课设
CADD
jsp
.md预览
CVE-2022-27925
交互
心理健康管理系统
软件定义汽车
CyclicBarrier
在线聊天室
bug
数字IC
IO-Link
Conditional注解
canva可画
AI换脸
零知识证明
qt教程
软件开发工具
ABC人工蜂群优化算法
系统安全
2024/4/11 17:33:38
春秋云镜：CVE-2022-28512
靶标介绍：
Fantastic Blog (CMS)是一个绝对出色的博客/文章网络内容管理系统。它使您可以轻松地管理您的网站或博客，它为您提供了广泛的功能来定制您的博客以满足您的需求。它具有强大的功能，您无需接触任何代码即可启动并运行您的博客。 该…
基于PAM自定义ssh登陆认证
以下是一个基于Linux PAM认证SSH登录的动态链接库（.so）模块的示例代码，使用C语言编写，其中包括对用户名、密码以及约定的口令的认证：
c #include <stdio.h> #include <stdlib.h> #include <string.h&g…
3分钟告诉你如何成为一名黑客?｜零基础到黑客入门指南，你只需要掌握这五点能力
文章目录 什么是黑客？成为一名黑客需要具备哪些能力？ 第一点，了解黑客的思维方式第二点，学习一门编程语言第三点，学习网络安全基础知识第四点，实战操作第五点，懂法律，懂法律…
易思无人值守智能物流系统Sys_ReportFile文件上传漏洞复现
文章目录 易思无人值守智能物流系统Sys_ReportFile文件上传漏洞复现0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现 0x06 修复建议 易思无人值守智能物流系统Sys_ReportFile文件上传漏洞复现
0x01 前言
免责声明：请…
Windows2000/xp/2003系统服务快速设置（转）
2000系统下安装SC.EXE文件： 对于经常重装系统的朋友来说，出于优化系统、减少内存占用亦或增强系统安全性能，往往都会修改很多系统服务的启动类型。将大量无用或者危险的服务关闭，参照许多服务优化的文章来看，大多需…
基于eBPF实现监控ssh登陆功能
以下是一个基于eBPF监控SSH登录的程序的示例代码，使用Python编写：
python import os import ctypes from bcc import BPF
# eBPF程序 bpf_text """ #include <uapi/linux/ptrace.h> #include <linux/sched.h>
struct ssh…
cleanmymac到底好不好用?有必要买吗
CleanMyMac是一款Mac电脑清理和保护工具,其最新版本为CleanMyMac X4.13。本版本在性能和功能上有较大提高,在如今的电脑使用过程中，保持电脑干净整洁是一项重要的任务。而随着Mac电脑越来越受欢迎，Mac电脑清理软件也愈发流行。在众多的Mac电脑清理软件中…
网易七鱼（杭州）招聘前端
【关于我们】 网易七鱼 一款立足细分行业第一，深化大数据营销的企业服务SaaS全智能云商服系统。通过应用人工智能、机器学习技术实现预判问题，逻辑识别，引导用户来提升企业客服工作效率、降低管理成本，提高智能营销能力࿰…
深信服应用交付管理系统远程命令执行漏洞复现
文章目录 深信服应用交付管理系统远程命令执行漏洞复现0x01 前言0x02 漏洞描述0x03 影响范围0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现 深信服应用交付管理系统远程命令执行漏洞复现
0x01 前言
本次测试仅供学习使用，如若非法他用，与本…
麒麟系统开机忘记密码，密码重置
开机后，麒麟系统忘密码了... ... 1.关机状态下，点击电源开机，进入GRUB界面（这个得看自己的系统进入GRUB的方式，有的直接进GRUB，有的直接进系统启动，我是按的F2进入GRUB界面）…
Web 攻防之业务安全：验证码绕过测试.（修改数据包中 res_code 的值 实现绕过.）
Web 攻防之业务安全：验证码绕过测试. 业务安全是指保护业务系统免受安全威胁的措施或手段。广义的业务安全应包括业务运行的软硬件平台（操作系统、数据库，中间件等）、业务系统自身（软件或设备）、业务所提供…
如何让当代职场人“卷”起来？
越来越多的职场人安于现状，认为只要将自己负责的工作做好，甚至是勉强做好就行，日常工作中也是能拖就拖，绝不高效完成，造成公司工作效率急速下降。到底是什么原因导致这一情况的出现呢？
当代年轻人的工作压…
Permission权限大全
访问登记属性android.permission.ACCESS_CHECKIN_PROPERTIES ，读取或写入登记check-in数据库属性表的权限获取错略位置android.permission.ACCESS_COARSE_LOCATION，通过WiFi或移动基站的方式获取用户错略的经纬度信息，定位精度大概误差在30~1…
AD域用户密码策略_AD域用户如何自助管理密码？
在工作中，我们经常会因为没有及时对域用户密码进行修改而导致密码过期。为什么会出现密码过期的情况呢？这其实是IT管理员对AD域用户执行的一种密码策略。说到密码策略，也许我们会对这个概念比较模糊，但其实我们生活中却经常接触到…
gcc CFI控制流完整性保护
一、CFI简介
GCC的CFI（Control Flow Integrity，控制流完整性）机制是一种用于防止针对函数指针和虚函数表的攻击的保护机制。它通过在编译时对程序进行加固，限制了程序中可能的跳转目标，以提高程序运行时的安全性。下面…
P8A003-系统加固-系统管理员账户安全
【预备知识】
Administrator 原意为管理人或行政官员或遗产管理人，在计算机名词中，它的意思是系统超级管理员或超级用户。但是在Windows系统中此用户名只在安全模式中使用。
【实验步骤】
网络拓扑：server2008-basic windows server 2008
用户：administrator
密码：Ad…
![[网管]成为高级网络管理员必学知识](http://imgcache.qq.com/ac/qzone_v4/b.gif)
[网管]成为高级网络管理员必学知识
[网管]成为高级网络管理员必学知识[网管]成为高级网络管理员必学知识2007-03-31 10:25学习内容： 第一部分：计算机结构及工作原理、各种零配件的性能参数及主流品牌、计算机硬件的组装，CMOS设置，硬盘的分区，格式化、Win…
【无标题】「运维有小邓」Active Directory 审核指南
Active Directory和 AD组策略是任何 Microsoft Windows 环境的基础元素，因为它们在用户帐户管理、身份验证、授权、访问管理和操作中发挥着关键作用。因此，适当地 Active Directory 审计对于网络安全和合规性都至关重要。例如，组织需要知道谁…
「运维有小邓」实时监控用户登录操作
用户登录到其域计算机是在任何企业都会发生的日常活动。一开始，这看起来可能是一个简单的Active Directory事件，但分配有不同角色的管理员可将这个宝贵的数据用于各种审核、合规和操作需求。企业需要有关“AD用户登录日志”的审核详情以满足以下一个或多…
windows常用命令（快捷命令篇）
设备管理器：hdwwiz.cpl 添加或删除程序：appwiz.cpl 管理工具：control admintools 蓝牙：fsquirt 计算器：calc 证书管理：certmgr.msc 字符映射表：charmap 组件服务：dcomcnfg 计算机—管…
证书系统64驱动签名工具64Signer
首先声明，我是一个菜鸟。一下文章中涌现技术误导情况盖不负责 【作者：张佩】【工具下载：http://www.yiiyee.cn/Blog/64signer/】 背景分析 微软对于自Vista开始的64位OS有新的数字签名策略，即全部内核驱动都必须是经过可信机构签发…
数据库设计词汇对照表--摘录
1. Access method（访问方法）：此步骤包括从文件中存储和检索记录。 2. Alias（别名）：某属性的另一个名字。在SQL中，可以用别名替换表名。 3. Alternate keys（备用键，ER/关系…
SY0-201 真题分享
SY0-201 认证题库 CompTIA Security(2008 Edition) Exam科目编号 : SY0-201 题库名称 : CompTIA Security(2008 Edition) Exam 考题数目 : 469 Q&As 更新时间: 2009-12-10数量问题： 100 长度测试： 90分钟 语言： 英语，西班牙语…
InfoHound：一款针对域名安全的强大OSINT工具
关于InfoHound
InfoHound是一款针对域名安全的强大OSINT工具，在该工具的帮助下，广大研究人员只需要提供一个Web域名，InfoHound就可以返回大量跟目标域名相关的数据。
在网络侦查阶段，攻击者会搜索有关其目标的任何信息ÿ…
内网渗透之Linux权限提升大法
文章目录 内网渗透|Linux权限提升大法0x01 前言0x02 工具介绍1.traitor2.LinEnum3.linux-exploit-suggester.sh4.Linux Exploit Suggester 25.beroot 0X02提权手法1.环境变量提权2.利用suid提权3.定时任务提权3.1定时任务文件覆盖提权3.2定时任务tar命令通配符注入提权 4.sudo提…
【读书笔记】嵌入式系统安全（1）—— 嵌入式系统安全绪论
嵌入式系统安全绪论
一、什么是安全
安全是实体保护资源的能力，该实体承担着保护这些资源的责任。
二、安全趋势
2.1 嵌入式系统的复杂度
2.2 网络连接
2.3 关键性基础架构依赖
2.4 复杂攻击者
2.5 处理器整合
三、安全策略
3.1 绝对安全
3.2 保密性、完…
程序员护城河：保障系统安全与网络稳定的不可或缺力量
引言：
在当今数字化时代，计算机和互联网的广泛应用使得程序员的角色变得越来越重要。作为保障系统安全与网络稳定的关键力量，程序员需要具备一系列的基本能力，同时还需掌握一些专业技术和策略，以确保系统运行的安全性…
让计算机启动更快的十五招（转）
嫌计算机启动太慢是每个计算机迷的共同心病，让计算机启动更快是大家的共同心愿，本人在使用计算机过程中总结了加快计算机启动速度的“十五式”，与您分享。 一、bios的优化设置 在bios设置的首页我们进入"advanced bios features…
高手给菜鸟学习Linux的10个建议
随着Linux应用的扩展许多朋友开始接触Linux，根据学习Windows的经验往往有一些茫然的感觉：不知从何处开始学起。这里介绍学习Linux的一些建议。 一、从基础开始：常常有些朋友在Linux论坛问一些问题，不过，其中大多数的问…
红蓝攻防：浅谈削弱WindowsDefender的各种方式
前言
随着数字技术的日益进步，我们的生活、工作和娱乐越来越依赖于计算机和网络系统。然而，与此同时，恶意软件也日趋猖獗，寻求窃取信息、破坏系统或仅仅为了展现其能力。微软Windows，作为世界上最流行的操作系统&…
通过Metasploit+Ngrok穿透内网长期维持访问外网Android设备
前言:
因为之前作为小白我不会在Kali Linux里面把IP映射出外网，卡在那个地方很久，后来解决了这个问题就写方法出来和大家分享分享。
环境： Kali Linux系统(https://www.kali.org/downloads/) Metasploit Ngrok Linux64位的端口转发工具(htt…
技巧放送：菜鸟三招搞定局域网安全（转）
目前不少学校、单位、政府部门都建有几台电脑组成的小型局域网，这种网络构架相对比较简单，因此可能没有专职的网络管理员。但是接入互联网的计算机安全问题时时存在，病毒以及黑客的侵袭是每个网络使用者都要面临的问题。没有任何安全措施的局…
记一次有趣的免杀探索
文章目录 前记查杀排查源码修改免杀效果测试 前记
evilhiding昨天被提issue不能绕过火绒了，于是今天更新了evilhiding v1.1，已经可以继续免杀了。
期待各位的stars，项目地址如下：
https://github.com/coleak2021/evilhiding查杀…
酷家乐x极盾科技：“智能安全决策平台”助力日均十亿级日志分析
企业网络环境中每天都会产生大量的网络日志，还有工作站，服务器，路由器和防火墙等网络设备中的日志对网络安全的提升具有重要意义。充分利用好它们可以帮助企业及时发现潜在的风险和安全漏洞，把网络环境中存在的威胁扼杀在摇篮中。…
日志分析系列之介绍篇
本系列故事纯属虚构，如有雷同实属巧合
小B是Q公司的安全攻城狮，最近Q公司不太平，出现了好几次的安全攻击事件。可在事后小B却找不到被攻击的真正原因，于是领导下命令给小B，必须做到对攻击事件的检测与溯源，…
三招破局，轻松搞定大型直播晚会
转眼“云享团”已经来到第11期了，和大家分享、共享云计算的干货和心得，收货满满。也希望云享团能一直给大家带来新鲜的养分。 本期云享团有点不一样哦：本期的话题是一个大型晚会直播的最佳实践案例分享，分享人也有点不一样&#x…
微软发布7月安全补丁 金山卫士首家修复
北京时间7月14日凌晨，微软在例行的7月安全更新中，发布了4个用于修复Windows和Office中的多个安全漏洞的补丁程序。其中有3个为最高的严重级别，另外一个为重要级别，分别修复了Windows和Office中的远程代码执行漏洞。据悉࿰…
linux系统日志解析
Linux系统中的日志子系统对于系统安全来说非常重要，它记录了系统每天发生的各种各样的事情，包括那些用户曾经或者正在使用系统，可以通过日志来检查错误发生的原因，更重要的是在系统受到黑客攻击后，日志可以记录下攻击者…
如何在模拟考试中高效利用时间
在模拟考试中，高效利用模拟考试系统的时间是取得好成绩的关键。以下将为大家介绍一些有效的方法，帮助大家在模拟考试中最大限度地利用好宝贵的时间。
第一，充分了解模拟考试系统的内容和结构。在考试前，仔细研究考试的题型、题量…
金融科技企业泛付PanPay获源码资本数千万元Pre-A轮融资
11月13日消息，金融科技企业泛付PanPay宣布已获得源码资本数千万元Pre-A轮融资。本轮融资将用于泛付PanPay数字银行产品核心建设及合规体系搭建。 泛付金融成立于2017年4月，是一家跨境支付结算服务提供商，以跨境银行级结算账户体系为基础&…
mark： 解决No route to host
最近在整系统安全学习，将ssh端口改了，结果出现“ No route to host”问题。因为是装的虚拟机，开始以为是宿主机的iptable设置问题，老搞不好，昨天不小心把台主机的ssh端口改后也出现这个问题，才想到是不是本…
2022强网杯线上赛 qmachine
附件下载链接
逆向还原
分析可知程序的大致逻辑如下：
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <unistd.h>typedef long long i64;
typedef unsigned long long u64;
typedef unsigned int u32;int code[4…
解决三大问题 三帝无盘网吧解决方案（转）
随着信息时代的来临， Internet和网络游戏的发展，大大小小的网吧已遍及全国，无论是大中城市还是小城市甚至很小的县城。同时，随着网吧的增多，行业之间的竞争也越来越激烈，为了在激烈的竞争中立足，…
安卓账户锁（解密码，刷机，忘记密码，手机工程向）华为，小米等
手机的密码分为两种：密码锁和账户锁
这里用的是P30-鸿蒙系统
密码锁太简单了，不作赘述，需要的找我。刷机后的账户才是比较麻烦的。
准备的工具：工程线、菊花三代、手机一部
软件：
华为OEM版本查询用于查看被锁手机…
公共场所基本实现免费WiFi “智慧+”让生活更舒适便捷
由政府主导型向社会参与型转变 全面推进南京智慧城市建设 智慧城市既是未来城市发展的一个必然趋势，也是当前都市发展的时代选择。早在2013年10月，国家科技部就公布南京作为试点城市之一，大力推进智慧城市建设。时至今日，南京的智…
【ISO26262】汽车功能安全第5部分：硬件层面
对于每种方法,应用相关方法的推荐等级取决于 ASIL等级,分类如下: ———“”表示对于指定的 ASIL等级,高度推荐该方法; ———“”表示对于指定的 ASIL等级,推荐该方法; ———“o”表示对于指定的 ASIL等级,不推荐也不反对该方法。 表2 硬件设计的安全分析 单点故障度量 图 C.…
.NET架构与模式探索
什么是架构软件体系结构通常被称为架构，指可以预制和可重构的软件框架结构。架构尚处在发展期，对于其定义，学术界尚未形成一个统一的意见，而不同角度的视点也会造成软件体系结构的不同理解，以下是一些主流的标准观点。…
GSMA-eSIM-官网规范说明
GSMA | eSIM Consumer and IoT Specifications - eSIM
GSMA | eSIM Consumer and IoT Specifications - eSIMhttps://www.gsma.com/esim/esim-specification/
架构、测试、技术规范 3.0版本 测试套件 EID的定义和分配
GSMA EID Definition and Assignment 合规性规范 自我评…
ubuntu20.04下安装nc
前言
nc在网络渗透测试中非常好用，这里的主要记一下Ubuntu20.04中nc的安装
编译安装
第一种方式是自己编译安装，先下载安装包 nc.zip
wget http://sourceforge.net/projects/netcat/files/netcat/0.7.1/netcat-0.7.1.tar.gz/download -O netcat-0.7.…
D-Link DCS 密码泄露漏洞
0x01 前言
本次测试仅供学习使用，如若非法他用，与本文作者无关，需自行负责！！！
0x02 漏洞描述
D-link DCS是一款成像色彩为彩色 是一款网络摄像机。D-link DCS系统存在密码泄露漏洞，攻击者通过…
系统警钟-日志预警功能
2019独角兽企业重金招聘Python工程师标准>>> 在企业邮件服务器使用过程中，随着邮件数据的累积，服务器剩余空间日渐趋少，系统管理员不可能总是留意硬盘尚余多少可用空间，例如日志空间已满而没 能得到及时的扩容时&#…
Windows2000/xp/2003系统服务快速设置
2000系统下安装SC.EXE文件: 对于经常重装系统的朋友来说，出于优化系统、减少内存占用亦或增强系统安全性能，往往都会修改很多系统服务的启动类型。将大量无用或者危险的服务关闭，参照许 多服务优化的文章来看，大多需要禁用并停止2…
redhat Linux5 安装vsftp .
