DC-2靶机
一般都是这个目录（C:\Windows\System32\drivers\etc\hosts）找到了flag3.txt文件，cat查看文件使用不了，使用vi查看文件。到上级目录去，发现了jerry的家目录，里面发现了flag4.txt。找到了/root/final-flag.txt 最后一个flag
文件上传 00截断
在CTF（Capture The Flag）竞赛中，00截断（Null Byte Truncation）是一种利用Web应用程序对上传文件处理不当的技巧，尤其是在处理文件名或文件内容时。00截断依赖于某些编程语言或系统在遇到ASCII null字节（\x00）时的行为，即终止字符串解析或文件处理。
安全见闻（b站up主泷羽sec）
潜在漏洞:sql注入，xss，命令注入 关系型数据库:mysql sqlserver access postgresql 非关系型数据库:mongodb，couchdb，neo4j，redis。TCP/IP协议:互联网基础协议，传输控制协议(TCP)，
某知名短视频平台员工贩卖公司机密？甲方安全建设怎么干？
不久前，据传某知名短视频平台的一名员工为追求个人利益，曾多次查询下载公司业务数据，泄露了公司的核心数据和规划打法，这一行为不仅违背职业道德和公司规定，也严重侵犯公司的商业利益，导致公司股价下跌，造成了重大损失和恶劣影响。
红日安全vulnstack (二)
红日安全从0-1第二套内网靶机 一曾内网
[suctf 2019]EasySQL [SWPUCTF 2021 新生赛]error [强网杯 2019]随便注
sql_mode : 它定义了 MySQL 应支持的 SQL 语法，以及应该在数据上执行何种确认检查，其中的 PIPES_AS_CONCAT 将 || 视为字符串的连接操作符而非 “或” 运算符。pipes_as_concat：一个特定的 SQL 模式选项，它意味着在 SQL 查询中用 | 符号（即
鱼哥好书分享活动第32期：筑牢云安全防线：《eBPF云原生安全》实战指南
这是一本系统讲解如何使用eBPF技术构建云原生安全防线的著作，是一本面向eBPF技术爱好者和云安全领域从业者的实战宝典，从原理与实践角度详述了eBPF技术在云原生安全领域正在发生的关键作用，是作者多年构筑云原生安全纵深防御经验的总结。本书详细阐述了eBPF技术的核心原理以及在云原生安全领域的应用价值
学安全的同学都有必要了解的安全产品，雷池社区版（WAF）
网络应用防火墙（WAF，Web Application Firewall）已成为保障网站和应用安全的核心技术之一。 雷池社区版作为国内自主研发的一款优秀开源WAF，凭借其高效、易用和强大的防护能力，
安全基线加固
本文的主要内容：涉及 Windows ， Linux 和中间件的安全基线设置方式（使用目录跳转食用更佳）。包含：Window：账户认证，日志，入侵防范与访问控制，系统服务，系统更新，基线排查脚本Linux：用户账户口令设置，系统文件与访问控制，Linux日志审计中间件：Apache日志和ISS日志；
域1：安全与风险管理 第2章-人员安全与风险管理
风险管理过程包括识别可能造成数据损坏或泄漏的因素，根据数据价值和控制措施的成本评估这些因素，并实施具有成本效益的解决方案来减轻或者降低风险。通过执行风险管理，为全面降低风险奠定基础。
Lab：Password reset broken logic靶场复现（暴力破解）
此实验室的密码更改功能使其容易受到暴力攻击。要解决实验室问题，请使用候选密码列表暴力破解 Carlos 的帐户并访问。
安全保密防护手段有哪些？三大安全保密措施强势来袭，快去用！
加密技术是保护敏感信息的核心手段，安企神软件采用先进的加密算法，实现文件的透明加密，确保文件在创建、存储、传输过程中始终处于加密状态，这种加密方式不仅保障了数据的安全性，还保持了用户操作的便捷性。审计与监控是发现和追溯异常行为的重要手段，该软件支持记录并分析用户对文件的操作行为，如访问、修改、复制、
【10086网上营业厅-注册/登录安全分析报告】
中国移动通信集团公司（简称“中国移动”）于2000年4月20日成立，注册资本为518亿元人民币，资产规模超过7000亿元，是2008年北京奥运会合作伙伴。中国移动网上营业厅，是中国移动通信提供给客户进行业务受理、营销推广、信息查询的网上自助平台。作为运营商中的龙头企业， 技术实力也应该不错，但采用的
鸿蒙保障应用开发安全的技术措施
开发者是应用程序的创作者，合法的开发者是创作出安全、可靠应用的前提条件;为了保证应用开发者身份真实可信，鸿蒙通过开发者证书对应用进行签名，保证应用来源可靠和完整性不被破坏;通过签发应用 Profile，保证 HarmonyOs 对应用关键属性和敏感能力进行有效管控;在开发鸿蒙应用之前，开发者首先需要
业务安全治理
Nebula是国内安全公司威胁猎人团队开源的一款风控系统，重点解决恶意注册、账号被盗、内容欺诈三方面的业务安全问题，其系统架构如图所示：风控系统的工作方式：1、数据源层大数据风控的基础在于数据，全面、高质量的数据可以帮助我们准确地进行风险控制。用户基本信息，除了我们所熟知的姓名、身份证、银行卡、手机
企业内网安全新纪元：2024年度十大精英内网安全软件榜单
确保敏感文件加密存储，邮件附件安全无遗漏；彻底删除无用文件，硬盘移交前务必解密；密码设置应复杂多变，分级管理既安全又易记；定期执行数据备份计划，备份文件同样需加密保护。企业内网安全已跃升至不容小觑的战略高度，面对日益狡猾的安全挑战，企业刻不容缓地需构筑起全方位、立体化的安全防御网络。现在，让我们共同
JAVA安全之Velocity模板注入刨析
随后进行模板渲染操作，如果nodeTree为null，则返回false，表示评估失败，如果nodeTree不为null，则调用render方法，使用提供的上下文、写入器和日志标签来渲染模板，将render方法的结果(布尔值)作为返回值，如果渲染成功则返回 true，否则返回false。在Apache
【文件上传漏洞】upload-labs靶场通关
可以使用phtml、php3、php4、php5，当然前提是apache服务器，同时在配置文件夹中需要有将AddType application/x-httpd-php .php .phtml .phps .php1 .php5 .pht 这样的一段话前面的注释删除，重启phpstudy让其生效。条
关于DDOS攻击趋势及防护措施
DDoS攻击以其巨大的破坏力和难以防范的特性，成为网络安全领域面临的一大难题。为了有效应对这一挑战，企业需要构建完善的网络安全防护体系，通过德迅云防，可以按照防护策略自主进行DDoS攻击防护，保障企业能在日益严峻的网络安全环境中保持稳健的运营和发展。DDoS攻击通过控制大量被感染的计算机或设备（通常
HCIP--以太网交换安全（一）
作用：可以实现同一个VLAN内端口的隔离优势： 端口隔离功能为用户提供了更安全，更灵活的组网方案补充：正常情况下，不同vlan是不能相互访问的但端口隔离就相反。端口隔离用来解决同一个vlan中的主机，不想互相访问的需求。总的来说，端口隔离技术是提高网络安全性的有效手段之一。通过本次实验，不仅成功实现
