CTF BugKu 全网最详解（每日更）
构造语句进行注入 flag={{ config.__class__.__init__.__globals__['os'].popen('ls ../').read() }}， 发现目录：app。因为规定只能上传jpg\png格式，所以我们将后缀改为jpg进行上传，上传之后发现了flag文件。
【Linux】守护进程:containerd的使用教程
介绍了 kubelet 通过 cri 接口和 containerd 交互的过程，containerd 源码分析：启动注册流程 介绍了 containerd 作为高级容器运行时的启动流程。通过这三篇文章熟悉了 kubelet 和 containerd 的行为，对于 containerd 如何通过 OC
Jenkins详细使用教程
Jenkins是一个开源软件项目，是基于Java开发的一种持续集成工具，旨在提供一个开放易用的软件平台，使软件项目可以进行持续集成。
vlunstack-2（复现红日安全-ATT& CK实战）
免杀不会，外网打点信息收集不全，横向不熟练，渗透框架还不够结实t=N7T8内网安全：Cobalt Strike 与 MSF 联动（ 会话 相互转移 ）_msfconsole的background挂起会话后怎么启动会话-CSDN博客https://blog.csdn.net/weixin_549777
网络原理（上）
上一章我们介绍了网络的一些基础知识，今天来讲解一下网络原理相关的知识点，分三篇进行阐述内容有点多例子：打开外卖软件，相当于发起一个请求带有用户信息和位置信息，然后看到商家列表，这里就涉及程序和服务器之间的网络通信交互。这样服务器就根据请求中带有的信息进行处理然后返回响应（商家列表，每个商家包含头像、
【Linux】进程程序替换
本篇文章围绕程序替换展开讲解，包含程序替换的原理、函数和模拟实现简易版shell等内容
CentOS 7.9非X86架构系统生命周期结束后（2024-6-30）配置在线可用yum源 —— 筑梦之路
【代码】CentOS 7.9 arm64架构配置在线yum源 —— 筑梦之路。
DLMS/COSEM中的信息安全：安全密钥（中）续1
2.4规定了使用公钥密钥加密的DLMS/COSEM系统所需要的证书和认证扩展配置文件。所有证书应具有X.509版本3证书所指定的结构。对于展示证书和证书扩展的字段的表，应用以下符号：——m（强制性）：填写字段；——o（可选）：字段是可选的；——x（不使用）：不得使用字段。每个证书扩展被指定为关键或非
Mythril 安全分析工具教程
Mythril 安全分析工具教程 mythrilSecurity analysis tool for EVM bytecode. Supports smart contracts built for Ethereum, Hedera, Quorum, Vechain, Roostock, Tron
安全行业信息部工作职责/安全行业-手把手教渗透详细教程
2023年中国信息安全保密产品行业市场竞争状况及发展趋向分析报告,中国,信息安全,市场营销
最全国内13家DNS分享 解决网页被恶意跳转或无法打开问题
Yeti DNS 是由 WIDE、TISF 和 BII 发起的一个针对 IPv6 的互联网公益 DNS 项目。该项目目前主要提供 IPv6 服务。腾讯 DNS 是由 DNSPod 提供的公共免费 DNS 服务。百度 DNS 是由中国最大的搜索引擎百度提供的公共 DNS 服务。CNNIC DNS 是由
RCE之无参数读取文件总结
顾名思义，就是只使用函数，且函数不能带有参数举个栗子：phpif(';R)??这里使用preg_replace替换匹配到的字符为空，\w（[^\W]）匹配字母、数字和下划线，等价于 A-Za-z0-9_，然后(?R)?这个意思为递归整个匹配模式所以正则的含义就是匹配无参数的函数，内部可以无限嵌套相同
数据存储：大端存储与小端存储
大端存储（Big-endian）和小端存储（Little-endian）是计算机科学中数据在内存中存储的两种不同方式，主要涉及多字节数据类型（如整数、浮点数）的字节排列顺序。大端存储（Big-endian）在大端存储模式下，数据的高字节（或称作高位、最重要字节）被存储在内存的低地址处，而数据的低字节
【Linux系列】Unix 和类 Unix 系统中的信号处理：SIGINT 与 SIGHUP
信号处理是 Unix 和类 Unix 系统中进程间通信的重要机制之一。通过合理地捕获和处理 SIGINT 和 SIGHUP 等信号，可以提高程序的健壮性和用户体验。开发者应深入理解信号的工作原理，并在实际编程中合理应用信号处理技术，以编写出更加稳定和可靠的应用程序。👍🏻呗。❤️❤️❤️本人水平有
Splunk Enterprise 中的严重漏洞允许远程执行代码
这些更新解决了几个构成重大安全风险的关键漏洞，包括远程代码执行 (RCE) 的可能性。
国家注册信息安全专家/国家注册信息安全专业人员认证-手把手教黑客指南
CISP-BDSA、CISP-CSE认证培训“黄埔班”今日开讲,
vulnhub-d0not5top靶机渗透流程
靶机地址：https://www.vulnhub.com/entry/d0not5top-12,191/一共七个flag。
（四）openEuler欧拉系统防火墙及yum源配置指南
通过上述步骤，能够成功完成openEuler系统防火墙及yum源配置，如果您在配置过程中遇到任何问题，可私信或留言我，后续为大家持续更新openEuler欧拉系统的常见问题及配置解决方法。
【编程向导】Nginx-静态资源服务器
该资源的最后修改时间，在浏览器下一次请求资源时，浏览器将先发送一个请求到服务器上, 并附上头来说明浏览器所缓存资源的最后修改时间, 如果服务器发现没有修改, 则直接返回 304（Not Modified）回应信息给浏览器（内容很少），如果服务器对比时间发现修改了，则照常返回所请求的资源。属性通常和E
【数据保护】微软开源数据保护项目Presidio-从入门到精通
Presidio，源自拉丁语，寓意"保护"或"驻军"，是由微软推出的一项开源数据保护计划。该项目致力于协助企业与开发者在处理数据时，快速识别并脱敏敏感信息。它能够识别文本和图像中的多种敏感数据，包括但不限于信用卡号码、个人姓名、地理位置和电话号码等，并通过定制化的格式进行脱敏处理，以增强数据的安全性
