揭穿云原生安全风险
对于希望保护其云原生资产免受现代威胁的组织来说，承认这一转变至关重要。
安美数字酒店宽带运营系统 weather.php 任意文件读取漏洞复现
安美数字酒店宽带运营系统 weather.php 接口存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。
【Docker】Docker安全与最佳实践：保护你的容器化应用程序
Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的Linux或Windows操作系统的机器上,也可以实现虚拟化,容器是完全使用沙箱机制,相互之间不会有任何接口。随着容器化技术的普及，Docker已经成为现代应用程序部署的首选工具。然而
【东奥会计-注册安全分析报告】
东奥会计作为老牌的会计专业在线培训机构，背靠北大这颗大树，技术实力雄厚，但在验证产品方面，不是自己研发而是采用第三方的阿里的滑动条， 阿里的产品由于过度重视用户体验， 简单的滑动条特别，模拟器只需要单轴的模拟轨道就可以通过， 说明阿里对轨迹的校验比较宽松，之前的分析显示，阿里主要是靠模拟器识别
等保2.0认证的具体流程是什么？
对于数据资源，综合考虑其规模、价值等因素及其遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的侵害程度来确定其安全保护等级。：根据等保2.0的要求，对现有的网络安全管理体系和技术防护措施进行全面检查与评估，并针对发现的不足和漏洞进行整改，加强身份认证机制、数据加密传输、入侵
《信息系统安全》 基于MD5+RSA的数字签名算法的应用
根据《信息系统安全》课程所学的基本理论和方法，以小组为单位，对拟定的设计题目进行前期调研、功能分析、造型及渲染展示设计，最终得出作品。通过本任务的实践，可以提升学生运用公钥密码体制的信息安全与保密能力、加密解密技能等专业能力，同时培养信息搜集、书面表达、口头交流、团队合作、问题分析及逻辑思维等可转移
深入理解HTTPS协议：CA证书的安全机制
本文探讨了CA（证书颁发机构）证书在HTTPS加密通信中的重要作用及其工作机制。HTTPS通过结合对称加密和非对称加密技术来确保数据传输的安全性。非对称加密用于安全地交换对称密钥，而对称加密则用于实际的数据加密。CA证书在这一过程中扮演了关键角色，它通过数字签名验证公钥的真实性，从而确认通信双方的身
【vulnhub】DerpNStink靶机
我刚开始用的是kali上面的searchsploit工具命令进行搜索版本利用搜索出来的脚本文件，但失败了，也可能是利用的脚本不对，大家可以多尝试几个脚本，看看能否成功，也希望与大家讨论。我在这找了一个有关版本的相关提权文件，有一个本地提权漏洞CVE-2021-4034， 作用有点类似于sudo，允许
安全基础学习-SM3加密算法
SM3是一种广泛使用在中国国家标准中的哈希算法，全称为“中国国家密码算法SM3”。它由中国国家密码管理局制定，主要用于数字签名和消息完整性验证。SM3算法与SHA-256在结构上类似，但其设计具有特定的改进以增强安全性。SM3算法生成256位的哈希值，使用了32轮的迭代运算，并且依赖于消息扩展、压缩
鸿蒙系统开发【加解密算法库框架】安全
本示例使用@ohos.security.cryptoFramework相关接口实现了对文本文件的加解密、签名验签操作。
工程师 - CVE类型
CVE 类型是指可在通用漏洞和暴露（CVE）系统中识别和记录的不同类别或等级的漏洞和暴露。* 描述：允许攻击者在远程系统上执行任意代码： 允许攻击者在远程系统上执行任意代码。* 描述： 涉及反序列化不受信任的数据，导致代码执行或数据篡改。* 影响： 可导致未经授权访问数据库内容、修改或删除数据。*
2024年十大源代码加密软件排行榜【企业通用篇】
源代码作为企业核心资产之一，其安全性成为了企业不可忽视的重要议题。为了有效保护企业的知识产权和核心技术，选择一款高效、可靠的源代码加密软件至关重要。以下是2024年企业通用的十大源代码加密软件排行榜，为您的安全防护之旅提供参考。
upload-labs(Pass-01 ~ Pass-05)
upload-labs
【使用 Commons Codec 实现 MD5、RSA、AES 加密】
MD5（Message Digest Algorithm 5）是一种广泛使用的哈希函数，由 Ronald Rivest 在 1991 年设计。它的主要用途是将任意长度的输入数据（称为消息）转换为固定长度的散列值（称为消息摘要）。MD5 生成的摘要长度为 128 位，即 16 字节。由于其生成的散列值
SRC实战：改个返回包就严重了？
好久没有更新 SRC 实战系列了，刚好前段时间遇到个比较有意思的洞，和大家分享一下吧。
三十种未授权访问漏洞复现 合集（ 一 ）
开启MongoDB服务时不添加任何参数时,默认是没有权限验证的,登录的用户可以通过默认端口无需密码对数据库任意操作（增、删、改、查高危动作）而且可以远程访问数据库。造成未授权访问的根本原因就在于启动 Mongodb 的时候未设置 –auth 也很少会有人会给数据库添加上账号密码（默认空口令），使用默
第128天：内网安全-横向移动&IPC&AT&SC 命令&Impacket 套件&CS 插件&全自动
首先ipc建立隧道，这里的思路就是利用刚才抓取的账号密码，一个一个试，可能别人用他的账号登录过这台主机，那么他的账号密码就会记录下来，这里我刚搭建的环境，没登陆过，假设账号密码已知^_^,或者你要是知道了域控管理员的账号直接利用管理员账号登录。创建ipc隧道，这里上传的时候发现这里创建隧道已经不能再
使用代理访问内网：实验一
Ethernet1对应着网卡nat模式，配置IP为192.168.109.100（这里网段每个人可能不一样，要看自己的虚拟机的虚拟网络编辑器里NAT模式对应的IP网段）在本机火狐浏览器访问 http://10.10.10.10/，发现可以访问到内网机器网站的内容。网站名随便起一个，网站根目录随便选，
ISO26262 Part 8 之 软件工具置信度
在系统或其软件要素，硬件要素开发过程中使用的软件工具，需要具备软件工具有效达到以下目标的置信度：– 在开发产品中，将因软件工具功能异常导致错误输出的系统性故障的风险减小到最低；软件工具的评估与鉴定活动应当在项目初期完成，至少在开发阶段之前，以免影响后续开发活动输出物的有效性，延长项目进度。分为3步：
网络安全基础：常见端口与协议
网络安全是信息技术领域的一个关键话题。了解网络协议及其潜在漏洞是确保数据安全的重要一步。在今天的学习中，我深入了解了端口的作用、Windows系统中查看端口状态的常用命令，以及UDP和TCP这两种基础网络协议的区别。接下来，我将与大家分享这些知识点的精简版，希望能帮助大家更好地理解网络安全的基础知识
