Python 开发 漏洞的批量搜索与利用.（GlassFish 任意文件读取）
🌲Python 开发学习的意义：🌾（1）学习相关安全工具原理.🌾（2）掌握自定义工具及拓展开发解决实战中无工具或手工麻烦批量化等情况.🌾（3）在二次开发 Bypass，日常任务，批量测试利用等方面均有帮助.
通过注册表实现程序开机自启动的方法
出于学习和技术分享的目的写了这篇文章，分享给大家。
kali简单攻击hping3使用
声明：本文的介绍仅用于实验，禁止非法攻击他人，网络安全，人人有责大家好，下面为大家简单介绍一下kali的hping3的简单使用，主要介绍的是利用该工具进行SYS FLOOD攻击同时联动fping和nmap工具实验环境：局域网实验工具：虚拟机kali 电脑（实验攻击对象）第一步：利用fping了解局域
Msfvenom介绍及利用
Msfvenom介绍及利用简介：msfvenom a Metasploit standalone payload generator，Also a replacement for msfpayload and msfencode.是用来生成后门的软件。MSFvenom是Msfpayload和Msfe
shiro反序列化漏洞的原理和复现
一、shiro简介Shiro是一个强大的简单易用的Java安全框架，主要用来更便捷的认证，授权，加密，会话管理。Shiro首要的和最重要的目标就是容易使用并且容易理解。二、shiro的身份认证工作流程通过前端传入的值， 获取rememberMe cookie base64加密 AES加密 （对称加解
Web系统常见安全漏洞介绍及解决方案-CSRF攻击
CSRF跨站请求伪造，全称Cross-site request forgery，是指利用受害者尚未失效的身份认证信息操作他们的账户以进行非法操作。
MPLS基础介绍
MPLS（Multi-Protocol Label Switching，多协议标签交换）位于TCP/IP协议栈中的链路层和网络层之间，以标签交换替代IP转发。用于向IP层提供连接服务，同时又从链路层得到服务。MPLS不局限于特定的链路层协议，能够使用任意二层介质传输网络分组。MPLS的核心技术可扩展
WEB安全基础入门—目录遍历（路径遍历\路径穿越攻击）
WEB安全基础入门-目录遍历（路径遍历、路径穿越攻击）欢迎关注订阅专栏！WEB安全系列包括如下三个专栏：《WEB安全基础-服务器端漏洞》《WEB安全基础-客户端漏洞》《WEB安全高级-综合利用》知识点全面细致，逻辑清晰、结合实战，并配有大量练习靶场，让你读一篇、练一篇，掌握一篇，在学习路上事半功倍，
弱口令(Weak Password)总结和爆破工具
网站管理、运营人员由于安全意识不足，为了方便、避免忘记密码等，使用了非常容易记住的密码，或者是直接采用了系统的默认密码等。攻击者利用此漏洞可直接进入应用系统或者管理系统，从而进行系统、网页、数据的篡改与删除，非法获取系统、用户的数据，甚至可能导致服务器沦陷。弱口令(weak password) 没有
防火墙（firewall）
防火墙是网络安全的第一道门户， 可以实现内部网(信任网络)和外部不可信任网络之间，或者内部网不同网络安全区域之间的隔离与访问控制，保证网络系统及网络服务的可用性。狭义的防火墙是指安装了防火墙的软件或路由器系统，而广义的防火墙还包括整个网络的安全策略和安全行为。......
《密码爆破漏洞详解》——黑客必修的入门操作( 建议收藏 )
隔壁老张: “狗剩啊, 隔壁xx村的王姐家的女娃好漂亮, 我想盗她qq啊, 你帮我把”狗剩: “我不会呀”村里大妈: “那个狗剩啊, 盗个qq号都不会, 他妈妈还好意思说他是学网络安全当黑客的”密码爆破漏洞详解密码爆破介绍密码爆破使用场景密码爆破利用思路防范密码爆破密码的复杂性密码加密登录逻辑验证码
对称加密和非对称加密
一：对称加密对称加密指的就是加密和解密使用同一个秘钥，所以叫对称加密。 对称加密只有一个秘钥，作为私钥。加密过程：加密: 原文+密钥 = 密文解密：密文-密钥 = 原文常见的对称加密算法： DES, AES, 3DES等特点：优点 - 算法简单，加解密容易，效率高，执行快。缺点 - 相对来说不安全
Ruoyi若依漏洞复现总结
Ruoyi若依漏洞复现总结弱口令CMS 4.6.0 后台RCEhttps://doc.ruoyi.vip/ruoyi/document/kslj.html#%E5%8E%86%E5%8F%B2%E6%BC%8F%E6%B4%9E官方漏洞历史文档弱口令CMS 4.6.0 后台RCE
奇偶校验码 ，奇偶校验码检错原理，奇偶校验码的缺点。
奇偶校验码是什么？奇偶校验码怎么检错？奇偶校验码优缺点？
Python 开发 多线程爆破 21端口.（拿到账号和密码，成功登录）
🌲Python 开发学习的意义：🌾（1）学习相关安全工具原理.🌾（2）掌握自定义工具及拓展开发解决实战中无工具或手工麻烦批量化等情况.🌾（3）在二次开发 Bypass，日常任务，批量测试利用等方面均有帮助.
渗透测试基本流程
1 渗透测试基本流程 渗透测试的基本流程主要分为以下几步： 1. 明确目标 2. 信息收集 3. 漏洞探测（挖掘） 4. 漏洞验证（利用） 5. 提升权限 6. 清除痕迹 7. 事后信息分析 8. 编写渗透测试报告1.1 明确目标 主要是确定需要渗透资产范围； 确定规则，如怎么
一文搞懂RSA算法原理及简单实现
前言RSA算法是最重要的算法之一，它是一种非对称加密，是目前最有影响力的加密方式之一。这篇文章我们通过实现一种简单的RSA加密来探究它的原理。计算公钥和私钥RSA中的公钥和私钥需要结合在一起工作。公钥用来对数据块加密，之后 ，只有对应的私钥才能用来解密。生成密钥时，需要遵循几个步骤以确保公钥和私钥的
JWT登录过期-自动刷新token方案介绍
在前后分离场景下，越来越多的项目使用jwt token作为接口的安全机制,但存在jwt过期后，用户无法直接感知，假如在⽤户操作页⾯期间，突然提⽰登录，则体验很不友好，所以就有了token⾃动刷新需求。但是这个自动刷新方案，基本都离不开服务端状态存储，JWT推出思想是：去中⼼化，⽆状态化，所以有所违背
一个完整挖洞/src漏洞实战流程【渗透测试】
只要搞渗透，不就会听到很多行业内人前辈一直在重复:“信息搜集” 信息搜集有多重要，你搜集的到的多少资产信息，决定了你后续进行的一系列实战到什么程度!要说SQL注入的漏洞咋找，逻辑漏洞咋找，支付漏洞咋找，越权漏洞咋找，等等实这都一个道理，用谷歌语法，找通杀用fofa,这里演示几个类型的漏洞，其它的也是
Windows版Nessus漏洞扫描器安装与使用
Nessus漏洞扫描器安装与破解详细教程。
