RCE漏洞原理及危害、相关危险函数
总结RCE漏洞的原理及危害，危险的函数
Python实现凯撒密码
一.简介在密码学中中，恺撒密码（英语：Caesar cipher），或称恺撒加密、恺撒变换、变换加密，是一种最简单且最广为人知的加密技术。它是一种替换加密的技术，明文中的所有字母都在字母表上向后（或向前）按照一个固定数目进行偏移后被替换成密文。例如，当偏移量是3的时候，所有的字母A将被替换成D，B变
SQL注入漏洞之布尔（Boolean）注入
其一，前端传到后端的数据内容是用户可以控制的，如果这些数据不是用户可以控制的话SQL注入漏洞就无从谈起。其二：用户输入的参数可以拼接的SQL语句中，并且可以被执行。：SQL注入之所以得以存在主要是因为WEB应用程序对用户输入的数据没有进行有效的判断和过滤，从而导致用户的恶意SQL语句从前端传到后端，
Metasploit内网安全渗透win7
在Kali Linux中使用Metasploit通过ms17_010（永恒之蓝）对同一局域网下的主机的445端口和139端口进行内网渗透测试。通过实践操作，了解渗透测试基本过程。
敏感数据是什么？包含哪些？如何保障安全？
最近看到不少小伙伴在问，敏感数据是什么？包含哪些？如何保障安全？这里我们小编就给大家一一解答一下，仅供参考哦！
服务攻防-应用协议-远控软件漏洞&向日葵&VNC&TV-平台漏洞&Kibana&Zabbix-附真实案例演示
VNC (Virtual Network Computing) 是一种远程桌面协议，可以通过网络在远程计算机上查看和控制桌面。VNC是基于客户端-服务器模型的，客户端通过VNC协议与远程服务器建立连接，并在本地显示远程计算机的桌面内容。VNC协议支持多种操作系统和平台，包括Windows、Linux
2023年全国职业院校技能大赛信息安全管理与评估网络安全渗透任务书
2023年全国职业院校技能大赛信息安全管理与评估网络安全渗透任务书
框架安全-CVE 漏洞复现&Django&Flask&Node.js&JQuery框架漏洞复现
中间件及框架列表：IIS，Apache，Nginx，Tomcat，Docker，K8s，Weblogic，JBoos，WebSphere，Jenkins ，GlassFish，Jetty，Jira，Struts2，Laravel，Solr，Shiro，Thinkphp，Spring，Flask，jQ
中间件安全-CVE 复现&K8s&Docker&Jetty&Websphere漏洞复现
IIS，Apache，Nginx，Tomcat，Docker，K8s，Weblogic，JBoos，WebSphere，Jenkins ，GlassFish，Jetty，Jira，Struts2，Laravel，Solr，Shiro，Thinkphp，Spring，Flask，jQuery 等。Do
Metasploit (MSF) 使用:包含基本使用、payload生成、后渗透模块使用
Metasploit (MSF) 使用:包含基本使用，payload生成，后渗透模块使用。
5. Windows安全 —— DNS域名解析及WEB服务
DNS基础，DNS解析，域名解析，早期域名，域名分类，DNS域名查询方式，顶级域名，DNS域名配置，在IIS上发布网站，虚拟机，客户端与服务端的搭建，域名访问网站，Windows server 2016服务器，http协议，url
总结Cookie安全：安全风险和防范建议
本文从安全工程师的视角总结了Cookie技术和其安全问题，包括Cookie技术的介绍、所带来的安全问题及对应的防范手段和建议，希望能给想了解Cookie安全的你带来一些帮助。
简单网络服务服务认证攻击测试
2、打开CentOS虚拟机，配置IP地址（ vi /etc/sysconfig/network-scripts/ifcfg-ens32），参考（ bootproto=static、onboot=yes、在最后加上几行，IP地址、子网掩码、网关IPADDR=192.168.137.46 NETMASK
渗透测试：主机发现和端口扫描的思路方法总结（nmap+ping命令+nc.traditional+伪设备连接）
本文总结了有关主机发现和端口扫描的常规方法思路。包括使用nmap工具和使用ping命令进行主机发现、使用nc.traditional进行端口扫描、使用伪设备进行端口扫描。本文涉及了许多bash脚本的for循环命令、有关输出重定向>&符号的使用、逻辑运算符&&和||的使用等，希望读者慢慢消化。
phpinfo包含临时文件Getshell全过程及源码
phpinfo包含临时文件Getshell全过程及源码
高层管理者应向 CISO 提出哪些有关公司安全的问题
今天，任何公司都有可能被黑客攻击，不可接受的事件也有可能发生（数字化发展迅速，与其他组织的联系越来越多，这意味着通过合作伙伴进行攻击也是有可能的）。只有齐心协力，才能遏制网络犯罪分子的肆虐，因此，使用经同行评审的核对表、最佳实践和当前方法，并成为社区的一员，是非常重要的。首席信息安全官的责任不在于事
前端传输加密的意义和实现
整体看下来，说无意义的，无非说是对于后端而言，前端直接发送明文密码，还是使用md5，decypt，sha等加密的密文密码，从数据层面来讲，都是『明文』，只要被劫持，就算是密文，也并不需要去破解，直接伪造请求，照样发送就好了。说有意义的呢，更多说的是保护用户隐私，不至于明文在网络上传输，可以防止同密码
从零开始学习CTF，成为顶尖选手的完美路线
CTF(夺旗赛)是一种网络安全竞赛，通过解决一系列安全问题来测试参赛者的技能和经验。对于网络安全爱好者和从业者来说，学习CTF是一个不错的选择。学习CTF需要时间和精力，但是它也是一个非常有意思的过程。在你学习的过程中，需要注重实战练习，并且参加CTF竞赛可以帮助你将所学的知识应用到实际情况中。希望
【网络奇遇记】我和因特网的初相遇
本文主要介绍了网络、互联网与因特网的区别和联系，因特网的发展历程，因特网的标准化和管理结构以及因特网的组成。
BUUCTF中的“新年快乐”
今天看了一下日期，距过年还有28天，正好今天做的题目也叫新年快乐，就提前给大家拜个早年，祝大家早年幸福。
