OAuth2的四种认证方式
介绍了OAuth2常见的四种认证方式
【漏洞复现】LiveBos UploadFile 任意文件上传漏洞
漏洞复现过程记录
针对一个红队病毒样本逆向分析
初始载荷初始载荷如下，其中loader.exe是作者编译的一个shellcode加载器。执行流程有合法签名可执行文件(taskhost.exe)侧载恶意 DLL (sbiedll.dll)。这个恶意DLL作为中间载荷，解密密文载荷DAT文件(sbiedll.dat)获取二阶段有效负载。解密的有效负载
CTFshow信息泄露
在Vim中，临时文件通常是由Vim自动生成以保存临时信息的。（1）子域名入手：可以通过查找该网站的子域名去寻找其真实ip，因为有点网站可能主站使用了CDN而某些子域名并未使用。它通过记录文件的修改历史、作者、修改时间等信息，帮助开发团队协同工作，确保代码变更的可追溯性和可管理性。（3）历史D
2024网络安全人才实战能力白皮书安全测试评估篇
据了解，白皮书通过大量一线网络安全从业人员、网络安全相关专业在校学生问卷调研数据及网络安全人才测评演练数据分析，呈现供给侧、需求侧安全测试评估人才的基本情况、培养情况和岗位实践，并以理论与实践相结合的方式创新提出了一套立体化综合评价安全测评人才能力的——GPE方法，为数字中国建设中的安全测试评估人才
CVE-2022-26201（二次注入+文件上传）
Victor CMS v1.0 存在二次注入漏洞和任意文件上传漏洞。
如何防止企业外发图纸文件的外泄风险_ 如何做到外发文件安全管控?
洞察眼MIT系统允许企业根据自身需求自定义安全策略。企业可以根据文件的敏感程度、接收者的身份等因素，设置不同的安全策略和权限控制规则。例如，对于高度敏感的文件，可以设置更严格的审批流程和加密要求；对于特定接收者，可以限制其对文件的访问和操作权限等。这样可以更好地满足企业的个性化需求，提升外发文件的安
owasp-top10（2024）
攻击者可以很容易的获取到，并造成破坏，因此，我们需要对敏感数据加密，这些数据包括传输过程中的数据、存储的数据。安全配置错误是最常见的安全问题，这通常是由于不安全的默认配置、不完整的临时配置、开源云存储、错误的 HTTP 标头配置以及包含敏感信息的详细错误信息所造成的。未对通过身份验证的用户实施恰当的
网安加·百家讲坛 | 裴伟伟：微软蓝屏史诗级事件深度分析与启示
归根结底，是要从这件事件中汲取教训和经验，从研发管理、研发质量、研发安全一步一步做起，使软件开发更安全，让安全开发更放心。
网络协议安全：TCP/IP协议栈的安全问题和解决方法
ARP（地址解析协议）欺骗是一种常见的链路层攻击，攻击者通过发送伪造的ARP消息，使数据流量转发到攻击者的设备。SYN洪泛攻击通过发送大量的SYN请求包，占用服务器资源，使其无法处理正常的连接请求。作为互联网的基础，TCP/IP协议栈的安全性直接关系到网络的整体安全。通过了解和应对各层次的安全问题，
【PHP】ThinkPHP基础
学习安全开发过程中的小笔记
威胁检测工具未提供足够的上下文信息和证据支持，使得安全团队难以判断误报的真实性
随着网络的快速发展，网络安全问题日益严重，各种网络攻击手段层出不穷。为了有效地抵御这些攻击，企业需要部署威胁检测工具来识别潜在的安全风险。然而，现有的威胁检测工具在很多情况下无法提供足够的上下文信息和证据支持，导致安全团队难以判断误报的真实性，给企业的网络安全带来了诸多困扰。本文将围绕这一主题展开讨
Metasploit——强大的渗透测试框架
Metasploit 作为一款强大的渗透测试框架，为网络安全研究和测试提供了丰富的功能和便捷的操作方式。通过合理的使用，可以有效地发现系统中的安全漏洞，提升系统的安全性。Metasploit 是一款开源的安全漏洞检测工具，它集成了众多的漏洞利用模块、辅助模块和后渗透模块。如果现有的模块无法满足需求，
菜鸟通关sqli-labs记录（1-54）
sqli_labs的新手做法
等保2.0与安全编程：携手共筑网络安全防线
在数字化时代，随着网络攻击的日益复杂和多样化，了解和掌握等保2.0与安全编程的知识和技能，对于保护用户数据、维护企业声誉和客户信任具有重要意义。未来，随着技术的不断进步和应用的不断拓展，等保2.0与安全编程将继续发挥重要作用，为网络安全事业的发展贡献力量。它贯穿于软件设计、开发、测试和维护的全过程，
《信息系统安全》课程实验指导
将56位分为C0、D0两部分，各28位，然后分别进行第1次循环左移，得到C1、D1，将C1（28位）、D1（28位）合并得到56位，再经过缩小选择换位2，从而便得到了密钥K 1（48位），依此类推，便可得到K 1、K2、......、K16。它将明文中的字母按照给定的顺序安排在一个矩阵中，然后用根据
Zabbix Sia Zabbix 逻辑漏洞（CVE-2022-23134）
打开靶场打开是一个登录页面社工搜索默认用户名密码成功登录！！！这里复现环境太困难了，所以直接给出了 flag网上还有通过 RCE 命令获得 flag 的，这里给出的是通过题目要求复现的逻辑漏洞大佬链接t=N7T8大佬链接https://mp.weixin.qq.com/s/UiNEDrJ-3fPAr
知道创宇推出小微企业免费云防御计划
免费领域创宇盾启航班权益，解锁你的专属防御服务
“AI+Security”系列第2期（一）：对抗！大模型自身安全的攻防博弈
近日，由安全极客、Wisemodel 社区和 InForSec 网络安全研究国际学术论坛联合主办的“AI+Security”系列第 2 期——对抗！大模型自身安全的攻防博弈线上活动如期举行。
应用安全网关对应用层流量进行深度包检测，防止针对应用的攻击
应用安全网关（Application Security Gateway，简称ASG）是一种位于应用层和传输层之间的网络安全设备，通过对应用层流量进行深度包检测（Deep Packet Inspection，简称DPI），实现对应用层协议内容的解析和安全控制。ASG不仅能够防止传统的网络攻击，还能对异
