浅谈SQL注入的四种防御方法
1.限制数据类型2.正则表达式匹配传入参数3.函数过滤转义4.预编译语句
Web系统常见安全漏洞介绍及解决方案-sql注入
Web安全越来越重要，却也容易忽略。正值公司每年一度的web安全教育培训开课，整理了Web安全的专栏文章，本文简明阐述了SQL注入的原理和常见的防护方案供大家参考！
ICMP协议 详解，ICMP协议的功能及实现原理，ICMP协议报文类型。
ICMP协议的功能及实现原理，ICMP协议报文类型，ICMP协议类型有哪些，ICMP协议的作用。
web渗透之文件上传漏洞
文件上传漏洞可以说是日常渗透测试中用得最多的一个漏洞，用它获得服务器权限最快最直接。在Web程序中，经常需要用到文件上传的功能。如用户或者管理员上传图片，或者其它文件。如果没有限制上传类型或者限制不严格被绕过，就有可能造成文件上传漏洞。如果上传了可执行文件或者网页脚本，就会导致网站被控制甚至服务器沦
Web安全 BurpSuite渗透常用工具.（包含：截包分析，暴力破解，修改包数据，扫描网站等很多功能）
🌲BurpSuite概括：🌾🌾🌾BurpSuite是一款集成化的渗透测试工具，用起来也很简单、方便。包含了很多功能（包含：截包分析，暴力破解，修改包数据，扫描网站等很多功能），用得最多的应该是开代理截包分析数据和爆破.🌾🌾🌾Burp Suite由Java语言编写，基于Java自身的跨平
AES加密算法
AES(Advanced Encryption Standard)加密算法参考 “【AES加密算法】| AES加密过程详解| 对称加密| Rijndael-128| 密码学| 信息安全” https://www.bilibili.com/video/BV1i341187fK?from=search&
网络安全基础知识点
文章目录一、网络安全概述1.1 定义1.2 信息安全特性1.3 网络安全的威胁1.4 网络安全的特征二、入侵方式2.1 黑客2.1.1 入侵方法2.1.2 系统的威胁2.2 IP欺骗与防范2.2.1 TCP等IP欺骗基础知识2.2.2 IP欺骗可行的原因2.2.3 IP欺骗过程2.2.4 IP欺骗原
sql-labs靶场环境搭建（手把手教你如何搭建）
sqli-labs介绍SQLI-LAB下载地址：https://github.com/Audi-1/sqli-labsWEB环境搭建：在安装靶场之前，我们还需要搭建web运行环境：这里直接使用phpstudy进行搭建，phpStudy是一个PHP调试环境的程序集成包。安装后一键启动即可运行web环境
kali msfconsole命令详解以及靶机攻破实战
msfconsole靶机攻破实战，简称msf是一款常用的渗透测试工具，包含了常见的漏洞利用模块和生成各种渗透文件，利用网站，手机等的漏洞将到目标靶机，操控目标靶机…这边仅供学习使用msfconsole注：默认kali 预装了metasploit-framework，即msfconsole命令，如果没
CVE-2015-1635（MS15-034 ）远程代码执行漏洞复现
1 漏洞背景 2 漏洞影响 3 漏洞利用 3.1 服务器配置与搭建 3.2 测试 3.2.1 curl命令 3.2.2 Host字段 3.2.3 Range字段 3.3 攻击利用 4 防御措施1 漏洞背景2 漏洞影响3 漏洞利用3.1 服务器
网络安全学习篇
一台计算机同时只能运行一个操作系统windows 服务器系统 win2000 win2003 win2008 win2012linux服务器系统 Redhat CentOS每一个用户登录系统后，拥有不同的操作权限每个用户有自己唯一的SID（安全标识符）SID (类似于身份证号)不同的账
【Linux】部署Jenkins（简介及详细教程【war包部署】）
随着软件开发需求及复杂度的不断提高，团队开发成员之间如何更好地协同工作以确保 软件开发的质量已经慢慢成为开发过程中不可回避的问题。Jenkins 自动化部署可以解决集成、测试、部署等重复性的工作，工具集成的效率明显高于人工操作；并且持续集成可以更 早的获取代码变更的信息，从而更早的进入测试阶段，更早
零基础学kubernetes（k8s）必看教程，带你10分钟快速实战入门k8s
作为一个工作十余年，拥有比较丰富的计算机网络运维、主机运维、云计算平台运维、自动化运维开发经验的老鸟，我来说说我当初刚接触Kubernetes时的一些感受以及学习技巧。
【JAVA实战】用socket通信编程制作多人聊天室
在七个层级关系中，我们讲的socket属于传输层，其中UDP是⼀种⾯向⽆连接的传输层协议。UDP不关⼼对端是否真正收到了传送过去的数据。如果需要检查对端是否收到分组数据包，或者对端是否连接到⽹络，则需要在应⽤程序中实现。UDP常⽤在分组数据较少或多播、⼴播通信以及视频通信等多媒体领域。在这⾥我们不进
女友晚安之后依然在线：python男友用20行代码写了个小工具
女朋友晚安之后，却依然在线。。。
Linux系统如何查看服务器带宽及网络使用情况
Linux系统如何查看服务器带宽及网络使用情况
Linux常用操作命令大全
Linux常用操作命令大全
5 款漏洞扫描工具：实用、强力、全面（含开源）
5 款实用漏洞扫描工具概述&安装
CISP-PTE实操练习题讲解一（新版）
CISP-PTE实操练习题讲解一（新版）
哥斯拉Godzilla 下载安装和使用（超详细）
网上搜到的哥斯拉安装的文章千篇一律，甚至一个字都没变。作为一个新手，这些文章在某些方面没办法解决我的问题，在这里总结一下我的步骤。文章目录前言一、下载安装二、使用前言本文包括哥斯拉的下载、安装，以及利用upload-labs-master的第一关练习使用哥斯拉。（使用其他环境也可，自行选择一个上传漏
