关于信贷评分卡模型，看这篇就够了！
风险并不是所有人都能轻松看到，信贷公司同样如此。8月4日下午15：00，顶象研发总监就评分卡模型展开分享，详细介绍了评分卡模型的原理、评分卡模型的构建过程、评分卡模型的开发投产以及顶象的评分卡模型实践。......
【web渗透】文件包含漏洞入门级超详细讲解
在程序员开发过程中，通常会把可重复使用的函数写到单个文件中，在使用某些函数时，直接调用此文件，无需在此编写，这种调用文件的过程一般被称为文件包含。有限制本地文件包含漏洞是指代码中为包含文件制定了特定的前缀或者.php、.html等扩展名，攻击者需要绕过前缀或者扩展名过滤，才能利用文件包含漏洞读取操作
产品经理访谈 | 第五代验证码的创新与背景
19年前，验证码正式出现在人们眼中，起初验证码的目的是为难机器人，这些机器人本质上是一行行自动运行的计算机代码。这些代码可以在不同的网站注册海量账户。之后，机器人账户便可以四处发布垃圾信息、自动刷票、甚至攻击网站。......
Apache Fink 文件上传漏洞复现及利用
其它不修改，然后点击发送，因为该版本的ApacheFlink中存在有一个目录穿越漏洞，详细内容在。一个数据包，数据包中的文件，右键点击重发，然后可以看到数据包中内容。应该就是文件的名称，其创建文件的路径猜测是其默认文件路径的。boundary是分隔符，不用关注，查看到其。处进行检查或者强制规定的路径
【ManageEngine】助力哈尔滨工程大学实现网络流量一体化监控管理
NetFlow Analyzer是一款带宽分析工具，可监控您的网络带宽并通过在网络问题变成停机之前解决它们来保护您的最终用户体验。NetFlow Analyzer 利用flow技术实时监控网络带宽。以应用程序为中心的带宽监控工具可帮助您了解哪些应用程序正在消耗更多带宽，并监控网络中的top N会话，
Apache Flink jobmanager/logs 目录穿越漏洞复现
这个错误的返回就是说明我们没有成功跳出当前web目录，说明他存在有URL检查，拦截了我们的访问，那么我们可以在进行一次编码，来一个编码的二次方。%2fpasswd//这是“…URL后面的，而且他还不会将这个文件名称的URL进行加密等操作，直接放到URL后面进行访问，诶我这么说可能不太明白，就直接看图
web渗透之sql注入
所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击．当应用程序使用输入内容来构造动态sql语句以访问数
【云原生】那些看起来很牛X，原理却很简单的一行代码
万能密码，没错，就是字面意思，只需要知道账号，然后输入下面这行代码：
Windows域认证（Kerberos认证）图解
Windows域认证（Kerberos认证）图解
记一次黑盒渗透实战
一次黑盒渗透的完整过程，重点清晰明了，从一个网址到系统提权。
路由器的基本知识（2）RIP
一、动态路由器协议在每台路由器上启动同一算法的路由协议之后路由器间沟通计算生成位置网段的路由表，最终实现全网可达；缺点：1、占用物理硬件资源--设备的计算，链路带宽2、安全问题3、计算失误问题总：动态路由适合中、大型网络。二、动态路由的分类基于AS分类 AS---自治
信息收集之 绕过CDN获取真实IP地址
获取真实ip，如何找域名的真实ip，绕过cdn的方法
冰河连夜复现了Log4j最新史诗级重大漏洞，含视频和完整案例代码，全网最全，赶快收藏吧
周末与一些小伙伴交流的过程当中，发现一些小伙伴公司的项目中使用的Log4j版本还是2.14.0，我一听就有点震惊了：你们还在使用Log4j的2.14.0版本，这个版本存在重大漏洞啊！但是有些小伙伴看起来对Log4j中存在的重大漏洞不以为意。“我们项目中使用的Log4j一直是2.14.0这个版本啊，一
Spring boot带来的信息泄露
一、什么是ActuatorSpring Boot Actuators 模块端点信息官方文档：Spring Boot Actuator Web API DocumentationSpring Boot Actuator 模块提供了健康检查，审计，指标收集，HTTP 跟踪等，是帮助我们监控和管理Spri
pikachu部分wp(本人的一些笔记)
pikachu 部分wp
2022第二届网刃杯网络安全大赛-ICS
2022第二届网刃杯网络安全大赛-ICS前言提示：该内容由夜刃TEOT战队-夜白君师傅原创，禁止抄袭！一、ICS1-ncsubj难度系数：4.0题目描述：wowowow，某厂商上位机TIA PORTIAL软件受到了hacker勒索软件的加密攻击，不过好在我们的监测系统捕获了攻击者非法操作的流量，具体
数据安全入门产品——数据库审计系统详解
数据库审计系统在数据安全发展阶段留下了浓墨重彩的一笔，现如今也是组织机构信息安全建设、等保评估不可或缺的技术工具，本文会介绍数据库审计的系统原理、主要功能、部署模式、应用场景、价值体现、未来技术发展，希望有你想要的东西！
你知道小伙伴们的阿里云服务为什么会被入侵，是怎么入侵的吗？
一、什么是DDOS攻击二、自己购买的Linux服务器是怎么被挖矿的三、你知道SSH的原理吗四、SSH免密登录远程Linux云主机流程解析五、SSH免密登录远程Linux云主机实战六、SSH免密登录远程Linux云主机实战七、阿里云ECS服务器安装Redis6-入侵环境一、什么是DDOS攻击分布式拒绝
Wireshark零基础使用教程（超详细）
Wireshark安装入门，Wireshark工具使用教程，Wireshark过滤操作
网络安全技能大赛D模块常规漏洞加固详解
一、 说明：1.所有截图要求截图界面、 字体清晰；2.文件名命名及保存： 网络安全模块 D- XX（XX为工位号）， PDF 格式保存；3.文件保存到 U盘提交。4.linux 系统 root 密码 123456；请对服务器进行相应的设置， 提高服务器的安全性。 将加固过程截图， 并自行制作系统防御
