一文轻松让你搭建一个RADIUS服务器
WLAN RADIUS
性能测试——性能测试-linux监控工具nmon的安装与使用
安装;显示截图：简单使用命令：参考文档：https://blog.csdn.net/m0_61066945/article/details/126799593简介nmon是一个非常轻量级的工具，几乎没有性能开销，因此可以长期运行而不会对系统造成负担。它主要用于实时监测 Linux/UNIX 系统的各
面对403的绕过技巧
尝试使用不同的请求方法来访问：GET, HEAD, POST, PUT, DELETE, CONNECT, OPTIONS, TRACE, PATCH, INVENTED, HACK。开发者会对nginx代理识别访问端ip，限制对其接口访问，尝试使用X-Forwarded-For、X-Forware
跨域：安全分步实施指南
在前后端分离的 Web 服务架构中，跨域问题是一个常见的问题。通过在网关层集中管理跨域配置，可以有效地简化跨域问题的处理，同时确保系统安全和灵活性。
【经验分享】Linux-命令之SFTP使用指南
有时候两个服务器之间传文件真的很麻烦，虽然常用termius软件中，它自带sftp功能，但是他居然需要通过本地进行中转一下，带宽又多了一层限制。因此直接在两个服务器上直接使用sftp更方便，本贴方便查找命令。SFTP（Secure File Transfer Protocol）是一种常用的安全文件传
如何选择最佳加密系统（八款加密系统推荐收藏）
在选择加密系统时，应根据自身需求和使用场景来决定。固信加密系统以其全面的功能和企业级的安全保障，特别适合大型企业用户。VeraCrypt提供了强大的安全性和灵活性，适合技术用户和小型企业。对于个人用户，AxCrypt和Kaspersky Endpoint Security是简单易用且功能丰富的选择。
2024企业图纸防泄密怎么做，10款好用的图纸加密软件排行榜
当然，选择适合自身需求的加密软件只是第一步，关键在于如何将其与企业的整体安全策略相融合，形成一套高效、可靠的图纸防泄密体系。随着技术的不断进步和需求的日益多样化，未来还将有更多创新性的图纸加密解决方案涌现，助力企业在激烈的市场竞争中立于不败之地。透明加密：采用驱动层透明加密技术，对员工来说几乎无感知
DC系列靶场---DC 7靶场的渗透测试
通过 Drush，开发者可以在终端中执行常见的 Drupal 操作，如安装、更新、8、邮件通过脚本执行，每15分钟执行一次，把nc的反弹shell写入脚本文件，攻击端侦听，等待目标主机执行脚本。4、通过查看邮件发现使用了drupal中drush程序，这个工具可以更改用户的密码。这个时候要等，因为这个
【Linux】 安装rz 和sz
在 Linux 系统中，rz和sz是两个用于在本地计算机与远程计算机之间安全传输文件的命令行工具。它们是lrzsz包的一部分，通常用于通过 SSH 连接传输文件。
银河麒麟系统v10修改密码（忘记密码版）
2、进入编辑模式后，把“ro”后代码删除，并把“ro”改为“rw（空格）single（空格）console=tty（空格）init=/bin/bash”，改完后按f10。3、显示“root”后，在“root”代码后输入“passwd（空格）kylin（用户名，此处以默认用户名kylin为例）”，然后
【网络】TCP回显服务器和客户端的构造，以及相关bug解决方法
TCP回显服务器和客户端的详细构造流程，以及对可能出现的问题进行分析解决
如何使用PHP进行安全编码以防止常见的网络攻击，如SQL注入和XSS？
常见的网络攻击如SQL注入（SQL Injection）和跨站脚本攻击（XSS）可以对应用程序造成严重损害。每个表单请求都应包含一个唯一的令牌，服务器验证令牌以确保请求的合法性。验证和过滤用户输入，确保其符合预期的格式。内容安全策略（CSP）是一种安全机制，可以防止加载不受信任的脚本。PDO和MyS
Narak靶机打靶过程
Narak发布日期：23 Sep 2020tips1、目录扫描记得扫 txt、备份文件等2、爆破无果，可以自己通过页面单词整理一份字典3、端口扫描 TCP要是打不进去，看看UDP。
rocketmq5.3.0 arm64 编译并打包docker镜像
2024.7.22刚爆出来的漏洞 CVE-2024-23321要求将rocketmq升级到5.3.0。
Linux | 20 个常用的 Linux 基本指令
Hi，大家好，我是半亩花海。本文主要了解20 个常用的 Linux 基本指令。Linux 具有开放、灵活、自由、免费等特点，这使得全球大多服务器设备都是使用的 Linux 操作系统，而且很高的几率不会使用图形化的界面，只有命令行操作。而要使用命令行熟练操作 Linux，最重要的知识就是 Linux
Ubuntu20.04.6新系统没有wifi驱动（已解决）
在装完ubuntu20.04.6之后发现网络设置里没有无线网。缺少无线网卡驱动。在参考众多博客后解决。
pig4cloud登录请求处理流程以及token的签发
可以看到有4种converter的实现，跟进其converter方法，可以看到，其实就是根据grantType检查是否支持此操作，而这个OAuth2ResourceOwnerBaseAuthenticationConverter是支持password方式的，然后跟进第一个AnonymousAuthe
API Gateway与数据接口管理：实现统一管理与安全保护
1.背景介绍API(Application Programming Interface)是一种软件接口，它定义了如何访问某个功能或服务，使得不同的软件系统之间能够相互通信。API Gateway 是一种 API 管理平台，它负责管理、安全保护和监控 API，使得开发人员可以更容易地构建和部署 API
代码审计: ThinkPHP V6.0.12LTS反序列化漏洞复现
ThinkPHP 是一个流行的 PHP 框架，其 6.0.12 LTS 版本中曾经存在一个反序列化漏洞。这类漏洞可能会被恶意攻击者利用来执行任意代码，危害系统安全。下面我将对这个漏洞进行复现，如果有需要源代码的读者请私信我，或者我后续放置在我的免费资源上面
什么是 API Token 以及如何使用它
API Token 是一种用于识别和验证 API 调用的安全凭证。当开发者或应用程序需要访问受保护的资源或服务时，他们会使用 API Token 进行身份验证。这个 Token 是一个独特的字符串，通常用作访问 API 的钥匙。简而言之，API Token 就像是一个可以打开特定保险箱的钥匙，只要拥
