【Django | 安全防护】CSRF跨站伪请求和SQL注入攻击
一、演示CSRF漏洞二、环境准备三、模拟黑客🐱👤四、解决办法五、SQL注入攻击漏洞
【网络安全】记一次APP登录爆破
改写为python代码。密码 + 随机10位。
网络安全——一篇文章看懂逻辑漏洞
逻辑漏洞是指由于程序逻辑不严或逻辑太复杂，导致一些逻辑分支不能够正常处理或处理错误，一般出现任意密码修改（没有旧密码验证）、越权访问、密码找回、交易支付金额等。
Web安全 Acunetix漏洞扫描工具.（破解版）
🌲Acunetix 漏洞扫描工具概括：🌾🌾🌾Acunetix 是一个自动化的 Web 应用程序安全测试工具，是通过检查 SQL 注入，跨站点脚本（XSS）和其他可利用漏洞等来审核您的 Web 应用程序。一般来说，Acunetix 能够扫描任何通过网络浏览器访问并使用 HTTP/HTTPS 协
【网络安全】sql注入语法汇总
SQL注入语法汇总大全
【春秋云境】CVE-2022-32991靶场wp
10月10日10时24分，基于多年来在网络靶场领域的深厚技术及场景积累，永信至诚i春秋正式发布春秋云境.com社区，以春秋云底层能力为基础，以平行仿真技术为支撑，以高仿真内容场景为核心，打造网络安全实战“元宇宙”，通过更加多元、开放、创新的线上技术交流空间，为更广泛的用户群体提供更轻量的靶场体验，助
ZZCMS201910代码审计
现在开始分析zzcms中 产生sql注入的原理以及代码审计的过程。先用seay审计大概过一遍此cms中可能存在的漏洞，然后在admin/ask.php的文件看到这个可能存在漏洞的点，这里的sql语句中$_COOKIE["askbigclassid"]这个参数可控，此时就有一个想法我是不是可以将我所想
Python 开发 多线程爆破 21端口.（拿到账号和密码，成功登录）
🌲Python 开发学习的意义：🌾（1）学习相关安全工具原理.🌾（2）掌握自定义工具及拓展开发解决实战中无工具或手工麻烦批量化等情况.🌾（3）在二次开发 Bypass，日常任务，批量测试利用等方面均有帮助.
WEB安全基础入门—操作系统命令注入（shell 注入）
WEB安全基础入门—操作系统命令注入（shell注入）欢迎关注订阅专栏！WEB安全系列包括如下三个专栏：《WEB安全基础-服务器端漏洞》《WEB安全基础-客户端漏洞》《WEB安全高级-综合利用》知识点全面细致，逻辑清晰、结合实战，并配有大量练习靶场，让你读一篇、练一篇，掌握一篇，在学习路上事半功倍，
kali安装docker（亲测有效）
kali安装docker前言：由于要搭建漏洞测试环境，所以需要在kali上安装docker,按照我的操作步骤运行，应该都能成功。第一步：添加Docker官方的GPG密钥curl -fsSL https://download.docker.com/linux/debian/gpg | sudo apt
4种方法解除ZIP压缩文件的密码保护
4种方法解除ZIP压缩文件的密码保护
什么是AES加密？详解AES加密算法原理流程
在密码学中，加密算法分为双向加密和单向加密。单向加密包括MD5、SHA等摘要算法，它们是不可逆的。双向加密包括对称加密和非对称加密，对称加密包括AES加密、DES加密等。双向加密是可逆的，存在密文的密钥。AES算法是DES算法的替代者，也是现在最流行的加密算法之一。下面给大家介绍什么是AES加密算法
能否通过手机号查询他人位置及技术实现（省流：不能）
头部声明：如果您是来学怎么定位他人的，不好意思，这是违法行为，我不会，也不会教。
世界上只有两种黑客：俄罗斯黑客和普通黑客
而且破解的很彻底，基本涵盖正版软件的所有功能，尝到甜头后，从发送垃圾邮件，打开黑色网站，组织网上赌博的灰色产业，到需要一些技术含量的盗版软件。俄罗斯黑客们开始疯狂拓展互联网黑产领域，相较于西方的黑客社群，俄罗斯社群更为开放，进入门槛也更低，高手更是非常乐于向新手普及知识，整个黑客的社群氛围非常好。1
【VulnHub靶场】——EMPIRE: BREAKOUT
今天写一份EMPIRE: BREAKOUT靶场教程，靶场环境来源于VulnHub,该网站有很多虚拟机靶场，靶场入口在这，推荐大家使用，大家进去直接搜索EMPIRE: BREAKOUT就能下载今天的靶场了，也可以找我拿，话不多说进入正题
Web安全 SQL注入靶场搭建（玩转整个注入环境.）
🌲SQLI-LABS靶场概括：🌾🌾🌾SQL语言就是我们在管理数据库时用到的一种。在我们的应用系统使用sql语句进行管理应用数据库时，往往采用拼接的方式形成一条完整的数据库语言，而危险的是，在拼接sql语句的时候，我们可以改变sql语句。从而让数据执行我们想要执行的语句，这就是我们常说的sql
JavaWeb项目实战一（Servlet+Jsp项目项目搭建及登录界面）
之前 JavaWeb 学的不是太好，准备从下边列的三个发展阶段，每个阶段以项目形式去补充基础JavaWeb 发展阶段：Servlet + JspSSM：SpringMVC + Spring + MyBatis其实在中间阶段还存在 SSH（Struts + Spring + Hibernate），SS
AES加密
参考：AES加密算法的详细介绍与实现_TimeShatter的博客-CSDN博客_aes加密高级加密标准(AES,Advanced Encryption Standard)为最常见的对称加密算法。对称加密算法也就是加密和解密用相同的密钥。AES加密函数：设AES加密函数为E，P为明文，K为密钥，C为
Linux OpenSSH-9.0p1最新版升级步骤详细（附脚本）
目前基于最新的OpenSSH-9.0p1更新，测试环境为Centos7.x以上，其他版本请自测！
简单搞懂子网划分，学会子网划分这篇就够了（例题详解）
搞定子网划分，网段地址，广播地址，可用地址范围，能够快速了解并学会子网划分！
