浅谈SQL注入的四种防御方法
1.限制数据类型2.正则表达式匹配传入参数3.函数过滤转义4.预编译语句
《密码爆破漏洞详解》——黑客必修的入门操作( 建议收藏 )
隔壁老张: “狗剩啊, 隔壁xx村的王姐家的女娃好漂亮, 我想盗她qq啊, 你帮我把”狗剩: “我不会呀”村里大妈: “那个狗剩啊, 盗个qq号都不会, 他妈妈还好意思说他是学网络安全当黑客的”密码爆破漏洞详解密码爆破介绍密码爆破使用场景密码爆破利用思路防范密码爆破密码的复杂性密码加密登录逻辑验证码
【软考：网工】华为配置篇——ACL、DHCP和NAT
一、前言摘自summer老师的专题——B站搜“summer课堂”可看视频哦~1、协议篇~2、组网~（1）三层网络架构• 核心层：流量高速转发，别的基本什么都不做• 汇聚层：流量汇聚、链路和设备冗余，典型的双汇聚冗余，另外就是策略控制，各类访问控制列表在汇聚层进行配置；• 接入层：提供接口，安全准入，
DVWA全级别详细通关教程
dvwa全级别详细通关教程，暴力破解，命令注入，CSRF跨站请求伪造，文件包含，文件上传，SQL注入，XSS
对称加密和非对称加密
一：对称加密对称加密指的就是加密和解密使用同一个秘钥，所以叫对称加密。 对称加密只有一个秘钥，作为私钥。加密过程：加密: 原文+密钥 = 密文解密：密文-密钥 = 原文常见的对称加密算法： DES, AES, 3DES等特点：优点 - 算法简单，加解密容易，效率高，执行快。缺点 - 相对来说不安全
eNSP中对NAT的配置（网络地址转换）
地址转换是把局域网的私有地址转换为公有地址，如果想要上外网，而公有地址是有限的，则需要将私有地址转换成公有地址，用端口号进行区分。一.基本原理 NAT是改变IP报文中的源或目的地址的一种处理方式；让局域网用户访问外网资源，也可以设定内部的应用对外提供的服务；隐藏内部局域网的IP主机，起到安全保护的
Ruoyi若依漏洞复现总结
Ruoyi若依漏洞复现总结弱口令CMS 4.6.0 后台RCEhttps://doc.ruoyi.vip/ruoyi/document/kslj.html#%E5%8E%86%E5%8F%B2%E6%BC%8F%E6%B4%9E官方漏洞历史文档弱口令CMS 4.6.0 后台RCE
文件包含漏洞
这里写目录标题理论漏洞产生原因利用方式防御绕过方式php伪协议实战理论漏洞产生原因1、include出现错误时，不会影响php代码的执行，require会中断php代码的执行2、include有返回值，require没有返回值；3、include可以包含多次，include_once只包含一次，后者
【网络安全】文件上传靶场通关（1-11关）
upload-labs靶场1-11关卡详细讲解
奇偶校验码 ，奇偶校验码检错原理，奇偶校验码的缺点。
奇偶校验码是什么？奇偶校验码怎么检错？奇偶校验码优缺点？
Python 开发 多线程爆破 21端口.（拿到账号和密码，成功登录）
🌲Python 开发学习的意义：🌾（1）学习相关安全工具原理.🌾（2）掌握自定义工具及拓展开发解决实战中无工具或手工麻烦批量化等情况.🌾（3）在二次开发 Bypass，日常任务，批量测试利用等方面均有帮助.
渗透测试基本流程
1 渗透测试基本流程 渗透测试的基本流程主要分为以下几步： 1. 明确目标 2. 信息收集 3. 漏洞探测（挖掘） 4. 漏洞验证（利用） 5. 提升权限 6. 清除痕迹 7. 事后信息分析 8. 编写渗透测试报告1.1 明确目标 主要是确定需要渗透资产范围； 确定规则，如怎么
burpsuitepro2022工具安装教程（配带安装包）
burp-pro 2022安装教程
Skywalking安装部署
Skywalking 简介 Skywalking是由国内开源爱好者吴晟（原OneAPM工程师，目前在华为）开源并提交到Apache孵化器的产品，它同时吸收了Zipkin/Pinpoint/CAT的设计思路，支持非侵入式埋点。是一款基于OpenTracing APM规范的分布式跟踪应用程序性能监控工
【云原生】1.3 Docker 常用命令实战（上）
小知识：如果我们要下载知道的版本，它的格式是 “镜像名:版本名（标签）”，eg：docker pull nginx:1.20.1 ，如果你需要下载最新的版本，者需要添加 “redis”，eg：docker pull redis:6.2.4 （或者也可以在 Tags 里面查看）.........
出现unable to open display 的问题（亲测的解决方法，不适用vnc界面）
出现unable to open display 的问题
【高效运维】Nginx下配置WS、WSS
目录一、WS 和 WSS 的区别二、Nginx 下配置 WS三、Nginx 下配置 WSS一、WS 和 WSS 的区别WebSocket 协议是 html5 的一种通信协议，可以使客户端和服务端双向数据传输更加简单快捷，并且在 TCP 连接进行一次握手后，就可以持久性连接，同时允许服务端对客户端推送
Linux 免密登录设置
一、生成公私钥1.1 ssh-keygen -t rsa #生成免密登录公私钥,根据提示按回车或y1.2ls -lha #.ssh目录默认隐藏，可使用ls -lha 查看1.2 cd /root/.ssh/ #进入.ssh 公私钥存放目录1.3 ll
Docker Desktop的安装及使用
Docker Desktop的安装及使用
Linux【实操篇】—— 用户管理、linux系统root密码找回方式
Linux 操作系统中用户管理的相关操作、root密码的找回方式。
