XSS（跨站脚本攻击）原理详解（内含攻击实例）
军锋真人cs野战123平台、xss平台（推荐自行搭建xss平台，不让别人白嫖咱自个的成果，蓝莲花战队的那个就挺好）、webshell箱子、postman、beef(kali上可能要自行下载，三行命令即可)、burpsuite、xsstrike【内含软件使用方法】原理：前端提交的一些参数转换为js代码
MSTP的配置
在之前所学的STP和RSTP均未考虑到vlan的情况，可能会导致在进行生成树运算的过程中，阻断链路时，导致某些vlan通信受阻，致使冗余链路空闲，形成带宽资源浪费。由此引入MSTP的配置。一.设备的配置1.建立如下拓扑图并初始化设备2.回顾前面所学端口角色判断（1）如果设置LSW1为根交换机，LSW
保姆级教程：树莓派4B 安装Ubuntu 22.04 Server操作系统
1、在树莓派4B上安装Ubuntu 22.04 Desktop操作系统，使用Putty初始化远程访问更新系统，最后实现Ubuntu操作系统的远程桌面。2、动手操作完，能熟悉了解树莓派操作系统的完整安装过程，熟悉相关的工具软件。3、能够学会使用最简单的Ubuntu OS操作命令。
目录遍历漏洞原理、解决方案
目录遍历（路径遍历）是由于web服务器或者web应用程序对用户输入的文件名称的安全性验证不足而导致的一种安全漏洞，使得攻击者通过利用一些特殊字符就可以绕过服务器的安全限制，访问任意的文件（可以使web根目录以外的文件），甚至执行系统命令。/之类的目录跳转符，导致恶意用户可以通过提交目录跳转来遍历服务
【vulhub漏洞复现】redis 4-unacc 未授权访问漏洞
一、漏洞详情Redis默认情况下，会绑定在0.0.0.0:6379(在redis3.2之后，redis增加了protected-mode，在这个模式下，非绑定IP或者没有配置密码访问时都会报错)，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源ip访问等等，这样将会将Redis服务暴
给你一个登录页面，你该如何做渗透测试呢？
当遇到只有一个登录页面的时候该如何做渗透测试呢？
什么是LVS
本篇文章介绍什么是LVS，主要从介绍LVS，谈谈什么是负载均衡，LVS的组成、术语以及LVS的模式和特点，以及优缺点。
查看本地MYSQL数据库的IP地址
MYSQL IP地址
Linux权限 - 概念与管理 | 文件权限的修改与转让 【详解】
Linux权限Linux权限的概念Linux权限的基础操作(1).实现用户账号的切换(2).仅提升当前指令的权限Linux权限管理1、文件访问者的分类（人）2、文件类型和访问权限（事物属性）3、文件权限值的表示方法4、文件访问\改变文件/目录的拥有者和所属组修改文件的权限修改文件的拥有者修改文件的所
MYSQL8修改root密码（转载）
3、修改root用户密码:ALTER USER ‘root’@‘localhost’ IDENTIFIED WITH mysql_native_password BY ‘你的密码’;5、更新root用户信息，把密码设置为空字符串：update user set authentication_stri
原神最新版3.5搭建教程（包含本地和服务器搭建）
然后使用an这个账号登录和你设置得密码也就是那个12345678（上面代码得an你可以自定义自定后就用你定义得登录）经过小小的开场动画后你就可以用以下指令了（在服务端或者客户端输入都可以，客户端输入需要在聊天框找到。3、启动原神国际服或国服（3.5版本这里得截图为2.6请无视原理一样）注意：如果是云
网络初识之协议分层
协议分层类似于打电话时，定义不同的层次的协议。
【MYSQL】binlog安全清理的两种方法
通常在交付MYSQL数据库前会将日志目录与数据文件分开，为其单独设立一个文件系统，这样便于掌握日志与数据的空间使用情况。如果不是业务突然增长，binlog会按照默认设置的过期时间自动被清理，但是有时候业务量增长是很突然的，比如上线了一个活动等，所以设置binlog自动清理是每个MYSQL管理员必须要
Oracle云服务器安全配置
在Oracle云上申请了一个免费云空间，据说是永久免费，这里记录一下安全配置问题。一、访问Oracle云服务器1、云服务器申请和访问2、云服务器的安全配置
开源软件安全与应对策略探讨 - Java 机密计算技术应用实践
据统计，90% 以上的应用都在使用第三方软件库，这些软件大部分都是开源的。与此同时，有超过一半的全球 500 强公司都在使用存在漏洞的开源软件。
CVE漏洞复现-CVE-2022-22965-Spring-RCE漏洞
Spring framework 是Spring 里面的一个基础开源框架，其目的是用于简化 Java 企业级应用的开发难度和开发周期,2022年3月31日，VMware Tanzu发布漏洞报告，Spring Framework存在远程代码执行漏洞，在 JDK 9+ 上运行的 Spring MVC 或
2023年CentOS镜像下载地址，包括CentOS官网、国内镜像下载，超详细教学，小白也能学会。
这里给大家提供了4种镜像下载地址，包括CentOS官方镜像下载、阿里云开源镜像站下载、网易开源镜像下载搜狐开源镜像下载。
npm 包 chalk-next 被开发者投毒，源码 SRC 目录被删除
从开发者chuzhixin的回应和代码中的行为来看，作者的行为可能难以定义是恶意还是正义，所幸当前应该没有造成实质性的危害。但通过-next复刻原有项目重新发布确实容易令人混淆，对于使用开源组件的众多开发者而言又是一次信任的崩塌，开源不等于免费，也不等于安全，在使用中还是需要仔细甄别。对于企业而言，
