网络安全必学SQL注入
如果使用参数化查询，则在SQL语句中使用占位符表示需在运行时确定的参数值。当找到某个变量关键词有 SQL 注入风险时，可以再根据调用链找到该存在注入风险的业务逻辑代码，查看参数来源是否安全、是否有配置SQL危险参数过滤的过滤器，最终确认是否存在SQL注入。修改SQL语句之后，程序停止报错，但是却引入
漏洞挖掘篇(基础)
漏洞挖掘篇(基础)：介绍漏洞挖掘的方法，包括：符号执行、污点分析等，主要讲解词法分析、数据流分析、模糊测试的原理和使用，补充AFL模糊测试框架部分内容。
Upload-Labs靶场 1-21全通关教程
Upload-Labs靶场教程，持续更新中
Webpack前端源码泄露漏洞
什么是Webpack？webpack是一个打包器（bundler），它能将多个js、css、json等文件打包成一个文件。这样可以使复杂的各种加载文件集合为整合为单一的集合，让代码更加模块化便于编程使用和浏览器加载。
Kali普通账户如何获取root管理员权限并切换中文？
有很多人刚下载Kali发现是英文的，并且不知道怎么改系统语言，现在就帮大家解答下，希望多多支持哦！因为Kali系统默认使用普通账号kali,所以我们要把它提权以便进行其他操作，下面为大家详细介绍一下：1）打开终端窗口，输入sudo su。2）根据提示输入普通账号kali的密码。(一般为kali)1）
Docker安装Python3教程
本文主要介绍如何通过安装Python3。
Linux 设置静态ip，详细步骤
Linux 设置静态ip
【Linux】iptables之防火墙概述及规则匹配+实例（1）
多端口匹配：-m multiport --sports | --dports 端口列表。多端口匹配：-m multiport --sports | --dports 端口列表。入站: PREROUTING→INPUT。IP范围匹配：-m iprange --src-range IP范围。MAC地址匹
Grafana--监控数据展示神器
1. 前言 Grafana是一款用Go语言开发的开源数据可视化工具，可以做数据监控和数据统计，带有告警功能，可以分析指标和日志。使用Grafana可以制作出漂亮的仪表面板，它是一个炫酷的可视化监控、分析利器。无论我们的数据在哪里，或者数据所处的数据库是什
ida使用技巧之动态调试
一、ida动态调试1、介绍众所周知，ida是一款非常优秀的反编译软件，在静态逆向中是属于屠龙宝刀一般的存在，他不仅仅有着优秀的静态分析能力，同时还有着极其优秀的动态调试能力，甚至可以直接对生成的伪代码进行调试，这一点远超其他只能在汇编层进行调试的动态调试器，极大的增加了动态调试程序的可读性，能够节省
网络安全比赛A模块任务书
前言这是作者这几个月来的第一次更新文章，问就是太忙了，最近要去参加国赛，在此重新回来写文章，也不知道能写多久，就当练习了。
联邦学习后门攻击总结（2019-2022）
联邦学习后门攻击总结（2019-2022）联邦学习安全性问题框架概览下表和下图为联邦学习中常见的安全性问题，本文重点关注模型鲁棒性问题中的后门攻击问题。攻击手段安全性问题攻击方与被攻击方攻击点攻击目的拜占庭攻击模型鲁棒性恶意客户端攻击服务器针对训练数据或针对局部模型投毒无目标攻击，影响全局模型性能后
ubuntu20.04安装cmake详细教程
比如上面的cmake-3.23.0-rc1.tar.gz经过解压后，会有一个cmake-3.23.0-rc1文件夹，进入这个文件夹。如果显示了路径，说明含有cmake，设法卸载掉，可以使用sudo apt-get remove cmake卸载。（这种直接安装cmake，其实安装的版本都太老了，这种方
jumpserver详解（一）——jumpserver简介
今天继续给大家介绍Linux运维相关知识，本文主要内容是jumpserver简介。一、堡垒机和跳板机简介二、jumpserver概述三、jumpserver组件说明
linux查看防火墙状态及开启关闭命令
linux查看防火墙状态及开启关闭命令-存在以下两种方式：一、service方式查看防火墙状态：iptables：未运行防火墙。开启防火墙：关闭防火墙：二、iptables方式先进入init.d目录，命令如下：然后查看防火墙状态：暂时关闭防火墙：重启iptables：......
网络攻击常见技术方法及案例分析
网络攻击概述、网络攻击常见技术方法、黑客常用工具、网络攻击案例分析
Linux升级openssl版本
openssl版本升级
安装VMware Tools 灰色解决办法
安装VMware Tools 灰色解决办法1.问题描述使用VMware时，安装VMware Tools或者重新安装VMware Tools的按钮是灰色的2.网上比较常用的解决办法网上挺多博客有写这些如何解决该问题的，但是很多时候不一定能行得通，根据那些博客进行配置（如：配置CD/DVD（SATA）为
深信服SCSA安全工程师题库（方便大家复习备考）
1、【EDR】下列哪个端口是紧急情况下EDR管理平台和客户端通信端口，即紧急情况下用于下发Agent重启、Agent卸载和Agent停止等指令。( )A：443.0B：54120.0C：8083.0D：8088.0正确答案B2、【EDR】客户有7000个终端需要安装EDR客户端进行安全防护， 请问推
CentOS服务器安装宝塔（图文详解）
宝塔是一种安全高效的服务器运维面板。快速创建管理web项目方便便捷的网站管理功能，例如域名绑定，一键部署SSL证书，更改网站配置等功能。>>查看快速预览服务器资源使用情况CPU、内存、磁盘IO、网络IO数据监测，可设置记录保存天数，以及任意查看某天数据。>>查看熟悉的文件管理系统方便高效的文件管理器
