芯盾时代的身份安全产品体系
芯盾时代IAM系统立足零信任安全体系，除支持ACL、RBAC、ABAC、PBAC权限控制模型外，为实现对用户业务全流程持续进行最小安全授权控制的目标，内置CARTA安全框架流程，并通过切面控制机制，落地PBAC和CARTA模型的权限控制措施。芯盾时代IAM系统服务国内众多央企、集团企业，对大企业在统
【miniMax开放平台-注册安全分析报告-无验证方式导致安全隐患】
MiniMax是一家成立于2021年12月的大模型初创公司，致力于开发AI解决方案,MiniMax由前商汤科技副总裁、通用智能技术负责人闫俊杰创立，技术合伙人杨斌也是闫俊杰的中科院校友。公司自成立起，便持续专注于推动通用人工智能技术突破。技术实力与产品:1 MiniMax已自主研发出不同模态的
CTF_WP-攻防世界web题解
题目描述：想想初始页面？尝试访问index.php，没反应，返回结果一样用dirbuster扫描一下，发现果然有个index.php，并且大小跟1不一样，并且返回码是302再次尝试访问，还是不行搜索得知，302是被重定向了用burpsuit抓包发送，flag被隐藏，查看headerflag藏在报文头
【错误描述：“L2TP连接尝试失败，因为安全层在初始化与远程计算机的协商时遇到了一个处理错误”】
2、找到\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters位置。参考：https://www.cnblogs.com/fanwenyan/p/16903719.html。1、Windows + r（ 即开始运
网络安全：我们的安全防线
个人、企业和国家都应加强对网络安全的重视，采取有效措施，共同构建一个安全、稳定、繁荣的网络空间。只有不断提高网络安全意识，加强网络安全防护，才能有效应对网络威胁，保护我们的数字世界。企业在网络安全方面的疏忽可能导致商业机密泄露，影响企业的竞争力。例如，2013年发生的“斯诺登事件”揭露了美国政府对全
2024年浙江省大学生网络与信息安全竞赛决赛Misc WP by 王八七七
2024年第七届浙江省大学生网络与信息安全竞赛圆满结束，一场汇聚浙江省高校优秀学子的信息安全领域竞技盛宴即将拉开帷幕！本次大赛由杭州电子科技大学与浙大城市学院承办，于2024年11月正式开赛，吸引了来自全省各大高校的众多优秀学子，报名人数再创新高，点燃了浙江省高校学子对网络与信息安全领域的热情之火。
集团企业在身份基础能力建设阶段的统一身份安全管理体系
为集团内部用户提供统一账号凭据的管理，并管理人员的应用访问权限，满足用户通过多因素安全认证、通过统一路径访问业务应用的需求。
深耕反垃圾邮件技术，靠谱邮件反垃圾云网关护航企业邮件系统安全
电子邮件作为现代通信手段，垃圾邮件泛滥、钓鱼邮件攻击，商业欺诈邮件(BEC)等成为了企业邮件系统的头号安全威胁。靠谱邮件反垃圾邮件网关能够积极主动地防御基于电子邮件的各类威胁，对垃圾病毒邮件、钓鱼诈骗邮件予以拦截，为企业邮件安全提供坚实保障。
Sec安全见闻
安全见闻（续）：人工智能、通讯协议、硬件设备安全、量子计算、二进制安全
2024一带一路金砖国家企业信息安全赛项云启安全竞赛练习题
一、任务简介靶机系统：网站服务器二、解答过程。
VulnHub：crossroads靶机实战
smb+反弹shell+图片隐写+suid提权，拿下vulnhub-crossroads。
渗透测试练习题解析 7 （CTF web）
1、PHP 短标签2、``符号的使用通过代码可知 check 是一个过滤函数，利用正则的方式过滤掉 空格、php、eval 等一些关键字或符号，$dir 是路径，这个值可以通过 action=pwd 获取到，也就是说获取到的文件内容会通过 file_put_contents 这个函数写入到 $dir
web基础-攻防世界
网络安全中Web安全的基础题
雷池WAF自动化实现安全运营实操案例终极篇
免责声明 本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停止
信息化浪潮下：安全运营的严峻挑战与未来展望
随着信息化技术的飞速发展，新技术层出不穷，混合云环境的广泛部署使得基础设施日益复杂，网络空间也因此日新月异。在此背景下，网络安全事故频发，严重威胁到人们的生产生活秩序，促使全社会对网络安全给予前所未有的重视。
Burp Suite 全面解析：开启你的 Web 安全测试之旅
Burp Suite 是一款广受欢迎且功能强大的 Web 应用安全测试工具，专为安全从业者、渗透测试人员以及安全研究者设计。它由多个紧密协作的模块组成，旨在帮助用户全面分析目标 Web 应用的安全性，识别潜在漏洞。无论是小型网站还是复杂的大型企业级 Web 系统，Burp Suite 都能高效地发挥
蓝队基础：企业网络安全架构与防御策略
企业网络通常划分为不同的安全区域，以控制区域之间的访问权限。划分安全区可以防御外部和内部攻击。DMZ(非军事区):隔离内部与外部系统，提供安全的访问通道。蜜罐:引诱和分析入侵者，收集攻击信息和行为式。代理:对外提供有限的服务，保护内部网络免受外部攻击。在红队也可以增加攻击的保密性，甚至挂三四层代理（
泷羽sec-安全见闻(7)
免责声明学习视频来自 B 站up主泷羽sec，如涉及侵权马上删除文章。笔记的只是方便各位师傅学习知识，以下代码、网站只涉及学习内容，其他的都与本人无关，切莫逾越法律红线，否则后果自负。
漏洞分析 | Spring Framework路径遍历漏洞（CVE-2024-38816）
当同时满足使用 RouterFunctions 和 FileSystemResource 来处理和提供静态文件时，攻击者可构造恶意请求遍历读取系统上的文件
[网鼎杯 2020 朱雀组]phpweb 详细题解(反序列化绕过命令执行)
观察代码发现Test类还没有用到,对于Test类,代码中没有调用的操作,作用是赋值$func 和 $p 的值并且调用gettime()函数注意类中的__destruct()函数,如果利用unserialize()函数反序列化一个Test类,在类里的参数中写入要执行的代码和函数,此时$disable_
