nacos - 0 day 【已成功复现】
nacos-0day-rce漏洞分析，poc利用介绍
命令注入与代码执行详解
例如，被过滤的命令是 cat，可在终端执行 echo 'cat' | base64 得到编码后的字符串 Y2F0Cg== ，然后执行 echo 'Y2F0Cg==' | base64 -d | command ，其中 command 为要执行的具体命令，如查看文件 test.txt 的内容，即 ec
Web 开发安全与最佳实践：MVC、会话管理与常见攻击防御
本文概述了Web应用开发中的关键概念和安全考虑。首先介绍了MVC设计模式,阐述了Model、View和Controller的职责及在JavaWeb中的实现。随后讨论了JSP内置对象,并比较了JSP与Servlet的特点。文章还探讨了Session和Cookie的区别,以及单点登录中Cookie被禁用
GDidees CMS v3.9.1 本地文件泄露漏洞（CVE-2023-27179）
打开靶场进入靶场页面如下根据题目构造 URL可以看到下载了一个文件并以 PNG 结尾现在就是要找到 flag，但是用浏览器的话是以 PNG 结尾，我们无法查看文件，可以利用 curl 进行测试。
ubuntu 22.04 安装部署gitlab详细过程
GitLab 是一个非常流行的 DevOps 平台，主要用于版本控制和源代码管理。它提供了许多优势，使其成为软件开发团队的首选工具之一。集中式与分布式版本控制GitLab 支持 Git，这是一种分布式版本控制系统，允许开发者在本地进行大部分工作，然后将更改推送到中心仓库。这提高了开发效率，并有助于避
RCE之突破长度限制
我们在写webshell时通常会遇到过滤，但除了过滤之外还可能会有长度限制，这里就简单说一下关于RCE突破长度限制的技巧。
云计算遭遇的主要安全威胁
为了应对这些威胁，云服务提供商和用户需要采取全面的安全措施，包括数据加密、访问控制、网络安全、监控审计、备份恢复等。：云资源的配置错误，如公开的存储桶、不安全的访问控制等，可能导致安全漏洞，被攻击者利用进行数据泄露或其他恶意活动。：虚拟机逃逸是指攻击者利用虚拟化软件的漏洞，从一台虚拟机逃逸并访问宿主
【Cloud Native】数据库新纪元：驾驭关系型与NoSQL的力量
本文深入探讨了数据库在云原生时代的关键应用与管理策略，旨在为读者提供一套全面的指南，以高效利用云原生架构的优势来部署、扩展及维护各类数据库系统，包括关系型数据库（如MySQL、PostgreSQL）及NoSQL数据库（如MongoDB、Cassandra）。文章首先概述了云原生技术的核心理念，包括容
【ROS2】高级:安全-设置访问控制
目标：限制节点可以使用的主题。教程级别：高级时间：20 分钟内容背景修改permissions.xml签署策略文件启动节点使用模板背景在继续之前，请确保您已完成设置安全教程。权限非常灵活，可以用来控制 ROS 图中的许多行为。在本教程中，我们演示了一项仅允许在默认chatter主题上发布消息的策略。
PEPM Cookie 远程代码执行漏洞复现(XVE-2024-16919)
PEPM系统存在远程代码执行漏洞，Cookie的auth字段存在反序列化漏洞，攻击者可构造反序列化链生成恶意数据，执行任意PHP代码。
前端打包部署后源码安全问题总结
前端安全是开发现代Web应用时必须考虑的重要方面。通过实施上述策略，可以有效地减少源码泄露的风险，保护敏感数据和用户隐私。这些措施需要开发团队的持续努力和对安全实践的坚持。希望本文能帮助你提升应用的安全性，为用户提供一个安全可靠的在线体验。
[漏洞复现]最新帆软前台getshell漏洞及优化poc
[漏洞复现]最新帆软前台getshell漏洞及优化poc
OWASP ZAP：一款功能强大的开源Web安全扫描工具
OWASP ZAP是一个功能强大的Web应用程序安全扫描工具，适用于各种开发、测试和生产环境。通过自动扫描、手动测试、被动扫描和主动扫描等多种功能，ZAP能够帮助用户全面评估Web应用程序的安全性。此外，ZAP还提供了强大的API、插件和扩展功能，可以与CI/CD流水线集成，自动化地进行安全测试
探索汽车ADAS技术：提升道路安全与驾驶便利性
ADAS全称为“Advanced Driver-Assistance Systems”，即高级驾驶辅助系统。这类系统通过集成的传感器和摄像头来监控车辆的周围环境，并采用先进的算法处理收集到的数据，以辅助驾驶员进行更安全、更轻松的驾驶。
论 Google Colab 免费版 CPU 的计算能力（耗时 5785秒）
论 Google Colab 免费版 CPU 的计算能力（耗时 5785秒）
BLAKE3：高性能、安全的哈希函数，为数据完整性保驾护航
BLAKE3：高性能、安全的哈希函数，为数据完整性保驾护航项目地址:https://gitcode.com/BLAKE3-team/BLAKE3BLAKE3 是一个现代密码哈希函数，由 BLAKE2 的开发者团队推出。它在速度、安全性和可扩展性上都进行了优化，是用于文件校验、数据存储和计算密集型应用
JWT可能存在的漏洞(基础版)
jwt你会了吗？？ctf常考哦
震惊！三分钟内搞定ProGuard混淆Java代码所有问题！绝招大公开！
当前的世界抄袭不断，当然本着开源的精神，我们也提倡代码共享，但是绝对拒绝代码抄袭，为了防止世界被破坏，为了守护世界的和平，自然而然衍生了许多代码混淆的技术，那么何为代码混淆呢？
Linux - 进程控制：进程创建、进程终止、进程等待及进程程序替换
进程创建：fork初识、返回值写时拷贝、常规用法、调用失败原因；进程终止：进程退出场景、进程退出码、进程正常退出、return退出、exit、_exit、return、exit和_exit之间的区别与联系、进程异常退出；进程等待：必要性、获取子进程status、进程等待的方法、wait、waitpi
使用Java调用Apache commons-text求解字符串相似性实战
本文以Java编程为例，讲解了在Java中求解两个字符串的几种方法。通过求解编辑距离、Q-gram Matching、还有余弦相似性计算，通过对比不同的方法，调用Apache 的Common-text中基于余弦的字符相似性得到了比较比错的结果。最后讲解了一个实际的案例，将之前我们采集的漂亮数据库数据