听说vsftp是linux 上很有名，Ftp安全性是蛮重要， 冲着这个名号 Very Security Ftp，所以就试了一下1. 首先查看我的Redhat5上是否已经安装 rpm -qa| grep vsftpd如果已经安装就会出现vstfp的版本号相关的信息，如果没有出现就是没有安…
转贴：Windows XP中Administrator账户使用方法
转贴自：[url]http://news.newhua.com/Html/System_win/2004-9/8/16...[/url]安装Windows XP时，如果设置了一个管理员账户，那么系统内置没有密码保护的Administrator管理员账户是不会出现在用户登录列表中的。虽然它身在幕后，可却拥…
SELinux导致Apache 403错误解决方法
2019独角兽企业重金招聘Python工程师标准>>> 将DocumentRoot设在/var/www/html下可以访问 但是将DocumentRoot设在其他目录（如：/webroot）下就出现Forbidden了。在./etc/httpd/conf/httpd.conf中的相关部分是这样的： Al…
「运维有小邓」AD密码到期通知工具
ADSelfService Plus（密码自助服务软件）的一个重要组件，就是密码到期通知功能，查找Active Directory并找出密码即将到期的用户帐户，并向帐户所有者发电子邮件通知，建议其更改密码。不仅会对最终用户通知密码…
「运维有小邓」Active Directory 密码过期通知功能
AD域用户定期更改密码非常重要，这有助于防止黑客利用密码攻击访问您的网络资源并造成损害。在AD域中如果用户未能在规定时间内更改密码，用户账户将被锁定，并且用户会花费时间等待 IT 管理员解锁账户。根据 Widmeyer 进行的一项调查࿰…
FreeBSD文件编辑vi指令大全
编辑文件是最基本的系统操作之一，FreeBSD提供了两个最基本的全屏幕编辑器：ee和vi。全屏幕编辑通过终端设备进入全屏幕模式，提供直观的编辑功能。如果终端设备的类型设置不正确，会导致全屏幕模式不正确，无法进行正确的编…
兰德公司：零日漏洞平均生存期为6.9年
兰德公司一份新研究报告称，零日漏洞——开发人员没打补丁或没发现的漏洞，平均生存期为6.9年。 该研究分析了200多个此类漏洞，并调查了这些漏洞被不同组织发现的频率。独立发现的罕见性，以及缺陷存在的长期性，意味着某些…
C#设计模式之十外观模式（Facade Pattern）【结构型】
C#设计模式之十外观模式（Facade Pattern）【结构型】 原文:C#设计模式之十外观模式（Facade Pattern）【结构型】一、引言 快12点半了，要开始今天的写作了。很快，转眼设计模式已经写了十个了࿰…
Windows Server 2003 安全审核事件ID 分析
Tag： 安全事件 根据下面的ID，可以帮助我们快速识别由Windows Server 2003操作系统生成的安全事件，究竟意味着什么事件出现了。 一、帐户登录事件 下面显示了由“审核帐户登录事件”安全模板设置所…
金融危机 CIO增加预算力求IT安全
金融危机和经济低迷使得CIO不得不勒紧裤腰带，公司因此削减成本将成为非常现实的措施。许多CIO透露其公司近期也正考虑调整一些IT项目，将有限的预算资金重新调配。 但是一项调查显示，大多数公司CIO还是希望在IT安全上的投入能够有所增长或者至…
[网络安全提高篇] 一二二.恶意样本分类之基于API序列和机器学习的恶意家族分类详解
终于忙完初稿，开心地写一篇博客。 “网络安全提高班”新的100篇文章即将开启，包括Web渗透、内网渗透、靶场搭建、CVE复现、攻击溯源、实战及CTF总结，它将更加聚焦，更加深入，也是作者的慢慢成长史。换专业确实挺难的，Web渗透也是块硬骨头，但我也试试，看看自己未来四年究…
[组图教程]：8大方法！解决CPU资源占用100%[ZT]
第1页：CPU资源占用100%：看驱动，看启动，看病毒 相信你的一定遇到过电脑动弹不得的时候，或许是只能眼看鼠标滑动而不能进行任何操作的时候，很多人都会经常遇到这样的问题：CPU占用率100%改如何…
【Tool】制作多系统启动盘
前言：
我一个U盘 64G的，总不能只装一个ubuntu就不能用了吧。所以百度一大堆多系统启动盘的软件。太难搞了。
我灵机一动，我512G的硬盘都能分为两个区分别做系统区和存储区，为什么u盘不能分好几个区装好几系统呢。
步骤…
RHEL6 beta 安装过程首发
RHEL6 beta 安装过程首发我的博客：http://wqmsl.blog.51cto.com/ 制作人：wqmsl红帽Linux发行版项目组介绍RHEL6 beta版 (来自红帽)我们怀着兴奋的心情告诉您一个好消息，红帽企业Linux 6 Beta版今日向公众推出，这是我们发布下一个…
【转】好文推荐，API unhooking技术
利用API unhooking完成进程注入，成功绕过Bitdefender检测 - 嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com
防范自动连接国外黑客服务器的“古董”病毒
上海计算机病毒防范服务中心预警，近期一种名为“古董感染虫变种”的危险病毒在网上爆发，用户电脑一旦被感染，该病毒会自动连接国外黑客服务器，对系统安全和个人资料产生威胁，计算机用户需严加防范。 据介绍，…
利用组策略设置系统安全图解全攻略（转）
本文比较适合一些对组策略不熟悉的人，不需要用任何软件就可以把系统保护得很好！ 在运行里输入gpedit.msc,绝对地址：C:WINDOWSsystem32gpedit.msc 一、任务栏和[开始]菜单-可以设置隐藏或阻止打开任务栏和开始菜单的一些设置[ 相…
SSL编程（2）.NET最简单的客户端
在Windows平台上，实现SSL的.NET类是System.Net.Security.SslStream类。这个类既可以用于建立SSL服务，也可以用来作为SSL客户端连接远端的SSL服务。 最简单的SSL客户端是连接一个无需客户端验证的服务器，客户端不必出示数字证书。对公众提供服…
利用Fiddler抓取APP
之前一直都是做网页爬虫，这两天接了新项目，我负责37个APP的抓取工作，所以趁热写一下APP爬虫的步骤，这里是采用fiddler抓取数据包： 1.fiddler安装 去官网https://www.telerik.com/fiddler下载安装就可以了，比…
网络操作系统 第一章 概述
习题 1.什么是网络操作系统？网络操作系统具有哪些基本功能？ 1）网络操作系统(Network Operating System，NOS)，网络用户与计算机网络的接 口，能对计算机的软件和硬件资源进行关联，具备单机操作功能…
linux系统安全防护
linux系统安全防护大体上分成4个关键部分： 1.文件系统的保护。linux系统就是文件系统，其中的所有设备都是通过文件进行操作和管理的。 2.用户管理安全。linux是多任务，多用户的操作系统，用户的管理直接关系到整个系统的安全。 3.进…
风云防火“强”为你打造出坚实系统（转）
初始风云防火墙 现在网络上的病毒越来越厉害了，仅仅只是控制网络的活动还不行。比如当用户安装了防火墙，然后在规则里设定某程序可以通过，某程序不可以通过。看上去，好像挺安全的。事实上，如果木马依附在这个可以通…
K2 BPM_万翼科技携手上海斯歌，全面启动K2平台升级项目_十年专注业务流程管理系统...
2019年7月25日，万翼科技和上海斯歌在深圳召开了“2019年K2平台升级项目启动会”。万翼科技核心合伙人何建春、管金华，协同管理支撑组负责人贾磊，K2平台产品负责人黄平显，上海斯歌总裁李明，技术研发负责人焦锟ÿ…
Linux系统管理员成长经验
Linux学习的路线图：了解Linux 的基础知识；掌握50个以上的常用命令；掌握.tgz、.rpm等软件包的安装方法；学习添加外设，安装设备驱动程序；熟悉Linux文件系统和目录结构；掌握vi,gcc,gdb等常用工具&a…
安全需求可划分为物理安全、网络安全、系统安全和应用安全，下面的安全需求中属于系统安全的是（67），属于应用安全的是（68）。...
