CSRF漏洞原理攻击与防御（非常细）
CSRF漏洞原理攻击与防御目录CSRF漏洞原理攻击与防御一、什么是CSRF?二、CSRF攻击原理及过程三、CSRF分类1. GET类型的CSRF2. POST类型的CSRF四、CSRF漏洞的挖掘五、CSRF漏洞的防御1、验证码2、在请求地址中添加 token 并验证3、在 HTTP 头中自定义属性并
开箱即用的SSH攻击字典收集工具
ssh暴力攻击可以说是一种非常好的字典来源, 所以我做了个工具当诱饵来收集字典.既然是诱饵, 那就叫baithook吧, 在这篇文章介绍一下.
【程序设计】加密与盐值
本文分享加密与盐值的相关内容
记一次MetInfo6.0.0文件包含漏洞复现
进行漏洞复现，读取敏感文件
CSRF漏洞的概念、利用方式、防御方案
CSRF漏洞的概念，利用方式、防御方案
FRP隧道代理研究与优化
FRP二开与研究
盘点几款国内外安全稳定的域名解析平台
快解析域名解析广泛应用于SSH远程、小程序 、微信公众号、80http映射，远程桌面、443HTTPS映射、P2P点到点全端口穿透、数据库、远程打印机、遥感测绘、FTP 、ERP等应用领域，为用户提供了便利的内网穿透服务。免费域名DNS解析服务有三种模式：简单模式可直接设置IP指向、转发模式可设置3
7.16 多益网络笔试
在战盟客户端上进行的笔试
CentOS 7.6镜像下载
目前在国内使用最多的两个Linux发行版本一个是CentOS，另外一个是Ubuntu。CentOS是一个可以重新分发的开源操作系统，也是企业Linux发行版的领头羊，官方目前发布的最新CentOS版本为CentOS 9。那么如何到下载旧版本的CentOS镜像，以centos7.6版本为例：1 官网下
次时代终端工具：WindTerm(含下载)
然后就直接完成安装了，非常快捷，可用shell和ssh会话在右边，直接点开可以进入CLI（命令行接口）模式，鼠标右键可以配置这些会话。随着新一代的Windows Terminal(Windows 终端)出现，酷炫的CLI界面不能满足了，还需要现代化的GUI界面才行。Linux下需要有图形化界面才可运
Linux查日志常用命令
1、查看实时日志2、分页查看前N行日志cat命令1、分页查看所有日志2、检索日志，并显示该条日志的前后N行记录3、查看日志，从第1000行开始，显示500行4、查看日志，显示1350行到1400行grep命令1、打印匹配行的前后5行2、打印匹配行的前后5行3、打印匹配行的后5行4、打印匹配行的前5行
利用粤嵌LinuxGEC6818开发板实现电子相册
粤嵌LinuxGEC6818开发板实现电子相册
Linux 查看目录和文件
另一个常用的选项是-l，可以用来查看文件的各种属性，如下所示，前进几个权限代表的意思可以看这里。cat命令会一次将所有的内容全部显示在屏幕上，因此当文件内容很多时，这样观看非常不好，输入cd命令，后面跟着一个路径名作为参数，就可以直接进入到另外一个子目录中去，例如。在linux上，这些文件被称为隐含
西安邮电大学第三届网络安全技能大赛---PWN方向WP
第三届西邮校赛
Linux被控主机反弹shell给Cobalt_Strike(CS)-详细实战笔记
利用CrossC2插件工具，将Linux系统的shell反弹回Cobalt_Strike，方便后续的内网渗透。用CrossC2来反弹Linux主机shell给内网渗透工具Cobalt Strike(cs)。
永恒之蓝漏洞复现(ms17-010)
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言一、永恒之蓝（Eternal Blue）二、复现环境三、复现过程1.主机发现2.读入数据总结前言提示：这里可以添加本文要记录的大概内容：例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，
内网安全——隧道技术&SMB&反向连接&DNS&SSH
SMB没有ip，没有端口，直接在session里面生成后门是不可行的，我们通过SMB协议进行横向移动，paswd是通过信息收集得到的。将申请的域名在cs上进行监听，即ns1.xxxx.fun和ns2.xxxx.fun均解析到cs.xxxx.fun。在此会话上生成后门，然后绑定监听器生成后门，等待上线
Web安全漏洞——SSTI模版注入(初级）
（这里特指用于Web开发的模版引擎）是为了使用户界面与业务数据(内容)分离而产生的，它可以生成特定格式的文档，利用模版引擎来生成前端的html代码，模版引擎会提供一套生成html代码的程序，然后只需要获取用户的数据，然后放到渲染函数里，然后生成模版+用户数据的前端html页面，然后反馈给浏览器，呈现
H3C交换机 MAC-VLAN+DHCP+IPMAC绑定应用实例
H3C交换机 MAC-VLAN+DHCP+IPMAC绑定应用实例
