PhpMyAdmin远程执行代码漏洞复现 （CVE-2016-5734）
phpMyAdmin`中存在安全漏洞，该漏洞源于程序没有正确选择分隔符来避免使用`preg_replace e`修饰符。远程攻击者可借助特制的字符串利用该漏洞执行任意PHP代码。
Ubuntu系统升级16.04升级18.04
作为Linux发行版中的后起之秀，Ubuntu 在短短几年时间里便迅速成长为从Linux初学者到实验室用计算机/服务器都适合使用的发行版，目前官网最新版本是22.04。Ubuntu16.04是2016年4月发行的版本，于2019年4月停止更新维护。很多软件支持的Ubuntu最早版本也是18.04，所
XSS跨站脚本攻击漏洞
XSS（跨站脚本攻击）是一种常见的网络安全漏洞，它允许攻击者在网站中植入恶意的脚本代码，当其他用户访问该网站时，这些脚本代码会在用户的浏览器中执行。这可能会导致严重的安全后果，比如窃取用户的敏感信息，欺骗用户，或者在用户的浏览器中执行恶意操作。XSS漏洞通常出现在网站中输入数据未经过滤或者不当过滤的
计算机网络——网络层
描述了一些与网络层相关的重要协议和概念，包括网络层协议IP、虚拟互连网络、地址解析协议ARP、ICMP协议、IP数据报的格式、路由选择协议、子网划分、网络地址转换NAT等。此外，我还描述了IPv6的基本首部、地址和过渡方法，以及MPLS和其工作原理。我们还讨论了IP多播、虚拟专用网VPN、多协议标记
驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接
错误:“sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find v
【win11】Windows安全中心黄色叹号，应用与浏览器控制不存在/闪退
Windows安全中心（Windows Defender）出现黄色叹号，提示需要进行操作，但点进去后并没有看到有黄标提示的控制选项，并且找不到”应用和浏览器控制“这个大选项。同时，设备安全性中的选项也提示不可用。
思科-路由器的命令
思科-路由器的命令
Word2016加载MathType打开时显示“安全警告 宏已被禁用”解决办法
因为没有在office中添加信任位置，导致出现“宏已被禁用”这个问题。4.通过浏览找到路径“C:\Program Files\Microsoft Office\root\Office16\STARTUP”，并勾选同时信任此位置的子文件夹(S)，点击确定。在安装MathType之后，每次打开word，
【物联网安全】可USB驱动的持久化的Kali Linux
一般来说，在传统安全测试如Web安全和App安全中，会倾向于使用VMware Workstation来启动一个Kali Linux虚拟机（以下简称VM）进行一些工具的使用。而在IoT安全测试中，会涉及大量外接工具/设备的使用，在VM 中运行这些工具并执行到 VM 的 USB 接口会存在一些 潜在影响
Docker 安全及日志管理
容器的安全性问题的根源在于容器和宿主机共享内核。如果容器里的应用导致Linux内核崩溃，那么整个系统可能都会崩溃。与虚拟机是不同的，虚拟机并没有与主机共享内核，虚拟机崩溃一般不会导致宿主机崩溃。
麒麟系统操作系统-远程工具使用
可尝试更换网络，如手机热点后继续尝试。此外，少数单位的办公网络亦可能出于安全考虑，直接封了向日葵服务端口。可在麒麟的安全中心中关闭防火墙，或使用命令sudo iptable -F清空规则之后，继续尝试。参考:http://w10.dnxtc.net/zixun/linux/2022-04-19/
简单漏洞复现_网络渗透测试
利用easy file sharing server服务漏洞；远程控制目标，生成主控端、被控端，获得靶机控制权。
CTF misc 0宽度字节隐写
CTF 0宽度字节隐写。
内网安全：内网渗透.（拿到内网主机最高权限 vulntarget 靶场 A）
内网穿透又被称为NAT穿透，内网端口映射外网，在处于使用了NAT设备的私有TCP/IP网络中的主机之间建立连接的问题。通过映射端口，让外网的电脑找到处于内网的电脑。端口映射，就是NAT地址转换的一种，功能就是把在公网的地址转翻译成私有地址。在局域网内部的任一PC或服务器上运行到内网穿透客户端，此时域
Shiro身份验证绕过漏洞及修复方案
近期Shiro修复了一个身份验证绕过漏洞，1.10.0之前的版本在请求forward或include时不进行拦截鉴权
python更换版本。
2.安装完成后默认为最新安装的python3.9版本 ，可以使用cmd命令窗口输入python来查看python版本。由于ddddocr库需要python3.9及以下的版本，本人安装的为python3.11版本，所以需要更换版本。然后点击确定，一定要点击确定，然后重新打开一个命令窗口查看版本，一定要
Linux进程信号【信号产生】
在Linux中，进程具有独立性，进程在运行后可能 “放飞自我”，这是不利于管理的，于是需要一种约定俗成的方式来控制进程的运行，这就是进程信号，本文将会从什么是进程信号开篇，讲述各种进程信号的产生方式及作用不同的信号，
Kali CS神器搭建
/teamserver 192.168.57.128 123456 //本机ip+密码-密码随便设置。ifconfig //查看本机IP地址 要与客户机ping得通 才可以连接。3、客户机连接 //端口默认的 用户默认 密码 输入上面的123456。mkdir cs //当前目录建一个cs
如何解决version `GLIBCXX_3.4.29‘ not found的问题
解决version `GLIBCXX_3.4.29' not found的问题
RSA、MD5加密解密算法全套解析安装教程
RSA、MD5加密解密算法全套解析安装教程
