信息系统安全技术
第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。根据应用的要求，可以将数据划分为不同密级的集合，也可以同一记录中的不同字段划分为不同的保密等级，还可以将同一字段的不同值划分为不同的安全等级，从而实现数据的等级划分以及用户
玩机搞机---卸载内置软件 无root权限卸载不需要的软件 安全卸载
卸载应用：adb shell pm uninstall --user 0 应用包名。查看手机已装应用列表：adb shell pm list packages。禁用应用：adb shell pm disable-user 应用包名。开启应用：adb shell pm enable 应用包名。这类软件
网站漏洞与漏洞靶场（DVWA）
网站漏洞与漏洞靶场（DVWA）
ISO 26262系列文章之——1功能安全总则
ISO 26262是以IEC 61508为基础，提供一整套方法和流程，来保证所开发的电子电气系统满足功能安全要求，介绍“功能安全开发布置和安全管理”的相关内容
(CVE-2022-23131)Zabbix登录绕过漏洞复现
Zabbix登录绕过漏洞复现(CVE-2022-23131)漏洞描述安全断言标记语言 (SAML) 是最常见的单点登录 (SSO) 标准之一。围绕 XML 实现，它允许身份提供者（IdP，一个能够对用户进行身份验证的实体）告诉服务提供者（SP，这里是 Zabbix）你是谁。您可以将Zabbix We
Windows11下安装k8s
Windows安装k8s
低成本二进制部署K8S1.26版本集群
本文以华为云为例，低成本二进制方式测试部署高可用K8S集群（V1.26.1）
案例：搭建Zabbix监控系统
Zabbix是一个基于Web界面企业及开源监控套件。
HTTP 之 options预请求
预请求就是复杂请求（可能对服务器数据产生副作用的HTTP请求方法，如put，delete都会对服务器数据进行更修改，所以要先询问服务器）。跨域请求中，浏览器自发的发起的预请求,浏览器会查询到两次请求，第一次的请求参数是options，以检测试实际请求是否可以被浏览器接受。
软件测试简历没有项目经验怎么写？
目录前言：1、项目名称: 家电购 2、项目名称: 瑞德商城 3、项目名称:随意读(APP)之前很多小伙伴问我说自己是转行或者自学的想找工作但是没有工作经验，简历上面不知道怎写？今天就给大家带来几个可以直接写进简历的项目实战。项目描述：“家电购”商城系统是基于 web 浏览器的电子商务系统，通过互联网
HTB_NodeBlog
HTB_学习篇
新一代 L1 公链Aptos：安全、可扩展和可升级的Web3基础设施 |Tokenview
Aptos 是一个可扩展的权益证明L1区块链。它可以通过任意复杂的交易有效地支持原子性，为实际应用程序提供更高的吞吐量和更低的延迟，并简化开发。
Pbootcms网站防黑、防跨站的经验分享
不懂的小白，在安装后不建议点击更新。
【BP靶场portswigger-客户端16】测试WebSockets安全漏洞-3个实验（全）
【BP靶场portswigger-客户端16测试WebSockets安全漏洞】3个实验-万文详细步骤
Nmap 中的各种端口扫描技术
Nmap 中的各种端口扫描技术1. SYN 扫描SYN扫描是较为流行的一种扫描方式，同时它也是Nmap所采用的默认扫描方式。这种扫描方式速度极快，可以在一秒内扫描上千个端口，并且不容易被网络中的安全设备发现。你也可以在扫描的时候，输入参数-sS。其实你只要以root或者administrator用户
SSTI模板注入总结
文章目录一、初识SSTI二、判断SSTI类型三、常用类1、__class__2、__bases__3、__subclasses__()4、类的知识总结（转载)5、常见过滤器（转载）四、CTF例题[BJDCTF]The mystery of ip[Bugku]Simple_SSTI_1一、初识SSTI
XSS攻击
XSS攻击指的是跨站脚本攻击，是一种代码注入攻击。攻击者通过在网站注入恶意脚本，使之在用户的浏览器上运行，从而盗取用户的信息 如cookie等XSS的本质是因为网站没有对恶意代码进行过滤，与正常的代码混合在一起了，浏览器没有办法分辨哪些脚本是可信的，从而导致了恶意代码的执行攻击者可以通过这种攻击方式
kali Linux 工具 BurpSuite-暴力破解
kali工具BurpSuite的部分使用方法
nginx解析漏洞复现
这里我是部署了vulhub靶场直接执行启动容器，无需编译。（不受php、nginx的版本限制）（1）php解析配置文件php.ini中参数cgi.fix_pathinfo设置为1（2）php-fpmConf中security.limit_extension参数为空或为错误的解析后缀（3）nginx网
Pikachu靶场之文件包含漏洞详解
Pikachu靶场之文件包含漏洞详解前言文件包含漏洞简述1.漏洞描述2.漏洞原因3.漏洞危害4.如何防御第一关 File Inclusion(local)1.尝试读取"隐藏"文件2.读取不同文件夹文件3.读取系统文件4.结合文件上传getshell第二关 File Inclusion(remot