2015年上半年 网络工程师 上午试卷 综合知识 安全需求可划分为物理安全、网络安全、系统安全和应用安全，下面的安全需求中属于系统安全的是（67），属于应用安全的是（68）。 A.机房安全 B.入侵检测 C.漏洞补丁…
车联网安全相关标准汇总
以下是与车联网安全相关的国家标准的一些例子：
一. ISO/SAE 21434:2020 - 道路车辆网络及通信系统安全性 - 工程标准和管理指南
ISO/SAE 21434:2020是一项关于车辆网络和通信系统安全性的国际标准，由国际标准化组织（ISO）和Socie…
Linux安全学习路标
1. 操作系统基础知识
首先，你需要建立坚实的操作系统基础知识，包括Linux文件系统和目录结构、Linux进程管理、权限管理等基本概念。
2. 网络和通信安全
学习关于网络和通信安全的基础知识，包括TCP/IP协议栈、网络攻击类型、防火墙配置、网…
组态软件分析（第一节）
1.什么是组态软件？组态软件就是一些数据采集与过程控制的专用软件，它们是在自动控制系统监控层一级的软件平台和开发环境，使用灵活的组态方式，为用户提供快速构建工业自动控制系统监控功能的通用层次的软件工具。组态软件应该能支…
密码设备应用接口规范GMT0018-2012
GMT0018标准规定的是公钥密码基础设施应用技术体系下服务类密码设备的应用接口标准。 （1）设备管理类函数（接口操作成功返回0，不成功返回非0错误代码） SDF_OpenDevice\SDF_CloseDevice 打开/关闭设备 SDF_OpenSe…
Android开发技术周报 Issue#26
教程 FaceBook推出的Android图片加载库-Fresco 在Android设备上面，快速高效的显示图片是极为重要的。过去的几年里，我们在如何高效的存储图像这方面遇到了很多问题。图片太大，但是手机的内存却很小。每一个像素的R、G、B和alpha通道总共要占用…
独家探寻阿里安全潘多拉实验室，完美越狱苹果iOS11.2.1
知道如何从攻击的视角去发现漏洞，才能建立更安全的体系，促进了整个生态的良性发展。以阿里安全潘多拉实验室为例，在对移动系统安全研究的过程中，把研究过程中发现的问题上报给厂商，促进系统安全性的提升。 小编第一时间…
漏洞利用总结（备忘）
Web渗透测试中常见漏洞包括弱口令、注入漏洞、文件上传漏洞、文件包含漏洞、命令执行漏洞、代码执行漏洞、XSS漏洞、SSRF漏洞、XML外部实体注入漏洞、反序列化漏洞、解析漏洞等。
常见的漏洞描述：
1.注入漏洞。常见的注入漏洞包括SQL、LDAP、OS命令、ORM和OGNL。用…
公司网管员未来职业规划
网管员是目前我们做网络建设网络运营，网络管理包括网络安全整个技术建设当中最重要的一个环节，所以实际上很多人以为网管员将来就是网络管理员及把定位在这样一个角度是不对的，网管员真正在一个单位里面信息化建设，网络投资决定整…
NTA文档保密硬办法
文档保密的硬办法文章来源：[urlhttp://www.ntaip.com]WWW.ntaip.com[/url]如何可以让开发人员在保证代码安全的情况下能上网查资料？有没有比较保险的硬办法来保证程序源代、图纸的安全？文档管理和文档保密是像是鱼和熊掌,怎么样才能兼得呢?如…
/etc/shells 777权限，vsftp本地用户不能登陆
在服务器(centos5.5)上搭建了一个vsftpd，本地用户死活不能登录上去。各种排查，最后在/var/log/secure中发现错误： pam_shells(vsftpd:auth): /etc/shells is either world writable or not a normal file 查看了/etc/shells，发现权…
工信部敏感权限Android端排查快速检索
现在工信部针对android客户端安全审核的要求越来越严格，列了很多项目去检查，总结了关键的方法，只要检查有这些方法 就一定是涉及到敏感权限了：
1、imei getImei 2、imsi getSubscriberId 3、andoridId ANDROID_ID 4、…
立哥国家示范项目-5G智慧文旅
项目总体技术方案：
1、旅游5G专网建设：是基于公网授权频谱，采用专线形式，使用MEC服务器为用户提供服务,边缘计算使用Edge VLAVR支持多类型应用，并通过编排实现边缘业务的构建。解决了信号密度覆盖小、强度弱的问题。 …
WindowsXP 系统登陆原理及其验证机制概述
平常我们在使用WindowsXP时，总是要先进行登录。WindowsXP的登录验证机制和原理都要比Windows98严格并复杂得多，不会再出现按“取消”按钮就能进入系统的丑事（可以通过修改注册表来禁止）。理解并掌握WindowsXP的登录验证机制和原理…
堡垒主机在信息安全等级保护制度中的探究与应用
随着信息安全等级保护制度的开展和普及，越来越多的政府部门和企事业单位开始参与并落实制度的执行。法规和中央文件明确规定，要实行信息安全等级保护，重点保护基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统࿰…
【知识强化】第二章 进程管理 2.4 死锁
死鎖產生的四個必要條件，什麽時候會發生死鎖，發生死鎖之後應該做什麽處理？或者說我們應該怎麽避免死鎖的發生？ 其實死鎖這個概念在之前哲學家進餐問題當中就已經提到過，如果五個哲學家進程都并發地執行， 那…
堪称Linux系统管理的圣经：《linux系统技术手册》
Linux系统管理的圣经，由Linux之父倾力作序推荐！————Linux系统管理技术手册（中文第二版）《Linux系统管理技术手册（第二版）》（LAHv2）延续了该书第一版（LAH）…
云安全概念升级引发热议：噱头还是变革
本文讲的是云安全概念升级引发热议：噱头还是变革，【IT168 资讯】国际信息安全厂商趋势科技宣布，将其一年前提出的“云安全”升级到“云安全2.0”版本，并宣布推出新的“云安全2.0”多层次终端安全解决方案以及相关的两款核心产品—…
Android 系统安全查看
系统安全
1.信任执行环境/支持TEE 指令查看
ps -elf | grep tee 是否包含tee-supplicant守护进程2.系统安全启动/bootloader安全加固
User版本固件，设备无法通过adb reboot bootloader进入bootloader模式交互u-boot console
禁用串口连接或禁用u-boot console…
Utilities非默认目录构建和安装
在AppArmor零知识学习八、源码构建（5）中，详细介绍了Utilities的构建步骤，但那完全使用的是官网给出的默认参数。如果需要将目标文件生成到指定目录而非默认的/usr，则需要进行一些修改，本文就来详述如何进行…
Linux基础 文件权限
文件权限 1.文件属性的查看 ls - l file - ll file -|rw-r--r--| 1 |root| root| 0 |Apr 2 16：17 |file 2.文件的类型 - 空文件 d 目录 l 软连接 s socket套接字 b block 块设备 c 字符设备 2.目录属性的查看 ls -ld test/ ll -d test/ drwxr-x…
18 移动端数据爬取
1 什么是Fiddler? Fiddler是位于客户端和服务器端的HTTP代理，也是目前最常用的http抓包工具之一 。 它能够记录客户端和服务器之间的所有 HTTP请求，可以针对特定的HTTP请求，分析请求数据、设置断点、调试web应用、修改请求的数据…
![[系统安全] 四十九.恶意软件分析 (5)Cape沙箱分析结果Report报告的API序列批量提取详解](https://img-blog.csdnimg.cn/36f21b1bf14c4e52b8b3331651aadc4d.png#pic_center)
[系统安全] 四十九.恶意软件分析 (5)Cape沙箱分析结果Report报告的API序列批量提取详解
终于忙完初稿，开心地写一篇博客。 您可能之前看到过我写的类似文章，为什么还要重复撰写呢？只是想更好地帮助初学者了解病毒逆向分析和系统安全，更加成体系且不破坏之前的系列。因此，我重新开设了这个专栏，准备系统整理和深入学习系统安全、逆向分析和恶意代码检测，“系统…
初学网络安全一脸懵逼？看懂直接跪下！
一、网络安全分类
主要类型
网络安全由于不同的环境和应用而产生了不同的类型。主要有以下几种：
系统安全
是指运行系统安全即保证信息处理和传输系统的安全。它侧重于保证系统正常运行。避免因为系统的崩溃和损坏而对系统存储、处理和传输的消息造成破坏和损失…
黑客技术与你分享十大黑客锦囊妙计（转）
掌握一些黑客知识是非常必要的，不是要攻击别人，而是通过简单的黑客知识掌握网络/系统安全技术，开拓思路，从而更好的保护自己的电脑。也就是所谓的"知己知彼百战不殆"。 1.简化CMD下用IPC$登录肉鸡的操作 用记事本建立…
2023年中职“网络安全“—Linux系统渗透提权③
2023年中职"网络安全"—Linux系统渗透提权③ Linux系统渗透提权任务环境说明：1. 使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；2. 使用渗透机对服务器信息收集，并将服务器中主机名称作为flag提交…
Win32子窗口创建，子窗口回调函数，消息堆栈，逆向定位子窗口消息处理过程
本专栏上一篇文章中我们讲解了Win32程序入口识别，定位回调函数，具体事件处理的定位，这一章节中我们来讲解一下子窗口的创建，子窗口的回调函数，并且逆向分析子窗口消息处理过程。 文章目录 一.子窗口按钮的创建- 创建子…
恶意邮件假冒系统安全公告发送病毒，通过个人签名数字证书排除不明邮件干扰...
近来网上流传着一份自称是来自微软的安全电邮。这份电邮中带有一个可执行文件，声称是最新的安全补丁，并鼓励收到邮件的人运行这个可执行文件以便提高系统安全性。然而，该执行文件是恶意软件，很多不明真相的收件者中招，…
欧科云链2023年报：毛利达1.55亿港元，数字资产业务成最大增长点
据香港商报报道，2023年6月28日，欧科云链控股有限公司（以下简称“欧科云链”）及其附属公司（股份代号：1499.HK，以下简称“集团”）发布了截至2023年3月31日的年度报告。报告期内&#x…
windows server 2003 删除默认共享
方法一：删除Windows Server 2003默认共享 首先编写如下内容的批处理文件： echo off net share C$ /delete net share D$ /delete net share E$ /delete net share F$ /delete net share admin$ /delete 以上文件的…
sip语音对讲终端怎么样？
sip语音对讲终端怎么样？
IP语音对讲终端是一种通过网络进行语音通信的设备，具有以下特点：
1. 便捷性：IP语音对讲终端可以通过互联网实现远程通信，用户可在任何地点与他人进行语音交流，无需受到距离的限制…
常用的安全渗透测试工具！（含安装、使用教程）
SQLMap
1.SQLMap详解
SQLMap是一个自动化的SQL注入工具，其主要功能是扫描、发现并利用给定URL的SQL注入漏洞，内置了很多绕过插件，支持的数据库是MySQL、Oracle、PostgreSQL、Microsoft SQL Server、Microsoft Access、IBM DB2、SQLite、Fir…
Python灰帽编程——错误异常处理与面向对象
文章目录 错误异常处理与面向对象1. 错误和异常1.1 基本概念1.1.1 Python 异常 1.2 检测（捕获）异常1.2.1 try except 语句1.2.2 捕获多种异常1.2.3 捕获所有异常 1.3 处理异常1.4 特殊场景1.4.1 with 语句 1.5 脚本完善 2. 内网主机存活检测程序2.1 scap…
chmod 在Linux原生应用开发过程中的简单应用
chmod命令实质上是用来修改文件或目录的访问权限的命令。它通过修改文件或目录的访问控制列表（Access Control List，ACL）来实现权限的更改。
在Linux系统中，每个文件或目录都有一个表示其权限的数字值，即用三个八进制…
Ghost批处理文件的基本格式
Ghost-clone,mode{copy│load│dump},src{drive│file│drive:partition},dst{dri-ve│file│drive:partition}/fro/fx/rb/f32/Z(n)/sure{其他参数} 其主要参数的意思及用法如下： -clone：clone在英文中是“克隆”的意思，在此处是一个固定的…
导入Excel数据时对数据校验提示方法
最近在工作中经常遇到客户反映批量导入数据时，提示导入的数据出错后，不能非常方便的定位到那些行的具体那些列的数据出现了错误。 于是公司专门组织了一次专题的讨论会议，想集思广益解决该问题。有一位同事做了一个用VS2012做了一个插件安装后…
Web 攻防之业务安全：输入 / 输出模块测试.
Web 攻防之业务安全：输入 / 输出模块测试. 业务安全是指保护业务系统免受安全威胁的措施或手段。广义的业务安全应包括业务运行的软硬件平台（操作系统、数据库，中间件等）、业务系统自身（软件或设备）、业务所…
大厂超全安全测试--关于安全测试的分类及如何测试
安全测试（总结）
1.jsonNP劫持
（其实json劫持和jsonNP 劫持属于CSRF跨站请求伪造）的攻击范畴，解决方法和CSRF一样
定义：构造带有jsonp接口的恶意页面发给用户点击，从而将用户的敏感信息通过js…
【读书笔记】嵌入式系统安全（2）—— 系统软件的安全考量（上）
系统软件的安全考量
一、操作系统角色
操作系统承担着保护嵌入式系统安全性和可靠性的巨大责任
二、多重独立安全等级
MILS（Multiple Independent Levels of Security）架构, 规定一个分层的安全方法。
2.1 信息流
除非系统安全策略明确许可&#x…
Linux入门教程||Linux 用户和用户组管理
Linux系统是一个多用户多任务的分时操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。
用户的账号一方面可以帮助系统管理员对使用系统的用户进行跟踪，并控制他们对系统…
JWT安全及案例实战
文章目录 JWT 安全1. Cookie2. Session3. Token4. JWT4.1 JWT概述4.1.1 JWT头4.1.2 有效载荷4.1.3 签名哈希4.1.4 通信流程 4.2 JWT 漏洞描述4.3 JWT 漏洞原理4.4 JWT 安全防御 5. WebGoat 靶场实验5.1 第四关5.2 第五关5.3 第七关 越权与逻辑漏洞 Web漏洞点只有一个入口&#…
Acegi + Spring + Hibernate + Struts 2搭建基于角色的权限控制系统
安全永远是WEB应用系统必须面对的头等大事, 也是最头疼的事, 其实安全系统就只包括两个问题: 认证和授权.以前做些网站系统, 安全检测逻辑都在放在须要安全控制的代码前面, 这样做有很多不好的地方, 重复多次的编码就不用说了, 代码移植性, 重用性都得不到体现, 安全检测逻辑要…
c语言open()介绍
2013-09-0914:40:13 1. 头文件： #include <sys/types.h>
#include <sys/stat.h>
#include <fcntl.h> 2. 定义函数： int open(const char * pathname, int flags);
