【web安全】——命令执行漏洞（RCE）详解
这个阶段需要沉定来积累经验，靶场，漏洞复现和总结经验才是当前的中心任务，所以我也想好好捋一下其他类型的漏洞，同时也分享出来，今天的内容是命令执行漏洞
upload-labs靶场安装
PhpStudy国内12年老牌公益软件，集安全，高效，功能与一体，已获得全球用户认可安装，运维也高效。支持一键LAMP,LNMP,集群,监控,网站,FTP,数据库,JAVA等100多项服务器管理功能。upload-labs是练习文件上传很好的一个靶场。
如何登录锐捷设备（安全篇）
网络学习。知识分享。
实验二 配置Trunk和链路汇聚
1、如图设定好网络连接，分配各网段的IP地址，图中两个三层交换机开启路由功能，做路由器使用。2、配置内网交换机S21和S22之间的Trunk和链路汇聚，VLAN2只能内部连通，VLAN1可连外网。3、配置R0到内网VLAN1网络的路由，优先走S31。4、配置S31和S32的默认路由至R0，对内网开启
文件上传漏洞之upload-labs靶场实战通关
通过实战通关upload-labs靶场了解文件上传漏洞的常见攻击手段
HCIP Datacom学习——企业网络基本架构、传输介质、冲突域、以太网帧结构
这个是学习HCIPDatacom第一天的学习笔记，本笔记都是最基础的知识点可供学习。
安全防御 --- 恶意代码、防病毒
硬盘系统分配表扇区（主引导区）、硬盘引导扇区、软盘引导扇区、可执行文件（.exe）、命令文件（.com）、覆盖文件（.ovl）、COMMAND文件、IBMIBO文件、IBMDOS文件。计算机病毒运行染毒的宿主程序，病毒夺取控制权；将病毒程序嵌入感染目标中。
网络工程师——网络隔离与入侵检测
此技术通过专用通信硬件和专有安全协议等安全机制来实现内外部网络的隔离和数据交换，不仅解决了以前隔离技术存在的问题，并有效地把内外部网络隔离开来，而且高效地实现了内外网数据的安全交换，透明地支持多种网络应用，成为当前隔离技术的发展方向。（2）多重安全网关。利用转播系统分时复制文件的途径来实现隔离，切换
应急响应之windows日志分析工具logparser使用
windows日志分析工具logparser使用介绍
【漏洞分析】Apache Commons Text远程代码执行漏洞（CVE-2022-42889）
这些查找是：-“script”-使用JVM脚本执行引擎（javax.script）执行表达式-“dns”-解析dns记录-“url”-从url加载值，如果使用不受信任的配置值，则受影响版本中使用插值默认值的应用程序，可能容易受到远程代码执行或与远程服务器无意接触的影响。并且这种插值器的性质意味着，将
复试-密码学问答
2022年考研复试时，复习密码学总结的内容，若有错误的地方请指出！
数字证书简介
1、为什么使用数字证书在说清楚数字证书是什么之前，先要搞清楚为什么要有数字证书，或者说数字证书的出现是为了解决什么问题。通过下面通信流程，就可以知道为什么要使用数字证书。1.1、使用数字签名技术防止信息伪造1.1.1、发送明文信息小灰灰给懒羊羊发了一条信息，约懒羊羊去玩。1.1.2、黑客对明文信息的
2023年主要网络安全趋势：软件供应链攻击已成为第二大威胁
在未来一年，安全依旧是软件公司关注的重点，一起来看看2023年网络安全趋势。
基于钉钉通讯录，同步构建本地LDAP服务
同步钉钉组织架构和人员信息到本地LDAP，为JIRA、 Jenkins、 Confuence、禅道等LDAP应用系统提供统一身份认证。
网络系统管理模块B考核题目(windows2019)
网络系统管理模块B考核题目(windows2019)
nps内网穿透工具
nps内网穿透工具
【AWVS】python调AWVS接口 新建扫描并导出扫描报告（一）
文章目录前言一、先上完整python代码二、AWVS介绍三、准备工作1.获取 API-KEY2.Header 设置1.接口介绍2.python代码3.屏蔽警告四、接口验证1.查看Targets扫描队列1.接口介绍2.python代码3.返回结果4.参数说明2.添加任务到Targets扫描队列，并返回
攻防世界新手练习区——unseping
攻防世界新手练习区——unseping
afrog 基础篇
afrog 是一款性能卓越、快速稳定、PoC可定制的漏扫工具，PoC 涉及 CVE、CNVD、默认口令、信息泄露、指纹识别、未授权访问、任意文件读取、命令执行等多种漏洞类型，帮助网络安全从业者快速验证并及时修复漏洞。特点：1、速度快，准确率高2、实时显示结果3、在线更新POC4、长期维护，现已更新到
网安学习-Python安全开发
网安学习-Python开发安全工具（初学python，大佬轻点）
