锐捷端口安全实验配置
端口安全分为IP+MAC绑定、仅IP绑定、仅MAC绑定配置端口安全是注意事项如果设置了IP+MAC绑定或者仅IP绑定，该交换机还会动态学习下联用户的MAC地址如果要让IP+MAC绑定或者仅IP绑定的用户生效，需要先让端口安全学习到用户的MAC地址，负责绑定不生效交换机如果某些端口设置了端口安全（端口
文件上传漏洞实验-通过截取http请求绕过前端javascript验证进行文件上传
很多网站为了减少服务器端的压力，在后台方面减少验证，而只在web前端使用Javascript进行验证，殊不知这样大大增加了安全隐患。在渗透测试中经常会进行HTTP请求的截取来发现一些隐秘的漏洞。例如：绕过Javascript验证、发现隐藏标签内容等。
如何永久关闭windows安全中心？
永久关闭windows安全中心
adb授权root权限，adb能否获得root权限
另外，有些机友担心手机ROOT后容易中毒，这个你们就放心好了，只要安装了杀毒软件是没什么太大问题的，只要你们在正确的市场安装软件是不会 有这种情况的，ROOT后你们可以下载个授权管理软件，这样会多一份保障，他是管理一些软件需要进入ROOT权限的提醒的。首先，如果成功ROOT了，不要担心手机会因为RO
Ubuntu系统下 VMware tools安装
Ubuntu安装VMware tools
Linux静态库和动态库的实现
作者简介：大家好我是小唐同学(๑>
Linux系统上安装python详细步骤
保存退出（:wq），执行source~/.bash_profile命令使配置生效。也可以使用yum -y groupinstall "Development tools"命令把所有开发环境的依赖包安装好。（5）建立软连接（Python与pip都建立软连接，分别为python3、pip3与系统自带的P
Token原理
服务端在接收到 Token 后，会先对 Token 进行拆分，然后使用相同的密钥和哈希算法计算 Token 中的数据的签名，并将其与 Token 末尾的签名串进行比较，以判断 Token 是否合法。这样，客户端就可以在以后的请求中使用新的 token。总的来说，token 认证的流程是在用户登录时获
代码看不懂？ChatGPT 帮你解释，详细到爆！
偷个懒，用ChatGPT 帮我写段生物信息代码如果 ChatGPT 给出的的代码不太完善，如何请他一步步改好？网上看到一段代码，不知道是什么含义？输入 ChatGPT 帮我们解释下。生信宝典 1: 下面是一段 Linux 代码，请帮我解读一下：awk 'BEGIN{OFS=FS="\t"}{if(F
Ubuntu 22.04安装VMware-tools，及安装过程所遇问题
安装VMware-tools工具，可以自由伸缩变化大小了鼠标也可以不受限制，自由移动了物理机与虚拟机之间也可以自由复制粘贴，拖曳文件
Ubuntu系统安装opencv详细操作及具体应用
Ubuntu系统安装opencv详细操作及具体应用前言一、opencv是个什么东西二、opencv的安装1、资源准备及前期准备2、安装编译3、配置更改4、验证版本三、opencv应用1、打开图片进行特效显示2、使用opencv库打开摄像头3、修改上一个程序打开视频文件来播放四、容易碰到的问题五、参考
shiro反序列化漏洞的原理和复现
一、shiro简介Shiro是一个强大的简单易用的Java安全框架，主要用来更便捷的认证，授权，加密，会话管理。Shiro首要的和最重要的目标就是容易使用并且容易理解。二、shiro的身份认证工作流程通过前端传入的值， 获取rememberMe cookie base64加密 AES加密 （对称加解
【译】二进制代码相似性综述
精读二进制代码相似性综述
可信验证与TPCM技术
可信验证技术要求虽然文字不多，但是如何理解，如何应用成为了难点。本文围绕该技术要求进行了讨论，对不同可信计算技术的解决方案进行了对比分析。阐述了国内的TPCM技术特点，并对这些特点和可信验证技术要求的对应关系做了详细描述。
MD5碰撞
在CTF中可以说是经常碰到md5加密了，一般都是进行强比较抑或是弱比较，考法非常多，但是万变不离其中。只要我们掌握了原理，一切问题便迎刃而解了。文章首发于我的博客，格式可能比较清晰，有兴趣了解CTF中MD5碰撞的伙伴可以移步查看。
免费域名证书最新申请方式大全
目前市场环境下，可获得域名SSL证书的方式有很多，一般有付费和免费划分。对于想免费使用域名SSL证书的朋友，这里收集整理了几个常用的SSL证书申请方式。对于SSL证书的用处，简单的来说，就是加密数据传输，使得数据更加安全不被篡改。而且如果不给自己的网站配置SSL证书，在浏览器的地址栏上会显示不安全的
babyheap_0ctf_2017 详细解析【BUUCTF】
好家伙，保护全开，根据文件名，可以判断这是一道堆题目，刷了这么久，终于遇到堆题目了，解析就写的详细点。先看main函数，很简单就是各类个目录函数，一步一步来看把。
如何成为一名专业的云渗透测试工程师
越来越多朋友寻找新的职业发展机会，开始将目光聚焦到了网络安全产业，作为业内人员，在这里推荐一个网络安全众多岗位中最具发展前景的岗位：云渗透测试工程师。不论是甲方用户，还是网络安全厂商，对专业的云安全人员都有强需求。
微信小程序接口安全优化（AES加密）
微信小程序接口安全优化（AES加密）
vulnhub——Earth靶机
再次nmap进行扫描，之前返回HTTP400的页面就没问题了。攻击机开启监听，把接收到的文件命名为跟靶机文件相同的文件名。这里是一个命令执行的输入框，有命令执行漏洞存在的可能性。结合前面的用户名，找到之前扫出来的的登录页面尝试一下。前面两个密钥的解码都是乱码，只有最后一个可以正常解码。对反弹shel
