华三防火墙安全策略配置
1.组网需求⑴ leadership和staff之间通过FW1实现互连，该公司的工作时间为每周工作日的8点到18点。⑵ 通过配置安全策略规则，允许leadership在任意时间、staff在工作时间访问外网。2. 组网图3. 配置步骤(1) 配置接口IP地址、路由保证网络可达。[FW1]int g1
弱口令介绍及破解方式
一、弱口令的定义仅包含简单数字和字母的口令，例如“123”、“abc”等，因为这样的口令很容易被别人破解，从而使用户的计算机面临风险，因此不推荐用户使用。二、弱口令的特点1、连续字符串（如aaaa，abc等）2、数字数字通常会包含个人信息，如生日、身份证号的某几位。3、字符串+数字；数字+字符串；重
HackTheBox Soccer 通过WebSockets进行SQL注入，Doas与Dstat插件提权
HackTheBox Soccer靶机wp
基于ensp的网络通信防火墙实验
基于ensp的网络通信防火墙实验 1、实验目的：（1）理解防火墙的作用和工作原理；（2）掌握防火墙的配置命令及方法；（3）区分基于端口配置的包过滤防火墙和基于安全域配置的防火墙；2、实验内容：（1）搭建防火墙安全拓扑；（2）创建和配置防火墙安全区域；（3）配置安全策略，部署NAT；（4）测试防火墙功
网络安全：网络攻击原理与方法.
网络攻击：是损害网络系统安全属性的危害行为。危害行为导致网络系统的机密性、完整性、可控性、真实性、抗抵赖性等受到不同程度的破坏。
信息安全简介
信息安全基本概念、知识介绍
OSPF建立不起来的原因
邻居建立和Hello包有关，所以我们要看看Hello包里有什么东东会影响邻居建立。
攻防世界fileinclude题解
攻防世界fileinclude题解，附带file_get_contents函数用法以及php伪协议详解
WMI的讲解(是什么，做什么，为什么)
讲在前面： 笔者在阅读了WMI的微软官方文档以及国内优秀前辈的介绍文章后，获益匪浅，WMI是一个较为老的知识点了，但是对于想要简单理解WMI的同学来说，对于一个新的知识点进行理解最好是能够有生动形象的例子进行抛砖引玉式的解读，将晦涩难懂的知识点吃透、理解
常见容易被黑客利用的网站漏洞，该如何防护呢？
CSRF跨站点恳求假造，跟XSS进犯相同，存在巨大的损害，进犯者经过假造用户的浏览器的恳求，刺进歹意html代码，用一个用户曾经认证拜访过的网站发送出去，使目标网站接纳并误以为是用户的实在操作而去履行指令，而XSS进犯经过刺进歹意脚本，实现对用户游览器的控制，获取用户的一些信息，而CSRF是一种挟制
常用的渗透测试工具之 Nmap
Nmap是一款开放源代码的网络探测和安全审核工具。它被设计用来快速扫描大型网络，包括主机探测与发现、开放的端口情况、操作系统与应用服务指纹、WAF识别及常见安全漏洞。它的图形化界面是Zenmap，分布式框架为Dnmap。本文介绍了Nmap常用的命令操作
信息系统面临的安全风险
信息系统面临各种各样的安全风险，主要的安全威胁有：窃听、重放攻击、陷阱门、业务流分析......
常见的web漏洞之 sql注入
简单学习一下网络安全啦
一次渗透测试实战
一次渗透测试实战前言信息收集漏洞验证漏洞攻击Grafana任意文件读取漏洞（CVE-2021-43798）一、漏洞描述二、漏洞影响范围Payload：ActiveMQ 任意文件上传漏洞（CVE-2016-3088）一、漏洞描述二、漏洞影响范围三、漏洞利用：写入webshell权限提升CVE-2021
网络安全——TCP/IP协议簇中的安全协议
概述了TCP/IP协议簇中安全协议的作用和对应的实现方式。
教育edusrc证书站点漏洞挖掘
教育edusrc证书站点漏洞挖掘
APT 攻击溯源方法
概述：当今世界正值百年未有之大变局，网络空间成为继陆、海、空、天之后的第五大疆域，安全威胁也随之延伸至网络空间。没有网络安全就没有国家安全，在新时代网络空间安全已经上升至国家安全的高度。高级持续性威胁(Advanced Persistent Threat，APT)攻击是网络空间中威胁最大的一种攻击，
upload-labs(Pass1-19详解)
文件上传也是和RCE类型的危害相同的，如果我们可以任意上传文件且服务器可以解析的话那么就相当于我们可以执行任意的文件代码，从而控制了整个服务器。在实战渗透中，我们打点最快的方式就是寻找是否存在文件上传的功能点。不过一般都是后台会存在这样的功能点且漏洞较多。一旦我们将文件传到服务器之
深信服SCSA安全工程师题库（方便大家复习备考）
1、【EDR】下列哪个端口是紧急情况下EDR管理平台和客户端通信端口，即紧急情况下用于下发Agent重启、Agent卸载和Agent停止等指令。( )A：443.0B：54120.0C：8083.0D：8088.0正确答案B2、【EDR】客户有7000个终端需要安装EDR客户端进行安全防护， 请问推
负载均衡反向代理下的webshell上传
负载均衡下的 WebShell 连接时会遇到的问题以及渗透
