CAS方式实现单点登录
单点登录，英文是 Single Sign On，缩写为 SSO。多个站点(192.168.1.20X)共用一台认证授权服务器(192.168.1.110，用户数据库和认证授权模块共用)。用户经由其中任何一个站点(比如 192.168.1.201)登录后，可以免登录访问其他所有站点。而且，各站点间可以
Web安全原理剖析（四）——报错注入攻击
报错注入攻击
一、Kali Linux实现配置IP地址
Kali Linux只需两个步骤，就能配置IP地址配置需求：一台装有kali linux的电脑（虚拟机内安装）、一双手配置目的：1、使主机能够与kali linux相互ping通并且能够上网 2、主机和目标机器处于同一个网段内，进行渗透攻击。............
关于Burp Suite Community 与 Burp Suite Professional
Burp Suite 是用于攻击web应用程序的集成平台，包含了许多工具。同时还可以做抓包分析、密码暴力破解等，是比较常用的一款网络安全的工具。
浅谈SQL注入中的-1‘ union select 1,2,3#
超详细的介绍了SQL注入语句中的 -1' union select 1,2,3# 的含义
IDA的详细使用指南以及核心功能讲解
IDA的详细使用指南以及核心功能讲解
Weblogic 常见漏洞汇总
WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全
HTTPS详解(原理、中间人攻击、CA流程)
浏览器能通过本地CA根证书的发行机构公钥对网站服务器的CA证书验签，验证通过后就可以获取服务器CA证书里的服务器公钥，用该公钥对对称密钥X进行加密。4、中间人截取到数据，将密钥X用中间人生成的私钥B解密，再解密的数据，获取到通信明文数据！1、浏览器获取服务器传来的CA证书后，浏览器用本地同发行机构的
Burp suite遇到的常见问题
建立安全连接失败，burp数据包也一直抓不到，显示ipv4，ipv6这类东西。 1，在burp生成证书 2、选择生成路径3、导出成功 4、火狐浏览器导入刚才的CA.der证书即可 5、全部选择信任 6、可以正常抓包注意导出的证书是不是0字节。有时候会是空的。....................
SM4国密算法原理及python代码实现
SM4.0（原名SMS4.0）是中华人民共和国政府采用的一种分组密码标准，由国家密码管理局于2012年3月21日发布。相关标准为“GM/T 0002-2012《SM4分组密码算法》（原SMS4分组密码算法）”。在商用密码体系中，SM4主要用于数据加密，其算法公开，分组长度与密钥长度均为128bit，
第1章 物联网概述
第1章 物联网概述前言第一章 物联网概述1.1 物联网概念的提出1.2 物联网的基本内涵1.3 物联网的体系结构1.3.1 感知层1.3.2 网络层1.3.3 应用层1.4 物联网的本质属性1.5 物联网的应用与影响前言 文章整理来自物联网安全——理论与技术（主编胡向东，机械工程出版社）一书。第一
华三防火墙安全策略配置
1.组网需求⑴ leadership和staff之间通过FW1实现互连，该公司的工作时间为每周工作日的8点到18点。⑵ 通过配置安全策略规则，允许leadership在任意时间、staff在工作时间访问外网。2. 组网图3. 配置步骤(1) 配置接口IP地址、路由保证网络可达。[FW1]int g1
弱口令介绍及破解方式
一、弱口令的定义仅包含简单数字和字母的口令，例如“123”、“abc”等，因为这样的口令很容易被别人破解，从而使用户的计算机面临风险，因此不推荐用户使用。二、弱口令的特点1、连续字符串（如aaaa，abc等）2、数字数字通常会包含个人信息，如生日、身份证号的某几位。3、字符串+数字；数字+字符串；重
HackTheBox Soccer 通过WebSockets进行SQL注入，Doas与Dstat插件提权
HackTheBox Soccer靶机wp
基于ensp的网络通信防火墙实验
基于ensp的网络通信防火墙实验 1、实验目的：（1）理解防火墙的作用和工作原理；（2）掌握防火墙的配置命令及方法；（3）区分基于端口配置的包过滤防火墙和基于安全域配置的防火墙；2、实验内容：（1）搭建防火墙安全拓扑；（2）创建和配置防火墙安全区域；（3）配置安全策略，部署NAT；（4）测试防火墙功
网络安全：网络攻击原理与方法.
网络攻击：是损害网络系统安全属性的危害行为。危害行为导致网络系统的机密性、完整性、可控性、真实性、抗抵赖性等受到不同程度的破坏。
信息安全简介
信息安全基本概念、知识介绍
OSPF建立不起来的原因
邻居建立和Hello包有关，所以我们要看看Hello包里有什么东东会影响邻居建立。
攻防世界fileinclude题解
攻防世界fileinclude题解，附带file_get_contents函数用法以及php伪协议详解
WMI的讲解(是什么，做什么，为什么)
讲在前面： 笔者在阅读了WMI的微软官方文档以及国内优秀前辈的介绍文章后，获益匪浅，WMI是一个较为老的知识点了，但是对于想要简单理解WMI的同学来说，对于一个新的知识点进行理解最好是能够有生动形象的例子进行抛砖引玉式的解读，将晦涩难懂的知识点吃透、理解
