2024-SHCTF Web WP
2024-SHCTF Web WP
渗透测试之Web基础之Linux基础（上）——泷羽sec
OpenSSL是KaLi Linux中一个非常重要的安全工具库，它提供了丰富的加密、解密、签名和验证等功能。OpenSSL支持多种加密算法，包括对称加密算法（如AES、DES等）和非对称加密算法（如RSA、ECC等）。这些算法可以用于保护数据的机密性和完整性。用于查找并显示给定命令的绝对路径。这个命
雷池WAF自动化实现安全运营实操案例终极篇
免责声明 本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停止
VMware Workstation 17.6.1
VMware是一款虚拟化软件，它允许在一台物理机上运行多个操作系统和应用程序，实现资源的最大化利用。通过VMware，用户可以轻松创建、部署和管理虚拟机，提高系统的灵活性和可扩展性。
雷池WAF自动化实现安全运营实操案例终极篇
免责声明 本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停止
安全见闻（量子物理篇）
量子计算安全是一个复杂的领域，需要综合运用物理学、计算机科学、密码学等多学科知识进行学习和研究。通过了解漏洞风险并采用适当的测试方法，可以更好地保障量子计算系统的安全。信息收集阶段、威胁情报阶段、渗透测试阶段、后渗透攻击阶段、报告阶段。
web3+web2安全/前端/钱包/合约测试思路——尝试前端绕过直接上链寻找漏洞
DEFI APP会存在许多的前端限制,原因是一些项目常常会有多种多样的限制，然而DEFI APP有别于传统的JAVA后端语言，DAPP有自己独属于区块链特性，能够直接交互上链且上链后不可篡改特征也让DAPP上线前往往更加严格，在前端的限制有可能只是为了掩盖该项目合约的问题（项目合约可编译不公开代码，
NISP怎么报名？全网最全的NISP报考流程及备考攻略！
NISP怎么报名？NISP报名条件是什么？NISP报名及考试时间是什么时候？本文将NISP报名时间/条件/流程/考试详情汇总，希望对大家有所帮助。
密码管理最佳实践：安全存储与定期更换的艺术
在数字化时代，密码作为我们个人信息与资产安全的第一道防线，其重要性不言而喻。然而，随着网络威胁日益复杂多样，仅仅设置一个强密码已不足以保障安全。良好的密码管理实践，特别是安全存储与定期更换密码，成为了维护个人与企业安全的关键。本文将深入探讨这两项密码管理艺术的精髓。
多租户架构未提供足够的租户安全培训和教育
随着云计算和大数据技术的飞速发展，多租户架构已成为企业数字化转型的重要基石。多租户架构允许一个应用程序实例为多个租户提供服务，从而降低了企业的运营成本。然而，这种架构也带来了一系列的安全挑战。为了解决这些问题，企业需要加强对租户的安全培训和教育，确保租户了解如何在使用多租户架构时保护自己的数据和应用
BuildCTF2024 WEB部分wp
这里可以发现报错返回了Command ‘cat /var/www/html/src/docs/xxx’，这里的xxx是我们输入的文件名，那么就可以猜测后端代码为system(‘cat /var/www/html/src/docs/xxx’),所以我们可以利用逻辑拼接来绕过;然后就不提示了，接下来使用
雷池WAF自动化实现安全运营实操案例终极篇
免责声明 本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停止
安全见闻（网络安全篇）
代码库通过封装常用的功能，使得开发者可以避免重复编写相同的代码，从而提高开发效率。通过使用这些库，开发者可以更快地构建出功能丰富且美观的Web应用。
安全见闻-泷羽sec课程笔记
泷羽sec课程笔记、TypeScript:是JavaScript的超集，增加了静态类型检查等特性，提高了大型项目的开发效率。CIojure:运行在Java虚拟机上的Lisp方言，结合了函数式编程和Java平台的优势。C++:在C语言基础上发展而来，支持面向对象编程，常用于尊戏开发、高性能计算等领域。
WEB 应用防护系统的部署方式
总之，选择合适的 WEB 应用防护系统部署方式需要综合考虑网络架构、应用类型、安全需求和预算等多方面因素。只有正确地部署 WAF，才能有效地抵御日益复杂的网络攻击，为 WEB 应用的安全稳定运行保驾护航。在当今数字化飞速发展的时代，WEB 应用面临着来自各方的安全威胁，而 WEB 应用防护系统（WA
【Apache ActiveMQ 远程代码执行漏洞复现(CVE-2023-46604)】
近期在漏洞扫描时发现服务器存在CVE-2023-46604漏洞，故做一下漏洞复现记录。
web解题思路(自用)
作者本人于2022-2023年中参加ctf比赛，并在学习web，刷题过程中自己整理的一些笔记，十分偏向初学者，自用
雷池WAF自动化实现安全运营实操案例终极篇
免责声明 本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停止
2024强网杯 Web WP
qwb 2024 QWB 强网杯 2024 writeup WP 题解 WEB web发现在text经过了，从而实现绕过黑名单。源码的大概意思是向blockly_json接口Post需要发的Block参数，flask接受到参数后进行黑名单查询，然后进行拼接语句形成代码将代码写入run.py，然后执
雷池WAF自动化实现安全运营实操案例终极篇
免责声明 本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停止
