震惊!微软又一个永恒之蓝？(CVE-2024-38077)
上一个有如此影响力的Windows远程漏洞可能要追溯到2019年的BlueKeep（CVE-2019-0708）漏洞，相较BlueKeep，MadLicense的稳定性更高，且不受网络级身份验证（Network Level Authentication，NLA)的影响。研究人员的全网扫描结果显示，公
搜狗输入法免密进入windows操作系统的方法
输入命令：net user test 123123 /add去创建用户,用户名为test 账号密码为123123。该漏洞在win11和win10上均存在，在win11最新操作系统上已经复现，但是漏洞利用空间有限。免责申明：本文章仅用于学习和研究使用，不得用于违法行为，若执意使用与本人无关。找一个小游
Windows Server 2012 R2服务器安装CVE-2024-38077补丁KB5040456的安装及问题解决
Windows 远程桌面授权服务远程代码执行漏洞CVE-2024-38077，该漏洞影响: 远程执行代码，漏洞最高严重性: 严重。本文记录了Windows Server 2012 R2服务器补丁KB5040456的安装及报错“此更新不适用于你的计算机”的问题解决过程。
Shiro-550漏洞分析与复现(CVE-2016-4437)
Shiro中实现身份验证主要是靠Remember Me(记住我)功能，它允许用户在关闭浏览器后再次访问时无需重新登陆。用户登陆成功后生成一个加密的、包含用户身份信息的序列化对象，加密过程是 身份信息 -- 序列化 -- AES加密 -- base64编码 ，然后储存在remember Me的cook
linux centos7.9升级openssh9.8过程
因漏洞扫描扫描出openssh相关的高危漏洞，处理新发布的CVE-2024-6387关于openssh的漏洞，需要升级openssh到9.8版本。
微软蓝屏”事件暴露了网络安全哪些问题？
7 月 19 日，微软发生了全球性的蓝屏事件。主要现象为用户端电脑大量出现蓝屏，并伴随访问延迟、功能不全或无法访问等问题。此次事件波及范围广泛，包括美国、日本、英国、澳大利亚等多个国家和地区。众多行业的业务受到中断，如航空领域，美国联合航空、美国航空和达美航空等大量航班停飞，造成超 2000 架次航
记一次JWT伪造的实战漏洞挖掘( 审核大大,本篇文章全程打码,并无敏感信息)
审核大大,本篇文章全程打码,并无敏感信息又是摸鱼的一天,闲的没事,找之前挖到漏洞的一个站玩玩,因为本次漏洞发现的过多写起博文来过长,因此本次单独将JWT这部分找出来进行记录,开局一个框,漏洞全靠扫,哦不对,全靠找.当然全文主要是对利用姿势做个总结,只有思路,没有详细利用,问就是报告写起来太费时间了,
Linux中防火墙实战之Web服务器和ssh远程服务配置指南
通过本篇文章的学习，我们不仅掌握了Linux防火墙和Web服务器和ssh服务的基本配置，还了解了如何实现安全的网络访问。防火墙的合理设置和SSH的安全管理是保障网络安全的关键。希望读者能够将这些知识应用到实际工作中，为构建安全的网络环境贡献力量。成功的路上没有捷径，只有不断的努力与坚持。你的支持是我
360安全大模型为什么是“非卖品”？
大模型虽然不是万能的，但是没有大模型又是万万不能的。以AI大模型为动力引擎，AI正在重塑各行各业，并快速“飞入寻常百姓家”。AI+安全 以“模”制“模”2024年全国两会，“人工智能+”首次被写入政府工作报告。报告中提出，深化大数据、人工智能等研发应用，开展“人工智能+”行动，加快发展新质生产力。作
安全开发之碰撞检测与伤害计算逻辑
