owasp-top10（2024）
攻击者可以很容易的获取到，并造成破坏，因此，我们需要对敏感数据加密，这些数据包括传输过程中的数据、存储的数据。安全配置错误是最常见的安全问题，这通常是由于不安全的默认配置、不完整的临时配置、开源云存储、错误的 HTTP 标头配置以及包含敏感信息的详细错误信息所造成的。未对通过身份验证的用户实施恰当的
网安加·百家讲坛 | 裴伟伟：微软蓝屏史诗级事件深度分析与启示
归根结底，是要从这件事件中汲取教训和经验，从研发管理、研发质量、研发安全一步一步做起，使软件开发更安全，让安全开发更放心。
网络协议安全：TCP/IP协议栈的安全问题和解决方法
ARP（地址解析协议）欺骗是一种常见的链路层攻击，攻击者通过发送伪造的ARP消息，使数据流量转发到攻击者的设备。SYN洪泛攻击通过发送大量的SYN请求包，占用服务器资源，使其无法处理正常的连接请求。作为互联网的基础，TCP/IP协议栈的安全性直接关系到网络的整体安全。通过了解和应对各层次的安全问题，
【PHP】ThinkPHP基础
学习安全开发过程中的小笔记
威胁检测工具未提供足够的上下文信息和证据支持，使得安全团队难以判断误报的真实性
随着网络的快速发展，网络安全问题日益严重，各种网络攻击手段层出不穷。为了有效地抵御这些攻击，企业需要部署威胁检测工具来识别潜在的安全风险。然而，现有的威胁检测工具在很多情况下无法提供足够的上下文信息和证据支持，导致安全团队难以判断误报的真实性，给企业的网络安全带来了诸多困扰。本文将围绕这一主题展开讨
Metasploit——强大的渗透测试框架
Metasploit 作为一款强大的渗透测试框架，为网络安全研究和测试提供了丰富的功能和便捷的操作方式。通过合理的使用，可以有效地发现系统中的安全漏洞，提升系统的安全性。Metasploit 是一款开源的安全漏洞检测工具，它集成了众多的漏洞利用模块、辅助模块和后渗透模块。如果现有的模块无法满足需求，
菜鸟通关sqli-labs记录（1-54）
sqli_labs的新手做法
等保2.0与安全编程：携手共筑网络安全防线
在数字化时代，随着网络攻击的日益复杂和多样化，了解和掌握等保2.0与安全编程的知识和技能，对于保护用户数据、维护企业声誉和客户信任具有重要意义。未来，随着技术的不断进步和应用的不断拓展，等保2.0与安全编程将继续发挥重要作用，为网络安全事业的发展贡献力量。它贯穿于软件设计、开发、测试和维护的全过程，
《信息系统安全》课程实验指导
将56位分为C0、D0两部分，各28位，然后分别进行第1次循环左移，得到C1、D1，将C1（28位）、D1（28位）合并得到56位，再经过缩小选择换位2，从而便得到了密钥K 1（48位），依此类推，便可得到K 1、K2、......、K16。它将明文中的字母按照给定的顺序安排在一个矩阵中，然后用根据
Zabbix Sia Zabbix 逻辑漏洞（CVE-2022-23134）
打开靶场打开是一个登录页面社工搜索默认用户名密码成功登录！！！这里复现环境太困难了，所以直接给出了 flag网上还有通过 RCE 命令获得 flag 的，这里给出的是通过题目要求复现的逻辑漏洞大佬链接t=N7T8大佬链接https://mp.weixin.qq.com/s/UiNEDrJ-3fPAr
【漏洞复现】网络摄像头——弱口令
诸多主流摄像头存在弱口令
Packer-Fuzzer一款好用的前端高效安全扫描工具
Packer Fuzzer是一款针对Webpack等前端打包工具所构造的网站进行快速、高效安全检测的扫描工具。
知道创宇推出小微企业免费云防御计划
免费领域创宇盾启航班权益，解锁你的专属防御服务
“AI+Security”系列第2期（一）：对抗！大模型自身安全的攻防博弈
近日，由安全极客、Wisemodel 社区和 InForSec 网络安全研究国际学术论坛联合主办的“AI+Security”系列第 2 期——对抗！大模型自身安全的攻防博弈线上活动如期举行。
应用安全网关对应用层流量进行深度包检测，防止针对应用的攻击
应用安全网关（Application Security Gateway，简称ASG）是一种位于应用层和传输层之间的网络安全设备，通过对应用层流量进行深度包检测（Deep Packet Inspection，简称DPI），实现对应用层协议内容的解析和安全控制。ASG不仅能够防止传统的网络攻击，还能对异
NSSCTF靶场题解（8）
这次写题的感悟是，其实写过的题再写一遍未必能写出来，适时反过去去写旧题，也许有新的感悟？细节解释的多，重要理解部分拆分为细节阐述，payload细节理解方面参考过很多篇wp。尽我所能把细节阐释到位。
2024年企业首选：8款高效电脑监控软件深度解析，助力安全办公
它们不仅能够有效地监管员工的工作行为，保护企业的信息安全，还能帮助家长了解孩子在互联网上的行为，确保他们的网络安全。5. **工作行为分析**：基于日常工作行为的多维度分析，包括工作效率统计、离职风险统计和加班统计等，帮助企业更好地了解员工的工作状态。8. **高效运维**：羽盾提供的进程列表、远程
知攻善防Web1应急靶机笔记--详解
这是一台知攻善防实验室的应急响应靶机，方便大家练习一下应急响应的流程和操作。靶机的前景概述：前景需要：小李在值守的过程中，发现有CPU占用飙升，出于胆子小，就立刻将服务器关机，这是他的服务器系统，请你找出以下内容，并作为通关条件：1.攻击者的shell密码2.攻击者的IP地址3.攻击者的隐藏账户名称
ctfshow web红包题第二弹题解
我们可以发送一个上传文件的post包，此时php会将我们上传的文件保存在临时文件夹下，默认的文件名是/tmp/phpxxxxxx，文件名最后6个字符是随机的大小写字母。但是值得一提的是，通常这些临时文件夹下的文件最后是会被删除的，所以我们不得不想办法在被删除之前执行我们上传的文件。但既然是php的命
企业安全文档加密系统哪个好，值得推荐的5款企业文档加密软件
随着数字化转型的加速，企业对于数据安全的重视程度日益提升。文档加密软件作为保障数据安全的重要工具，其功能和安全性成为企业选择的关键因素。
