网络安全——黑客攻击的步骤和防范
网络本身存在的安全缺陷①开放性的网络环境：Internet的开放性，使网络变成众矢之的，可能遭受各方面的攻击；Internet的国际性使网络可能遭受本地用户或远程用户，国外用户或国内用户等的攻击；Internet的自由性没有给网络的使用者规定任何的条款，导致用户“太自由了”，自由的下载，自由的访问，
车辆网络安全ISO/SAE 21434解读（三）项目相关的网络安全管理
项目相关的网络安全管理（Project dependent cybersecurity management) 一章描述了普适性的针对项目网络安全活动的管理原则。包括各项活动的职责分配，制定网络安全活动计划，裁剪原则，以及网络安全案例和网络安全评估、后开发阶段释放的要求。
GPS/北斗时空安全隔离装置（卫星时空防护装置）说明书
卫星授时是电力、移动通信等国家重大基础设施实现时间同步的主要手段。在民用领域，卫星授时利用格式公开的民用信号，卫星授时接收模块容易被仿制的欺骗信号攻击，输出错误的时间信息，给电力、通信等系统的安全稳定运行都带来极大隐患。...
【Vulnhub】搭建Vulnhub靶机
Vulnhub它是一个提供各种网络攻防靶场的平台，里面大部分的环境是要用VMware或者VirtualBox打开运行的。
Web中间件常见漏洞总结
是一类提供系统软件和应用软件之间的连接，便于软件各部件之间的沟通的软件，应用软件可以借助中间件在不同的技术架构之间共享信息和资源。中间件位于客户机服务器的操作系统之上，管理着计算资源和网络通信。中间件=平台+通信。
Android Termux安装MySQL数据库 | 公网安全远程连接【Cpolar内网穿透】
Android作为移动设备，尽管最初并非设计为服务器，但是随着技术的进步我们可以将Android配置为生产力工具，变成一个随身Linux。MariaDB是MySQL关系数据库管理系统的一个复刻，由社区开发，有商业支持，旨在继续保持在 GNU GPL 下开源。开发这个分支的原因之一是：甲骨文公司收购了
AppScan绕过登录验证码深入扫描
我们工作中最长碰到的工作场景是网站采用https协议，这时我们要用appScan进行扫描时，就需要先安装证书
网络安全中NISP二级证书和CISP证书的优势有什么
根据2021年9月1日实施的《关键信息基础设施安全保护条例》第三十五条，国家采取措施，鼓励网络安全专门人才从事关键信息基础设施安全保护工作，将运营者安全管理人员、安全技术人员培训纳入国家继续教育体系。每年有公安部和某行业组织的网络安全攻防演练（简称护网行动），安全大厂都会召集网安人才参与，你持证就有
安全运营 -- splunk 二次开发 -- 自定义搜索命令
splunk 有很多功能强大的搜索函数，当官方提供的函数无法满足需求时，就需要自己开发app，场景比如对接第三方api等。
漏洞复现---MS10-046漏洞
漏洞复现—MS10-046漏洞实验工具1、VMware虚拟机2、Windows7系统虚拟机3、Kali 2021 系统虚拟机1、在VMware中打开Windows7虚拟机和Kali 2021虚拟机，并确保两台机器处于同一网段，能互相ping通。2、确定IP 地址和网络连接正常后，Kali 2021中
CTFshow wbe41 教你写脚本
CTFshow web41 如何写一个脚本！脚本原理！
黑客必备工具：Hydra的完整安装和使用指南
https://github.com/vanhauser-thc/thc-hydra）下载最新版本的Hydra。下载完成后，将压缩包解压到任意目录。以上就是Hydra的安装和使用教程的详细内容。使用Hydra进行暴力破解时，请务必遵守法律和道德规范，并确保你有所有必要的权限和授权。Hydra的模块是
山石网科SSL安全连接(Hillstone Secure Connect)配置案例（最新版）
Hillstone山石网科设备Hillstone Secure Connect详细配置步骤以及结果验证
CVE-2022-26134 Confluence 无文件落地的内存马注入姿势
CVE-2022-26134 Confluence 无文件落地的内存马注入
wpscan常见的使用方法
wpscan常见的使用方法
僵尸网络项目代码-DDOS攻击复现-研究报告
实践是检验真理的唯一标准，通过本文的两个项目，学者可以更好的体会僵尸网络，继而去研究如何进行有效的防护，并在本项目的基础上进一步的完善，笔者认为可以开发一个针对僵尸网络DDOS攻击的项目，并在本项目上进行实践，验证效果。本文的两个项目都是在本地模拟环境下实现的僵尸网络攻击，若要进行进一步的、更深入的
shiro550反序列化漏洞原理与漏洞复现（基于vulhub，保姆级的详细教程）
本文是shiro550漏洞（CVE-2016-4437）的漏洞原理和漏洞复现。本文所有使用的工具和脚本都会在文末给出链接。使用vulhub搭建靶场，漏洞复现包括手动构造cookie的payload或使用shiro550的图形化漏洞利用工具，最终实现反弹shell和任意命令执行。
SQL注入——文件上传
3，into outfile命令使用的环境：必须知道一个，服务器上可以写入文件的文件夹的完整路径。2，数据库的file权限规定了数据库用户是否有权限，向操作系统内写入和读取已存在的权限。在这里也可以用whoami看到小皮的权限，我给的是普通用户的权限，不是管理员权限。其实我们最终的目的是往目标靶场上
【漏洞复现】多语言文件包含漏洞分析
ThinkPHP在开启多语言功能的情况下存在文件包含漏洞，攻击者可以通过get、header、cookie等位置传入参数，实现目录穿越+文件包含，通过pearcmd文件包含这个trick即可实现RCE。直接利用p牛文章中的请求包，需要根据实际情况改变文件名称，写不进去可以考虑多加点…这次我们直接写到
web安全-文件上传漏洞-图片马制作-相关php函数讲解-upload靶场通关详细教学（3）
getimagesize() 函数将测定任何 GIF，JPG，PNG，SWF，SWC，PSD，TIFF，BMP，IFF，JP2，JPX，JB2，JPC，XBM 或 WBMP 图像文件的大小并返回图像的尺寸以及文件类型及图片高度与宽度。的知识，比如我们平时在进行文件上传时，在我们上传文件后，网站会对图