int open(const char * pathname, int flags, mode_t mode); …
NodeJs-npm包管理器
npm包管理器npm 全局变量npm 全局变量 换主机 新环境
之前搭建的 环境 太久没用 不正常
npm run dev npm install npm audit fix --force npm cache clean --force
node.js
node -v
npm -v
IBM推“PowerCare计划”三步实施基础云
IBM公司3月10日在上海举行了主题为“开天P地，云筹帷幄”2011 IBM Power Systems云计算解决方案论坛，并正式推出了全新的Power基础架构云解决方案―Power Cloud-Box。 作为2011年IBM在云计算领域的首个重要发布，全新的Power Cloud-Box将充分发…
渗透工具-DirBuster使用及原理剖析
DirBuster使用及原理剖析文件名 目录 暴力破解 工具owasp文件名 目录 暴力破解 工具
owasp 200 ok：文件存在；
404找不到404文件：服务器中不存在该文件；
301 301永久移动：这是重定向到给定的URL；
401 Unaut…
渗透测试-XXE XML外部实体注入 漏洞
XXE XML外部实体注入XXE(XML External Entity Injection) XML外部实体注入
XML是一种类似于HTML（超文本标记语言）的可扩展标记语言用于标记电子文件使其具有结构性的标记语言，
可以用来标记数据、定义数据类型，是一种允许用户对自…
时空智友企业流程化管控系统 sessionid泄露漏洞 复现
文章目录 时空智友企业流程化管控系统 sessionid泄露漏洞 复现0x01 前言0x02 漏洞描述0x03 影响平台0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现 时空智友企业流程化管控系统 sessionid泄露漏洞 复现
0x01 前言
免责声明：请勿利用文章内的相关技术从…
命令执行RCE及其绕过详细总结（17000＋字数！）
目录 操作系统连接符：
常见函数：
绕过过滤：
空格过滤绕过：
1、大括号{}：
2、$IFS代替空格：
3、重定向字符<，<>
4、%09绕过（相当于Tab键）
文件名过滤绕过…
inno setup介绍（转）
使 用 笔 记1、Inno Setup 是什么？Inno Setup 是一个免费的 Windows 安装程序制作软件。第一次发表是在 1997 年，Inno Setup 今天在功能设置和稳定性上的竞争力可能已经超过一些商业的安装程序制作软件。关键功能:★ 支持现在所有正在使用的 32 位 Windo…
Weblogic XMLDecoder 反序列化漏洞（CVE-2017-10271复现)
文章目录 前言影响版本环境搭建漏洞复现深度利用 前言
CVE-2017-10271漏洞产生的原因大致是Weblogic的WLS Security组件对外提供webservice服务，其中使用了XMLDecoder来解析用户传入的XML数据，在解析的过程中出现反序列化漏洞，导致可执行任意…
Linux企业应用--RHAS 2.1 下安装中文 Lotus Domino R 6.5 图解
原文请到ftp.jms165.com下载，是用上传用户 (RHAS3ksnapshotOperOffice1.0制做完成) 作为IBM系列产品全面支持Linux的一部分，其下的DominoServer从R5.0.2开始，也开始提供基于Linux的版本…
网络安全入门教程（非常详细）从零基础入门到精通
网络安全是一个庞大而不断发展的领域，它包含多个专业领域，如网络防御、网络攻击、数据加密等。介绍网络安全的基本概念、技术和工具，逐步深入，帮助您成为一名合格的网络安全从业人员。 一、网络安全基础知识 1.计算机基础知识 了解…
Centeros下Web服务器安全注意事项
一.Centos 系统安全方面 1、用防火墙关闭不须要的任何端口，别人PING不到服务器，威胁自然减少了一大半 2、更改SSH端口，最好改为10000以上，别人扫描到端口的机率也会下降 3、删除系统臃肿多余的账号： userdel adm userd…
微PE工具箱实现U盘重装Windows系统
教程来源
U盘重装Windows系统（微PE工具箱）_哔哩哔哩_bilibili
加上自己的一丢丢理解，如果你觉得长视频看了犯困，不如看看我的理解文章说不定能够帮助到你
准备工作
到这个网站使用迅雷下载免费无插件的官方镜像MSDN, 我告诉你…
修复网络打印机/网络共享无法连接的问题
注册表添加: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] "LmCompatibilityLevel"dword:00000000 为什么呢? 【问题描述】： Windows 7 无法访问Windows2003共享，出现“系统错误 86。网络密码不正确”，但是这些问…
《互联网安全产品漏洞管理规定》
《网络产品安全漏洞管理规定》由工业和信息化部、国家互联网信息办公室、公安部联合印发，自2021年9月1日起施行。 该《规定》明确，任何组织或者个人不得利用网络产品安全漏洞从事危害网络安全的活动，不得非法收集、出售、发布网络产品安全漏洞…
我们做管理员必须知晓的安全
从系统管理员的角度讨论安全问题.系统管理员是管理系统的人:启动系统,停止系统运行,安装新软件,增加新用户,删除老用户,以及完成保持系统发展和运行的日常事务工作. 1.安全管理 安全管理主要分为四个方面: (1)防止未授权存取:这是计算机安全最重要的问题:未被使用系统的人进入系…
vulntarget漏洞靶场-vulntarget-b
vulntarget-b环境准备github地址：百度云相关漏洞技术网络拓扑图环境搭建过程centos7极致CMS域控2016域成员win10禅道网络配置centos7域成员win10域控win2016测试网络环境渗透端口扫描历史漏洞蚁剑连接 webshellmsf上线msf生成一个反向msf监听centos7提权先添加路由找…
GBT22239-2008-等保1.0三级要求
第三级基本要求 7.1 技术要求 7.1.1 物理安全 7.1.1.1 物理位置的选择（G3） 本项要求包括： a) 机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内； b) 机房场地应避免设在建筑物的高层或地下室，以及…
Apache Shiro 1.2.4反序列化漏洞(Shiro-550)--Shiro rememberMe反序列化漏洞(CVE-2016-4437)
前言
Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。 Apache Shiro 1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。攻击者可以使用S…
成就德才兼备、安全至上的黑客理论基础（转）
每个有道德的黑客一定遵守一些基本的准则。否则一些不会的事情就会发生。在策划或者进行有道德的入侵测试的时候如果忘记了这些基本事情，结果可想而知。 有道德的可以被定义为遵守专业的道德和行为准则。如果你对特定的系统执行合法的入侵测试，你所做的一…
MSSQL数据库基础
MSSQL中自带数据库信息
库名功能Master系统控制数据库Model模板数据库，数据库时建立所有数据库的模板。Tempdb临时容器，保存所有的临时表，存储过程和其他程序交互的临时文件Msdb主要为用户使用，记录着计划信息、事件处理信息、数…
【网络安全】提防黑客来“敲门”
前言
互联网在给我们带来便捷高效的同时，也给一些不法分子提供了可乘之机。网络诈骗、窃取个人信息等花样层出不穷，骚扰电话、垃圾短信扰乱着我们的正常生活，使网络空间抹上一笔灰色。网络安全与每个人都息息相关，所以我们必须理…
linux的SELinux的设置及防火墙服的设置
security-Enhanced linux 美国NSA国家局主导开发，一套增强Linux系统安全的强制访问控制体系， 集成到Linux内核（2.6及以上）中运行。 RHEL7基于SELinux体系针对用户、进程、目录和文件提供了预设的保护策略， 以及管理工…
权限提升：溢出漏洞.（普通权限 提升 管理员权限.）
权限提升：溢出漏洞 权限提升简称提权，由于操作系统都是多用户操作系统，用户之间都有权限控制，比如通过 Web 漏洞拿到的是 Web 进程的权限，往往 Web 服务都是以一个权限很低的账号启动的，因此通过 Webshell …
解决Win10安装Ubuntu20.04双系统出现的win10引导失败方案
目录一. 安装Ubuntu20.04前置知识1 什么是PE？2 PE的作用范围3 Secure Boot4 UEFI1.1 软硬件环境1.2 写入Ubuntu镜像到U盘1.3 在同一块硬盘上保持双系统二. 引导损坏导致无法进入Win102.1 问题描述2.2 使用WePE进行修复三. 总结一. 安装Ubuntu20.04
前置知识
1 什么…
Tenda账号密码泄露漏洞复现 [附POC]
文章目录 Tenda账号密码泄露漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现Tenda账号密码泄露漏洞复现 [附POC]
0x01 前言
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息…
信息安全等级保护划分五级及等保级别适用行业 ...
网络信息系统安全等级保护分为五级，一级防护水平最低，最高等保为五级，云吞铺子分享等保五级划分及适用行业： 信息安全等级保护等级划分及适用行业 网络信息系统安全等级保护分为五级，一级防护水平最低，最高…
【OS】【期末选择题】【2023春】【仅供参考】
文章目录 题型一、选择第一章(10)第二章(19)第三章(23)第四章(32)第五章(15)第六章(15) 二、填空题三、简答题1.信号量2.调度算法3.页面置换4.虚拟地址到物理地址的映射 Reference 题型
题型题量分值选择10%填空25%10%10%解答题210’大题215’
一、选择
第一章(10) 操作系统…
标准地址门牌管理系统：提升地址管理效率与准确性的关键
在信息化社会的今天，地址管理的重要性日益凸显。无论是商业活动、物流配送，还是公共安全，都需要精确、高效的地址管理。然而，传统地址管理方式往往存在地址不规范、信息不全等问题，这无疑增加了管理难度和工作量。为此…
linux系统安全问题，如何清除你的cli操作历史记录
背景 今天登录服务器看了一下 ~ 即 /root目录下的隐藏文件 ls -la ~
ls -a .~_history
复制代码发现里面有很多的*_history的文件，如： .bash_history .mysql_history .node_repl_history .python_history .rediscli_history
复制代码于是乎打开看了一…
“私有云”安全的“过渡”时期-“云朵”方案的设计思路
“私有云”安全的“过渡”时期-“云朵”方案的设计思路Jack zhai一、私有云安全的尴尬现状云计算因为能够提供虚拟化的资源池、弹性的服务能力、自助服务等，深得CIO们的青睐，为了提高企业IT设备的利用率，提高服务容灾的能力，提高对…
NISP含金量如何？NISP一级好考吗？
国家信息安全水平测试（NationalInformationSecurityTestProgram，通称NISP），是通过中国信息安全测评中心执行塑造我国网络空间安全优秀人才的一个项目。
含金量很高值得考，NISP分为一级、二级、三级，其中一…
安全运维之：Linux后门入侵检测工具，附bash漏洞最终解决方法
一、rootkit简介 rootkit是Linux平台下最常见的一种木马后门工具，它主要通过替换系统文件来达到入侵和和隐蔽的目的，这种木马比普通木马后门更加危险和隐蔽，普通的检测工具和检查手段很难发现这种木马。rootkit攻击能力极强，对系统…
从渗透测试小白到网络安全大佬的成长之路
前言 最近看到很多的安全小白在询问如何去学习安全，如何去入手渗透测试等问题。突然有感而发，想起来自己当时从小白一步一步走向黑客大佬的成长之路。 随着因特网的发展和网络经济的兴起, 越来越多的企业将服务或交易平台放到了互联网上, 而且这些网络应…
Windows 10 中的文件历史记录
什么事文件历史记录? 文件历史记录是一个备份应用程序，它会持续保护存储在库、桌面、收藏夹和联系人文件夹中的个人文件。它定期扫描（默认情况下每小时一次）文件系统中的更改并将更改的文件复制到另一位置。每当您的任何个人文件发生更改时&…
测试必知150个常用Linux命令，已为各位筛选整理
●线上查询及帮助命令（1 个）help 如：mkdir --help●文件和目录操作命令（12 个） ls tree pwd mkdir rmdir cd touch cp mv rm ln find ●查看文件及内容处理命令（21 个） cat tac more less he…
Linux内核实现AES加密
本文涉及到编写一个内核模块，扩展内核密钥类型并使用该密钥实现AES加密。以下是一个简单的示例代码，演示如何在C语言中实现一个内核模块以及在内核中使用密钥进行AES加密。
c #include <linux/module.h> #include <linux/kernel.h> #includ…
IPsec中IKE与ISAKMP过程分析（主模式-消息4）
IPsec中IKE与ISAKMP过程分析（主模式-消息1）_搞搞搞高傲的博客-CSDN博客 IPsec中IKE与ISAKMP过程分析（主模式-消息2）_搞搞搞高傲的博客-CSDN博客 IPsec中IKE与ISAKMP过程分析（主模式-消息3）_搞搞搞高傲的博客…
chattr和lsattr命令
2019独角兽企业重金招聘Python工程师标准>>> 在一个技术群上看到这么一个问题： 问题出现在服务器被黑后！特意出记录下问题的解决方法。 由于被黑了，所以我们的很多命令将会出现使用不正常等问题，而这些问题大多是给人…
用IIS建立高安全性Web服务器[转]
因为IIS（即Internet Information Server）的方便性和易用性，使它成为最受欢迎的Web服务器软件之一。但是，IIS的安全性却一直令人担忧。如何利用IIS建立一个安全的Web服务器，是很多人关心的话题。 构造一个安全系统 要创…
2023 金砖国家职业技能大赛网络安全省赛理论题样题（金砖国家未来技能挑战赛）
2023 金砖国家职业技能大赛网络安全省赛理论题样题（金砖国家未来技能挑战赛） 一、参加比赛的形式
团队参与，每队2名选手（设队长1名）。
二、项目项目阶段简介
项目由四个阶段组成，将按顺序完成。向参与者…
风控反欺诈安全学习路标
1. 金融和支付领域知识 - 了解金融和支付领域的基本概念、业务流程和风险特点。 - 学习金融机构的监管要求和合规措施，如KYC（了解你的客户）和AML（反洗钱）。
2. 数据分析和挖掘技术 - 学习数据分析和数据挖掘的基本原理…
2023年还有人在纠结如何学习黑客知识？
首先我谈下对黑客&网络安全的认知，其实最重要的是兴趣热爱，不同于网络安全工程师，他们大都是培训机构培训出来的，具备的基本都是防御和白帽子技能，他们绝大多数的人看的是工资，他们是为了就业而学习&am…
网络信息安全与防护手段
