攻防系列——上传漏洞利用之upload labs通关练习
upload labs通关练习（有几关因为php版本问题没办法做），主要是记录一下思路和一些常见的办法。之前做web上传漏洞这块思路都是乱糟糟的，现在总算是整理了下思路了。
电脑杀毒软件哪个好？好用的电脑杀毒软件推荐
虽然说网上的杀毒软件非常多，但当面对如此之多的杀毒软件，人们难免会不知道该如何决择，接下来小编就给大家介绍几款非常好用的杀毒软件。
从阿里云容器攻防矩阵&API安全生命周期，看如何构建金融安全云原生平台
以容器、微服务、API为代表的云原生技术，重塑了云端应用的设计、开发、部署和运行模式，实现了自动化、易管理、可观测的全新DevOps体系，开发者和运维人员能够最大限度地提高生产力，更敏捷、更高效地进行应用迭代。在设计API之初，安全人员需要和产品、开发等角色对焦需求和设计方案，基于企业API安全设计
信息安全领域必考证书有哪几本？
随着证书的兴起，很多人有盲目跟风报考的表现，这样确实是浪费了很多金钱和时间，以下这些证书是对于信息安全从业人员较为有用的几个，小编为您展开讲解。在网络安全行业含金量最高的当属CISSP——注册信息系统安全专家。但这个认证也是大家公认有一定报考难度的证书。含金量也很高的国内认证书CISP——国家注册信
Elasticsearch：使用不同的 CA 更新安全证书 （一）
如果你必须添加组织中的新 CA 证书，或者你需要自己生成新 CA，请使用此新 CA 签署新节点证书并指示你的节点信任新 CA 证书。在今天的展示中，我将来演示如何更新一个 Elasticsearch 8.x 集群的 CA 证书。...............
加签和验签
文章目录基本概念加签验签举例总结抽象基本概念明文/密文：明文是没有经过加密的数据，密文是加密后的数据公钥/私钥：公钥和私钥是相对来说的，一般公钥用来解密，私钥用来解密对称加密/非对称加密：对称加密公钥和私钥相同，非对称加密公钥和私钥不同，不论公钥私钥都可被称为密钥加密/解密：加密是明文转密文，解密是
漏洞复现 a.WSO2 文件上传 （CVE-2022-29464)
漏洞复现 cve-2022文件上传详解
修改iframe内部元素的样式
也许你正在面临修改iframe内部元素的样式的问题，那么本文将快速给你分析一下是否具备修改的条件，以及可行的方法。
OpenSSL 心脏滴血漏洞(CVE-2014-0160)漏洞讲解（小白可懂，简单详细）
OpenSSL“心脏出血”漏洞的问题出现在openSSL处理TLS心跳的过程中，TLS心跳的流程是：A向B发送请求包，B收到包后读取这个包的内容(data)，并返回一个包含有请求包内容的响应包。请求包的内容(data)中包含有包的类型(type)和数据长度等信息。
渗透测试-渗透中403/401页面绕过的思路总结
渗透中403/401页面绕过的思路总结文章目录渗透中403/401页面绕过的思路总结0x01 前言0x02 利用姿势1.端口利用2.修改HOST3.覆盖请求URL4.Referer标头绕过5.代理IP6.扩展名绕过7.扫描的时候8.最后补充再一些401和403 bypass的tips0x01 前言做
security权限管理详解
Collection
第45届世界技能大赛“网络安全”赛项浙江省选拔赛竞赛任务书
第45届世界技能大赛“网络安全”赛项浙江省选拔赛竞赛任务书
代码审计工具之Fortify安装以及初步使用
目录1 FortifyFortify工具介绍1 FortifyFortify工具介绍Fortify SCA 是一个静态的、白盒的软件源代码安全测试工具。它通过内置的五大主要分析引擎：数据流、语义、结构、控制流、配置流等对应用软件的源代码进行静态的分析，分析的过程中与它特有的软件安全漏洞规则集进行全面
【转】密钥管理服务（KMS）
1. KMS: 根密钥生成，为了生成根密钥的保密性，由三个人分别输入三段约定好算法的随机因子到HSM中去生成根密钥，非法读取HSM中的根密钥会导致HSM被破坏而不可用从而保护了根密钥不被泄露。密钥管理服务（KMS）是一套密钥管理系统， 可以针对云上数据/各端上的加密需求精心设计的密码应用服务，为您的
局部落地零信任更加适合企业安全的提升
随着大、云、物、移、智、链等技术的飞速发展，以及新冠疫情对于全球的持续冲击，零信任技术落地迎来了新的发展机遇。而在无法全面落地的情况下，局部零信任就成为了很多企业的选择。例如零信任的核心之一，身份认证体系就不断被强化，成为落地零信任的局部尝试。随着企业数字化转型的加速，上云成为必不可少的路径，而云端
【渗透测试】—10个学习渗透测试的网站整理
1.永久免费；2.学习网络安全相关技能的网站。
Windows电脑密码忘记解决方法
Windows电脑密码忘记解决方法
通俗易懂，十分钟读懂DES，详解DES加密算法原理，DES攻击手段以及3DES原理。Python DES实现源码
DES（Data Encryption Standard）是一种对称加密算法。本文详细解释DES的算法原理，以及不安全的原因。附Python的实现源码。
怎么解密MD5，常见的MD5解密方法，一看就会
MD5是一种被广泛使用的密码散列函数，曾在计算机安全领域使用很广泛，但是也因为它容易发生碰撞，而被人们认为不安全。那么，MD5应用场景有哪些，我们怎么解密MD5，本文将带大家了解MD5的相关知识，以及比较简单的MD5解密方法。
CVE-2023-21839漏洞复现
CVE-2023-21839漏洞复现
