RCE的奇技淫巧（EVAL长度限制突破技巧）
param传的参数是$_GET[1]，$_GET[1]相当于写的是file_put_contents；1接收的参数是N,P,8，N是要写入的文件名，P是一句话木马的base64的编码也就是我们要写入文件里的具体参数，8是追加参数。这里的param就是接收的参数，那么我们就可以在网页上进行绕过限制得到
Geoserver XPath表达式注入致远程代码执行漏洞复现(CVE-2024-36401)
2024年7月，互联网上披露Geoserver表达式注入致远程代码执行漏洞（CVE-2024-36401），攻击者无需认证即可利用该漏洞获取服务器权限，建议受影响的客户尽快修复漏洞。
云WAF如何实现对XSS攻击的检测和阻断？
一旦云WAF检测到可疑活动或潜在的Web攻击，它会立即采取相应的防护措施来保护Web应用程序和企业网络。当一个新的安全漏洞被发现，但尚未有官方补丁可用时，云WAF提供商可以分析该漏洞的技术细节，并制定相应的防御规则。例如，如果一个Web服务器存在一个新的远程代码执行漏洞，云WAF可以通过设置特定的访
msf和Cobalt Strike工具的应用（远程控制木马的工具）
msf和cs的使用
第124天：内网安全-代理 Sockets协议&路由不出网&后渗透通讯&CS-MSF 控制上线
这里访问页面可以访问成功但是ping不通，个人理解是通过win2019开的口子，能与win2008建立通讯，http不需要建立持久的连接，连接之后返回数据断开即可，通过win2019把数据反回来，而ping虽然数据包可以发送出去，但是在win2008并未设置到kali的路由不知道往哪里发送所以会卡住
中间件安全
Tomcat是一个开源的Java Servlet容器，它可以作为独立的Web服务器或应用服务器，也可以作为其他Web服务器的插件来使用，如Apache HTTP Server。Tomcat支持JavaServlet、JavaServer Pages (JSP) 、Java Expression La
log4j2 远程代码执行漏洞复现（CVE-2021-44228）
Apache Log4j2是一款优秀的Java日志框架。2021年11月24日，阿里云安全团队向Apache官方报告了Apache Log4j2远程代码执行漏洞。由于Apache Log4j2某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。漏洞利用无需特殊配置，经阿里云安全
443端口和80端口：它们的用途和区别
80端口和443端口是网络世界中最基本的两个端口，分别用于HTTP和HTTPS协议的通信。了解它们的用途和区别，有助于我们更好地理解互联网的工作机制和网络安全的重要性。
线程安全的集合和hashMap
hashMap的put()方法包含了添加和修改这两个功能，这是因为调用put()方法时，首先要根据设定的key值来计算hash值，目的在于计算数组的下标（jdk1.8及之后，hashMap底层数据结构 = 数组 + 链表 + 红黑树），这里会有一个叫哈希冲突的，计算的hash值没有一致，表明没有产生
Apache Eagle：大数据平台的安全与性能监控利器
Apache Eagle：大数据平台的安全与性能监控利器 eagleMirror of Apache Eagle项目地址:https://gitcode.com/gh_mirrors/eagle19/eagle 在大数据时代，确保数据安全和性能优化是每个企业和组织面临的重大挑战。Apache Eag
vue2播放（大华）实时视频流-h264、h265
点击链接->在线开放文档->快速入门->下载最新demo->里面的demo可以测试视频流是否能正常播放（不能的话就质问后端）三、视频播放器-wsplayers（因为公司是和大华有合作、通过大华官网看他们播放器很流畅.于是）不知是是不是我个人原因、h264可以正常播放、h265就歇了，果断换播放器。缺
网站数据导出为excel 源码大全java php c# js python 与网络安全兼顾-阿雪技术观
1.保护用户隐私和数据用户在访问网站时会提供各种个人信息，如姓名、地址、联系方式、信息等。如果网站存在安全漏洞，这些敏感信息可能会被黑客窃取，导致用户遭受身份盗窃、金融欺诈等严重后果。2.维护企业声誉和信任一个安全可靠的网站能够赢得用户的信任和忠诚度。相反，如果网站经常遭受攻击或出现数据泄露事件，用
大型、复杂、逼真的安全服和安全帽检测：SFCHD数据集和SCALE方法
智能守护工地安全：SFCHD数据集与SCALE模块介绍
如何用CWE API 来减轻软件产品中的安全风险
CWE REST API 的相关介绍放在了：API 主要包含以下API：CWE REST API 为安全需要提供了一种简单的获取 CWE 信息的接口；API 提供了查找：版本、节点类型、节点（弱点、类、视图）信息, 以及节点在视图中的父节点、祖先、子节点和所有子节点的查询能力；提供了 CWE 的 J
ubuntu搭建jupyter_notebook服务器
ubuntu搭建jupyter_notebook服务器
【网络】网络层协议-IP协议
网络层&IP协议基本概念、IP协议格式详解、网段划分相关概念、IP地址数量限制、私有IP和公网IP以及路由相关知识。
Linux信号机制探析--信号的保存
🍑个人主页：Jupiter.🚀 所属专栏：Linux从入门到进阶。
【在Linux世界中追寻伟大的One Piece】IO基础
打开文件的方式：rr+wTruncate(缩短) file to zero length or create text file for writing.w+aa+pathname: 要打开或创建的目标文件flags: 打开文件时，可以传入多个参数选项，用下面的一个或者多个常量进行“或”运算，构成f
Heroku WP：在Heroku上快速、安全地运行WordPress
Heroku WP：在Heroku上快速、安全地运行WordPress heroku-wpWordPress on Heroku项目地址:https://gitcode.com/gh_mirrors/he/heroku-wp 项目介绍Heroku WP 是一个专为在 Heroku 平台上安装和运行
【JavaEE】线程安全性问题，线程不安全是怎么产生的，该如何应对
本章分析了在Java多线程编程中产生线程不安全的原因，将每一个原因举例子并分析解决方法。了解死锁产生的原因，分析如何避免死锁的发生。