网络安全产品有以下几大特点：第一，网络安全来源于安全策略与技术的多样化，如果采用一种统一的技术和策略也就不安全了。第二，网络的安全机制与技术要不断地变化。第三，随着网络在社会各个方面的延伸，进入网…
Linux 安全 - 内核提权
文章目录 前言一、简介1.1 prepare_creds1.2 commit_creds 二、demo参考资料 前言
在这篇文章：Linux 安全 - Credentials 介绍了 Task Credentials 相关的知识点，接下来给出一个内核编程提权的例程。
一、简介
内核模块提权主要借助于 prepare_creds …
![通达OA inc/package/down.php接口未授权访问漏洞复现 [附POC]](https://img-blog.csdnimg.cn/direct/573c91bdc84246a0a363e6beed094099.png)
通达OA inc/package/down.php接口未授权访问漏洞复现 [附POC]
文章目录 通达OA inc/package/down.php接口未授权访问漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现 0x06 修复建议 通达OA inc/package/down.php接口未授权访问漏洞复现 [附POC]
0x01 前言
免责声明&#x…
2024年甘肃省职业院校技能大赛信息安全管理与评估赛项二三阶段样题一
2024年甘肃省职业院校技能大赛高职学生组电子与信息大类信息安全管理与评估赛项样题一
第二阶段 任务书
任务描述
随着网络和信息化水平的不断发展，网络安全事件也层出不穷，网络恶意代码传播、信息窃取、信息篡改、远程控制等各种网络攻击 行为已严重…
权限提升：网站后台.（提权思路.）
权限提升：网站后台 权限提升简称提权，由于操作系统都是多用户操作系统，用户之间都有权限控制，比如通过 Web 漏洞拿到的是 Web 进程的权限，往往 Web 服务都是以一个权限很低的账号启动的，因此通过 Webshell …
[置顶] access函数-linux
表头文件 #include<unistd.h> 定义函数 int access(const char * pathname, int mode); 函数说明 检查是否可以读/写某一已存在的文件。 pathname: 文件/目录路径 mode： R_OK\W_OK\X_OK: 检查文件是否具有读取、写入和执行的权限 F_OK: 判断该文件是否存在 由…
网络端口安全防护技巧大放送（转）
众所周知，计算机之间通信是通过端口进行的，例如你访问一个网站时，Windows就会在本机开一个端口(例如1025端口)，然后去连接远方网站服务器的一个端口，别人访问你时也是如此。默认状态下，Windows会在你的电脑…
sqlilabs第四十九五十关
Less-49(GET - Error based - String Bind - ORDER BY CLAUSE)
手工注入 无回显(还是单引号闭合)，只能使用延时注入 自动脚本
和上一关一样
Less-50(GET - Error based - ORDER BY CLAUSE -numeric- Stacked injection)
手工注入 这里需要使用堆叠注入的思路 自…
Android系统的超级终端命令大全（六）--系统安全相关命令
su1.作用su的作用是变更为其它使用者的身份，超级用户除外，需要键入该使用者的密码。2.格式su [选项]... [-] [USER [ARG]...]3.主要参数-f ， --fast：不必读启动文件（如 csh.cshrc 等），仅用于csh…
全场景覆盖的华为云游戏文娱解决方案
全场景覆盖的华为云游戏文娱解决方案 大家好，今天我将为大家介绍华为云游戏文娱解决方案。
当前游戏文娱行业面临着诸多挑战，开发无规范、无流程，效率低下。业务平台不稳定、缺乏弹性，难以支撑游戏高并发、低延迟的关键诉求。平台…
《高性能Linux服务器构建实战Ⅱ》热销中，附试读章节下载
由国内著名技术社区51CTO鼎力推荐、华章图书出品、2014年南非蚂蚁（高俊峰）最新技术力作：《高性能Linux服务器构建实战----系统安全、故障排查、自动化运维与集群架构》，已经上架发行，此书是《高性能Linux服务器构建实战…
反序列化漏洞及漏洞复现
文章目录 渗透测试漏洞原理不安全的反序列化1. 序列化与反序列化1.1 引例1.2 序列化实例1.2.1 定义一个类1.2.2 创建对象1.2.3 反序列化1.2.4 对象注入 2. 漏洞何在2.1 漏洞触发 3. 反序列化漏洞攻防3.1 PHP反序列化实例3.1.1 漏洞利用脚本3.1.2 漏洞利用3.1.3 获取GetShell 3.…
萌新的Liunx学习之路（五）
一、文件属性的查看1.文件类型- ##普通文件d ##目录c ##字符设备s ##套接字p ##管道b ##快设备l ##连接2.所有人的读写权限3.所有组的读写权限4.其他人的读写权限5.对文件： 文件内容被系统记录的次数对目录：目录中文件属性的字节数6.文件所…
linux系统安全设置加固
描述 设置SSH空闲超时退出时间,可降低未授权用户访问其他用户ssh会话的风险 检查提示 -- 加固建议 编辑/etc/ssh/sshd_config，将ClientAliveInterval 设置为300到900，即5-15分钟，将ClientAliveCountMax设置为0-3之间。 ClientAliveInterval 6…
Win32通用控件，加载进程（PE查看器）项目初步
在本专栏上一篇文章中带领大家学习了对话框的创建，并且在项目中创建出了对话框。在这一篇文章中，我将带领大家学习Win32通用控件，了解_WM_NOTIFY消息，并且带领大家初步写出课程中加载Windows所有进程的应用程序的雏形，…
![[网鼎杯 2020 白虎组]PicDown（精讲）](https://img-blog.csdnimg.cn/7b8f238f2a204167b18bf7597282cd6a.png)
[网鼎杯 2020 白虎组]PicDown（精讲）
目录
前提知识
urllib
包含environ
proc目录
解题过程
信息收集
思路分析
命令执行外带 前提知识 urllib
import urllib
url"/etc/passwd"
res urllib.urlopen(url)
print(res.read()) python2的urllib的urlopen，和urllib2中的urlopen明显区别就…
kali系统——网络安全v6笔记总结（一）
kali:(Kali Linux)是一个***测试，安全审计（Security Auditing）平台，继承了多款漏洞检测，安全扫描，漏洞利用等安全工具。基于Linux操作系统——Debian，前身为Back Track（回溯…
Centos系统安全设置
1 设置密码复杂度，帐号密码有效期3个月
密码复杂度要求：最小长度8位，至少2位大写字母，1位小写字母，4位数字，1位特殊字符
1）执行备份： #cp -p /etc/login.defs /etc/login.defs_bak…
企业网盘到底应该怎么选？
纸质化的文件存储方式不仅繁杂，同时也不方便管理与查找，越来越多的企业选择了云存储。企业文件想要一个安全的存储空间，Zoho Workdrive 企业网盘是不会出错的选择。不仅保障了企业文件安全，还大大提高了团队协同能力。 为协同工作…
番茄花园 Winodws 7 专业版 【软件可选安装，512M 内存即可顺畅运行】
番茄花园 Winodws 7 专业版 【软件可选安装，512M 内存即可顺畅运行】番茄花园 Winodws 7 专业版 v 1.0软件介绍 本光盘采用最新微软原版windows 7 专业版 制作，可选安装常用软件，本系统 512M 内存即可顺畅运行 ****************************…
Android系统安全 — 6.1 WiFi安卓架构
1. Android Wi-Fi架构介绍
Android WiFi系统引入了wpa_supplicant，它的整个WiFi系统以wpa_supplicant为核心来定义上层用户接口和下层驱动接口。整个WiFi系统架构如下图所示：
1.1 WifiService
由SystemServer启动的时候生成的ConnecttivityService创…
Android Service（一）
一 、什么是Service？什么时候我们需要使用service？ service就是android系统中的服务，它有这么几个特点：它无法与用户直接进行交互、它必须由用户或者其他程序显式的启动、它的优先级比较高，它比处于前台的应用优先级低…
业务基础平台产品的现状和发展
现在市场上如雨后春笋般地涌现出大量的软件企业致力于各色各样的管理信息系统的研制、开发以及大量的软件工程项目，随之而来的则是形形色色、功能各异的软件产品。但我们不难发现，众多功能不同的管理信息应用系统中存在着大量重复性的功能，如…
Linux——系统安全及应用
一、基本安全措施 1、系统账号清理 常见的非登录用户账号包括bin、daemon、 adm、lp、mail等。为了确保系统安全，这些用户账号的登录Shell通常是/ sbin/nologin，表示禁止终端登录，应确保不被人为改动。
//将非登陆用户的Shell设为/sbin/nolo…
谈谈防 SQL 注入式攻击策略
SQL 注入式攻击是指利用设计上的漏洞, 在目标服务器上运行 SQL 命令以及进行其他方式的攻击, 动态生成 SQL 语句时没有对用户输入的数据进行验证. SQL 注入式攻击是一各常规性的攻击, 可以允许一些不法用户检索他人的数据或改变服务器的设置或者在他人不小心的时候破坏其服务器…
黑客与渗透师的区别，如何才能成为一名黑客
网络安全员顾名思义就是“研究网络的安全性的人员”没有“渗透师”这个称呼，都是“渗透测试工程师”“黑客”像是个俗名，广义概念上是一种精神，狭义概念还得按照时代来分1、网络安全这个领域非常庞大，包括了安全服务（渗…
OpenHarmony3.1安全子系统-签名系统分析
介绍
应用签名系统主要负责鸿蒙hap应用包的签名完整性校验，以及应用来源识别等功能。 子系统间接口： 应用完整性校验模块给其他模块提供的接口；完整性校验： 通过验签，保障应用包完整性，防篡改；…
网络安全系列之二十二 Windows用户账号加固
1 启用密码策略 密码策略的设置项目如图所示。 密码必须符合复杂性要求。复杂性要求是指用户账户使用的密码长度至少6位（最多127位），且必须是大写字母、小写字母、数字与符号4种字符中的任意3种以上的组合。 密码长度最小值。确定用户账户的…
安卓系统权限申请列表
应用举例： 申请sd卡的读写权限: <?xml version"1.0" encoding"utf-8"?>
<manifest xmlns:android"http://schemas.android.com/apk/res/android"package"byd.eagle"android:versionCode"1"android:v…
《国际联网安全保护管理办法》
1.基本信息
（1997年12月11日国务院批准 1997年12月16日公安部令第33号发布 根据2011年1月8日《国务院关于废止和修改部分行政法规的决定》修订）
2.办法内容
第一章 总 则
第一条为了加强对计算机信息网络国际联网的安全保护，维护公共…
APT-C-08 蔓灵花 样本分析
APT-C-08 蔓灵花 样本分析
样本MD5: ade9a4ee3acbb0e6b42fb57f118dbd6b
分析报告下载：
分析报告和样本Github下载
sqlilabs第五十五五十六关
Less-55(GET - challenge - Union- 14 queries allowed -Variation 2)
手工注入 结束
自动注入
想到一个办法能绕过需要用到IP池就可以（但是我没有）
Less-56(GET - challenge - Union- 14 queries allowed -Variation 3)
手工注入
软考之系统安全理论基础+例题
系统安全
系统安全性分析与设计
作为全方位的、整体的系统安全防范体系也是分层次的，不同层次反映了不同的安全问题，根据网络的应用现状情况和结构，可以将安全防范体系的层次划分为
物理层安全系统层安全网络层安全应用层安全安全管理。
…
渗透测试高级技巧（一）：分析验签与前端加密
“开局一个登录框”
在黑盒的安全测试的工作开始的时候，打开网站一般来说可能仅仅是一个登录框；很多时候这种系统往往都是自研或者一些业务公司专门研发。最基础的情况下，我们会尝试使用 SQL 注入绕过或者爆破之类的常规手段，如果…
山东移动选定DCLive实现互联网远程运维
ZD至顶网服务器频道 02月29日 新闻消息：伴随互联网时代各行业企业业务的增加与转型，通信运营商的互联网业务应用与云端业务在不断升级。网络设备作为必要的资源配置始终在高速增长，通信运营商的信息化建设与扩容仍矗立于时代的主旋律。 中国移…
实现更好的 SOA 安全性的十个步骤
实现更好的 SOA 安全性的十个步骤 级别： 初级 John R. Betancourt (john.betancourtgmail.com), 总裁, Intelleges 2007 年 10 月 12 日 本系列提供面向服务的体系结构（Service-Oriented Architecture，SOA）安全实现路线图。本系列…
E117-经典赛题-主机发现与信息收集
任务实施:
E117-经典赛题-主机发现与信息收集
任务环境说明：
服务器场景：p9_bt5-1（用户名：root；密码：toor）
服务器场景操作系统：Back Track five kali Linux 192.168.32.1…
如何做好日常运维的安全工作
一、主动与被动发现漏洞这里的主动是指安全工程师主动去做的事情，而被动并不是被动挨打，而是积极去获取信息，积极防御。因为***之间信息不对称，很多***、利用方式及漏洞安全工程师不一定能第一时间获取到信息就导致了服务器被黑&a…
加强dedecms的系统安全设置
最近频繁遇到一些使用dedecms作为内核来使用的站点被挂马，含php-ddos在内的各类***，在这里和朋友们分享下如何加强dedecms的系统安全。 在这里主要讲从dedecms系统本身做好安全防护！服务器自身的安全设置就不再说了。 1：更改管理后…
安全芯片密码GMT0008-2012
安全芯片是一种重要的基础安全功能单元，在计算机、信息与通信系统中应用非常广泛。特别地， 多数安全芯片都具有一种或多种密码功能。 安全芯片在实现的密码算法的基础上，根据设计和应用的不同须具有一种或多种安全能力。本标 准将安全能力划分…
面向切面编程 （AOP ）
什么是面向切面编程？ 面向切面编程就是（AOP --- aspect-oriented programming）， 在百科上说： 面向切面编程，通过预编译方式和运行期动态代理实现程序功能的统一维护的一种技术。 AOP是OOP的延续，…
安全测试及B/S C/S安全性比较
一、用户认证安全的测试要考虑问题： 1. 明确区分系统中不同用户权限 2. 系统中会不会出现用户冲突 3. 系统会不会因用户的权限的改变造成混乱 4. 用户登陆密码是否是可见、可复制 5. 是否可以通过绝对途径登陆系统（拷…
web应用常见的其他漏洞总结
1.暴力破解用户名和密码 admin:admin, test:test, weblogic:weblogic, root:passwd 2. 扫敏感目录及备份文件 以ation 为扩展名的文件，通过7kb和k8，破壳扫描，扫描出来一个Web.rar文件，可获取MSSQL SSA连接用户名密码,通过测试…
