华三防火墙L2TP基础配置
H3C防火墙L2TP-VPN基础配置
网络安全必备1000道面试题集锦（附答案）
以下为网络安全各个方向涉及的面试题，星数越多代表问题出现的几率越大，祝各位都能找到满意的工作。注：本套面试题，已整理成pdf文档，但内容还在持续更新中，因为无论如何都不可能覆盖所有的面试问题，更多的还是希望由点达面，查漏补缺。如何绕过CDN找到真实IP，请列举五种方法 (★★★)redis未授权访问
awd——waf部署
介绍：在完成改密码，下载源码之后就可以考虑挂自己的waf，可以使用通防waf（请不要吐槽，已经关闭通防了，哈哈哈）waf的作用：1.最重要是分析流量，别人攻击我们的时候，我们可以看到别人的攻击方式。这样的话即使我们找 不到攻击点，非常苦恼的时候，我们就可以分析流量，使用别人的攻击方式。2.可以直接
攻防世界easyupload （web新手）
攻防世界easyupload （web新手），题目现在越来越好了
26岁转行网络安全，成功上岸安全开发！
26岁转行网络安全，我是如何上岸安全开发的？
信息安全管理（CISP）—— 部分重点内容总结
测评机构按照管理规范和技术标准，运用科学的手段和方法，对处理特定应用的信息系统，采用安全技术测评和安全管理测评方式，对保护状况进行初步检测评估，针对安全不符合项提出安全整改建议。s2:风险评估：1-评估准备，2-要素识别（资产、威胁、脆弱性、安全措置），3-风险分析（定量分析、定性分析、知识、模型）
Nessus详细安装教程（Windows版）
（11）加载完成，这时候会扫不出东西来，将下载好的 all-2.0.tar.gz 复制到nessus的安装目录下，用管理员。（8）将上面的license填到这个界面的Nessus License Key的位置。Win+R调出cmd弹窗，以管理员身份运行，切换到Nessus安装目录，（1）双击下载的安
BUUCTF [极客大挑战 2019]BuyFlag1
BUUCTF [极客大挑战 2019]BuyFlag1
泛微e-cology9 SQL注入漏洞复现(QVD-2023-5012)
泛微e-cology9中存在SQL注入漏洞，未经身份认证的远程攻击者即可利用此漏洞获取数据库敏感信息，进一步利用可能导致目标系统被控。
免杀入门(基础理论)
免杀入门的理论相关学习笔记
dirsearch的安装与使用
dirsearch的安装与使用
Web安全 SQL注入漏洞测试.（可以 防止恶意用户利用漏洞）
SQL注入就是 有些恶意用户在提交查询请求的过程中 将SQL语句插入到请求内容中，同时程序的本身对用户输入的内容过于相信，没有对用户插入的SQL语句进行任何的过滤，从而直接被SQL语句直接被服务端执行，导致数据库的原有信息泄露，篡改，甚至被删除等风险。
黑客零基础自学路线（超详细），学完即可进去“包吃包住”
很多人上来就说想做黑客，但是连方向都没搞清楚就开始学习，最终也只是会无疾而终！黑客是一个大的概念，里面包含了许多方向，不同的方向需要学习的内容也不一样。如果你苦于没有方向，不知道从何学起，本篇文章有点长，希望你可以耐心看到最后。
upload-labs-master文件上传漏洞靶场详解（1-17）
初学者upload-labs-matser靶场详解
交换机基本命令
交换机基本命令
Xray-反连平台搭建以及问题解决
Xray-反连平台搭建以及问题解决
关键词 | 2022年度电商风险：薅羊毛、恶意爬虫
2022年度电商风险“关键词”：薅羊毛和恶意爬虫
NKCTF2023
钝角
从苏宁电器到卡巴斯基（第二部）第30篇：我当高校教师的这几年 VI
我在高校任教已经有几年的时间了，给我的感觉，教师的工作真的正应了“铁打的营盘流水的兵”这句话，以年为单位，每年其实都在重复着相同的工作，甚至可以精确到月、日，都已经是给我们安排好了的。比如几月开学，几月期中考试，几月期末考试，几月排课，几月交学期材料等等。而每年的工作除了正常的教学以外，不论是本科还
商用密码应用与安全性评估要点笔记（FAQ）
（1）网络和通信层面：主要包括部署在网络边界的VPN中的访问控制列表、防火墙的访问控制列表、边界路由的访问控制列表等进行网络边界访问控制的信息。云平台系统的密码应用：（1）云平台系统为满足自身安全需求所采用的密码技术（2）云租户通过调用云平台提供的密码服务为自身业务应用提供密码保障。（仅用在云上应用
