【vulhub漏洞复现】CVE-2016-3088 ActiveMQ任意文件写入漏洞
漏洞原理：ActiveMQ中存储文件的fileserver接口支持写入文件，但是没有执行权限。可以通过MOVE文件至其他可执行目录下，从而实现文件写入并访问。ActiveMQ在5.12.x~5.13.x版本中，默认关闭了fileserver这个应用（但是可以在conf/jetty.xml中开启）；在
WAF(网络应用防火墙)是什么
1. WAF全称为 ( Web Application Firewall ) 网络应用防火墙，是一种HTTP入侵检测和防御系统2. 传统的防火墙，处于网络分层的第三层或者第四层，用来过滤特定的ip地址和端口，而WAF则处于第七层应用层，可以看到应用层的报文内容。用来实现更加负责深入和细致的审核和过滤
【VulnHub靶场】——CFS三层靶机内网渗透实操
CFS三层靶场实操
商用密码应用与安全性评估要点笔记（SM4算法）
SM2分组长度为128bit、密钥长度为128bit、采用32轮非线性迭代结构（非平衡Feistel结构）。由于采用了Feistel结构，使得SM4数据解密和数据加密的算法结构相同，只是轮密钥的使用顺序相反，解密轮密钥是加密轮密钥的逆序。SM4在2006年公开发布，2012年成为行业标准（GMT 0
网络流量可视化分析平台-流影-FlowShadow
网络流量可视化分析平台-流影-FlowShadow
xss漏洞利用方式总结
XSS漏洞利用方式简单总结。有问题的同学请私信我，文章中网页挂马这一部分确实比较难实现。此平台优点：界面布局清新、数据可阅读性好、IP获取准确、IP地址定位精准、轻量级（无需数据库）、对数据存储进行加密、GitHub开源方便与开发者交流（生命周期长）。可以看到，BlueLotus平台还提供了一些js
对渗透新人的几点建议
对渗透新人的几点建议
网络空间安全——MS15_034漏洞验证与安全加固
1.安装iis7.5,用127.0.0.1访问，将访问页面截图。4.将测试结果进行截图，判断是否存在ms15_034漏洞。3.调用msf相应的测试模块进行扫描，将测试模块截图。靶机：windows 2008 安装好iis7.5。5.使用拒绝服务模块，来进行测试，将模块名称截图。分析是否存在ms15_
商用密码应用与安全性评估要点笔记（不公开的国密算法）
采用该算法已经研制了系列芯片、智能IC卡、智能密码钥匙、加密卡、加密机等安全产品，广泛应用于电子政务、电子商务及国民经济的各个应用领域（包括国家政务通、警务通等重要领域）。SM1 算法是分组密码算法，分组长度为128位，密钥长度都为 128 比特，算法安全保密强度及相关软硬件实现性能与 AES 相当
熊海cms渗透测试
熊海cms渗透测试
Windows Server 2012 R2关闭高危端口
2、点击【开始】->【管理工具】->【高级安全Windows防火墙】，按照下方操作配置相关策略。.3 在【特定本地端口】输入需要关闭的135，445端口号，然后点击下一步。.5 点击下一步后，三个选项全部勾选，点击下一步。.1 点击入站规则，点击右侧的新建规则。.2 点击选择【端口】，点击下一步。.
商用密码应用与安全性评估要点笔记（SM2数字签名算法）
上面提到了私钥和公钥，具体来说私钥dA为256bit随机数，对应的公钥PA=[dA]G=(XA,YA)，XA和YA都是256bit，所以PA就是512bit长。按照SM2参数公开如下，SM2使用素数域256位椭圆曲线，基点G也就是(xG、yG)，p是一个大素数，也就是定义在有限域GF(p)上的椭圆曲
图片隐写工具stegdetect的使用
图片隐写题中stegdetect工具的使用
618大促将近，零售电商如何打好“安全保卫战”？
互联网高速发展带动电商行业迅速崛起，近年来，随着直播电商等新玩法的兴起，营销大促模式更加丰富、规模日渐壮大，电商行业发展迎来更大机遇。然而，电商快速发展的背后，羊毛党、黑灰产、网络攻击、仿冒流窜等问题也格外突出，做好安全防护成为行业刻不容缓的任务。腾讯安全基于20多年黑灰产对抗经验，针对大促节点可能
盘点网络安全最好入手的10大岗位，最高月薪30K
网络安全正处于高速发展阶段，不同的企业对于岗位的划分各有不同，但主要分为****安全规划与设计*
等保等级具体分为几级？如何划分？
五个等级适用企业划分：等保二级适用于一般企业就可以，如果是互联网医院平台、P2P金融平台、网约车平台、云平台等重要系统则需要进行等保三级，等保四级一般适用于地市级以上国家机关、企业、事业单位内部重要的信息系统测评，等保五级适用于国家级电信、广电、银行、铁道、海关、税务、民航、证券、电力、保险等重要信
澎湃新闻对话腾讯丁珂：从“治已病”到“治未病”，企业需快速构建“安全免疫力”
未来，安全和业务是强伴生的，越是偏向业务的安全越要有自信。对此，腾讯安全提出企业可以根据数字安全免疫力模型框架全局部署安全，并且在重点领域，例如业务安全、数据安全、安全运营管理、边界安全、端点安全、应用开发安全等薄弱环节，重点注射“免疫力加强针”。在数智化新阶段，发展驱动成为安全建设的普遍共识，企业
【愚公系列】2023年06月 移动安全之安卓逆向（插桩及栈分析）
安卓逆向插桩是指在应用程序代码中插入自定义的代码，以便在程序运行时动态地获取应用程序的信息或修改应用程序的行为。插桩可以用于应用程序的逆向工程和安全分析，例如检测应用程序的漏洞和隐藏功能，破解加密算法，或者改变应用程序的行为。插桩技术广泛应用于安卓逆向工程、移动应用安全测试、应用程序性能优化等领域。
数字化时代，如何保证网络隐私安全？
本文将从网络隐私的定义及范围、网络安全威胁分析、如何保护网络隐私、网络隐私法律法规等方面入手，探究如何保障数字化时代人们的网络隐私安全。
网络安全中护网面试常见问题
5、应急保障和溯源反制组，应急拿到处置单，先和处置组建群沟通，根据处置单，提出处置建议，让处置组操作或者客户授权后操作；3、面试通过，安全设备厂商安排项目地是甲方公司（如某银行，某证券公司等），甲方客户也有可能需要面试一下技术、查看健康码，有的甲方要求７天行程码在当地等。3、监测组主要监测设备，监控
