任意添加非法内容发起的攻击。并排插入字符串后发送。利用这两个连续的换行就可作出HTTP首部与主体分
文件上传漏洞常用绕过方式
目录文件上传漏洞原理常用防御方式和常用防御方式的绕过一、前端JS检测二、MIME检测三、白名单检测%00截断0x00截断四、黑名单绕过文件拓展名绕过.htaccess文件绕过.user.ini.绕过apache解析漏洞IIS解析漏洞Nginx解析漏洞widows系统文件命名规则的特殊利用五、文件内容
制作持久化U盘Kali 用U盘启动 使用fluxion破解WIFI密码(上)
U盘持久化制作Kali 用U盘启动 使用fluxion破解WIFI密码
AdvDrop——一种通过丢弃频域信息的对抗样本
AdvDrop: Adversarial Attack to DNNs by Dropping Information——基于丢弃频域信息的对抗攻击
Web安全—Web漏扫工具NetSparker安装与使用
Netsparker 是一款综合型的 web 应用安全漏洞扫描工具，它分为专业版和免费版，免费版的功能也比较强大。Netsparker与其他综合性的 web 应用安全扫描工具相比的一个特点是它能够更好的检测 SQL注入 和 XSS类型的安全漏洞。Netsparker能识别的Web应用漏洞包括SQL注
[详细]Apache Shiro身份验证越权漏洞[CVE-2016-6802][CVE-2020-1957]
Apache Shiro是一个强大且易用的java安全框架,执行身份验证,授权,密码和会话管理,使用Shiro的API,可以快速获取任何应用程,从最小的移动应用到最大的网络和企业应用程序。
数据脱敏的功能与技术原理【详解】
数据脱敏最重要的一点就是能不能精准识别出敏感数据，之后才是针对性脱敏。静态脱敏可以概括为数据的“搬移并仿真替换”，动态脱敏可以概括为“边脱敏，边使用”。
springboot 加入token安全认证 手把手教程
springboot 加入token安全认证 手把手教程
网站服务器如何防护攻击？网站服务器被挂马如何检测
其次，要加强网络安全，将服务器放在安全的网络环境中，并严格控制访问权限，以防止未经授权的访问。如果发现系统日志中出现异常情况，比如无效的登录IP地址，或者短时间内频繁的登录，就可能是挂马的行为，此时需要对网站服务器进行全面的检测。此外，还可以使用漏洞扫描工具，对系统中的漏洞进行扫描，以及对网站文件进
一文详解网络安全事件的防护与响应
为了让企业能够有效地识别各种常见的网络安全事件，减小破坏损失，并降低响应的成本，本文将对网络安全攻击的发现、网络攻击的途径、网络攻击的手法、网络攻击防护建议以及如何制定应急响应计划等进行分析和介绍。APT是一种长期的、有针对性的网络攻击，在这种攻击中，入侵者获得对网络的访问权，并在长时间内不被发现。
什么是勒索病毒？有哪些危害？如何预防？
一起走进勒索病毒~~~
JBOSS反序列化漏洞
Red Hat JBoss Application Server 是一款基于JavaEE的开源应用服务器。 经典的JBoss反序列化漏洞，JBoss在请求中读取了用户传入的对象，然后我们利用Apache Commons Collections中的Gadget执行任意代码。访问http://ip+端口
