JWT解释以及ctfshow web345、web346、web347、web348、web349、web834题解
生成一个包含负载的 JWT，签署后存储在名为auth的 Cookie 中，并响应。从请求的 Cookies 中读取authJWT，使用公钥验证它，如果 JWT 有效且user字段为'admin'，返回flag；否则，返回。dirsearch 扫到文件将私钥加载进去将user改为admin，重新生成然
学安全的同学都有必要了解的安全产品，雷池社区版（WAF）
网络应用防火墙（WAF，Web Application Firewall）已成为保障网站和应用安全的核心技术之一。 雷池社区版作为国内自主研发的一款优秀开源WAF，凭借其高效、易用和强大的防护能力，
APISIX 联动雷池 WAF 实现 Web 安全防护
Apache APISIX 是一个动态、实时、高性能的云原生 API 网关，提供了负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。
安全基线加固
本文的主要内容：涉及 Windows ， Linux 和中间件的安全基线设置方式（使用目录跳转食用更佳）。包含：Window：账户认证，日志，入侵防范与访问控制，系统服务，系统更新，基线排查脚本Linux：用户账户口令设置，系统文件与访问控制，Linux日志审计中间件：Apache日志和ISS日志；
域1：安全与风险管理 第2章-人员安全与风险管理
风险管理过程包括识别可能造成数据损坏或泄漏的因素，根据数据价值和控制措施的成本评估这些因素，并实施具有成本效益的解决方案来减轻或者降低风险。通过执行风险管理，为全面降低风险奠定基础。
Lab：Password reset broken logic靶场复现（暴力破解）
此实验室的密码更改功能使其容易受到暴力攻击。要解决实验室问题，请使用候选密码列表暴力破解 Carlos 的帐户并访问。
安全保密防护手段有哪些？三大安全保密措施强势来袭，快去用！
加密技术是保护敏感信息的核心手段，安企神软件采用先进的加密算法，实现文件的透明加密，确保文件在创建、存储、传输过程中始终处于加密状态，这种加密方式不仅保障了数据的安全性，还保持了用户操作的便捷性。审计与监控是发现和追溯异常行为的重要手段，该软件支持记录并分析用户对文件的操作行为，如访问、修改、复制、
【10086网上营业厅-注册/登录安全分析报告】
中国移动通信集团公司（简称“中国移动”）于2000年4月20日成立，注册资本为518亿元人民币，资产规模超过7000亿元，是2008年北京奥运会合作伙伴。中国移动网上营业厅，是中国移动通信提供给客户进行业务受理、营销推广、信息查询的网上自助平台。作为运营商中的龙头企业， 技术实力也应该不错，但采用的
CTF中的GIT泄露
由于本人也是一名ctf的萌新，所以笔记比较易懂但又不可避免的浅显，如有错误，欢迎各路大神来指正。先简单介绍一下Git，Git是一个开源的分布式版本控制系统，在执行git init初始化目录的时候，会在当前目录下自动创建一个.git目录，用来记录代码的变更记录等。发布代码的时候，如果没有把,git这个
APISIX 联动雷池 WAF 实现 Web 安全防护
Apache APISIX 是一个动态、实时、高性能的云原生 API 网关，提供了负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。
APISIX 联动雷池 WAF 实现 Web 安全防护
Apache APISIX 是一个动态、实时、高性能的云原生 API 网关，提供了负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。
APISIX 联动雷池 WAF 实现 Web 安全防护
Apache APISIX 是一个动态、实时、高性能的云原生 API 网关，提供了负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。
鸿蒙保障应用开发安全的技术措施
开发者是应用程序的创作者，合法的开发者是创作出安全、可靠应用的前提条件;为了保证应用开发者身份真实可信，鸿蒙通过开发者证书对应用进行签名，保证应用来源可靠和完整性不被破坏;通过签发应用 Profile，保证 HarmonyOs 对应用关键属性和敏感能力进行有效管控;在开发鸿蒙应用之前，开发者首先需要
业务安全治理
Nebula是国内安全公司威胁猎人团队开源的一款风控系统，重点解决恶意注册、账号被盗、内容欺诈三方面的业务安全问题，其系统架构如图所示：风控系统的工作方式：1、数据源层大数据风控的基础在于数据，全面、高质量的数据可以帮助我们准确地进行风险控制。用户基本信息，除了我们所熟知的姓名、身份证、银行卡、手机
企业内网安全新纪元：2024年度十大精英内网安全软件榜单
确保敏感文件加密存储，邮件附件安全无遗漏；彻底删除无用文件，硬盘移交前务必解密；密码设置应复杂多变，分级管理既安全又易记；定期执行数据备份计划，备份文件同样需加密保护。企业内网安全已跃升至不容小觑的战略高度，面对日益狡猾的安全挑战，企业刻不容缓地需构筑起全方位、立体化的安全防御网络。现在，让我们共同
APISIX 联动雷池 WAF 实现 Web 安全防护
Apache APISIX 是一个动态、实时、高性能的云原生 API 网关，提供了负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。
JAVA安全之Velocity模板注入刨析
随后进行模板渲染操作，如果nodeTree为null，则返回false，表示评估失败，如果nodeTree不为null，则调用render方法，使用提供的上下文、写入器和日志标签来渲染模板，将render方法的结果(布尔值)作为返回值，如果渲染成功则返回 true，否则返回false。在Apache
【文件上传漏洞】upload-labs靶场通关
可以使用phtml、php3、php4、php5，当然前提是apache服务器，同时在配置文件夹中需要有将AddType application/x-httpd-php .php .phtml .phps .php1 .php5 .pht 这样的一段话前面的注释删除，重启phpstudy让其生效。条
Cobalt Strike 4.8 用户指南-第二节-用户界面
用户界面分为两部分。界面顶部显示会话或目标的可视化。界面底部显示与你交互的每个功能或会话的选项卡。可以单击这两个部分之间的区域并根据自己的喜好调整它们的大小。
关于DDOS攻击趋势及防护措施
DDoS攻击以其巨大的破坏力和难以防范的特性，成为网络安全领域面临的一大难题。为了有效应对这一挑战，企业需要构建完善的网络安全防护体系，通过德迅云防，可以按照防护策略自主进行DDoS攻击防护，保障企业能在日益严峻的网络安全环境中保持稳健的运营和发展。DDoS攻击通过控制大量被感染的计算机或设备（通常