使用windows7的一些小技巧
(来源于：驱动人生论坛http://bbs.updrv.com/showtopic-13746.aspx)我的电脑，我的文档等桌面常用图标设置控制面板---外观和个性化或右键点桌面---个性化---更改桌面图标---把需要的图标打勾，确定。 “显示桌面”的快捷键就是任务栏最右边时间…
渗透测试-apt攻击与防御系列-利用WinRAR跨目录获取Net-NTLM Hash和DLL劫持
apt攻击与防御系列利用WinRAR跨目录获取Net-NTLM Hash和DLL劫持漏洞利用获取受害者的Net-NTLM Hash使⽤HashCat来暴⼒破解域控释放SCF⽂件借助下载⽂件夹安装程序DLL劫持投放LNK⽂件致敬亮神-2019
利用WinRAR跨目录获取Net-NTLM Hash和DLL劫持
域控：Windows 2008 …
Linux 安全 - Capabilities机制
文章目录 前言一、简介二、Capabilities list2.1 POSIX-draft defined capabilities2.2 Linux-specific capabilities 三、 Past and current implementation四、Thread capability sets五、File capabilities六、Transformation of capabilities during execve()七、Capabilit…
深入理解Linux权限管理：保护系统安全的重要措施
Linux操作系统以其稳定性、可靠性和灵活性而受到广泛使用。其中一个关键特性是其强大的权限管理系统，它可以保护系统资源和用户数据的安全性。本文将深入探讨Linux权限管理的概念、原则和实践，帮助您理解如何正确配置和管理权限，以确保系统的…
linux -文件权限
一、文件属性的查看ls -l filename-|rw-r--r--.|1| root| root| 46 |Oct 1 05:03 |filename---------------------------------------------------------1 2 3 4 5 6 7 81."-": 文件类型 - …
Linux红帽证书考试
红帽企业系统简称为RHEL(Red Hat Enterprise Linux)
红帽公司将RHCE 8版本培训分为了3门课——RH124、RH134、 RH294。RH124主要学习系统管理的基础知识，例如安装系统、用户管理、网络管理、远程管理以及软件管理等等；RH134主要学习编写Shell自动化脚本…
360 G800行车记录仪，不使用降压线如何开机，8芯插头的定义。
G800记录仪的插头是这样的，图中标出了线的颜色。其中红色为常电V，黑色为GND负极，黄色为ACC受车是否启动控制。
这个记录仪原装的电源线没有降压功能，所以这里的V是12V。 记录仪内部有电源板，负责将12V降压为5V。 如果…
安全测试概述和用例设计
参考内容：《质量全面监控：从项目管理到容灾测试》 一、安全测试概述 定义：安全测试是在软件产品开发基本完成时，验证产品是否符合安全需求定义和产品质量标准的过程。 概念：安全测试是检查系统对非法侵入渗透的防范能力…
写给想学Linux的人
昨天看同学的帖子，很受启发，今天把它发上来，希望对我们都有所帮助，也希望可以为我们指点明路！（如果你连这篇文章看完的耐心都没有的话，那么我希望你还是不要学linux了） linux太难用了…
AD域设置用户权限_ADManager Plus如何对AD域权限进行管理？
近几年windows环境普遍被应用于企业网络，AD域有效管理成为众多企业IT管理员需要面临的重要课题。企业人员不断扩充是其良性发展的重要标准，随着人员的不断增加，企业AD域管理工作也愈发难以开展。域内员工信息的增删改查，新入职员工…
什么是数据安全软件？
什么是数据安全软件？
数据安全软件有各种形式和大小。工具存在并且旨在保护所有类型的数据，从单个消息到整个数据库。每家公司，无论规模大小，都应将数据安全作为核心业务实践，并尽其所能确保存储在其业务每个缝隙中的…
「运维有小邓」告别弱密码
一、强制密码策略
网络攻击变得日益无处不在，且难以招架。黑客们不停地尝试破解常用弱密码。因此，各企业必须在这场永无休止的猫和老鼠游戏中保护他们自己的安全。但是，如果您能避免设置弱密码将会怎么样？由于网络安全中的任何漏…
攻击者如何将 Active Directory 武器化，哪些防御措施可以阻止它们
勒索软件攻击依然困扰着全球各地的组织。令人担忧的是，攻击者正在利用Active Directory（AD域）的漏洞对企业网络环境进行攻击，Active Directory是构成当今大多数企业IT环境的一项关键技术。企业AD域内部安全十分重要，原…
eSIM证书要求-证书验证-EID
SM-DP 和 SM-DS 应该验证 EUM 和 eUICC 证书中限制的 IIN 和 EID 的一致性（参见第 4.5.2.1.0.2 和 4.5.2.1.0.3 节），并考虑 SGP.29 [ 89]。 根据 SGP.29 [89] 颁发的 EID 没有 SGP.02 [2] 中定义的 8 位 IIN。 相反，它们具有可变长…
信源信息“安全认证方法及系统“获国家发明专利
数智招采的“科技创新”
近日，郑州信源信息技术股份有限公司（以下简称“信源信息”）收到国家知识产权局给公司“授予发明专利权通知书”的发文，公司喜获一项国家发明专利，此项发明专利名为“一种安全认证方法及系统 ”…
![[2008-02-16]php5.2.3远程CGI缓冲溢出漏洞-学习](https://img-blog.csdnimg.cn/f5eac308a35143eaaebddc6d92a82c07.png)
[2008-02-16]php5.2.3远程CGI缓冲溢出漏洞-学习
php5.2.3远程CGI缓冲溢出漏洞 2008-02-16 11:41
php5.2.3远程CGI缓冲溢出漏洞
yuangehttp://hi.baidu.com/yuange1975
影响版本： php5.2.3
不影响版本： 其它版本 php5.2.3在处理CGI的时候，由于一编程错误（缺少括号ÿ…
CVE-2018-18086
最近闲来无事，看到青少年CTF平台，感觉对新手还是比较友好的！于是便再次开启了刷题之路，几乎不曾复现过漏洞的我，看到了一系列的帝国/骑士CMS的漏洞复现题目青少年CTF平台：https://www.qsnctf.com/challenge…
实验一 Windows系统安全实验【网络安全】
实验一 Windows系统安全实验【网络安全】前言推荐实验一 Windows系统安全实验3.1 帐户和口令的安全设置3.1.1 实验目的3.1.2 实验环境3.1.3 实验内容和步骤1. 删除不再使用的帐户并禁用guest帐户2.启用密码策略和帐户锁定策略3.查看“用户权限分配”4.查看“用户组权限分配”5.…
2023年广东省网络安全竞赛——Linux 操作系统渗透解析（超级详细）
任务四：Linux操作系统渗透测试
任务环境说明： 服务器场景：Server06服务器场景操作系统：Linux（版本不详） （关闭连接）通过本地PC中渗透测试平台Kali对服务器场景进行渗透测试，将该场景/var/www目录中唯一一个后缀为.bmp文件的文件名称作为Flag值提交；通过本地PC中渗透…
![[网络安全提高篇] 一二〇.恶意软件动态分析经典沙箱Cape批量提取动态API特征](https://img-blog.csdnimg.cn/15bbcc509c7041ea8d2ec84cc1a642c4.png#pic_center)
[网络安全提高篇] 一二〇.恶意软件动态分析经典沙箱Cape批量提取动态API特征
终于忙完初稿，开心地写一篇博客。 “网络安全提高班”新的100篇文章即将开启，包括Web渗透、内网渗透、靶场搭建、CVE复现、攻击溯源、实战及CTF总结，它将更加聚焦，更加深入，也是作者的慢慢成长史。换专业确实挺难的，Web渗透也是块硬骨头，但我也试试，看看自己未来四年究…
操作系统论文导读（四）：Minimizing Memory Utilization of Real-Time Task Sets in Single and…
目录
一、论文核心思想：
二、降低RAM的思想
三、基本的相关定义
四、单处理器方面
五、优化单处理器中的堆栈使用
六、多处理器方面
七、基本的相关调度
八、协议特点 Minimizing Memory Utilization of Real-Time Task Sets in Single and Multi-Processor…
上网行为管理软件能预防电脑中病毒吗？
上网行为管理软件就是管理上网行为的软件，包括搜索引擎、应用使用、聊天内容等等，可以提高员工的工作效率，预防病毒入侵。
1.网站/应用拦截：拥有强大的网站/应用库，可针对与工作无关的开启拦截，阻拦风险上…
服务器密码机国密标准GMT0030-2014
服务器密码机是指能独立或并行为多个应用 实体提供密码运算、密钥管理等功能的设备，遵从国密标准GM/T0030-2014，以及GMT0018 密码设备应用接口规范。 服务器密码机功能要求： （1）密码运算-对称密码算法（至少…
Mac系统介绍,个人理解
Mac系统是一种由苹果公司开发的操作系统，它是一款基于Unix的系统，它拥有丰富的特性和功能，可以满足各种用户的需求。本文将介绍Mac系统的一些主要特性，包括安全性、可靠性、易用性、可定制性等方面。
一、安全性
Mac系统具有强大…
密码模块物理攻击缓解技术GMT0084-2020
密码模块物理攻击是指攻击者通过破坏密码模块的物理结构或通过物理手段获取密码模块中的密钥信息，从而获得对密码模块的完全控制。这种攻击方式比较复杂，需要攻击者具备较高的技术水平和专业知识。 密码模块物理攻击主要包括以下几个方面： 侧…
IPsec IKE第一阶段主模式和野蛮模式
国密标准GMT 0022-2014 IPSec VPN 技术规范，IPsec IKE过程中交换类型的定义将主模式Main mode分配值为2，快速模式-quick mode分配值为32。标准中并没有提现分配值为4的交换类型。在实际应用中，IKE第一阶段经常会出现交换类型为4的情况&#x…
ASN.1-PKCS10
ASN1采用一个个的数据块来描述整个数据结构，每个数据块都有四个部分组成：
1、数据块数据类型标识（一个字节）
数据类型包括简单类型和结构类型。
简单类型是不能再分解类型，如整型(INTERGER)、比特串(BIT STRING)、字…
国标解读｜从关键信息基础设施安全国标看软件供应链安全
近日《信息安全技术 关键信息基础设施安全保护要求》国家标准正式发布，《要求》中更是从管理机制建立、采购管理、网络产品和设备提供者的责任义务与产品及服务的风险控制方面对供应链安全提出了具体要求。
背景
2022年11月7日，GB/T 39204-2022《信息安…
【网络与系统安全】国科大《网络与系统安全》复习大纲整理 + 考试记忆版
国科大《网络与系统安全》复习整理笔记 重在理解概念考试不算太难 文章目录一、新形势安全面临挑战和安全保障能力提升二、网络与系统安全的需求与目标三、自主与强制访问控制1.访问控制的基本概念2.访问控制的要素3.访问控制3种基本类型4.访问控制矩阵、访问控制列表、访问控制…
工业互联网安全漏洞分析
声明
本文是学习github5.com 网站的报告而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们
研究背景
在政策与技术的双轮驱动下，工业控制系统正在越来越多地与企业内网和互联网相连接，并与新型服务模式相结合，逐步形成…
《2023年电力安全监管重点任务》中的网络安全工作要求
近日，国家能源局综合司印发《2023年电力安全监管重点任务》（以下简称《重点任务》），明确电力安全监管目标，对今年的安全工作进行了部署。2023年电力安全监管目标是杜绝重大以上电力人身伤亡责任事故、杜绝重大以上电力…
操作系统基础知识介绍之内存技术和优化（一）（包含SRAM和DRAM、SDRAM、GDRAMs）
使用 SRAM 可以满足最小化高速缓存访问时间的需要。 然而，当缓存未命中时，我们需要尽快将数据从主存中移出，这就需要高带宽内存。 这种高内存带宽可以通过将构成主内存的许多 DRAM 芯片组织成多个内存条并使内存总线更宽来实现࿰…
记录一次Windows7操作系统渗透测试
#本文档仅用于实验，请勿用来使用恶意攻击！ 《中华人民共和国网络安全法》中，恶意破坏计算机信息系统罪在第二十七条被明确规定，规定内容为： 第二十七条 任何单位和个人不得为达到破坏计算机信息系统安全的目的&#x…
学习网络安全有哪些就业方向?网络安全就业前景!
在当下，网络安全是非常重要的，与我们的生活息息相关，因此网络安全课程也成为了热门技术，引发众多人学习。那么学习网络安全有哪些就业方向?我想很多人都不太了解，接下来我们一起来看看吧。
首先说一下什么是网络安全…
使用burpsuite抓包 + sql工具注入 dvwa靶场
使用burpsuite抓包 sql工具注入 dvwa靶场
记录一下自己重新开始学习web安全之路②。
一、准备工作
1.工具准备 sqlmap burpsuite
2.浏览器准备 火狐浏览器 设置代理。
首先，先设置一下火狐浏览器的代理 http代理地址为127.0.0.0.1 ，端口为8080
…
“御黑行动”进行中，三月重保单位已开放接入！
三月重保在即，对于诸多政企单位来说，正面临着特殊时期的安全保障工作这一重要“大考”。 面对越来越专业且隐匿的攻击，各单位承受着巨大压力，尤其是政府、国企、央企等具有重要地位及广泛社会影响面的单位，其网站及业务…
ATool软件使用实验（22）
实验目的 1、学习ATool软件监控主机行为的原理； 2、学习利用ATool软件监控可疑进程的行为； 3、学习利用ATool软件实现对本机进行文件、注册表管理； 4、学习利用ATool软件实现对本机进行内核模块信息和HOOK信息查看。
预备知识 ATool是针…
微软服务器遭攻击，文件全部被加密
近日，Microsoft SQL 服务器遭到攻击，攻击者进入服务器后直接安装了 Trigona 勒索软件，对所有文件进行了加密。
据安全人员调查发现，入侵者是利用破解账户密码进入服务器，攻击了MS-SQL 服务器，安装了恶意软…
ADSelfService Plus自动密码重置和解锁帐户及密码管理的好处
ADSelfService Plus带有自动重置/解锁功能，可进行配置以自动完成最终用户的密码重置和帐户解锁。通过自动调度重置密码或解锁帐户，可顺利而高效地实施密码策略，从而最大程度降低帮助台技术员电话量，减少员工沮丧感并提高整体生产效…
TurboMail邮件系统捍卫涉密信息安全
2019独角兽企业重金招聘Python工程师标准>>> “无纸化”办公得到深入贯彻的今天，我们已经习惯于在电脑和网络搭建起的办公平台上工作。然而，这类办公方式为信息的安全带来了很大的不确定性，特别是企事业单位涉密信息，一…
【VMware虚拟化解决方案】报业虚拟化与云计算解决方案
报业虚拟化与云计算解决方案——方正电子与VMware携手为光明日报打造IT基础平台作者：马博峰 施晓光（此文章发表于2013年2月 《中国报业》杂志。国际标准刊号ISSN1671-0029 中国统一刊号CN11-4626/G2）近几年来,随着报业应用系统的升级和扩展,传…
兄弟你留下了上千行的思路凌乱功能脆弱算法模糊有Linq有多线程的代码拍屁股就走人了很是让我们郁闷啊...
