sql注入基础-如何判断 Sql 注入点+实例说明
可能存在注入的url形式：http://xxx.xxx.xxx/abcd.php?id=XXX判断sql注入：1.判断此url是否存在sql注入2.若存在sql注入，属于那种？ 数字型判断：可以使用经典的 and 1=1 和 and 1=2 来判断.url中输入？id=1 and 1=1 页面依旧正
SQLMAP安装及使用教程
sqlmap安装及使用教程
eNSP中路由器静态路由和默认路由的配置
一.静态路由的配置1.建立如下拓扑图并初始化设备2.IP地址的配置[AR1]interface g0/0/0[AR1-GigabitEthernet0/0/0]ip address 192.168.1.2 24[AR1]interface g0/0/1[AR1-GigabitEthernet0/0/
【CE入门教程】使用Cheat Engine(CE)修改游戏“植物大战僵尸”之僵尸篇
本次教程中，我们将学习寻找僵尸距离基址、实现“秒杀”僵尸的方法。
弱口令与暴力破解
弱口令，暴力破解，Tomcat弱口令
最新渗透测试面试题合集
⽹上整理的渗透测试⾯试问题⼤全，有些 HW ⾯试的题，已经收集好了，提供给⼤家。现在就是毕业季节，希望各位都能找到好工作。渗透篇1、介绍⼀下⾃认为有趣的挖洞经历挖洞也有分很多种类型，⼀种是以渗透、⼀种是以找漏洞为主，如果是前者会想各种办法获取权限继⽽获取想要的的东⻄完成渗透⽬标，这类跟 HW 类似，
Windows应急响应 -Windows日志排查，系统日志，Web应用日志，
Windows系统日志存放在 C:\Windows\System32\winevt\Logs\目录下，使用系统自带的【事件查看器】来查看WIN + R，输入 eventvwr，打开事件查看器。系统日志：记录系统进程、设备磁盘活动等安全日志：记录安全性事件，比如用户登录/注销/权限变更应用程序日志：记
基础知识 - 拉普拉斯机制
1.前言（如何实现差分隐私）差分隐私是通过随机化的方式来干扰正常的查询，或是对数据集做一些处理. 那么最常规的干扰查询/处理数据的手法，就是加噪音。一般情况下，数据库的查询可分为两类：数值查询和非数值查询。1.数值查询：小明的高数考了多少分？2.非数值查询：小明分最高的是哪一门课？应对这两种查询，分
2022浙江省计算机三级网络及安全技术考试知识点总结
首先，需要明确的一点就是，这个考试是浙江省高校计算机等级考试，而非教育部考试院组织的全国计算机等级考试（即NCRE），本考试只在浙江省进行，在考试之前我发现还有很多人没有注意到国考和省考的区别，所以请再三确认省考国考的学分的问题。
CAS方式实现单点登录
单点登录，英文是 Single Sign On，缩写为 SSO。多个站点(192.168.1.20X)共用一台认证授权服务器(192.168.1.110，用户数据库和认证授权模块共用)。用户经由其中任何一个站点(比如 192.168.1.201)登录后，可以免登录访问其他所有站点。而且，各站点间可以
Web安全原理剖析（四）——报错注入攻击
报错注入攻击
一、Kali Linux实现配置IP地址
Kali Linux只需两个步骤，就能配置IP地址配置需求：一台装有kali linux的电脑（虚拟机内安装）、一双手配置目的：1、使主机能够与kali linux相互ping通并且能够上网 2、主机和目标机器处于同一个网段内，进行渗透攻击。............
关于Burp Suite Community 与 Burp Suite Professional
Burp Suite 是用于攻击web应用程序的集成平台，包含了许多工具。同时还可以做抓包分析、密码暴力破解等，是比较常用的一款网络安全的工具。
浅谈SQL注入中的-1‘ union select 1,2,3#
超详细的介绍了SQL注入语句中的 -1' union select 1,2,3# 的含义
IDA的详细使用指南以及核心功能讲解
IDA的详细使用指南以及核心功能讲解
Weblogic 常见漏洞汇总
WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全
HTTPS详解(原理、中间人攻击、CA流程)
浏览器能通过本地CA根证书的发行机构公钥对网站服务器的CA证书验签，验证通过后就可以获取服务器CA证书里的服务器公钥，用该公钥对对称密钥X进行加密。4、中间人截取到数据，将密钥X用中间人生成的私钥B解密，再解密的数据，获取到通信明文数据！1、浏览器获取服务器传来的CA证书后，浏览器用本地同发行机构的
Burp suite遇到的常见问题
建立安全连接失败，burp数据包也一直抓不到，显示ipv4，ipv6这类东西。 1，在burp生成证书 2、选择生成路径3、导出成功 4、火狐浏览器导入刚才的CA.der证书即可 5、全部选择信任 6、可以正常抓包注意导出的证书是不是0字节。有时候会是空的。....................
SM4国密算法原理及python代码实现
SM4.0（原名SMS4.0）是中华人民共和国政府采用的一种分组密码标准，由国家密码管理局于2012年3月21日发布。相关标准为“GM/T 0002-2012《SM4分组密码算法》（原SMS4分组密码算法）”。在商用密码体系中，SM4主要用于数据加密，其算法公开，分组长度与密钥长度均为128bit，
第1章 物联网概述
第1章 物联网概述前言第一章 物联网概述1.1 物联网概念的提出1.2 物联网的基本内涵1.3 物联网的体系结构1.3.1 感知层1.3.2 网络层1.3.3 应用层1.4 物联网的本质属性1.5 物联网的应用与影响前言 文章整理来自物联网安全——理论与技术（主编胡向东，机械工程出版社）一书。第一
