Nmap 返回的端口状态说明
Nmap 返回的端口状态说明
HTB打靶日记：Cerberus
HTB打靶日记：Cerberus
Git信息泄露原理解析及利用总结
前言最近，在和一些人聊天的过程中发现，好多人可以很从容淡定的说出信息收集需要收集Git信息泄露，至于深入的去谈这个漏洞产生的原理时，貌似不太直到这个问题以及相关工具的原理是什么?但作为小白的我始终觉得，对于一个问题只有深入的了解它的原理，并且利用的核心思想才能更好的挖掘和利用它。(可能思想有些“吹毛
Nacos 存在JWT密钥硬编码漏洞（MPS-2023-7982）
Nacos 是一个动态服务发现、配置和管理的平台，可用于构建云原生应用程序。该项目受影响版本存在硬编码漏洞。由于Nacos鉴权时采用默认的token.secret.key，远程攻击者可自行构造JwtToken绕过密钥认证进入后台，进而操控系统。
攻防世界--PHP2
攻防世界--PHP2
中科磐云 Linux操作系统渗透测试
mysql写马 Server18-2
各种反弹shell原理
各种反弹shell原理一、理解反弹shell1、为什么需要反弹shell当正向连接不可达时候客户机中了木马，但是在局域网内，无法正向连接。由于防火墙和局域网的限制，对方只能发送请求，不可主动接受请求2、原理反弹shell：控制端监听某个端口，被控制端发起请求到该端口，并将命令行的输入输出传到控制端二
洞察：2022年医疗行业数据安全回顾及2023年展望
站在崭新的年份，医疗行业数据安全现状如何？面临哪些挑战？医疗机构又如何开展新一年的安全建设？
【春秋云境】 CVE-2022-24663复现
远程代码执行漏洞，任何订阅者都可以利用该漏洞发送带有“短代码”参数设置为 PHP Everywhere 的请求，并在站点上执行任意 PHP 代码。直接访问http://eci-2zei2lxiq05pi7hyrjxd.cloudeci1.ichunqiu.com/fuck.php。提示任何订阅者都可
网络安全之命令执行漏洞复现
Webmin是功能最强大的基于Web的Unix系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理动作。在版本1.997之前的Webmin中存在一个任意命令注入漏洞，触发该漏洞需登录Webmin。
网络安全/渗透测试工具AWVS14.9下载/使用教程/安装教程
awvs下载、awvs使用教程、awvs安装教程、awvs批量扫描、awvs用法
kali 安装AWVS [赠附件]
AWVS（Acunetix Web Vulnerability Scanner）是一款知名的网络漏洞扫描工具，通过网络爬虫测试网站安全，检测流行的Web应用攻击，如跨站脚本、sql 注入等。据统计，75% 的互联网攻击目标是基于Web的应用程序。
保姆级教学！小白也会的cobalt strike搭建
小白也会的cobalt strike搭建,快速部署
信息化与信息系统4
信息安全有关概念，加解密的常用方法，防火墙，入侵检测(IDS)，VPN等网络安全技术，Web威胁防护技术，电子商务与电子政务的几种模式
游戏企业如何高质量出海？如何保证出海内容合规
近三年来，各国监管机构于出海游戏公司的合规要求越来越高，出海合规整体是围绕着运营合规而来的，而并非如外界所想，“合规”就仅仅等于“符合法律法规”。事实上，合法仅仅是出海合规的一个层面，熟悉法律和政策是最基础的，最难的是了解不同国家的差异化。
【2023版】最新Burpsuite下载安装及使用详解，永久免费使用，环境配置和使用技巧指南
（黄色部分重点掌握）proxy：代理，默认地址是127.0.0.1，端口是8080target：站点目标/站点地图spider：爬虫scanner：漏洞扫描repeater：http请求消息与响应消息修改重放intruder：暴力破解sequencer：随机数分析decoder：各种编码格式和散列转
2023年江苏省职业院校技能大赛中职赛项
三、拓扑图四、竞赛任务书（一）第一阶段任务书（300分）任务一：主机发现与信息收集（50分）假定你是A集团的网络安全工程师，对于企业的服务器系统，根据任务要求获取局域网中存活主机，并对这这些主机进行信息收集，分析判断主机安全性。任务环境说明：√ 服务器场景：JSsystem0001√ 服务器场景操作
Metasploitable2 靶机详细漏洞介绍及通关
漏洞产生的原因：在2009年11月到2010年6月间分布于某些镜面站点的UnreallRCd，在DEBUG3_DOLOG_SYSTEM宏中包含外部引入的恶意代码，远程攻击者能够执行任意代码。漏洞产生原因:在特定版本的vsftpd服务器程序中，被人恶意植入代码，当用户名以“: )”结尾时，服务器就会在
等保测评Linux测评命令
等保测评Linux测评命令1.cat /etc/shadow查看口令，查看账户2.cat /etc/ssh/ssh_config permitemptypasswords 注释或者后面加no 不允许空口令远程登录3.cat /etc/pam.d/system-auth 查看密码复杂度gr
隐私计算技术解读 | 一文读懂SealPIR-基于同态的隐私信息检索协议
隐私信息检索(Private information retrieval PIR)也称为隐匿查询或匿踪查询，在医疗、股票、金融、社交等领域中都有大量应用场景。近年来PIR技术研究逐渐丰富，行业对应用PIR实现隐私保护的呼声也随之高涨。
