SEEDLabs Buffer Overflow
SEEDLabs Buffer Overflow
冰蝎:命令执行操作的流量分析
冰蝎：命令执行操作的流量分析
2022 年全国职业院校技能大赛（中职组） 网络安全竞赛试题A 模块评分标准
2022 年全国职业院校技能大赛（中职组） 网络安全竞赛试题A 模块评分标准
网络安全缓冲区溢出与僵尸网络答题分析
网络流量研究：通过分析BotNet中僵尸主机的行为特征，将僵尸主机划分为长期发呆型和快速加入型，通过这两类计算机行为的网络流量变化，就可以实现对BotNet的判断，僵尸主机三个明显的行为特征：一是通过蠕虫传播的僵尸程序大量被感染的计算机会在很短的时间内加入到同一个IRCserver中；*IRCser
bugku-web-文件上传
不可以上传 php文件 说明一共存在三个过滤 请求头部的 Content-Type 文件后缀 请求数据的Content-Type
2022 年全国职业院校技能大赛（中职组） 网络安全竞赛试题D模块评分标准
2022 年全国职业院校技能大赛（中职组） 网络安全竞赛试题D模块评分标准
某红队实习面经（附答案）
免责声明：该⽂章仅供安全学习和技术分享，请勿将该⽂章和⽂章中提到的技术⽤于违法活动上，切勿在⾮授权状态下对其他站点进⾏测试，如产⽣任何后果皆由读者本⼈承担，与猩红实验室⽆关！如有侵权，联系删除，转载请注明出处，感谢！面试的时间很长，导致有很多问题都忘了，只想起来这些，面试寄了，师傅们当个参考就好。1
VMware安装 Ubuntu Server 22.04
在企业中使用 Linux 系统居多，本文讲述如何使用VMware安装 Ubuntu Server 22.04 LTS。
k8s遇 The connection to the server :6443 was refused
The connection to the server xxxx:6443 was refused - did you specify the right host or port?
QNAP威联通NAS搭建SFTP服务，并内网穿透实现公网远程访问
本次教程实现在QNAP威联通NAS上搭建SFTP服务，并通过cpolar内网穿透将其映射到公网上，实现在公网环境下也可以远程访问连接家里内网的威联通SFTP服务。
【Python-自动化】paramiko模块
文章目录运维自动化Python一、模块介绍二、模块应用1.使用paramiko模块，通过ssh协议连接服务器2.解决首次连接known_hosts问题3、执行命令exec_command方法扩展：使用try异常捕获4、多台服务器执行命令5、从服务器上传下载文件--SFTPClient方法6、多台服务
windows10搭建ftp服务器超详细图文教程
windows10搭建ftp服务器超详细图文教程
2021全国职业技能大赛-网络安全赛题解析总结①（超详细）
模块A 基础设施设置与安全加固一、项目和任务描述：假定你是某企业的网络安全工程师，对于企业的服务器系统，根据任务要求确保各服务正常运行，并通过综合运用登录和密码策略、数据库安全策略、流量完整性保护策略、事件监控策略、防火墙策略等多种安全策略来提升服务器系统的网络安全防御能力。二、服务器环境说明：Wi
PHP代码审计入门-DVWA靶场暴力破解篇
从零学习php，最终目的实现代码审计入门，软件采用sublime text，环境使用phpstudy搭建，数据库是navicat，需要有基本的前端基础、简单的php+mysql后端基础、渗透知识和漏洞原理，文章跟随流沙前辈学习记录，看看曾经遥不可及的代码审计能不能慢慢啃下来。这里相较于low，最大的
linux的firewalld防火墙规则配置
firewalld防火墙配置规则学习
get_started_3dsctf_2016 1
get_started_3dsctf_2016 1分析
CVE-2022-0824 Webmin 远程代码执行漏洞复现
Webmin是功能最强大的基于Web的Unix系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理动作。Webmin让您能够在远程使用支持HTTPS (SSL 上的 HTTP)协议的 Web 浏览器通过 Web界面管理您的主机。Webmin是一个功能强大且灵活的基于 Web
高性能零售IT系统的建设08-9年来在互联网零售O2O行业抗黑产、薅羊毛实战记录及打法
本篇以全景式黑产对抗把本人完整对抗亿级黑产、羊毛党的实战经验进行传授。对抗每秒万级并发很难，而对抗黑产是难上难。有时仅仅一个黑客的技术能力、智商是全面碾压一个企业甚至一个集团公司内所有IT人员的智慧累加的。但是我们只要记住：求“减损”不要“止损”，更谈不上“防损”！不要求打败，而是增加“黑产”的攻击
PPL攻击详解
PPL表示“受保护的流程”，但在此之前，只有“受保护的流程”。Windows Vista / Server 2008引入了受保护进程的概念，其目的不是保护您的数据或凭据。其最初目标是保护媒体内容并符合DRM（数字版权管理）要求。Microsoft开发了此机制，以便您的媒体播放器可以读取例如蓝光，同时
下一代WEB安全防护解决方案
根据 Gartner 的预测，目前企业对于高级 Web API 防护、Web 应用安全防护、爬虫攻击缓解产品和解决方案的使用比例仅为10%，但到2026年将快速增长至40%。此外，实施了多云战略的企业和组织中，将有70%更倾向于使用服务类 WAAP，而非设备类 WAAP 产品或 IaaS 上的虚拟化
