简单易懂：SSM入门级项目整合实例教程+附项目源码
最快的提升自己的编程水平以及对某个方向的理解和运用，必然是需要动手实践，在不断的Debug中自我折磨，然后放弃！！！（玩笑）本篇文章只是进行基础的SSM框架的整合的教程以及其中可能遇到的问题的简单解决办法！因为刚开始起手一个项目，自然需要一个过渡阶段，否则前期将会异常艰难。废话不多说，开始吧！
Xshell远程连接linux详细步骤（小白讲解）
环境：Linux服务器我使用的是CentOS虚拟机 ， IP： 192.168.50.224OK，废话不多说直接走流程前提权限首先打开Linux服务器，打开命令终端，切换成root权限????注意：密码输入这里是不显示的，所以一定要输入正确这一步很关键！！！！因为我在权限这里碰了很多灰，不是root
Linux 系统操作之U盘挂载(mount)及卸载(umount)
前言：有这样一个工作场景；小白是一名初入职场的运维工程师，今天小白接到领导指令，需要到机房协助第三方终端产商测试隔离区传输链路。小白有点惶恐，他没有去过机房，也不知道要去做些什么；他请教了一下同事，同事告知不要怕，就是去打酱油的。而后小白去到了机房，见到了第三方的终端厂商并询问需要我做些什么？第三方
ubuntu配置java环境jdk
linux配置jdk
国内镜像源（阿里、网易、清华、中科大） ubuntu20.04下载地址超快
建议将所有常用镜像源保存在/etc/apt目录下，并命名为类似source.list.aliyun的形式，需要使用时直接复制替换source.list文件即可。首先将source.list复制为source.list.bak备份，然后将source.list内容改为需要的镜像源列表即可。将镜像地址更
2021-技能大赛-信息安全管理与评估-DCN 设备总结 (上)-任务一网络设备路由配置篇
2022 信息安全管理与评估技能大赛设备题型解析参考
WEB API 接口签名sign验证入门与实战
加密：在网络上传输的原始数据（明文）经过加密算法加密后形成（密文）传输，防止被窃取解密：将密文还原成原始数据接口签名：使用用户名，密码，时间戳和所有的排过序之后的参数组合起来，再加密得到的字符串，字符串是唯一的有权访问接口的鉴权码用户名：appKey密码：appSecret。
国密算法使用-SM4
SM4：无线局域网标准的分组数据算法。对称加密，密钥长度和分组长度均为128位。此算法是一个分组算法，用于无线局域网产品。该算法的分组长度为128比特，密钥长度为128比特。加密算法与密钥扩展算法都采用32轮非线性迭代结构。解密算法与加密算法的结构相同，只是轮密钥的使用顺序相反，解密轮密钥是加密轮密
分布式光伏风电新能源电站并网必备须知：正反向隔离装置组网-也适用于微网储能虚拟电厂
随着新一代国网加强新能源吸纳的改造，越来越多的新能源分布式电站接入国网，分布式电站一般都需要数字化、智能化，接受业主和智能运维方的随时查控，也需要接受远程主站的电力调度的动态指令、电能质量监测的动态报告等。这里面涉及不同的网络系统，业主端一般是开放的互联网，光伏运维也一般是专线外网或VPN加密的外网
【记录】kali制作绕过火绒检测的木马（仅通过MSF的方式）
目的：制作一个能够绕过火绒检测的简单木马，熟悉一下怎么使用msfvenom制作木马，因此此处使用的火绒版本较低。工具准备：火绒安全-3.0.42.0下载文章：火绒历史全版本百度网盘链接：https://pan.baidu.com/s/1ZrpYG63aDtQDVBnDFZoeXw提取码：kr72实验
2022第四届长安杯电子取证竞赛-apk部分
最后一题解题所参考内容有链接，不妥请马上联系我删除
ARP渗透与攻防(八)之ARP攻击防御
ARP攻击的原理是向网关和靶机不停的发送ARP欺骗报文，我们的计算机或者网关就会实时更新ARP缓存表，从而出现安全漏洞。假如对这种欺骗报文的处理是不相信或者不接受的话，就不会出现问题了。处理这种的欺骗的行为我们没办法提前在攻击端进行操作，因为敌人躲在暗处，而我们处明处。针对这种情况我们可以从以下两方
【无标题】
windows 操作系统安全基础windows操作系统安全加固
防火墙NAT配置实验
防火墙NAT配置实验，no-pat，NAPT，easy-ip，NAT Sever
git bfg 的使用（删除提交记录中的敏感信息，删除文件等）
bfg主要用途：希望保留提交历史，需删除提交历史记录中的不希望被其他人看到的信息（密钥，个人隐私等）或大文件的移除。环境配置完成后，使用还是比较方便的，软件运行速度也非常快，当遇到类似需求时推荐使用。最后还是祝愿大家不要用到这个工具，尽量提前做好相应的知识储备（git的使用，敏感信息过滤等），以防出
[ 渗透测试面试篇 ] 渗透测试面试题大集合(详解)（十）RCE (远程代码/命令执行漏洞)相关面试题
[ 渗透测试面试篇 ] 渗透测试面试题大集合(详解)（十）RCE (远程代码/命令执行漏洞)相关面试题渗透方向的岗位，涉及到的知识点是很广泛的。这里我总结了整个一系列的面试题，可能没有覆盖到全部的知识面，但是应该是比较全面的，本文主讲解web漏洞RCE (远程代码/命令执行漏洞)方向的面试题。如果整
搭建属于自己的xss平台
一、什么是打 cookie简单来说就是：在你访问的页面上执行了一次JS代码，这次代码的执行后可以获取你当前已经登录某个网站的cookie ，并将该cookie 发送到攻击者指定的网站，攻击者利用你的cookie 登录你的账号。攻击者用来接收cookie 的平台就叫做xss 平台，在网上其实有很多这种
精彩回顾：CACTER邮件数据防泄露EDLP亮相2022世界互联网大会
Coremail邮件安全持续关注全球网络空间形势及发展趋势，积极参与本届峰会，携CACTER邮件数据防泄露EDLP亮相新产品发布会。
vulnhub靶场Matrix-Breakout 2 Morpheus教程
蚁剑的文件不是完整的，可能会有隐藏文件，此处简单一点直接在反弹shell双管齐下（一句话魔改一下）（记得要弄url编码）（干掉问号和空格和&）系统是Linux4.x|5.x看看有没有漏洞能利用，直接发现有漏洞能直接用CVE-2022-0847。此处有一个file变量，那么改变file变量可以直接对靶
