文件上传-.user.ini的妙用
文件上传漏洞-.user.ini在文件上传中的妙用
无线WiFi安全渗透与攻防(五)之aircrack-ng破解WEP加密
其实我们平常在使用wifi的时候，往往会用到的加密方式主要有WEP（pre-RSNA）, WPA(TKIP), WPA2(CCMP-AES), 如果有个别对安全要求比较高的也会使用企业级加密（802.1x）. 在最新的802.11-2010标准中，有明确的支持新的无线设备应该抛弃WEP和WPA加密方
权限提升：本地权限提升.（AT || SC || PS ）
权限提升简称提权，由于操作系统都是多用户操作系统，用户之间都有权限控制，比如通过 Web 漏洞拿到的是 Web 进程的权限，往往 Web 服务都是以一个权限很低的账号启动的，因此通过 Webshell 进行一些操作会受到限制，这就需要将其提升为管理甚至是 System 权限。通常通过操作系统漏洞或操
【网络安全】红队基础免杀
【网络安全】红队基础免杀
华为ensp模拟器 三层交换机
先用vlan把用户隔离开，再用三层交换机，将隔离的用户连起来。隔离：隔离的是故障连通：连通的是正常通信运用三层交换机实现。用LSW2交换机将两台pc机隔开，划分到不同的vlan里。再用LSW1交换机将两台pc机连接。这样两台pc机就不能直接通过LSW2交换机通信（隔离病毒的传播），而是需要通过LSW
虚拟机网络设置---保姆级教学
该文章主要教学：（1）虚拟机物理机ping通（2）虚拟机配置上外网（3）虚拟机跨网段ping通**虚拟机与物理机的ping通配置**1、首先我们先看看我们挂载了哪些网卡：命令行输入ip addr：可以看到有eth0和eth1两个网卡2、输入cd /etc/sysconfig/network-scri
sql注入一般流程（附例题）
在与服务器数据库进行数据交互的地方拼接了恶意的sql代码，达到欺骗服务器执行恶意代码的目的。本质上是程序把用户输入的数据当成了sql语句执行。
基于飞书组织架构和用户信息同步构建本地LDAP服务
基于飞书的人员组织架构同步搭建LDAP目录服务，为应用系统提供统一的身份认证和访问授权，这样就不需要额外的人力去维护本地应用系统内的账号体系，直接打通了各应用系统之间的组织架构和账号信息。以及当有员工状态变更（入离调转）的时候，能及时同步，就能避免出现授权外的访问，极大提高运维效率和员工的访问体验。
第一届全国技能大赛（世赛项目）河北省选拔赛 网络安全项目任务书
跨国公司总部分支互联架构，根据题目及拓扑要求，修改设备名称并做相应配置如下：1、总部有两台接入交换机(sw-1-1,sw-1-2)分别连接主机1、2、3以及打印机printer。其中主机1和3属于IT部门，主机2和打印机属于Sales销售部门，出于管理以及安全层面，需要将两个部门划分至不同子网。2、
HDCTF2023 Writeup
HDCTF2023 wp，pwn 全部，web 2/6，crypto 4/5，reverse 6/7，misc 3/5 题解。
log4j2远程代码执行漏洞原理与漏洞复现（基于vulhub，保姆级的详细教程）
本文是log4j2远程代码执行漏洞原理和漏洞复现的详细说明。基于vulhub搭建靶场，攻击者利用log4j2框架下的lookup服务提供的{}字段解析功能，在{}内使用了了JNDI注入的方式，通过RMI或LDAP服务远程加载了攻击者提前部署好的恶意代码（.class），最终造成了远程代码执行。
2023网络安全十大顶级工具
虽然社区版是免费的，但它只提供必要的手动工具，并且有一些无法使用的受限功能。它是世界顶尖的网络安全软件之一，为有效的渗透测试提供了众多工具。它使专业人员能够匹配多个安全目标，例如识别系统和网络的漏洞，通过制定合适的网络安全策略来增强系统安全性，管理和监控安全评估等。WebGoat是OWASP组织研制
HTB Mailroom WriteUp
HTB MailRomm Wp
Windows forfiles命令详解，Windows按时间搜索特定类型的文件。
作者简介」：CSDN top100、阿里云博客专家、华为云享专家、网络安全领域优质创作者「推荐专栏」：对网络安全感兴趣的小伙伴可以关注专栏。
【密码学】Java课设-文件加密系统（适用于任何文件）
常见的加密方式分为两种，对称加密和非对称加密，本文仿照凯撒加密的原理，用Java设计实现一款密钥更为简单的加密算法。最终加密效果是将任意以直接或间接文本形式（包括汉字、英文等其他国家语言）存在的内容进行乱码加密。...
Struts2框架漏洞总结与复现(上) 含Struts2检测工具
如果在配置 Action 中 Result 时使用了重定向类型，并且还使用paramname作为重定向变量，UserAction中定义有一个name变量，当触发redirect类型返回时，Struts2获取使用{name}获取其值，在这个过程中会对name参数的值执行OGNL表达式解析，从而可以插入
RSA加密/解密
RSA加密算法是一种可逆的非对称加密算法，即RSA加密时候用的密钥（公钥）和RSA解密时用的密钥（私钥）不是同一把。基本原理是将两个很大的质数相乘很容易得到乘积，但是该乘积分解质因数却很困难。RSA算法被广泛的用于加密解密和RSA签名/验证等领域。
短视频运营的目标是什么？
为什么要做短视频运营？前面我们已经理清短视频运营的工作范畴和目标定位，那么具体到短视频运营本身，其根本的目的和意义在哪里呢？1、运营让流量变成留存用户运营的本质就是引流并转化用户，这也是一切营销的目标。目前，“两微一抖”是企业在新媒体层面公认首选的沉淀用户的平台，这些平台可以给企业和产品提供了一个和
VMware虚拟机无法上网解决方法
VMware虚拟机无法上网解决方法
如何使用 NMAP 命令进行网络扫描
Nmap（“Network Mapper”）是一个免费的开源（许可）实用程序，用于网络发现和安全审计。许多系统和网络管理员还发现它对网络清单、管理服务升级计划以及监控主机或服务正常运行时间等任务很有用。Nmap 以新颖的方式使用原始 IP 数据包来确定网络上可用的主机、这些主机提供的服务（应用程序名