由于项目里事情很多，前些日子一直解决WCF问题，接着解决系统安全国家认证的事情，再接着解决DB2兼容性的问题，根本顾不过来检查兄弟们编写的代码。项目在前期都是编写一些添加、修改、删除之类的简单功能，大家代码的质量…
九招Windows 2003系统设置小技巧(转)
1、打开 DirectX 的 D3D 硬件加速： 看桌面属性，设置-> 高级 -> 疑难问答 -> 硬件加速 -> 完全。运行 dxdiag.exe，打开Display选项卡，可看到 3 项全部启用了。最后，利用Windows updates在Windows Server 20…
一名优秀的黑客，具备的有哪些特质
想要成为网络hacker黑客？十个必会的特质
一、基本的计算机知识
把它列为第一条，相信很多人肯定会觉得不以为然，其实掌握必要的计算机知识对黑客入门非常重要。这些包括：计算机硬件的组成、操作系统的安装、Windows批处理命令、命…
2010年十大最热门IT职位开源程序员上榜
【IT168 评论】据资讯网站NetworkWorld报道，市场调研机构Gartner分析师马克 麦当劳预计，2010年IT业逐渐回暖但很难恢复到2002年时的繁荣水平，各大公司对招募新员工和薪金方面十分保守，未来就业形势并不明朗。 美联邦劳工统计局的最…
Windows安全原理与技术
随着网络技术的发展，以及网络应用的普遍化，网络安全正面临着前所未有的挑战。信息安全已经成为一个综合的工程，甚至将成为一个新兴的研究学科，它需要我们进行长期的研究和攻关。多年来，***对计算机信息系统的***一直没…
内网渗透——黄金票据与白银票据
文章目录 黄金票据与白银票据1. 背景2. 具体实现2.1 Kerberos协议认证流程 3. 黄金票据3.1 条件3.2 适用场景3.3 利用方式 4. 白银票据4.1 条件4.2 适用场景4.3 利用方式 5. 金票和银票的区别5.1 获取的权限不同5.2 认证流程不同5.3 加密方式不同 6. 经典面试题6.1 什么是黄金票…
Android权限一览
访问登记属性android.permission.ACCESS_CHECKIN_PROPERTIES ，读取或写入登记check-in数据库属性表的权限获取错略位置android.permission.ACCESS_COARSE_LOCATION，通过WiFi或移动基站的方式获取用户错略的经纬度信息，定位精度大概误差在30~1…
Coinstor Backup Server企业级整体备份解决方案
企业最为宝贵的财富就是数据，要保证企业业务持续的运做和成功，就要保护基于计算机的各种信息。人为的错误，硬盘的损毁、电脑病毒、自然灾难等等都有可能造成数据的丢失，给企业造成无可估量的损失。对于各行业信息系统而言…
【实用经验】如何根据CVE编号找到安全补丁
找到对应补丁页面
例如查找编号为 CVE-2019-0708 的漏洞，访问下面链接即可，替换末尾编号可获取其他漏洞更新补丁。
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2019-0708根据实际情况点击右侧补丁链接即可跳转下载 最后根据实际情况下…
请问网络安全员，渗透师，和黑客三者是什么关系？
举个例子
黑客其实就是想偷偷进一个房子的小偷
程序员就是建这个房子的建筑工人
网络安全员就是维护这个房子的物业人员
渗透师就是检查房子【有没有能偷偷进入的窗口，能被撬动的锁，能破解的密码门】的人
有人问为什么那么多网安盯着还能让黑客进入…
![DocCMS keyword SQL注入漏洞复现 [附POC]](https://img-blog.csdnimg.cn/3691cd38256d47f9afbb3dfaedfb1c97.png)
DocCMS keyword SQL注入漏洞复现 [附POC]
文章目录 DocCMS keyword SQL注入漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现 0x06 修复建议 DocCMS keyword SQL注入漏洞复现 [附POC]
0x01 前言
免责声明：请勿利用文章内的相关技术从事非法测…
十六进制编辑器WinHex查找系统安全漏洞(图)
虽然金山毒霸、瑞星等，以及国外的一些安全软件都可以帮助我们查找漏洞，但用十六进制编辑器实现有着它自身的优越性。 十六进制编辑器可以用来检查和修复各种文件、恢复删除文件、硬盘损坏造成的数据丢失等。它一直是计算机专业人员非常喜欢的工具。其实&…
SSL网关国密标准GMT0024-2014
SSL网关是基于SSL/TLS 协议，在通信网络中构建安全通道的设备。SSL网关国密标准包括： （1）GMT0024-2014 SSL V*N技术规范（密码产品类） （2）GMT0025-2014 SSL V*N网关产品规范 ÿ…
Asp.net中实现同一用户名不能同时登录(单点登录)
最近找了一些单点登录的，发现了这篇文章，貌似还是可以实现的，先保存了。 Web 项目中经常遇到的问题就是同一用户名多次登陆的问题，相应的解决办法也很多，总结起来不外乎这几种解决办法：将登陆后的用户名放到…
2023-6-29-第十一式代理模式
🍿*★,*:.☆(￣▽￣)/$:*.★* 🍿 💥💥💥欢迎来到🤞汤姆🤞的csdn博文💥💥💥 💟💟喜欢的朋友可以关注一下…
linux系统安全及应用
目录一、账号安全控制1.1基本安全措施1.1.1系统账号的清理1.1.1.1将非登录用户的Shell设为/sbin/nologin1.1.1.2锁定长期不使用的账号1.1.1.3删除无用账号1.1.1.4锁定账号文件passwd、shadow1.1.2密码安全控制1.1.2.1设置密码有效期1.1.2.2要求用户下次登录时修改密码1.1.3命令…
【漏洞复现】金蝶云星空管理中心
目录
0x01 漏洞介绍
0x02 影响产品
0x03 语法特征
0x04 漏洞复现 0x01 漏洞介绍 金蝶云星空是一款基于领先的可组装低代码PaaS平台，全面服务客户研发、生产、营销、供应链、财务等领域转型的企业管理服务平台。它已支持IPD、精益、阿米巴等先进管理理念在3.1万余…
linux kernel pwn
基础知识
内核概述
内核架构
通常来说我们可以把内核架构分为两种：宏内核和微内核，现在还有一种内核是混合了宏内核与微内核的特性，称为混合内核。
宏内核（Monolithic kernel），也译为集成式内核、单体…
软件评测师：安全性知识
一、信息安全和信息系统安全
信息安全含义及属性:保护信息的保密性、完整性、可用性，另外也包括其他属性，如:真实性、可核查性、不可抵赖性和可靠性。 ◆保密性:信息不被泄漏给未授权的个人、实体和过程或不被其使用的特性。包括:（1…
《网络攻防实践》教学进程
《网络攻防实践》教学进程 目录 考核方式课程基础教学进程 第01周学习任务和要求第02周学习任务和要求第03周学习任务和要求第04周学习任务和要求第05周学习任务和要求第06周学习任务和要求第07周学习任务和要求第08周学习任务和要求第09周学习任务和要求第10周学习任务和要求第…
2021年江西省安全员B证找解析及江西省安全员B证模拟试题
题库来源：安全生产模拟考试一点通公众号小程序
安全生产模拟考试一点通：江西省安全员B证找解析是安全生产模拟考试一点通生成的，江西省安全员B证证模拟考试题库是根据江西省安全员B证最新版教材汇编出江西省安全员B证仿真模拟考试。2021年江…
出现两个explorer进程的几种情况 (转)
出于某种心理偶尔会看看自己空间的访问统计，意外的发现，“两个explorer进程？”那篇文章访问量还挺高的，呵呵 上回专门研究了一下，现总结出现两个explorer进程的几种情况如下： A——病毒！ 这种情…
【qemu】将vmdk转换为img镜像教程
qemu软件下载地址：
64位下载地址：QEMU for Windows – Installers (64 bit)
32位下载地址：QEMU for Windows – Installers (32 bit)
找到qemu的目录，然后使用cmd打开（qemu软件没有封装exe包，所以只能用…
【网络安全知识】网络技术领域术语大全，强烈建议收藏！
自主访问控(DAC:Discretionary Access Control)
自主访问控制(DAC)是一个访问控制服务，其执行一个基于系统实体身份的安全政策和它们的授权来访问系统资源。
双附接集线器(DAC: Dual-attached Concentrator)
双附接集线器(DAC)是FDDI或CDDI集线器有能力接入到一个…
网络安全入门必学内容
随着时代的发展，经济、社会、生产、生活越来越依赖网络。而随着万物互联的物联网技术的兴起，线上线下已经打通，虚拟世界和现实世界的边界正变得模糊。这使得来自网络空间的攻击能够穿透虚拟世界的边界，直接影响现实世界的安全。 网…
Error系列-CVE CIS-2023系统漏洞处理方案集合
问题1： CVE-2023-29491
Type: OS涉及到的包：ncurses-dev,ncurses-libs,ncurses-terminfo-base描述：当前系统安装的ncurses，存在漏洞，当被setuid应用程序使用时，允许本地用户通过在$HOME/中找到的终端数据库…
Exploit/CVE-2010-0738
打开JBoss的潘多拉魔盒：JBoss高危漏洞分析
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。
前言
JBoss是一个基于J2EE的开放源代码应用服务器࿰…
【vulnhub靶场】node 1
文章目录 前言开启靶机信息收集二层发现三层信息收集 攻击利用web信息收集权限提升后渗透 前言
描述：Node是一个中等级别的boot2root挑战，最初是为HackTheBox创建的。有两个标志可供查找（用户和根标志）和多种不同的技术可供使用。…
红蓝攻防基础-认识红蓝紫，初步学习网络安全属于那个队？
一、关于红队 红队，也叫蓝军是指网络实战攻防演练中的攻击一方，以发现系统薄弱环节、提升系统安全性为目标，一般会针对目标单位的从业人员以及目标系统所在网络内的软件、硬件设备执行多角度、全方位、对抗性的混合式模拟攻击，通过…
QEMU 逃逸相关例题
HXB2019-pwn2
附件下载链接
虚拟机密码为 root
环境搭建
缺少 libiscsi.so.2 ，需要安装相关依赖：
git clone https://github.com/sahlberg/libiscsi.git
cd libiscsi
./autogen.sh
./configure
make
sudo make install
sudo ln -s /usr/lib/x86_64-…
ISO/IEC14443 TYPEA与TYPEB比较
一、非接触IC卡简介 非接触IC卡又称射频卡，是射频识别技术和IC卡技术有机结合的产物。它解决了无源(卡中无电源)和免接触这一难题，具有更加方便、快捷的特点，广泛用于电子支付、通道控制、公交收费、停车收费、食堂售饭、考勤和门禁等多种场合…
渗透测试入门指南之小白该如何学习渗透?
前言：
内容都是精华，如果想要入安全的行，强烈建议仔细阅读。
目录：
渗透测试是什么？
学习渗透测试的战略方针是什么？
学习渗透测试的具体方法是什么？
遇到的各种疑难杂症怎么解决…
《网络安全0-100》网络安全工具
网络安全工具 抓包工具
抓包工具是网络安全领域中常用的一种工具，用于捕获和分析网络数据包，帮助用户了解网络流量、发现网络攻击和漏洞等问题。以下是几个常用的抓包工具：
Wireshark：Wireshark是一种开放源代码的网络协议分析工…
apache目录权限控制
<Directory 目录名></Directory> 定义一个目录 Options：目录中将使用哪些服务器特性 None //不启用任何额外特性All //启用除MultiViews之外的所有特性（默认设置）Indexes //当用户访问该目录时，找不到index文件,则…
《高性能Linux服务器构建实战：系统安全、故障排查、自动化运维与集群架构》——3.2 DRDB的安装与配置...
本节书摘来自华章计算机《高性能Linux服务器构建实战：系统安全、故障排查、自动化运维与集群架构》一书中的第3章，第3.2节,作者：高俊峰著， 更多章节内容可以访问云栖社区“华章计算机”公众号查看。 3.2 DRDB的安装与配置 3.2.1 …
setuid、 setgid、 sticky bit、文件属性
一个文件都有一个所有者, 表示该文件是谁创建的. 同时, 该文件还有一个组编号, 表示该文件所属的组, 一般为文件所有者所属的组. 如果是一个可执行文件, 那么在执行时, 一般该文件只拥有调用该文件的用户具有的权限. 而setuid, setgid 可以来改变这种设置. setuid: 设置使…
spring security 实践 + 源码分析
前言 本文将从示例、原理、应用3个方面介绍 spring data jpa。 以下分析基于spring boot 2.0 spring 5.0.4版本源码 概述 Spring Security 是一个能够为基于 Spring 的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提供了一组可以在 Spring 应用上下文中配置的…
Metasploit攻击win7实例
Metasploit攻击win7实例
本实验主要介绍了metasploit攻击win7的过程，通过本实验的学习，你能够了解kali下Nessus漏洞扫描工具的安装，掌握利用Nessus扫描目标主机，学会使用metasploit对win7系统的攻击。
实验简介
实验所属系列&a…
Android Launcher3各启动场景源码分析
文章目录 一、概述二、开机启动Launcher2.1、开机启动Launcher流程图2.2、开机启动流程源码分析 三、短压Home键启动Launcher3.1、短压Home键启动Launcher流程图3.2、短压Home键启动Launcher源码分析 四、Launcher异常崩溃后的自启动4.1、Launcher异常崩溃后的自启动流程图4.2、…
Linux 下对系统安全非常重要的一个命令 chattr
chattr命令用于设置文件属性 lsattr命令用于查看文件属性1.作用修改ext2和ext3文件系统属性(attribute)，使用权限超级用户。2.格式chattr [-RV] [-AacDdijsSu] [-v version] 文件或目录3.主要参数－R：递归处理所有的文件及子目录。－…
规避【虚拟专线技术】使用风险实现业务系统安全
本文为作者学习文章，按作者习惯写成，如有错误或需要追加内容请留言（不喜勿喷）
本文为追加文章，后期慢慢追加
一、技战法描述 VPN是利用Internet等公共网络基础设施，通过隧道加密通信技 术，为用…
Windows Server 2003系统安全技巧集(转)
操作系统的安全性无疑受大家关注最多，虽然Windows 2003稳定的性能受到越来越多用户的青睐，但面对层出不穷的新病毒，加强安全性依旧是当务之急。通常，我们只需要某些细微的改动就能使系统安全提升一个台阶，大家看看下面…
一花独放不是春 梆梆安全呼吁构建物联网安全共同体
【51CTO.com原创稿件】就在上周，为期三天的2017年北京国际互联网科技博览会暨世界网络安全大会在北京展览馆拉开帷幕。会议召开的第二天，记者参加了由梆梆安全主办的物联网安全论坛。在整整一下午的时间里，来自政府机构的领导、高等院校专家学…
C++线程的简单学习及了解
此篇文章只是线程的简单了解。 文章目录 前言一、线程的优缺点二、C线程库 1.thread类的简单介绍2.线程函数参数总结 前言
什么是线程？ 在一个程序里的一个执行路线就叫做线程（thread）。更准确的定义是：线程是“一个进程内部的控…
怎样挑选适合学生用的台灯？盘点学生护眼灯品牌排行榜
我们在选购一款学生台灯时，最重要的考虑因素应该是什么呢？是看这款台灯是否能护眼，而价格、颜值就根据预算和家居风格来抉择。衡量台灯的光线指标主要是看护眼这个标准，光线的三大硬核标准：照度、频闪、显色指数。(1) …
[2008-02-16]php5.2.3远程CGI缓冲溢出漏洞-分析
php5.2.3远程CGI缓冲溢出漏洞 2008-02-16 11:41
php5.2.3远程CGI缓冲溢出漏洞
yuangehttp://hi.baidu.com/yuange1975
影响版本： php5.2.3
不影响版本： 其它版本 php5.2.3在处理CGI的时候，由于一编程错误（缺少括号ÿ…
如何防止黑产爬取数据？
爬虫在当今的互联网中被大量地使用已经是约定俗成的潜规则，虽说内容的提供者都千方百计地防止自己的数据被竞品拿走，但是如果你去看一看某些百科中的文章和维基百科的相似程度，就知道很多不良的行为正在被默许着。
记得早期一些购票网站起家…
【渗透测试学习】RCE漏洞是什么意思?其危害是什么?
