2022年全国职业院校技能大赛（中职组）网络安全赛项A模块解析
2022年全国职业院校技能大赛（中职组）网络安全赛项A模块解析
SAST + SCA: 结合使用安全升级
据 SAP 称，，因此一些列应用程序安全测试工具也应运而生。为了避免这些恶意攻击，企业通常使用应用程序安全测试工具来去缓解和解决安全风险，而不同的工具对应的使用方法和覆盖范围各不相同。本期文章，我们将会讨论 SAST 和 SCA 这两种类型的应用程序安全解决方案如何帮助企业应对不同的风险。
Streamlit应用程序使用Streamlit-Authenticator进行用户的安全身份验证实践
在Streamlit官方文档中，没有提供提供安全身份验证组件。本文介绍第三方streamlit-authenticator提供Hashing密码加密、登录窗口认证用户、登出，并进行的实践演示。。
Kali linux操作系统如何切换成中文语言
出现这个界面后用上下键寻找，找到带（*）后单击空格键取消en_US.UTF-8英文语言,随后拉到最后，找到zh_CN.UTF-8中文模式，单击空格键选中，单击enter键。#sudo apt-get upgrade会把本地已安装的软件，与刚下载的软件列表里对应软件进行对比，如果发现已安装的软件版本太
xss靶场绕过
首先尝试在标签中的name属性传递参数来观察，看哪个标签的有数据显示，看到的t_sort出现数据，但是仔细观察会发现，我们传递的" onclick=alert(1) type="text"参数中，双引号没有和前面的双引号发生闭合，因此我们需要找其他方式，使用火狐的hackbar插件，对t_ref属性
[春秋云镜]CVE-2022-23043
CVE-2022-23043Zenario CMS 9.2 文件上传漏洞，攻击者可上传webshell执行任意命令。登陆信息：admin/adminqwe12
关于新冠的几点总结
关于新冠的几点总结
防火墙简介及其工作原理
防火墙简介及其工作原理
Cobalt Strike RCE漏洞浅析
本次我们要讲的是前段时间传的比较火的Cobalt Strike RCE漏洞分析...
2022年全国职业院校技能大赛（中职组）网络安全竞赛试题A（6）
2022年全国职业院校技能大赛（中职组）网络安全竞赛试题A模块（6）
防火墙基本原理
防火墙基本原理
SRC漏洞挖掘笔记
因为前期挖洞的手法不熟，思路和操作有限，你是挖不到的，这个时候要是SRC的站跟我们平时做项目挖的站一样，就好了，但如果说SRC的资产很少，那我们的想法就基本上不可能实现，因为他就那几个站，翻来覆去的去测试，早就被别人挖过了，但如果说资产很多，我们通过前期的信息收集，肯定会挖到一些边缘的资产，虽然是边
云服务中使用的AK/SK简单介绍
AK就是用来标识用户身份的，相较于Token，使用AK/SK的好处是不需要进行登录就可以访问API，并且使用的http协议，效率更高。SK:Secret Access Key,是用户用于加密认证字符串和用来验证认证字符串的密钥，其中SK必须保密。使用同样的算法将请求内容和 secret-key一起计
process_exporter部署
process-exporter 在prometheus 中用来检测所选进程的存活状态以上是centos上边部署process_exporter监控数据库的方法，有问题联系博主，后续也有其他插件。
EMQX HTTP Auth认证
EMQX HTTP 安全认证集成Golang 服务器
你对入侵检测了解多少呢？
有关入侵检测，你知道这些吗
php反序列化漏洞之pop链
常用于上层语言构造特定调用链的方法，与二进制利用中的面向返回编程（Return-Oriented Programing）的原理相似，都是从现有运行环境中寻找一系列的代码或者指令调用，然后根据需求构成一组连续的调用链，最终达到攻击者邪恶的目的。类似于PWN中的ROP，有时候反序列化一个对象时，由它调用
【春秋云镜 CVE-2022-30887wp】
春秋云镜 CVE-2022-30887 WP
网络安全与机器学学习-安全的场景理解
安全的算法开发人员需要:精通算法,了解攻防,理解数据.人工智能在各个领域得到了广泛的应用,特别是图像识别,自然语言处理,语音合成和语义识别等.但是在网络安全方向的应用显得相对较少.近期很火爆的ChatGPT也再次证明了,人工智能的强大之处.WebShell就是以ASP、PHP、JSP或者CGI等网页
xss-labs搭建及通关攻略
xss-labs搭建（1）首先当然是需要phpstudy的环境，所以要先下载安装phpstudy。（2）然后到github的网址中下载源码的压缩包。 下载链接：GitHub - do0dl3/xss-labs: xss 跨站漏洞平台（3）下载后解压缩到phpstudy目录下的WWW子文件夹中，
