sqlserver手注getshell分析：
sqlmap
Pwn入门基础
pwn主要是指通过程序本身的漏洞，编写利用脚本破解程序拿到系统的权限，这就要求我们对程序的各种函数，内存地址，堆栈空间，文件的结构有足够的了解。0x01知识储备c语言python汇编语言基础指令Linux操作系统基本使用方法 c语言是当前比赛中pwn项目最常用的语言，IDA pro反汇编后得到的
你安全吗？丨通过IP地址如何查到实际地址？
终于在第四集中，给出了答案。至此，大家应该对IP地址有一个较为清晰的认知，同时，我们也应该知道IP溯源的关键点，拿到对方IP，即攻击源捕获，方法有很多，像扫描IP，日志与流量分析，钓鱼邮件等手段获取敌方IP。以上知识手段只是简单介绍，他属于网络安全方向中的渗透方向，如果对网络安全渗透方向有了深入的学
利用sqlmap进行post注入（实操）
SQL注入攻击指的是通过特殊的输入作为参数拆入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句中进而执行攻击者所要的操作，起主要原因是程序没有细致地过滤用户输入的数据，致使非法数据入侵系统。任何一个用户可以输入的位置都可能是注入点。比如url中，以及http报文中，POST
基金交易场景下，如何利用 Apache APISIX 来稳固 API 安全
金融领域的企业中，安全是非常重中之重的因素。通常各类金融企业都会花费大量成本去采购安全相关的设备和硬件，基金管理相关企业更是如此。根据相关国内基金管理行业发展现状分析报告中可以看到：“我国基金管理行业在经历野蛮生长、严监管规范以及次贷危机冲击等阶段后，目前已经形成了监管规范化不断加强、公司格局完善的
logrotate实现日志切割和清理（清晰易懂）
一、logrotate介绍logrotate是linux自带命令，用来进行日志切割和定期删除日志一般用来帮助我们了解程序运行情况，定位程序bug，如果不对日志及时进行清理就会占据磁盘空间，尤其对于服务器类型的项目，需要长期运行，日志量更大，一年前的日志大部分情况下对我们是无用的也无需保留，并且如果我
推荐几款网盘源码程序
喜欢收集资源，喜欢分享资源，网盘无疑是必不可少的工具。百度、阿里网盘虽然很好用，但自己有硬盘和主机资源的，都想自建网盘存储数据，实现存储自由和数据安心。
学习ifconfig实战技巧，成为网络管理高手
linux基本功系列之ifconfig命令
linux系统离线安装docker（分步法&一键法）
在有的项目场景中，服务器是不允许连接外网的。此时若想在服务器上安装部署docker容器，就不能采用在线方式了，不过可以采取离线方式进行安装。本文介绍了两种离线安装docker的办法：分步安装法和一键安装法。
CVE-2018-3646
ESXI 专为运行虚拟机、最大限度降低配置要求和简化部署设计。ESXi 体系结构采用基于 API 的合作伙伴集成模型，因此不再需要安装和管理第三方管理代理。 利用远程命令行脚本编写环境（例如 vCLI 或 PowerCLI），可以自动执行日常任务。
使用Burp抓包iphone(苹果)
这里写自定义目录标题总体流程详细流程(带图)遇到的问题设置代理后iphone无法联网总体流程iphone与Burp所在电脑处于同一网段Burp新增拦截iphone设置代理iphone获取证书iphone安装证书并授权详细流程(带图)1. iphone与Burp所在电脑处于同一网段如图，二者连接同一个
TCP/IP协议簇
TCP/IP（Transmission Control Protocol/Internet Protocol，传输控制协议/网际协议）是指能够在多个不同网络间实现信息传输的协议簇。TCP/IP协议不仅仅指的是TCP 和IP两个协议，而是指一个由FTP、SMTP、TCP、UDP、IP等协议构成的协议簇
buuctf10(异或注入&中文字符绕过preg_match&伪随机数漏洞seed)
在本题中假如路径是/index.php/config.php，浏览器的解析结果是index.php，这样才能执行index.php中的代码去包含文件，而basename会返回config.php，使得highlight_file显示出config.php的内容而不是原本的index.php，因为$_
湘潭大学信息安全课作业答案3
湘潭大学信息安全课 课后答案
攻防世界unseping
自用
WPS Office宏病毒实现shell反弹
WPS Office宏病毒实现shell反弹
使用Xposed对native进行hook
使用Xposed对native进行hook，Dobby框架的使用
安全狗受聘成为福州网信办网络安全技术支撑单位
近日，福州市委网信办召开了2022年度网络安全技术支撑单位总结表彰大会。作为国内云原生安全领导厂商，安全狗也出席了此次活动。据悉，会议主要对2022年度优秀支撑单位进行表彰，并为2023年度支撑单位举行授牌仪式。
web安全渗透之钓鱼网站提权
要生成一个钓鱼网址链接，诱导用户点击，实验过程是让win7去点击这个钓鱼网站链接，则会自动打开一个文件共享服务器的文件夹，在这个文件夹里面会有两个文件，当用户分别点击执行后，则会主动连接到发起攻击的主机上，即可攻击成功：攻击成功后，想要从kali上传文件到win7中，后发现权限不够的问题，则进行提权
TryHackMe-红队-07_武器化
武器化是网络杀伤链模式的第二阶段。在此阶段，攻击者使用可交付的有效负载（如word文档，PDF等）生成和开发自己的恶意代码[1]。武器化阶段旨在使用恶意武器来利用目标机器并获得初始访问权限。大多数组织都运行Windows操作系统，这将是一个可能的目标。组织的环境策略通常会阻止下载和执行.exe以避免
