overfit同步小助手
文章同步
openssh-浅谈openssl和openssh的升级
最近项目上有服务器漏洞被扫描出来，是关于openssl的之前没怎么关注过这个问题，于是着手去了解了以下发现有些坑，分享下自己的经验。中间过程比较长，想省事的直接跳到第四节，解决漏洞观看...
2022 年江西省职业院校技能大赛高职组信息安全管理与评估赛题 02
高职组“信息安全管理与评估”赛项任务书9:00-13:30，共计4小时30分，含赛题发放、收卷时间。第一阶段平台搭建与安全设备配置防护任务1网络平台搭建60任务2网络安全设备配置与防护240第二阶段系统安全攻防及运维安全管控任务1ftp安全配置150任务2ssh安全配置150任务3CTF100中场收
红日靶场1实战经验
红日靶场一0x00前言0x01环境搭建0x02web渗透1 信息收集1.1探测内网存活1.2端口扫描1.2.1 masscan扫描1.2.2 nmap扫描1.2.3 访问80端口1.2.4 目录爆破 看还存在扫描页面服务漏洞利用思路2 漏洞利用2.1 探测phpmyadmin页面2.1 phpmya
基于Sqli-Labs靶场的SQL注入-第五关（重点讲双查询注入）
双查询是指两个查询语句的嵌套，也就是一个select语句中在去套一个select语句，然后利用group by 语句和floor函数的结合去报错，再将我们需要的信息显示到报错信息中。
fiddler5+雷电模拟器4.0对app抓包设置
Fiddler5+雷电模拟器4对app抓包设置，弃用原来的老旧版本，保姆级教程小学生看了都会配置。
Weblogic漏洞
中间件漏洞，weblogic漏洞初步学习，后续继续复现相关漏洞
dedecms前台RCE代码审计复现
一、版本信息dedecms V5.8.1cms安装包地址:https://github.com/dedecms/DedeCMS/releases/tag/v5.8.1成功安装cms后 来到include/common.func.php目录下 的ShowMsg()方法下
华为认证HCIP是什么？有什么用？
华为认证是华为技术有限公司（简称“华为”）基于“平台+生态”战略，围绕“云-管-端”协同的新ICT技术架构，打造的业界覆盖ICT领域最广的认证体系
centos搭建msf
由于msf一直在虚拟机里面用的时候有些麻烦，所以这里把他搭建在服务器上，网上有很多教程乱七八糟的，这是我一步一步实验出来的，完美兼容！1.安装msf官方有提供一键安装脚本，如下：curl https://raw.githubusercontent.com/rapid7/metasploit-omni
SpringSecurity从入门到放弃之RBAC权限认证（二）
上文写到了SpringSecurity从入门到放弃之JWT认证登陆（一），该文章介绍了spring security的登陆原理以及整合JWT的登陆案例，本文将基于上文，介绍spring securtity整合RBAC权限模型，实现按权访问接口。
计算机网络安全隔离之网闸、光闸
1、安全隔离网闸(GAP)，简称”网闸“技术。其中包含硬件和软件。2、组成部分：外部处理单元、内部处理单元、隔离硬件（存储单元、数据交换）内部隔离硬件外部3、数据安全：切分链路层、实现内外网安全隔离+适度可控数据交换4、特点：高效、可靠、高安全5、GAP使用带有多种控制功能的固态开关读写介质连接两个
信安软考 第十二章 网络安全审计技术
网络安全审计是指对网络信息系统的安全相关活动信息进行获取、记录、存储、分析和利用的工作。网络安全审计的作用在于建立“事后”安全保障措施，保存网络安全事件及行为信息，为网络安全事件分析提供线索及证据，以便发现潜在的网络安全威胁行为，开展网络安全风险分析及管理。我国国家标准GB 17859《计算机信息系
Web安全 XSS漏洞的测试.（可以 防止恶意用户利用漏洞）
XSS漏洞的概括：XSS又叫CSS（Cross Site Script）跨站脚本攻击，指的是攻击者在Web页面，插入恶意JS代码，当用户浏览该页之时，嵌入其中JS代码就会被执行，从而达到攻击的目的.（包含：收集用户的Cookie，添加账号，修改密码，提高用户权限等等.）
OSPF中常见的六种LSA详解
OSPF中常见的六种LSA详解
Virtual Private Network（虚拟专用网络）详解
VPN即虚拟专用网，指通过VPN技术在公有网络中构建专用的虚拟网络；那么什么是VPN技术吗？VPN即虚拟专用网，指通过VPN技术在公有网络中构建专用的虚拟网络；用户在此虚拟网络中传输流量，从而在Internet网络中实现安全、可靠的连接。
关于VM虚拟机（Finalshell的连接问题）
vm虚拟机与Finalshell的使用（1）关于IP地址（2）关于连接失败（多次显示输入密码）（3）关于ufw无法使用（4）关于防火墙（5）关于Finalshell的使用
Vue项目部署（Nginx）
vue项目部署
【云原生】设备云之Fcloud云组态第三方服务
FlexManager是繁易物联网终端管理平台，所有的FBox都可以在这个平台管理。用户可以在FlexManager上完成FBox的添加，监控点的配置，边缘端告警的配置，以及边缘计算的配置等等。在云组态不支持对FBox的配置之前，此FlexManager都将与云组态平台配合使用。用途：FlexMan
【K8S系列】深入解析Pod对象(一)
目录序言1.问题引入1.1 问题描述 2 问题解答2.1 pod 属性2.1.1 NodeSelector2.1.2 HostAliases2.1.3 shareProcessNamespace2.1.4 其他pod属性2.2 容器属性2.2.1 ImagePullPolicy2.2.2 Lifec
RHEL本地存储管理：逻辑卷管理
RHEL本地存储管理：逻辑卷管理