Cisco Packet Tracer思科模拟器中利用动态NAPT实现局域网访问Internet （动态地址转换）
本篇文章主要讲解思科模拟器中的动态地址转换 ，主讲ACL和接口进行地址转换、地址池范围地址转换、静态一对一地址转换。每条步骤都有详细的说明与备注解析，干货满满，值得一看。
网络安全这玩意儿真不建议一般人学...
作为一名5年网安工程师老菜鸟来说，我实在想不通，开发岗位那么多，为什么要来学网安?在这里怕是要给准备入坑的同学泼盆冷水了，网络安全这东西真不建议一般人学...基础确实很简单，是个人稍微认点真都能懂，这就是好多人说的网络安全简单、易懂、好学，然后就是一顿浮夸的言论，误导那些小白，再然后那些小白也就跟着
零基础自学网络安全？劝你还是别做梦了，你可能不知道这行门槛有多高...
作为一名5年网安工程师老菜鸟来说，我实在想不通，开发岗位那么多，为什么要来学网安?在这里必须给那些准备入坑的同学泼几盆冷水！零基础自学网络安全？劝你还是别做梦了！
MySQL substr函数使用详解
MySQL截取字符串，MySQL分隔字符串，MySQL中的substr函数，MySQL sunstr()
eNSP中DHCP的配置
DHCP协议是服务器（server）-客户端（client）模型，使用的UDP作为其传输层协议，采用67（DHCP服务器）和68（DHCP客户端）两个端口号。客户端可以从DHCP服务器那些获得自行完成配置的信息包，包括IP地址，默认网关地址，域名服务器地址和一些特定平台的信息。DHCP工作步骤：①客
Cisco Packet Tracer 思科模拟器利用NAT实现外网主机访问内网服务器
前两篇讲解了动态NAT地址转换，以及静态NAT地址转换，本篇文章主要讲解如何理由NAT实现外网主机访问内网服务器，每条命令都有详细的步骤解析以及注释说明，干货满满，值得一看。
【网络安全】——sql注入之云锁bypass
前天我们实战了安全狗的WAF，今天先来看看比它难度更高的云锁WAF，你会绕吗？看我带你将它拿下
Ettercap的基本使用
1.Ettercap工具介绍Ettercap是基于ARP地址欺骗方式的网络嗅探工具，主要适用于交换的局域网络借助Ettercap嗅探软件，渗透测试人员可以检测网络内明文数据通讯的安全性，及时采取措施，避免敏感的用户名/密码等数据以明文的方式进行传输2.Ettercap劫持用户信息攻击步骤2.1.启动
Centos7安装Docker搭建Pikachu靶场
Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
pikachu下载及安装-图文详解+phpStudy配置
pikachu下载及安装-图文详解+phpStudy配置
春秋云镜wp day1
今天看到之前买了内网渗透那本书，今天看到靶场上线了，打一天玩一下，总体cve的洞很好刷，比打CTF轻松多了。
运动排行榜日行9万步，背后原来是模拟器作弊
能有效防御内存注入、Hook、调试、注入、多开、内存Dump、模拟器、二次打包和日志泄露等攻击威胁，防止App遭入侵、篡改、破解、二次打包等恶意侵害，其独有“蜜罐”功能、保护Android 16种数据和文件，提供7种加密形式，率先支持对iOS免源码加固。顶象端加固能够针对已有应用进行安全性检测，发现
物理层 ，物理层功能，物理层设备，通信方式，物理层传输介质
物理层的功能是什么？物理层的传输介质有哪些？物理层通信方式？物理层设备？
DES加密&解密
DES（Data Encryption Standard），数据加密标准，于1977年被美国国家标准局采纳为联邦信息处理标准46，这个算法本身指的是数据加密算法（DEA）。
【漏洞通告】CVE-2022-42889 Apache Commons Text远程代码执行漏洞
10月13日，Apache发布安全公告，修复了Apache Commons Text中的一个远程代码执行漏洞（CVE-2022-42889）。Apache Commons Text版本1.5到1.9中，由于不安全的插值默认值，当输入的参数不受信任时，可能导致远程代码执行。Apache Commons
基于JavaFx的ThinkPHP漏洞扫描工具---RexHa(Aazhen)的一些说明
基于JavaFx的Thinkphp漏洞扫描工具Rexha的一些使用说明。支持多种payload。多线程并发批量扫描。支持漏洞类型包括：ThinkPHP-2.x-RCE",ThinkPHP-5.0.23-RCE","ThinkPHP5.0.x-5.0.23通杀RCE","ThinkPHP5-SQL注入
哥斯拉Godzilla 下载安装和使用（超详细）
网上搜到的哥斯拉安装的文章千篇一律，甚至一个字都没变。作为一个新手，这些文章在某些方面没办法解决我的问题，在这里总结一下我的步骤。文章目录前言一、下载安装二、使用前言本文包括哥斯拉的下载、安装，以及利用upload-labs-master的第一关练习使用哥斯拉。（使用其他环境也可，自行选择一个上传漏
sqlmap超详细讲解
sqlmap超详细讲解,不看后悔一辈子,据说百分之99的人看了都夸赞.
CVE-2022-42889 Apache Commons Text远程代码执行漏洞复现
Apache Commons是Apache软件基金会的项目。Commons的目的是提供可重用的、开源的Java代码。Apache Commons提供了很多工具类库，几乎不依赖其他第三方的类库，接口稳定，集成简单，可以大大提高编码效率和代码质量。Apache Commons Text 项目实现了一系列
渗透测试——一篇文章看懂逻辑漏洞
逻辑漏洞是指由于程序逻辑不严或逻辑太复杂，导致一些逻辑分支不能够正常处理或处理错误，一般出现任意密码修改（没有旧密码验证）、越权访问、密码找回、交易支付金额等。
