MySQL与数据加密：保护敏感信息的安全
通过本文的学习，你现在应该了解了如何在 MySQL 中使用内置的加密函数来加密数据，以及如何在应用程序层使用 PHP 进行数据加密。此外，我们也介绍了如何使用 MySQL 的透明数据加密 (TDE) 来加密整个数据库或表空间。这些方法都可以帮助你更好地保护敏感信息。记住，数据加密只是数据保护的一部分
关于Windows远程桌面许可服务存在远程代码执行漏洞的安全公告
Windows远程桌面许可服务（Remote Desktop License Service，RDL）是Windows Server操作系统的一个服务，用于管理和颁发远程桌面服务（RDS）的许可证，确保服务器拥有足够的授权许可。选择“更新和安全”，进入“Windows更新”（Windows Serv
深入浅出：Squid技术详解，让你的网络加速与安全无忧
Squid是一款功能强大的开源代理缓存服务器，广泛应用于提高网络访问速度和增强安全性。它的设计理念是通过缓存常用的网页内容，减少对外部服务器的请求，从而优化网络性能。具体来说，Squid能够存储用户访问过的网页、图像和其他资源，并在后续访问时直接从本地缓存中提供这些内容，极大地提升了加载速度。Squ
【安全靶场】-DC-8
有的时候，漏洞无法使用，可能是字符的问题。解决方法：vi 文件.sh在命令行模式输入 :set ff?查看字符格式，如果是dos就不行，一定要为unix在命令行模式输入 :set ff=unix。
OpenAI开发了一种新方法来教授AI模型与安全政策保持一致
OpenAI 宣布了一种新的方法来教授人工智能模型与安全政策保持一致，这种方法被称为"基于规则的奖励"（Rules Based Rewards）。据 OpenAI 安全系统负责人 Lilian Weng 介绍，基于规则的奖励（RBR）可以自动对一些模型进行微调，并缩短确保模型不会产生意外结果所需的时
XAUT UPLOAD-LABS靶场实战 文件上传漏洞 Day2
在上传模块，有的代码会把⿊名单的后缀名替换成空，例如 a.php 会把 php 替换成空，但 是可以使⽤双写绕过例如 asaspp，pphphp，即可绕过上传；在window的时候如果文件名+"::$DATA"会把::$DATA之后的数据当成文件流处理,不会检测后缀名，且保持::$DATA之前的文件
解读开关柜无线测温系统：电力设备的安全卫士
关柜在运行过程中，由于接触不良、过载等原因，容易导致局部过热。如果不能及时发现并处理这些过热问题，可能会引发设备故障，甚至造成停电事故，给生产和生活带来严重影响。因此，实时、准确地监测开关柜内部的温度变化，对于保障开关柜的安全运行具有重要意义。
信创安全 | 新一代内网安全方案—零信任沙盒
零信任（Zero Trust）是一种网络安全的理念和策略，强调在网络环境中不信任任何用户或设备，并要求对每个访问请求进行验证和授权，而不仅仅依赖于传统的边界防御措施。传统的网络安全模型通常是基于信任的，即内部网络被视为相对可信的，而外部网络被视为不可信的。然而，随着网络攻击的不断演变和内部威胁的增加
应急响应-主机安全之网络相关命令（Linux操作系统）
本文介绍下在应急响应过程中，linux系统下排查网络可能用到的命令，有些命令选项很多，读者可以仅看常用选项。
取消浏览器中自动填充密码时弹出Windows安全中心的验证
【代码】取消浏览器中自动填充密码时弹出Windows安全中心的验证。
安全测试参考标准
在很多场景中，用户输入的内容可以显示在页面中，比如一个存在反射XSS漏洞的页面，如果输入的payload不是xss代码而是ssi的标签，服务器又开启了ssi支持的话就会存在SSI漏洞。攻击者向Web页面里插入恶意的脚本代码（如javascript脚本），当用户浏览该Web页面时，嵌入其中的脚本代码会
无线电安全
在BLE中，链路层数据包所包含的数据称为协议数据单元(PDU)，Advertising的三个物理信道包含Advertising PDU、Scanning PDU和Initiating PDU，数据信道包含LL Data PDU和LL Control PDU等，不同的PDU包含不同类型的Payload
Web 安全之盗链（Hotlinking）攻击详解
盗链是指在一个网站上直接链接到另一个网站服务器上的文件的行为。简单来说，是指一个网站直接引用了其他网站上的资源（如图片、视频、文档等），而用户在访问这个网站时，实际上是在消耗被盗链网站的带宽和资源，但这些资源的流量和价值却归属到了盗链网站上。例如，网站 A 的管理员发现网站 B 有一张很好的图片，他
访问网站显示不安全打不开怎么办如何处理
当访问网站时浏览器提示“不安全”，这通常是由于多种原因造成的。
亿赛通电子文档安全管理系统 XStream反序列化任意文件上传
FOFA：app=“亿赛通-电子文档安全管理系统”可使用以下工具直接上传JSP或自定义恶意XML。
【一文详解】内外网文件摆渡系统如何搭建安全数传通道？
内外网文件摆渡系统主要应用于做了隔离的内外网之间，或者多个网络（比如生产网、测试网、办公网）之间的文件数据传输，涉及的行业主要包括集成电路、金融、电力、能源、医院、高新技术、新能源、科研机构、生物医药等，内部存在大量敏感数据的企业和机构。《Ftrans Ferry跨网文件安全交换系统》通过其全面的功
安全渗透测试工具整理_vajra自动化渗透测试
web端的在线漏洞扫描：https://github.com/Skycrab/leakScanhttps://github.com/zhangzhenfeng/AnyScanFuzzScanner: https://github.com/TideSec/FuzzScannerTrackRay: ht
JavaScript语法基础之事件基础（鼠标、表单、页面事件等）
本文讲解了JavaScript语法基础中的事件基础，包括鼠标点击事件、表单事件以及页面相关事件等
ESP RainMaker OTA 自动签名功能的安全启动
ESP RainMaker 平台能使设备安全接入 Wi-Fi 网络，并支持通过云平台进行有效的控制和监控。此外，硬件自身的安全性亦不容忽视。因此，乐鑫的 MCU 设备集成了多种安全特性。其中，安全启动功能尤为重要，该功能确保了只有获得授权的固件能在 MCU 上运行。
协议分析与解密：深入解析HTTPS解密在安全研究中的应用
HTTPS（HyperText Transfer Protocol Secure）是HTTP协议的加密版本，通过SSL/TLS协议对数据进行加密，确保数据在客户端和服务器之间传输时的安全性和隐私性。随着互联网的发展，HTTPS已经成为保护用户数据安全的标准协议，广泛应用于网站、移动应用、API接口等
