文件上传漏洞基础/htaccess重写解析绕过/大小写绕过上传/windows特性绕过
htaccess文件可以帮我们实现包括：文件夹密码保护、用户自动重定向、自定义错误页面、改变文件扩展名、封禁特定IP地址的用户、只允许特定IP地址的用户、禁止目录列表，以及使用其他文件作为index文件等一些功能！有的黑名单没有对后缀名的大小写进行严格判断（一般不会有），导致可以更改后缀大小写绕过，
3个黑客伪装网站
3个黑客伪装网站
Burp延时爆破
主要控制好线程数和每次提交时间的间隔就可以实现 慢速爆破，但是耗时较长。关于burp爆破某些参数的过快时会导致被检测。所以控制每次提交数据包的速度，防止被检测。
【实战系列3】IIS PUT文件上传漏洞GetShell
IIS（Internet Information Services）PUT文件上传漏洞是一种安全漏洞，影响微软的IIS服务器。它允许攻击者通过HTTP PUT请求上传任意文件到服务器上，从而可能导致恶意文件的上传和执行，可能引发远程代码执行攻击，导致服务器被攻陷。
网络安全概述
因此，我们需要采取有效的防御措施，包括使用杀毒软件、防火墙、网络安全管理系统等，遵守相关的法律法规，以及建立安全策略和程序等。它可以用来监控网络中的活动，检测潜在的威胁，并采取应对措施。国家级网络安全法律法规包括：《网络安全法》、《电信安全管理条例》、《信息系统安全保护条例》等，这些法律法规规定了网
腾讯安全吴石：基于威胁情报构建免疫体系，助力企业稳步迈向智能安全新阶段
论坛上，腾讯安全联合IDC发布“数字安全免疫力”模型框架，提出用免疫的思维应对新时期下安全建设与企业发展难以协同的挑战。以“基于威胁情报驱动构建企业安全免疫体系”为题发表演讲，从攻防实践维度分享企业数字安全免疫力情报体系的建立。（腾讯杰出科学家、腾讯安全科恩实验室负责人吴石）吴石指出，威胁情报具备多
masscan的常用命令记录
masscan的常用命令
端口扫描的CS木马样本的分析
CS拥有多种协议主机上线方式，集成了提权，凭据导出，端口转发，服务扫描，自动化溢出，多模式端口监听，木马生成，木马捆绑，socket代理，office攻击，文件捆绑，钓鱼等多种功能。下图是本次分析样本的基本属性，这个样本的图标通过伪装成中国移动的图标，通过上文的理论基础，我们可以直接猜测出它是采用不
智能密码钥匙国密标准GMT0027-2014
（2）密钥管理-设备发行（必须对设备认证密钥修改）、口令（不小于6字符、错误口令限制不超过10次、安全方式存储、不输出、管理终端和智能密码钥匙之间传输加密、防重放）、私钥安全（不输出、不导出、不能以任何方式泄露私钥、每次执行签名必须身份验证）、抵抗攻击（防止解剖、探测和非法读取有效的密钥保护机制、能
登录逻辑漏洞整理集合
如果忘记你那么容易，那我爱你干嘛！2、不安全验证邮箱/手机号。3、MVC数据对象自动绑定。4、Unicode字符处理。1.未验证邮箱/手机号。1、cookie未鉴权。5.前端验证审核绕过。2、验证码、密码回显。2、cookie鉴权。
网络安全法学习整理笔记
网络安全法一、背景概念网络：是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统。网络安全：是指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的
对信息安全的大概念理解
信息安全的简单理解
用友GRP-U8 U8AppProxy任意文件上传漏洞复现+利用
用友 GRP-U8 U8AppProxy接口存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器权限。
可鉴别加密工作模式-同时保护数据机密性和完整性（OCB、CCM、KeyWrap、EAX和GCM）第二部分
当算法用于同时保护数据的机密性和完整性时，应选取合适的可鉴别加密工作模式，例如OCB、CCM、KeyWrap、EAX和GCM等工作模式。以下总结来自GBT36624-2018国标文本（修改采用ISO/IEC 19772-2009）。
AppScan扫描报告
AppScan扫描报告分析
商用密码应用与安全性评估要点笔记（密评测评方法）
确认在信息系统中，应当使用密码保护的资产是否采用了密码技术进行保护（默认情况下按照GB/T39786-2021中对应条款判定），如有不适用，信息系统责任方应当在密码应用方案中对每条不适用项及不适用原因进行论证。区别：对象（系统-产品）、依据（标准+密码应用方案-标准）、目的（是否被安全使用-产品实现
【vulhub漏洞复现】CVE-2016-3088 ActiveMQ任意文件写入漏洞
漏洞原理：ActiveMQ中存储文件的fileserver接口支持写入文件，但是没有执行权限。可以通过MOVE文件至其他可执行目录下，从而实现文件写入并访问。ActiveMQ在5.12.x~5.13.x版本中，默认关闭了fileserver这个应用（但是可以在conf/jetty.xml中开启）；在
WAF(网络应用防火墙)是什么
1. WAF全称为 ( Web Application Firewall ) 网络应用防火墙，是一种HTTP入侵检测和防御系统2. 传统的防火墙，处于网络分层的第三层或者第四层，用来过滤特定的ip地址和端口，而WAF则处于第七层应用层，可以看到应用层的报文内容。用来实现更加负责深入和细致的审核和过滤
【VulnHub靶场】——CFS三层靶机内网渗透实操
CFS三层靶场实操
商用密码应用与安全性评估要点笔记（SM4算法）
SM2分组长度为128bit、密钥长度为128bit、采用32轮非线性迭代结构（非平衡Feistel结构）。由于采用了Feistel结构，使得SM4数据解密和数据加密的算法结构相同，只是轮密钥的使用顺序相反，解密轮密钥是加密轮密钥的逆序。SM4在2006年公开发布，2012年成为行业标准（GMT 0
