L2TP（Client-initiated模式）over IPSEC远程拨号实验
其中L2TPoverIPsec客户端采用windows软终端模式（Cloud3），AR1上将内网LNS（FW1）服务器采用NAT方式向外网进行映射。（二）在R1和FW1上建立ospf宣告内网路由，在R1下发缺省路由，在g0/0/0口通过NAT映射宣告防火墙地址。1、IPSEC配置（注意必须采用传输模
【Linux入门】账号安全、系统安全以及应用相关基础命令
1. 目标和作用PAM的主要目标是为程序的开发人员提供一套统一的认证接口。它通过将认证过程从应用程序中分离出来，实现了认证机制的可插拔性，便于向系统中添加新的认证手段。2. 主要组成部分PAM模块：动态链接库，位于或目录下，负责实际的认证工作。PAM配置文件：位于/etc/pam.d目录下，每个服务
泛微E-Cology getFileViewUrl SSRF漏洞复现
泛微E-Cology getFileViewUrl 接口处存在服务器请求伪造漏洞，未经身份验证的远程攻击者利用此漏洞扫描服务器所在的内网或本地端口，获取服务的banner信息，窥探网络结构，甚至对内网或本地运行的应用程序发起攻击，获取服务器内部敏感配置，造成信息泄露。
Android逆向：修改APK并重打包签名
在Android逆向中，经常需要对APK修改，然后重新打包并签名。这篇文章中，介绍了如何使用各个工具来完成这个过程。
cqyjldfx
靶标介绍：GDidees CMS v3.9.1及更低版本被发现存在本地文件泄露漏洞，漏洞通过位于 /_admin/imgdownload.php 的 filename 参数进行利用。攻击者可以通过向 filename恶意输入来下载服务器上的任意文件。提示有本地文件泄露，且位于 /_admin/img
国内服务器绕备案全攻略
此外，虚拟主机的内容限制相对较少，用户在网站内容的创作和发布上有更大的自由度。然而，需要注意的是，使用虚拟主机绕备案并非完全合法，可能存在一定的法律风险，且虚拟主机的性能和可靠性相对较低，服务质量参差不齐，用户在选择时需谨慎权衡。wp:table绕备案方法优点缺点利用非 80 和 443 端口可自定
反序列化漏洞vulhub靶场serial
继续分析代码，发现Wel实例销毁时调用了公共方法hadler，而hadler方法不止在Welcome类中有，在Log类中不仅存在hadler方法，还存在文件包含，所以替换COOKIE中的Welocome实例。发现有三个类，如果用户没有COOKIE，就给用户生成一个名为sk4的COOKIE，否则将用户
how2heap的初步实验
how2heap的初步实验--漏洞初探
【工具推荐】CppCheck：C/C++静态代码检测工具的使用教程和实战案例，提前发现隐患，让你的代码更安全
CppCheck 是一款强大的静态代码分析工具，可以大幅提升C/C++代码的质量和安全性。通过安装和使用CppCheck，可以提前发现潜在的问题，减少Bug和漏洞的产生。同时，将CppCheck集成到CI/CD管道中，可以实现持续化代码检测，确保代码库始终保持高质量。希望本文对你了解和使用CppCh
CSRF漏洞
当用户已经登录了一些网站的同时，又点击一个带有CSRF漏洞的链接时，黑客可以使用用户的身份进行一些操作。基于pikachu进行CSRF请求的攻击实验，实验达到目的是修改用户的个人信息：1、首先搭建pikachu的靶场，然后进入CSRF漏洞测试页面，进入发现需要用户名和密码，点击提示便可看到封路的账号
BurpSuite教程——渗透测试第一关：BP工具使用
BurpSuite的核心功能是Proxy——“代理”。代理模块主要用于拦截浏览器的http会话内容，给其他模块功能提供数据。Proxy向下又分为四个部分：Intercept、HTTP history、Websockets history、options。
如何限制电脑访问特定网页的全面指南，拒绝不良信息诱惑，防止威胁行为发生（企业和家长都值得看过来）
不适宜的内容、分散注意力的网站都是潜在的网络威胁，从家长控制到企业网络安全政策，限制访问特定网页的需求多种多样。对于家长、教育机构和企业来说，限制电脑访问某些网页成为了管理网络安全和提高效率的必要手段。
CVE-2023-33440（任意文件上传）
Faculty Evaluation System v1.0 存在未授权任意文件上传漏洞漏洞。
微信小程序开发中的数据加解密与安全防护
以上内容只是对微信小程序数据加解密与安全防护的一些基本概念和方法的介绍，具体的安全方案需要根据实际情况进行设计和实现。本文通过介绍使用小程序提供的加密API进行数据加解密，以及对用户登录态和敏感信息进行保护的方法，帮助开发者提升小程序的安全性。我们只需要保证服务器的证书是由可信的CA颁发机构签发的，
微服务如何保证对外接口的安全？可以这样做！
微服务如何保证对外接口的安全？可以这样做！
Milvus向量数据库备份方案
向量数据库集群只有一个，如果集群出问题将影响整个业务，所以需要对向量数据库中的数据做定时备份现有两个milvus集群，方案如下通过对milvus集群的了解发现其数据的存储是集群中的minio组件，所以做的整个数据备份及恢复是基于minio来做的。
远程代码执行（Remote Code Execution, RCE）攻击案例分析与应对策略
最近网站监测到一批以用户代理为 KrebsOnSecurity 的IP对网站进行的RCE攻击。
网络安全：零信任安全与量子安全
随着信息技术的迅速发展，网络安全的重要性愈加凸显。传统的网络安全防护策略已经难以应对日益复杂和多样化的威胁。因此，零信任安全和量子安全等新兴技术正在成为现代网络安全体系的重要组成部分。本文将详细介绍这两种关键技术及其在网络安全领域的应用。
自学网络安全的三个必经阶段（含路线图）
根据腾讯安全发布的《互联网安全报告》，目前中国网络安全人才供应严重匮乏，每年高校安全专业培养人才仅有3万余人，而网络安全岗位缺口已达70万，缺口高达95%。而且，我们到招聘网站上，搜索【网络安全】【Web安全工程师】【渗透测试】等职位名称，可以看到安全岗位薪酬待遇好，随着工龄和薪酬增长，呈现「越老越
