某赛通电子文档安全管理系统 PolicyAjax SQL注入漏洞复现
由于某赛通电子文档安全管理系统PolicyAjax处的id参数处对传入的数据没有预编译和充足的校验，导致该接口存在SQL注入漏洞，未授权的攻击者可获取数据库敏感信息。
Linux操作系统安全分析与防护
Linux是一种自由和开放源代码的类Unix操作系统，最初由Linus Torvalds在1991年发布。由于其开放性、稳定性和安全性，Linux广泛应用于服务器、桌面、嵌入式设备和超级计算机中。常见的Linux发行版包括Ubuntu、CentOS、Debian、Fedora等。Linux操作系统的
网络安全05-sql-labs靶场全网最详细总结
sql注入有很多方式其中我们最详细见到的就是：基于错误的注入（Error-based Injection）： 攻击者利用应用程序返回的错误消息来识别漏洞。通过在 SQL 查询中插入恶意代码，攻击者可以引发数据库错误，然后根据错误消息获得关于数据库结构和内容的信息。基于联合查询的注入（Union-ba
为什么说HTTPS比HTTP安全? HTTPS是如何保证安全的？
实现完整性的手段主要是摘要算法，也就是常说的散列函数、哈希函数可以理解成一种特殊的压缩算法，它能够把任意长度的数据“压缩”成固定长度、而且独一无二的“摘要”字符串，就好像是给这段数据生成了一个数字“指纹”摘要算法保证了“数字摘要”和原文是完全等价的。所以，我们只要在原文后附上它的摘要，就能够保证数据
精通Spring Security：构建安全Java应用的终极指南
Spring Security是一个功能强大且高度可定制的Java安全框架，用于保护基于Spring的应用程序。它不仅提供了认证（Authentication）和授权（Authorization）机制，确保只有合法用户才能访问受保护的资源，还涵盖了防止常见的安全攻击，如跨站脚本（XSS）、跨站请求伪
WAF+API安全代表厂商｜瑞数信息入选IDC报告《生成式AI推动下的中国网络安全硬件市场现状及技术发展趋势》
目前，传统在Web应用安全网关等产品中的API防护功能已经不足以防护日益复杂的API攻击，API安全应站在全生命周期管理的角度，从API安全开发和部署（API测试等）开始，配合加密、身份认证、权限管控、API安全测试、检测、监测、威胁防护、威胁处理等能力来进行管理和控制。WAF可以作为硬件设备、企业
深入Java安全管理器与沙箱环境构建
Java安全管理器是一个运行时环境中的组件，它通过检查应用程序的权限来控制应用程序的行为。当应用程序尝试执行一个受限操作时，安全管理器会检查是否允许该操作。如果不允许，则抛出异常。首先，我们可以创建一个自定义的安全管理器，以更细粒度地控制权限。@Override// 允许所有权限@Override/
iwebsec靶场 文件上传漏洞通关笔记5-.htaccess过滤绕过
htaccess文件全称是超文本入口，提供了针对目录改变配置的方法，即在一个特定的文档目录中放置一个包含一个或多个指令的文件，以作用于此目录及其所有子目录。htaccess文件是Apache服务器中的一个配置文件，它负责相关目录下的网页配置。通过htaccess文件，可以帮我们实现：网页301重定向
哥斯拉下载和安装
电脑有jdk1.8环境的话直接下载jar文件。点击生成，填写密码密钥，可以生成一个木马文件。2、下载完成后直接双击jar文件即可打开。
B站安全开发流程落地实践
随着互联网技术的快速发展，网络系统及应用在给人们的生活带来巨大便利的同时，信息安全问题也逐渐成为用户和企业关注的焦点。
Web 安全之 VAPT （漏洞评估与渗透测试）详解
VAPT（Vulnerability Assessment and Penetration Testing，漏洞评估与渗透测试）是网络安全领域中的一种评估方法，结合了漏洞评估和渗透测试两种紧密相连但又有所区别的技术，以发现和评估系统中存在的漏洞和潜在的安全风险。VAPT 旨在帮助组织识别和发现系统中
vulhub：Apache解析漏洞CVE-2017-15715
vulhub漏洞复现：Apache解析漏洞CVE-2017-15715
IIS解析漏洞
在IIS 6处理文件解析时，分号可以起到截断的效果。jpg会被服务器看成是shell.asp。在网站下建立文件夹的名字为，asp或者.asa的文件夹，其目录内的任何扩展名的文件都被IIS当作asp文件来解析并执行。将PHP一句话木马写到shell.php并更改后缀为shell.jpg上传到目标站点利
渗透测试实战—云渗透（AK/SK泄露）
渗透测试实战思路分享：getshell方法及横向移动方法，云安全（AK/SK泄露）
文件上传漏洞--之upload-labs靶场（第6-10关）专栏更新ing......
为避免执行之前关卡的上传了的php文件代码，可以将upload文件夹下的文件清空。
CTFHUB-文件上传-无验证
CTFHUB技能树、文件上传漏洞、无验证的过关教程
学会网络安全：开启广阔职业与责任之旅
学会网络安全是一项既充满挑战又极具价值的职业选择。它不仅能够为你提供广阔的职业发展空间和丰厚的薪资待遇，更能够让你在保护数字世界安全的道路上发挥重要作用。在这个过程中，你需要不断学习和实践、积累经验和提升能力、关注社会责任和行业发展趋势。只有这样，你才能在网络安全领域走得更远、更稳、更精彩！
响应“一机两用”政策号召 提高政务内外网安全
随着一机两用政策的实施，即政府部门内部网络终端在特定情况下需同时连接政务内外网，如何在保证工作效率的同时，确保网络安全和数据安全，成为摆在面前的重要课题。未来，随着技术的不断发展和完善，沙箱技术将在政务内外网安全中发挥更加重要的作用。深信达的SDC沙箱技术已经和多个政企单位合作，高效便捷的沙箱技术已
CTFHUB-文件上传-双写绕过
CTFHUB技能树、文件上传漏洞、双写绕过的过关教程
智慧博物馆的“眼睛”：视频智能监控技术守护文物安全与智能化管理
区域入侵：自动检测划定区域内是否有人员进入，检测到该行为将立即触发告警并抓拍。利用此算法可自动检测人员闯入警戒区域并立即触发报警，同时语音提示，可以更为有效地进行无人值守。
