文件上传（包括编辑器上传）漏洞绕过总结（适用于pte考试、ctf及常规测试、修复任意文件上传漏洞可做参考）
文件上传绕过总结；编辑器文件上传；渗透测试记录
TCP/IP协议详解（二）
详解TCP协议的可靠性，三次握手和四次挥手。以及在C#中TCP/IP的建立，还有一些高频常见面试题等，欢迎各位大佬指正。
SNAT与DNAT
局域网共享一个公网IP接入lnternel，好处如下保护内网用户安全，因为公网地址总有一些人恶意扫描，而内网地址在公网没有路由所以无法被扫描，能被扫描的只有防火墙这一台，这样就减少了被攻击的可能。Ipv4地址匮乏，很多公司只有一个ipv4地址，但是却有几百个用户需要上网，这个时候就需要使用SNAT。
详细说明OSPF常见的LSA
一到五类LSA的产生者，LinkID，携带内容，传播范围..
Ansible 的脚本 --- playbook 剧本
vars: #定义变量- groupname: mysql #格式为 key: valuetasks:group: name={{groupname}} system=yes gid=306 #使用 {{key}} 引用变量的值copy: content="{{ansible_default_ipv
期末复习【网络安全】
期末复习【网络安全】
网络攻防——kali操作系统基本使用-调用摄像头
kali的小小尝试
怎么加密文件夹才更安全？安全文件夹加密软件推荐
而全面加密、金钻加密和移动加密则采用国际先进加密算法，拥有超高强度加密效果，没有密码无法解密，不解密任何人无法获取文件夹中的数据。以上就是3款能够为文件夹提供高强度加密保护的文件夹加密软件，它们各有千秋，具体如何选择，还是要根据自身的实际情况和加密需求来决定。这样，在其他人不知道软件热键的情况下，无
每日一学——网络安全
网络安全设计、原则、审计等知识点的精讲如下：
【网络】多路转接——五种IO模型 | select
介绍了五种IO模型的概念和工作原理，详细讲解了多路转接中的select方式，包括接口的认识，代码细节的讲解，以及这种方式的特点和不足。
如何通过内网穿透实现外部网络对Spring Boot服务端接口的HTTP监听和调试？
如何通过内网穿透实现外部网络对Spring Boot服务端接口的HTTP监听和调试？
NMAP常用参数与常见的端口总结
nmap常用参数与常见端口总结
【小吉测评】哔哩哔哩接入AI？！效果如何？
哔哩哔哩接入ai的效果
深入理解TCP三次握手：连接可靠性与安全风险
TCP是一种面向连接的协议，提供可靠的数据传输。它通过序列号和确认应答机制来保证数据传输的可靠性。TCP头部包含了源端口号、目标端口号、序列号、确认应答号等字段，用于进行数据传输控制。
等保2.0下的安全管理中心建设思路及实践
时至今日，关于SOC尚没有标准的、权威的定义。而针对中观的组织和企业的安全管理中心的建设，除了国家政策法规的驱动作用，还需要以业务需求为主导，分析发掘组织和企业在网络安全方面的核心诉求来建设安全管理中心，使建成后的安全管理中心或SOC真正契合企业的网络安全的需求。国家发布的等级保护2.0的标准是相对
安全生产简记
该文主要讨论了面向失败的设计，包括硬件问题、软件Bug、配置变更错误、系统恶化、外部攻击、依赖库问题、依赖服务问题等方面的失败，并提出了冗余设计、宏观多活架构、服务能力与依赖调用自我保护、为失败准备预案等策略。同时，还介绍了精细化监控体系和自动化运维管控等技术，以应对故障和保障系统稳定性。
浅谈网络到底是怎么回事-上
DNS是什么？DNS的数据包是怎么发出怎么发回的？分片偏移是什么？递归查询是什么？如何避免DNS污染？那么强的DNSSEC是什么？HTTPDNS怎么回事，中间人攻击是怎么做到的？TCP/IP的层数？集线器是什么东西？我们熟悉的交换机？MAC地址和MAC地址表？IP地址？路由？怎么理解？子网是什么东西
广播、组播
广播、组播的相关概念和相关过程
8月26日，每日信息差
在上海市通管局的指导下，由上海移动和中国信息通信研究院牵头组织二十余家标准起草单位共同参与编写的《支持高级别自动驾驶的5G网络规划建设和验收要求》和《支持高级别自动驾驶的5G网络性能要求》等两项团体标准近日正式发布施行。据介绍，技术标准突破了无线局域网（WLAN）城域组网的瓶颈，极大提升了设备管理、
火山引擎云调度GTM“同城容灾”与“异地多活”实践
为了在性能、冗余（数据备份）和容灾上有更多的余地，全国/全球性的互联网服务通常采用多中心场景，包含多云、混合云，这要求我们不仅要做到同城一个机房/单个AZ故障时的容灾，也要做到多个地域部署服务时，地域级别故障下的异地灾备，确保服务的连续工作。同城容灾适用于距离较近的场景，包括同城多个机房、几个相邻的
