2023最新版网络安全保姆级指南，手把手带你从零基础进阶渗透攻防工程师
一份网络攻防渗透测试的学习路线，不藏私了！1、学习编程语言php+mysql可以帮助你快速的理解B/S架构是怎样运行的，只有理解了他的运行原理才能够真正的找到问题/漏洞所在。所以对于国内那些上来就说渗透的我是很鄙视的js+html可以帮助你理解到XSS的payload构造，以及Dom型的XSS挖掘。
逻辑漏洞之验证码绕过、密码找回漏洞
逻辑漏洞之验证码绕过、密码找回漏洞
SSRF利用协议中的万金油——Gopher
使用gopher协议进一步利用ssrf
HTTPS是怎么加密数据的？
此外，对于多个有数据交换需求的个体，两两之间需要分配并维护一把密钥，这个带来的成本基本是不可接受的。简单的说就是，通过公钥加密的数据，只能通过私钥解开。很多同学都知道用私钥能解开公钥加密的数据，但忽略了一点，私钥加密的数据，同样可以用公钥解密出来。6.接着客户端继续发送Cipher Spec报文，提
【第一章】浅谈游戏作弊类型与核心原理
浅谈游戏作弊与核心原理导语外挂发展史外挂核心以及原理本章总结下期预告建议收藏此专栏以免迷路导语为什么有的人说游戏外挂开发门槛极低，但为什么又有的人说游戏外挂开发门槛极高？只有了解了外挂原理，我们才能对其制衡。其实手游外挂圈就像修仙一样，是有技术等级和小圈子之分，大致总结如下：会使用GG修改器、Che
防火墙安全策略
防火墙安全策略、会话表、首包流程、UDP、安全策略配置、转发原理
网络安全中常见网络命令
net命令是windows系统中最重要的一个网络命令，功能非常强大，具有对网络环境、网络服务、系统用户、登录等本地信息的管理和控制功能。查看当前计算机里网络连接情况，本机的IP地址和端口访问了哪些服务，可以了解到当前正在活动的网络连接信息，这个命令必须在安装了TCP/IP协议后才能使用。at命令中的
任意文件下载(读取)
漏洞简介：一些网站由于业务需求，往往需要提供文件查看或下载功能。一般来说在文件下载或查看功能处，当文件名参数可控，且系统未对参数进行严格过滤或者过滤不严格时，就能够实现下载服务器上的任何文件，产生任意文件下载漏洞，黑客可以利用（ ../ ）跳出程序本身的限制目录实现下载任意文件。...
Kali安装和使用oneforall和EHole
上一篇文章写了Kali的安装过程，这篇来写oneforall的安装使用关于虚拟机的tools安装就不做介绍了网上一搜全是大神写的（其实是因为已经安装了懒得再写一遍）oneforall的下载地址和镜像地址也贴一下GitHub - shmilylty/OneForAll: OneForAll是一款功能强
23年2月书单更新
记录2月份阅读过的有价值的文章。
Windows系统下安装Metasploit
windows系统下安装Metasploit
Pikachu靶场通关秘籍（持续更新）
Pikachu靶场通关秘籍（持续更新）
Cisco Packet Tracer思科模拟器交换机的VTP技术
本篇主要讲解思科模拟器交换机的 VTP拓补技术，在企业里vlan很复杂 VTP协议可以保持vlan一致性，减少管理时间VTP即Vlan的中继协议。VTP是通过网络保持VLAN配置统一性。所有交换机的VTP域名一致、密码相同才能传输VTP消息。注意VTP域名、密码都是大小写区分的，VTP有三种模式，服
陕西广电 HGU B1 光猫获取超级密码方法汇总
暴力获取陕西广电光猫超级管理员密码
从苏宁电器到卡巴斯基（第二部）第29篇：我当高校教师的这几年 V
在我的第一部小说中，我曾经提到过在我的职场生涯中，曾经遇到过两个猎头。其中第一个是当我还在苏宁卖苹果的时候，一个猎头想为苹果在长春苏宁招聘一个专门的苹果产品销售，尽管不是直接和苹果签约，而是和第三方人力资源派遣公司签署协议，但是这个职位也是能够代表苹果，也是能够直接和苹果中国的区域管理层接触的一个职
网络安全-技术与实践 书本习题练习
网络安全基础第一章 引言填空题1.信息安全的三个基本目标是（），此外，还有一个不可忽视的目标是（） 保密性、完整性、可用性；合法使用。2.网络中存在的四种基本安全威胁有（） 信息泄露、完整性破坏、拒绝服务、非法使用。3.访问控制策略可以划分为（）和（） 强制性访问控制策略（MAC）和自主性访问
kali安装jdk8和切换jdk版本和4.0版本冰蝎的使用
本文包括kali安装jdk8的环境以及如何切换别的jdk版本和4.0版本冰蝎使用。
路由器的功能和特点是什么
在大多数宽带路由中，当没有静态路由时，内部会有一个默认路由，它会将所有目的地在lan端口之外的数据包转发到wan端口的网关。宽带路由器只需要简单配置wan口参数，内网的主机就可以访问外网，这是工作中的路由。
网站被篡改的主要方式有几种？
在日常生活或者工作中，网页被篡改是非常普遍的情况，而且我们平时应该都遇到过网页被篡改的事情，当你打开一个网页或网站时，发现内容与网站不符合，这种情况就是被篡改了。1、SQL注入后获取webshell：黑客通过web应用程序的漏洞，通过SQL语句提交非法的语句到数据，通过系统以及第三方软件的漏洞获取w
【CTF】php反序列化（一文入门）
[CTF][保姆级]详析php反序列化漏洞，原理、函数、示例、例题，一篇文章入门php反序列化
