Centos7安装并配置DVWA渗透测试环境（靶场）
centos7创建DVWA渗透靶场1、DVWA靶场是什么2、配置DVWA环境2.1、安装LAMP环境2.1.1、安装centos72.1.2、配置centos71、配置yum国内镜像源2、安装基础的工具和设置2.1.3、安装apache,php,mysql1、安装2、启动服务3、检查PHP是否正常4
easyupload及BurpSuite抓包、改包、放包
easyupload文件上传题用BurpSuite进行简单的抓包、改包、放包一句话木马绕过getshell
【愚公系列】2023年05月 网络安全高级班 061.WEB渗透与安全（AppScan漏洞扫描简介）
AppScan漏洞扫描是一种自动化的Web应用程序安全测试工具，其主要作用是检测Web应用程序中的安全漏洞，如SQL注入、跨站脚本、文件包含等。通过对应用程序进行漏洞扫描，可以帮助企业发现潜在的安全风险，并提供详细的报告和修复建议，提高Web应用程序的安全性和可靠性。IBM Security App
简单流量分析CTF(wireshark)
没做过流量分析的题目，也不怎么了解怎么流量分析，准备系统的理一下思路。。这有第一个小题目。通过几个题目来了解wireshark的使用以及流量分析吧。。追踪流量bugku的杂项题目。链接：https://pan.baidu.com/s/1OnO7OXIQB8ztl8J2q48jBA提取码：1111这是
内网穿透技术
内网穿透技术
STRIDE 威胁建模:面向安全应用程序开发的威胁分析框架
STRIDE为每一种威胁英文的首写字母，Spoofing欺骗、Tampering篡改、Repudiation否认、Information disclosure信息泄露、Denial of Service拒绝服务、Elevation of privilege特权提升。虽然 STRIDE 威
java中Runtime.exec()可能带来的命令注入安全问题的解决办法
runtime.exec(command)存在命令注入风险的解决办法，采用三方框架esapi对部分命令进行过编码校验，三个配置文件缺一不可，只对部分命令进行校验，不是整个命令。
如何在Ubuntu上安装配置NFS
NFS的安装与配置
java安全（五）java反序列化
序列化在调用RMI时,发现接收发送数据都是反序列化数据.例如JSON和XML等语言,在网络上传递信息,都会用到一些格式化数据,大多数处理方法中，JSON和XML支持的数据类型就是基本数据类型，整型、浮点型、字符串、布尔等，如果开发者希望在传输数据的时候直接传输一个对象，那么就不得不想办法扩展基础的J
入门漏洞——命令执行漏洞、目录浏览漏洞
目录浏览漏洞属于目录遍历漏洞的一种，由于网站存在配置缺陷，存在目录可浏览漏洞，这会导致网站很多隐私文件与目录泄露，比如数据库备份文件、配置文件等，攻击者利用该信息可以更容易得到网站权限，该漏洞可能由于开发者没有配置正确的默认首页文件，导致整个目录结构被罗列出来，暴露网站结构。命令执行（Command
一个校园网络的规划与设计
一、基本背景描述某学院有1900台个人计算机，50台服务器，其中办公用计算机60台，教学用计算机60台，科研用计算机120台，研究生计算机200 台。其余为学生实验电脑。分配的 IP 地址为：服务器：172.16.1.1—172.16.1.61/26网关为：172.16.1.62/26个人计算机：1
kubernetes--监控容器运行时：Falco
监控容器创建的不可信任进程规则，在falco_rules.local.yaml文件添加：以nginx为例#运行新镜像，必须是容器，并且容器镜像开头是nginx 并设置白名单desc: testcondition表达式解读：• spawned_process 运行新进程• container 容器•
【愚公系列】2023年05月 网络安全高级班 065.WEB渗透与安全（SQL注入漏洞-手工注入）
SQL注入漏洞是指攻击者通过在Web应用程序中输入恶意代码，从而使攻击者能够访问和操作数据库。手工注入是指攻击者手动输入SQL语句来实现注入漏洞。攻击者通常会尝试绕过身份验证或访问控制，或者执行恶意代码或导出敏感数据。为了有效地防止SQL注入，开发人员需要在程序中实现安全编码和输入验证。
Vulnhub靶机渗透学习——DC-9
Vulnhub靶机渗透学习——DC-9
配置静态 NAT
1.要求目标第 1 部分：测试不使用 NAT 的访问第 2 部分：配置静态 NAT第 3 部分：测试使用 NAT 的访问场景在 IPv4 配置网络中，客户端和服务器使用专用编址。 然后，在含专用编址的数据包通过互联网前，需将其转换成公共编址。 对于从组织外部访问的服务器，通常既分配公共静态 IP 地
linux 服务器ip修改
上面的IPADDR和GATEWAY需要在同一个网段内，比如IPADDR是192.168.10.156 那么GATEWAY一般是192.168.10.1，其他几个ip配置用上面默认的就行。9、yum -y install net-tools 安装相关网络工具 这样后面可以使用网络相关命令
20.04Ubuntu中SSH的安装及配置指南
20.04Ubuntu中SSH的安装及配置指南
PHP-CGI远程代码执行漏洞（CVE-2012-1823）
就是用户请求的`querystring`（`querystring`字面上的意思就是查询字符串，一般是对http请求所带的数据进行解析，这里也是指http请求中所带的数据）被作为了`php-cgi`的参数，最终导致了一系列结果。
Qt项目开发经验：在Linux平台下使用Qt进行开发
在Qt Creator中，我们可以选择“新建项目”->“应用程序”，然后在弹出的对话框中选择“Qt Widgets Application”。在Linux平台下，Qt的应用也是越来越广泛了。今天，我将和大家分享一些我在Linux平台下使用Qt进行开发的经验。总之，在Linux平台下进行Qt应用程序开
复用，多址的区分以及其涉及的相关数据速率
复用(时分复用，空分复用，码分复用)，多址（时分多址，空分多址，频分多址）的区分以及其涉及的相关数据速率（T1,E1,STM,OC,STS）
