【反序列化漏洞】serial靶机详解
发现一直报错显示无法执行空逗号，我那时候还在疑惑为什么不行，试了很久发现是包含文件是php形式的错，包含的文件会先自己进行解析（这里是test.php，会先按php进行解析），解析之后的内容再到包含文件的地方，按它那里的格式进行解析（这里是php文件，按php解析），因此这里test.php先解析的
Day97：云上攻防-云原生篇&Kubernetes&K8s安全&API&Kubelet未授权访问&容器执行
Kubernetes是一个开源的，用于编排云平台中多个主机上的容器化的应用，目标是让部署容器化的应用能简单并且高效的使用, 提供了应用部署，规划，更新，维护的一种机制。其核心的特点就是能够自主的管理容器来保证云平台中的容器按照用户的期望状态运行着，管理员可以加载一个微型服务，让规划器来找到合适的位置
面试题：简单介绍一下快速失败和安全失败。简单介绍一下快速失败和安全失败和集合类的关联。
Java 中的快速失败（Fast-fail）和安全失败（Safe-fail）是两种异常处理机制，它们在处理程序运行过程中出现的错误或异常时有所不同。
什么是可信执行环境（TEE）？
可信执行环境（TEE）是一个执行代码的环境，在该环境中，执行代码的人可以高度信任周围环境，因为它可以忽略来自设备其他部分的威胁。可信执行环境（TEE）是一个执行代码的环境，在该环境中，执行代码的人可以高度信任周围环境的资产管理，因为它可以忽略来自设备“未知”部分的威胁。因此，TEE代表可信执行环境，
Geoserver XPath表达式注入致远程代码执行漏洞复现(CVE-2024-36401)
2024年7月，互联网上披露Geoserver表达式注入致远程代码执行漏洞（CVE-2024-36401），攻击者无需认证即可利用该漏洞获取服务器权限，建议受影响的客户尽快修复漏洞。
云WAF如何实现对XSS攻击的检测和阻断？
一旦云WAF检测到可疑活动或潜在的Web攻击，它会立即采取相应的防护措施来保护Web应用程序和企业网络。当一个新的安全漏洞被发现，但尚未有官方补丁可用时，云WAF提供商可以分析该漏洞的技术细节，并制定相应的防御规则。例如，如果一个Web服务器存在一个新的远程代码执行漏洞，云WAF可以通过设置特定的访
msf和Cobalt Strike工具的应用（远程控制木马的工具）
msf和cs的使用
第124天：内网安全-代理 Sockets协议&路由不出网&后渗透通讯&CS-MSF 控制上线
这里访问页面可以访问成功但是ping不通，个人理解是通过win2019开的口子，能与win2008建立通讯，http不需要建立持久的连接，连接之后返回数据断开即可，通过win2019把数据反回来，而ping虽然数据包可以发送出去，但是在win2008并未设置到kali的路由不知道往哪里发送所以会卡住
log4j2 远程代码执行漏洞复现（CVE-2021-44228）
Apache Log4j2是一款优秀的Java日志框架。2021年11月24日，阿里云安全团队向Apache官方报告了Apache Log4j2远程代码执行漏洞。由于Apache Log4j2某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。漏洞利用无需特殊配置，经阿里云安全
网站数据导出为excel 源码大全java php c# js python 与网络安全兼顾-阿雪技术观
1.保护用户隐私和数据用户在访问网站时会提供各种个人信息，如姓名、地址、联系方式、信息等。如果网站存在安全漏洞，这些敏感信息可能会被黑客窃取，导致用户遭受身份盗窃、金融欺诈等严重后果。2.维护企业声誉和信任一个安全可靠的网站能够赢得用户的信任和忠诚度。相反，如果网站经常遭受攻击或出现数据泄露事件，用
大型、复杂、逼真的安全服和安全帽检测：SFCHD数据集和SCALE方法
智能守护工地安全：SFCHD数据集与SCALE模块介绍
如何用CWE API 来减轻软件产品中的安全风险
CWE REST API 的相关介绍放在了：API 主要包含以下API：CWE REST API 为安全需要提供了一种简单的获取 CWE 信息的接口；API 提供了查找：版本、节点类型、节点（弱点、类、视图）信息, 以及节点在视图中的父节点、祖先、子节点和所有子节点的查询能力；提供了 CWE 的 J
CVE-2024-32238 H3C-密码泄露
H3C ER8300G2-X易受不正确访问控制的影响。路由器管理系统的密码可以通过管理系统页面登录界面访问。app="H3C-Ent-Router" && title=="ER8300G2-X系统管理。返回包中存在有vtypasswd参数，告诉了我们登录的密码。修复建议：升级到最新版本。CVE-20
nacos 1day保姆级复现
NACOS是一个开源的服务发现、配置管理和服务治理平，属于阿里巴巴的一款开源产品2.3.2版本的nacos存在远程代码执行漏洞，攻击者可以在远程服务器上执行任意代码，进而让攻击者完全控制受影响的系统，导致严重的安全问题。
【Try to Hack】JWT安全
JWT（JSON Web Token）是一种用于在网络应用环境中进行安全信息传递的开放标准。用于在各方之间作为JSON对象安全地传输信息。此信息是可以验证和信任的，因为它是经过数字签名的。它由三部分组成：头部（Header），通常包含令牌的类型和使用的加密算法；载荷（Payload），包含声明，比如
【ROS2】高级:安全-理解安全密钥库
目标：探索位于 ROS 2 安全密钥库中的文件。教程级别：高级时间：15 分钟内容背景安全工件位置公钥材料私钥材料域治理政策安全飞地参加测验！背景在继续之前，请确保您已完成设置安全教程。sros2包可以用来创建启用 ROS 2 安全性所需的密钥、证书和策略。然而，安全配置非常灵活。对 ROS 2 安
【玄机】第一章 应急响应-webshell查杀
隐藏shell就是.xxx文件，用ls -al可以查看该隐藏文件，此处就是/var/www/html/include/Db/.Mysqli.php。3.黑客隐藏shell的完整路径的md5 flag{md5} 注 : /xxx/xxx/xxx/xxx/xxx.xxx。1.黑客webshell里面的f
掌控安全与性能：Defender Control v2.1工具全面解析
Defender Control v2.1是一款可以关闭或开启Microsoft Defender服务的小工具，它可以帮助你释放你的电脑内存，提高你的电脑速度，但是它也有一些风险和缺点，你需要谨慎使用它。
企业源代码加密软件｜6款好用的源代码加密软件推荐
安秉源代码加密软件是一款专注于企业源代码防泄密的解决方案，以其行业领先的加密技术和全面的安全防护功能而著称。该软件支持多种操作系统和开发语言，能够无缝对接SVN、Git等版本控制系统，确保源代码在传输、存储和使用过程中的安全。以下是企业源代码加密软件的六款推荐，每款软件均具备其独特的功能和优势，以满
5--SQL注入（小迪安全）
php文件中，通过str_replace函数将select转换成fuck；str_replace函数详解绕过方法：对过滤关键字进行大小写，hex编码，叠写，等价函数替换等等。
