传输层的安全协议——SSL/TLS，及HTTPS的工作原理
SSL/TLS协议基于TCP，用于实现两个应用进程之间的安全传输。本文较为详细地介绍了TLS、HTTPS的工作原理，其中涉及计算机网络、密码学。
【内网安全】——CS操作指南（一）
cs基础教程（一），cs的安装和启动
SpringSecurity认证流程
SpringSecurity认证流程
msf编码免杀
自编码处理自捆绑+编码多重编码接口下载式签名伪装式
持安科技孙维伯：零信任 业务与安全的最优解
使安全成为业务的一部分，共生共荣。
【web安全】——文件包含漏洞
文件包含漏洞详解，持续更新中
必看！.NET 7 在网络领域的四大更新
QuicListener – 服务器端类，用于接受传入连接。QuicConnection – QUIC 连接，对应 RFC 9000 Section 5。QuicStream – QUIC 流，对应 RFC 9000 Section 2。但是在使用这些类之前，用户代码应该检查当前系统是否支持 QUI
电脑文件夹加密怎么做？6步教你设置文件夹密码
不论是在生活还是工作中，电脑都是很重要的，尤其是电脑里面有很多重要的文件。不想要别人看到我们隐私的文件内容，设置密码保护就是很有效的方法了。电脑文件夹加密该如何设置？一起来看看吧！
kali的Ettercap嗅探攻击0.8.3.1版本使用教程（arp中毒，嗅探Telnet服务）
目录注意：本次嗅探攻击，用arp中毒举例，嗅探的是Telnet服务一、kali终端root权限下，输入ettercap -G二、搜索主机三、加入到target将攻击目标主机加入到target 1将kali本地加入到target 2四、 选择中间人攻击方式五、选择攻击的协议六、开始嗅探七、查看连接数据
网络安全必学SQL注入
如果使用参数化查询，则在SQL语句中使用占位符表示需在运行时确定的参数值。当找到某个变量关键词有 SQL 注入风险时，可以再根据调用链找到该存在注入风险的业务逻辑代码，查看参数来源是否安全、是否有配置SQL危险参数过滤的过滤器，最终确认是否存在SQL注入。修改SQL语句之后，程序停止报错，但是却引入
关于加密---BCrypt和MD5
两种加密方式
应急响应——靶场实践
唉，我可算直到值守每天12小时看警报是多么怨种的一工作，本以为该结束了，结果又加了一天！！！！还好我没放弃自己，一直在自学东西（也不是我愿意的，这也不是没有办法嘛，大家都太卷了）那就自学了学应急响应。不得不说，大佬们是真好呀，我才在日报里说我刚过完应急响应的知识，梳理出流程，就有大佬给我发来了——三
安卓协议逆向之frida hook百例
Android协议逆向分析百例-1
第10章 物理安全要求
物理安全要求
【实战系列 1】记一次从SQL注入到3389远程登录Windows桌面并上线CobaltStrike
大家好，欢迎来到我的实战系列专栏，这里的文章没有水分，全是实战干货，这是实战系列的第一篇，是测试一个系统发现的sql注入漏洞，最后上线cs的也是一个比较老的windws系统。
绕过安全狗拦截的SQL注入
绕过安全狗拦截的SQL注入
【隐写工具】【试一试？】jphide seek（JPHS） 使用方法,检测提示，附下载地址
数据隐藏工具之JPHSwin
蓝凌(Landray)OA漏洞常见RCE
蓝凌OA常见RCE的poc
红日靶场1实战经验
红日靶场一0x00前言0x01环境搭建0x02web渗透1 信息收集1.1探测内网存活1.2端口扫描1.2.1 masscan扫描1.2.2 nmap扫描1.2.3 访问80端口1.2.4 目录爆破 看还存在扫描页面服务漏洞利用思路2 漏洞利用2.1 探测phpmyadmin页面2.1 phpmya
fiddler5+雷电模拟器4.0对app抓包设置
Fiddler5+雷电模拟器4对app抓包设置，弃用原来的老旧版本，保姆级教程小学生看了都会配置。