关于核心玩法的碰撞检测逻辑，以格斗类游戏攻击逻辑为例，玩家A挥动武器攻击玩家B，那么碰撞检测逻辑就是玩家A的武器运动轨迹范围与玩家B的立体空间是否有交集的检测逻辑。那么游戏中和现实社会也基本一致，A能否攻击中玩家B的检测逻辑也是依赖A的坐标、B的坐标、武器的攻击范围、攻击朝向信息等等。在格斗类游戏P
1小时上手Alibaba Sentinel流控安全组件
1小时上手Alibaba Sentinel流控安全组件
win7安装系统更新补丁
第一种，使用安全管理软件进行更新，下载和安装速度都会相对较快。360安全卫士修复漏洞的时候会提示让锁定浏览器主页，第二种，360更新了所有的补丁后，通过Windows Update检测确认一下，有缺少的一并打上。第三种，系统更新有时候会有个别补丁报错安装不上，这时候可以通过。搜索KB开头的补丁号，下
企业加密软件分享：七大好用安全的企业加密软件推荐
功能：固信软件提供全方位的加密解决方案，加密防泄密一体化，除了多模式文件加密、加密网关，还有文档访问控制、敏感信息防护、外设接口禁用等防泄密功能。功能：Sophos SafeGuard 提供全面的数据加密解决方案，包括文件加密、全盘加密和移动设备加密。优势：不仅具有强大的加密功能，还提供了简洁的用户
【Spring Boot】配置 Spring Security
Spring Security 提供了声明式的安全访问控制解决方案（仅支持基于 Spring 的应用程序），对访问权限进行认证和授权，它基于 Spring AOP 和 Servlet 过滤器，提供了安全性方面的全面解决方案。
CTF-web 哈希（MD5）绕过问题
哈希绕过问题其实是弱类型问题的实际应用，本质上也是应用弱类型来解题。
不出海就出局？加速/安全/AI让游戏客户“游”刃有余
如今，国内头部游戏厂商加速研发并拓展新赛道，小游戏和云游戏等新兴市场迅速扩张，为行业注入了新的活力。据《2023年中国游戏产业报告》，2023年，中国自主研发游戏海外市场实际销售收入为163.66亿美元，规模连续四年超千亿人民币。在中国自主研发移动游戏海外市场收入前100的游戏中，策略类占比40.3
一文读懂：RHEL如何通过control-center建立安全的IPsec VPN连接
大家好，这里是G-LAB IT实验室。虚拟专用网络(VPN)是一种通过互联网连接到本地网络的方法。Libreswan 提供的 IPsec 是创建 VPN 的首选方法。libreswan 是 VPN 的用户空间 IPsec 实现。VPN 通过在中间网络（如互联网）设置一个隧道来启用 LAN 和另一个远
CCRC-DSA数据安全评估师:ISC.AI2024数字安全峰会：安全大模型引领安全行业革命
作为国内唯一具备数字安全能力和AI技术双重优势的厂商，360基于深厚的大规模模型底层技术、世界最大规模的安全知识库、亚洲最大的高级安全专家团队以及多领域全覆盖的安全场景能力，打造了国内首个大规模安全模型“360安全大规模模型”，并在终端、安全运营、安全服务等众多业务场景中进行实践。随后，在IDC中国
鸿蒙系统开发【ASN.1密文转换】安全
本示例对使用@kit.CryptoArchitectureKit加密后的密文格式进行转换。@kit.CryptoArchitectureKit加密后的密文格式默认为以base64显示的ASN.1格式问题，通过对密文进行base64变换后得到字符数组，以16进制数字显示，再此基础上进行密文格式转换，从
网络安全等级保护测评-安全计算环境-AIX-下篇
1、访谈管理员是否定期对设备进行了漏洞扫描或者渗透测试，核查漏扫报告是否存在高风险漏洞（管理员定期进行了漏洞扫描，且不存在高风险漏洞）执行命令netstat -ntlp，查看是否开启了默认共享使用的端口（139、445）、使用明文协议传输的端口（21、23等）此项只考虑涉及重要数据处理的服务器，如数
