奇安信漏扫设备与堡垒机问题解析
奇安信漏扫设备与堡垒机问题解析
内网渗透神器CobaltStrike之钓鱼攻击(六)
office钓鱼在无需交互、用户无感知的情况下，执行Office文档中内嵌的一段恶意代码，从远控地址中下载并运行恶意可执行程序，例如远控木马或者勒索病毒等。Cobalt Strike office钓鱼主要方法是生成一段vba代码，然后将代码复制到office套件中，当用户启动office自动运行ln
Web安全最详细学习路线指南，从入门到入职（含书籍、工具包）
Web安全最详细学习路线指南，建议收藏！
木马特征值免杀
灰鸽子免杀分析
SQL注入时?id=1 and 1=1和?id=1 and 1=2的功能
SQL注入时进行?id=1 and 1=1和?id=1 and 1=2操作的原因
Web—信息收集(非常全)
正常工作中，有的客户可能资产列表给的会很详细，但是有的可能就会给个主域名甚至就给个名字，所以这个时候就需要我们自己手动信息收集了
BUUCTF reverse题解汇总
BUUCTF平台刷题过程中做的一些逆向题解的总结归类
[工具使用]SqlMap
[工具使用]SqlMapSqlMap常用指令探测目标网站是否存在注入本文采用实例：sqli-labs靶场Less-1SqlMap一款自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL的SQL注入漏洞，目前支持的数据库是MySQL, Oracle, PostgreSQL, Microso
Shiro反序列化工具——ShiroAttack2
shiro反序列化漏洞综合利用，包含（回显执行命令/注入内存马）修复原版中NoCC的问题。作者为SummerSec。
软件供应链安全基础知识（SBOM）--开发安全
首先我先讲讲一个案例，公司之间的合作作为产品经理参与方案整合是一个很正常的事情，但是做一个正在快速发展中的公司和一个已经上市的公司产品经理对接，是否可以想象下不是位置不对等导致交流不通畅（解释下不通畅不是不好交流的意思），而是在产品管理经验以及材料补位的工作上欠缺，比如一个标准的产品材料list，相
网络安全——防火墙配置实验
（1）要求172.16.10.20可以上网，并且可以访问DMZ区域的FTP和WEB服务（2）172.16.10.10不能上网，但是能够访问DMZ区域的FTP和WEB服务（3）内网用户通过NAT(easy-ip)的形式访问互联网。
[Web安全入门]BURP基本使用详解
本文详细介绍BURP的基本使用方式，适合小白观看
网络安全基础--url编码
URL 是“统一资源定位符”（Uniform Resource Locator）的首字母缩写，中文译为“网址”，表示各种资源的互联网地址。所谓资源，可以简单理解成各种可以通过互联网访问的文件，比如网页、图像、音频、视频、JavaScript 脚本等等。只有知道了它们的URL，才能在互联网上获取它们。
BUUCTF [SUCTF 2019]EasySQL1 writeup(详细版）
考点：堆叠注入，MySQL和mssql中||运算符的区别，运算符的意义转换（操作符重置）打开靶机，尝试输入1查看回显：可以看到表格回显了内容：1，用其他非0数字尝试全都回显1，那我们换个数字尝试，比如0：什么都没有。使用Sql堆叠注入查看信息，先用show指令查看数据库：1;show databas
HNCTF wp
打HNCTF的一些收获，以及部分wp
详细|Linux提权总结
Linux提权总结
DVWA平台搭建
利用PHPstudy来搭建一个DVWA靶场
被勒索后的72 小时“生死时速”
该家族的勒索病毒有非常多的后缀。而删除的动作，就给设计图纸恢复留下了一个窗口——磁盘修复——类似于普通用户在电脑使用中删除（包括清空了“垃圾桶”）了本地文件后的数据恢复场景，通过专业的数据恢复工具，有几率恢复成功。这一次案例中的加密原理则是，病毒运行后，先对电脑中的文件复制一个副本，对副本进行加密，
网络安全运维工程师（NISP-SO)需要掌握那些知识点
3、着重掌握安全运维相关的常用数据库管理系统如MySQL/Oracle/SQLServer/Redis的数据安全配置、用户权限管理、数据库备份、基线检查和安全加固、漏洞检测、漏洞分析及漏洞利用等。2、掌握能对MySQL/SQLSever/Oracle/Redis数据库的创建、查看、修改、增加、查询、
夜神模拟器中app抓不到包--安装证书到系统根证书
一般情况下手机在安装了BurpSuite的伪证书后，是可以抓大部分APP数据包的，但APP在安卓7.0或更高的系统下，无法抓取数据包，是因为安卓从7.0开始应用只会信任系统预装的CA证书，而不会信任用户安装的CA证书。这种的情况下，一个解决方法就是使用低于7.0版本的安卓系统进行抓包，另一个就是把使
