【CTF刷题2】ctfshow刷题web部分wp(1)
题目来源：ctfshow菜狗杯。
网络安全实验-文件上传漏洞、文件包含漏洞、CSRF漏洞
网络安全实验：文件上传，文件包含，CSRF
KVB:汇率安全为何如此重要？你了解吗？
例如，汇率的贬值虽然可以提升出口商品的竞争力，但同时也会增加进口商品的成本，可能导致国内通胀压力增加。本文将从多个角度详细分析汇率安全的重要性，包括对国家经济的影响、对企业经营的影响、对投资者的影响以及如何有效管理汇率风险等方面。尤其是在资本流动自由的国家，汇率的剧烈波动会严重干扰经济政策的有效性，
文件操作与隐写：网络安全的暗战技巧
在数字世界中，文件不仅是数据的载体，更是信息安全的前线。掌握文件操作与隐写技术，就像是拥有了打开数字宝库的钥匙。今天，我们将深入探讨这一领域，从文件类型识别到内容隐写，一步步揭开文件操作的神秘面纱。无论你是网络安全的新手，还是经验丰富的老手，本文都将为你提供宝贵的知识和技巧。通过本文的深入探讨，我们
【vulhub靶场之rsync关】
查看一下文件里面的内容，里面的大概意思就是每17分钟调用一次/etc/cron.hourly。nmap -p 873 --script rsync-list-modules 加IP地址。随便往里面写一个文件测试一下，例如phpinfo.php,如下命令在kali创建一个文件。等待17分钟后，查看监听
深信服Windows Rce漏洞扫描工具免费下载微软超高危漏洞(CVE-2024-38077 )已复现
这一漏洞存在于Windows远程桌面许可管理服务（RDL）中，该服务被广泛部署于开启Windows远程桌面（3389端口）的服务器，用于管理远程桌面连接许可。此漏洞属于基于堆的缓冲区溢出（CWE-122），利用它可能导致攻击者在未认证的情况下获得远程代码执行的能力。微软官方已发布针对该漏洞的修复方案
网安科班精选！爱荷华大学教授的网络安全零基础入门教程！
网络就像一把双刃剑，给我们的生活、交流、工作和发展带来了便利，但同时也给信息安全以及个人隐私带来了威胁。网络和信息安全问题不仅影响了网络的普及和应用，还关系到企国家、军队、企业的信息安全和社会的经济安全，让人又爱又恨。今天给大家分享的这份手册，主要从网络漏洞、协议和安全解决方案等方面来探讨网络安全问
同态加密和SEAL库的介绍（九）CKKS 参数心得 1
本篇为自己使用同态加密库的 CKKS方案 时，试验得出的一些心得，主要包含：连乘时，要注意的参数匹配问题；Coeff_modulus 的中间数 和 Scale 的关系；Scale 对精度的影响；模数链长度对乘法深度，准确说对 Rescale 次数 的影响；报错scale out of bounds
VPN深度解析：构建安全网络的关键技术
VPN，即虚拟私人网络（Virtual PrivateNetwork），是一种网络技术，用于在公共网络上创建一个安全的网络连接。它允许用户通过加密的隧道在互联网上发送和接收数据，从而保护数据免受拦截和窥探。VPN不仅加密数据，还能隐藏用户的IP地址，提供匿名性和绕过地理位置限制的能力。这使得VPN成
weblogic漏洞——CVE-2020-14882
版 权 声 明：本博客所有文章除特别声明外，均采用。文章版权归作者所有，未经允许请勿转载！靶机：IP：192.168.100.40。在 web 服务器中写入 xml 脚本。作 者：PeiyuJue。
常见端口渗透方式
渗透思路包括对存在溢出漏洞的主机进行溢出攻击、利用特定工具对只开放 445 端口的主机进行攻击、通过 IPC$进行渗透并获取特定账户密码提升权限、利用共享获取敏感信息等。- 渗透剖析：SQL Server 服务使用 TCP-1433 和 UDP-1434 两个端口，其中 1433 端口常遭攻击，攻击
泛微e-cology getFileViewUrl接口存在SSRF漏洞复现 [附POC]
泛微E-Cology getFileViewUrl接口处存在服务器请求伪造漏洞，未经身份验证的远程攻击者利用此漏洞扫描服务器所在的内网或本地端口，获取服务的banner信息，窥探网络结构，甚至对内网或本地运行的应用程序发起攻击，获取服务器内部敏感配置，造成信息泄露。
【Android】Android应用安全方案梳理_so防护手段
本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学
简述渗透测试之漏洞探测和利用
渗透测试过程中想要达到满意的效果，出去前面信息收集工作之外，就是对收集到的信息进行利用，漏洞探测严格来说也是属于信息收集方面，而大多数漏洞也是从十大常见基本漏洞（OWASP TOP10）上延伸、扩展。当我们信息收集结束之后对信息进行整理，可以看是否有其中的漏洞，若是存在可以对其进行利用。（owasp
springboot版本升级，及解决springsecurity漏洞问题
项目中要解决 Spring Security RegexRequestMatcher 认证绕过漏洞（CVE-2022-22978） 漏洞问题，并且需要将项目的版本整体升级到boot版本2.1.7，升级改造过程非常的痛苦，一方面对整个框架的代码不是很熟悉，另外对解决漏洞问题相对较少。但是明明可以用鼠标
渗透测试内存取证
内存取证是指通过分析计算机系统的内存（RAM）来获取有关系统运行状态、用户活动和执行过程的信息。内存取证通常用于数字取证领域，旨在收集关键的计算机数据，以便分析和研究可能发生的安全事件、恶意软件活动或其他计算机相关事件。
【Spring Boot】Spring 的安全框架：Spring Security
Spring Security 提供了声明式的安全访问控制解决方案（仅支持基于 Spring 的应用程序），对访问权限进行认证和授权，它基于 Spring AOP 和 Servlet 过滤器，提供了安全性方面的全面解决方案。
web安全之简要sql注入
举例：select * from users where id=-1 union select 1,group_concat(table_name),3,4 from information_schema.tables where table_schema='这里写数据库名称'如果是mysql5.0
安全（2）——跨域问题理解与解决
跨域安全
js逆向——返回加密数据的处理
这样数据解密的步骤我们已经分析完了，现在还有一个问题就是我怎么知道返回的7个XHR数据包哪一个是列表页展示的、我们希望得到的目标数据呢？这说明我们收到的响应数据是加密后的结果，返回客户端之后由客户端解密拿到明文字符串展示在前端当中，所以我们才能在网页看到有效的信息。现在我们还需要确认一件事，就是这个