RCE漏洞是网络安全中非常常见的漏洞之一，该漏洞又叫做远程代码执行漏洞，属于高危漏洞，其有着巨大的危害和影响。但很多人初识网络安全时，对RCE漏洞并不是很了解，到底是什么是RCE漏洞?RCE漏洞危害是什么?又该如何预防…
【为系统营造的一个安全的环境】
系统安全选项设置（Selinux(semanage,chcon等管理工具） PAM验证模块 转载于:https://www.cnblogs.com/activecode/p/9759936.html
用注册表为操作系统砌九堵安全“墙”(转)
众所周知，操作系统的注册表是一个藏龙卧虎的地方，所有系统设置都可以在注册表中找到踪影，所有的程序启动方式和服务启动类型都可通过注册表中的小小键值来控制。 然而，正因为注册表的强大使得它也成为了一个藏污纳垢的地方。病…
浅谈安科瑞电力监控系统解决方案 安科瑞 许敏
摘要：随着经济的发展，能源消耗速度正不断加快，因此我国提出了绿色可持续发展战略，要求在发展建设中以节能为主，不断减少资源能耗，而电能便是首要控制内容。如今我国为电能使用，对计量表进行了优…
走出注册表修改的三大误区（转）
介绍注册表的文章和书籍实在数不胜数，但无非是罗列一些经验和技巧，在这诸多雷同乃至千篇一律的修改技巧面 前，我们的读者多少显得有些盲目甚至已经麻木了，直到笔者最近无意之中发现有的IT专业媒体居然也闹出了不应有的笑话&#x…
适用于所有发行版的 Linux 应用程序——是否真的有好处呢？
让我们回顾一下 Linux 社区最新的愿景——推动去中心化的应用来解决发行版的碎片化。 继上周的文章：“Snap、Flatpak 这种通吃所有发行版的打包方式真的有用吗?” 之后，一系列新观点浮出水面，其中可能包含关于这样应用是否有用的重要信息。 …
信息安全系统三维空间
信息安全系统三维空间，是指Y轴为OSI网路参考模型，X轴为安全机制，Z轴为安全服务。 一、OSI网路参考模型：（1）物理层；（2）链路层；（3）网络层…
samba服务器详解
1． Samba协议基础自从出现NetBIOS协议，Microsoft用他实现了网络文件/打印服务，即大家熟知的打印和共享服务，他是基于SMB（Server Message Block）协议，实现不同计算机之间共享打印机、串行口和通讯…
一周安全事件点评：截获GSM用户通话的设备出现
一周安全事件点评：截获GSM用户通话的设备出现连续两周备受关注的微软lnk漏洞（快捷方式漏洞）终于接近尾声，微软安全博客宣布将在2010年8月2日（美国太平洋时间）上午10点左右（北京时间8月3日凌晨2点…
国产六大CPU：飞腾、鲲鹏、龙芯、海光、申威、兆芯
CPU 是计算机系统的核心和大脑
CPU，即中央处理器是计算机的运算和控制核心，其功能主要是解释计算机指令以及处理计算机软件中的数据。CPU 主要由控制器、运算器、存储器和连接总线构成。其中，控制器和运算器组成 CPU 的内核，内…
第二章--（第九单元）--vsftpd服务
一、什么是ftp FTP（File Transfer Protocol，文件传输协议）是TCP/IP协议组中的协议之一，FTP协议包括两个部分，其一为FTP服务器，其二为FTP客户端，其中ftp服务器用来存储文件，用户可以使…
25款.NET开发工具【转载】
本文将为大家详解25款.NET开发工具 1.Two monitors——必备的。 2.Visual Studio——同样的，也是必备的。 3.Launchy——一款免费的必备工具。它能帮助开发者快速调用电脑中的程序快捷方式，而无需再通过传统的“开始”——“所有程序”中寻找所需的程序。…
HACK学习黑帽子Python--Gitlab远程代码执行(CVE-2021-22205)脚本构造Poc
前言： 作为一名白帽，写脚本能快速的在挖洞过程中快速的批量验证。
为了让笔记更有实用性，这里以poc的形式：
Gitlab由于文件解析器对上传的dvju格式的jpg文件校验不严，导致远程代码执行RCE， Poc利用链&…
ERP系统维护十一招
ERP系统维护十一招 ERP维护的具体工作内容包括例行和突发事件的处理；以管理和技术的手段，维护和发展ERP运行环境，如平衡技术先进性/实用风险、目标/成本而进行的IT基础结构（服务器、网络、PC机）的周期更替及日常维护…
只要是程序就有BUG！防堵黑客攻击心法（转）
网络世界具备方便性与通透性，相对隐藏在内的危机也不少，骇客攻击可说是目前最令人担忧的状况，有鉴于此，了解骇客种类与特性更显得重要，一般而言，骇客可区分成四类: 一、业余玩家:多半是对网络技术有兴趣…
远离电脑病毒的八项基本原则（转）
1. 建立良好的安全习惯 例如：对一些来历不明的邮件及附件不要打开，不要上一些不太了解的网站、不要执行从 Internet 下载后未经杀毒处理的软件等，这些必要的习惯会使您的计算机更安全。 2. 关闭或删除系统中不需要的服务 默认情况…
网上最全的系统服务，让PF降到50以下（转）
本人整理了6个小时终于搞定SERVICES.MSC所有服务达，我以我的ADSL动态拔号服务器为例 ，等下有些我不能禁止的，其实你们在网吧的客户机还是可以禁止的，我会在旁边用括号说明，哈哈，这样大家可以根据自己需要&a…
XP的140个技巧（转）
1. 重装Windows XP不需再激活 如果你需要重装Windows XP，通常必须重新激活。事实上只要在第一次激活时，备份好WindowsSystem32目录中的Wpa.dbl文件，就不用再进行激活的工作了。在重装Windows XP后，只需要复制该文件到上面的目…
Java 开源开发平台 O2OA V7.1.0 发布，人力资源办公平台及手写签批上线
O2OA V7.1.0发布，新增了【人力资源办公平台】和版式公文中的【手写签批】功能。
【人力资源办公平台】是使用O2OA开发平台设计并开发的一套适合于人力资源管理的办公系统。该平台将人力资源管理的所有应用和数据集成到一个平台之上，并以统一的用户界面提…
小规模团队如何开展信息安全工作？科技创新型企业|金融|互金|游戏行业
想写这个话题很久了，笔者以前有很长时间的大团队工作经验，看各位大佬探讨交流大公司的信息安全架构和运作方法，总是有很多共鸣；这2年在一家高科技企业负责信息安全，团队最多时4人、现在就2个人，而笔者也发现…
网络编程懒人入门(九)：通俗讲解，有了IP地址，为何还要用MAC地址？
1、前言 标题虽然是为了解释有了 IP 地址，为什么还要用 MAC 地址，但是本文的重点在于理解为什么要有 IP 这样的东西。本文对读者的定位是知道 MAC 地址是什么，IP 地址是什么。 （本文同步发布于：http://www.52im.net/th…
政府门户网站群建设方案——We7网站群
随着国内电子政务应用的不断发展，政府网站的建设也发生着新的改变，“信息公开、在线办事、公众参与”这三大政府网站功能定位已经成为各级政府部门的共识，综观当今国内政府网站的现状，围绕这三个定位进行政府网站新一轮改版建设已…
文件与目录的默认权限与隐藏权限(转)
文件与目录的默认权限与隐藏权限 一个文件有若干个属性， 包括读写运行(r, w, x)等基本权限，及是否为目录 (d) 与文件 (-) 或者是连结档 (l) 等等的属性！ 要修改属性的方法在前面也约略提过了(chgrp, chown, chmod) ，本小节会再加强…
为Windows 2003安全—层层设防(转)
Windows Server 2003作为Microsoft 最新推出的服务器操作系统，相比Windows 2000/XP系统来说，各方面的功能确实得到了增强，尤其在安全方面，总体感觉做的还算不错。但“金无足赤”任何事物也没有十全十美的，微软Windows …
关于云租户安全建设的思路分享
随着企业云化的深入，安全策略成为企业云上建设需要着重考虑的问题，如何安全有效的使用云计算开展自己的业务？本篇文章将简单分享云租户的安全建设思路：知己知彼，将安全风险控制在可接受范围之内。 （一&…
植物大战僵尸：学会使用人造指针
通过向游戏中注入一段特殊的汇编代码，实现自动获取动态地址，省略找基址的麻烦。该方法适用于游戏基址层数过多无法直接获取到基址，游戏根本无法找到基址。
1.打开CE工具并附加游戏进程，首先通过遍历的方式找到阳光的动态地址&…
七个合法学习黑客技术的网站，让你从萌新成为大佬
合法的学习网站，以下这些网站，虽说不上全方位的满足你的需求，但是大部分也都能。能带你了解到黑客有关的技术，视频，电子书，实践，工具，数据库等等相关学习内容。以上这些网站我都是用…
怎么学习网络安全？这篇文带你从入门级开始学习网络安全
随着网络安全被列为国家安全战略的一部分，这个曾经细分的领域发展提速了不少，除了一些传统安全厂商以外，一些互联网大厂也都纷纷加码了在这一块的投入，随之而来的吸引了越来越多的新鲜血液不断涌入。
不同于Java、C/C等后端开发岗…
“出圈”警博会，欧科云链推动链上合规监管进程
5月13日，在由公安部主办的第11届中国国际警用装备博览会（下简称“警博会”）上，欧科云链接受中国警察网邀请，展开了“链上天眼科技助警”成果分享会，分享欧科云链持续创新应用区块链技术助力智慧警务的成果。…
0基础转行，网路工程和网络安全哪个更有发展前景？
对于初学者而言，初入IT行业最重要的就是选择一个热门且前景好的职业，而网络工程和网络安全作为IT行业的热门职业必然成为很多人的首选，那么网络工程和网络安全哪个发展前景好?小编带大家详细了解一下。 首先，我们对网络工程和网络…
网络安全真的这么好吗？
好不好应该指的是工作吧？我说说这个吧
技术三分，七分看运气。
实战跟测试环境是完全不一样的概念，思路>能力。 以为工资很高是吧，其实不是，至少我们组织的工资真的不高，我拿到手的1w左右，公…
2023年网络安全HW面试经典收藏
1.应急响应查找内容
分析服务器上的安全问题，你关注哪些数据？ 进程，日志，告警信息，威胁情报，文档编辑时间，启动项，路由管理，防火墙，最后登录时间，…
MIFARE - 1
2一般说明 飞利浦根据ISO/IEC 14443A开发了用于非接触式智能卡的MIFAREMF1 IC S50。通信层（MIFARERF接口）符合ISO/IEC 14443A标准的第2部分和第3部分。安全层采用经过现场验证的CRYPTO1流密码，用于MIFAREClassic系列的安全数据交换。
MIFARE…
Web 攻防之业务安全：接口参数账号篡改测试（修改别人邮箱 || 手机号为自己的）
Web 攻防之业务安全：接口参数账号篡改测试.
业务安全是指保护业务系统免受安全威胁的措施或手段。广义的业务安全应包括业务运行的软硬件平台（操作系统、数据库，中间件等）、业务系统自身（软件或设备）、业务…
全新汽车检测设备：R型控制变压器大揭秘！
随着科学技术的进步，传统的汽车检测方法已不能满足现代汽车的检测需求。目前，人们已经依靠一些仪器设备来检测和诊断汽车，这些仪器设备离不开R型变压器的传输。为了达到更安全、更快、更准确的检测效果，一些自动控制检测仪器设备对…
2023年网络安全趋势【网安人必看】
数据安全越来越重要。
我国《数据安全法》提出“建立健全数据安全治理体系”，各地区部门均在探索和简历数据分类分级、重要数据识别与重点保护制度。
数据安全治理不仅是一系列技术应用或产品，更是包括组织构建、规范制定、技术支撑等要素共同完成数据…
MySQL安全性：防止攻击和保护数据
MySQL安全性：防止攻击和保护数据
MySQL是当今最流行的关系型数据库之一，然而，随着Internet的普及，数据库安全问题也越来越受到关注。在这篇文章中，我们将重点介绍MySQL的安全性问题，以及如何防止攻击和保护…
警惕黑客重视网络安全
当前互联网发展迅速，网络安全成为了令人关注的问题，那么网络安全的目标主要表现在哪些方面呢？下面笔者为大家进行介绍。 据小编了解网络安全的目标主要表现在系统的可靠性、可用性、保密性、完整性、不可抵赖性和可控性等方面。 1.可靠性 可靠…
UAC相关的几个问题/Manifest文件
Vista/Win7/Windows Server 2008，加入了UAC功能，这就给开发带来了很多问题，总结了一下碰到的问题和解决办法。1）权限提升之前，即使是管理员权限帐号（built-in Administrator除外）登陆࿰…
国家能源局：《电力企业网络与信息安全专项监管报告》
【本文转载自国家能源局网站2015年4月29日】电企网络与信息安全态势稳定互联网出口防护、设备远程维护、工控设备漏洞整改等环节亟待加强日前，国家能源局发布的《电力企业网络与信息安全专项监管报告》（以下简称《报告》）显示，电力…
【原创】基于多线程的银行家算法设计
1 什么是银行家算法 1.1 死锁的定义 死锁是由信号量引入的一种运行时错误。 在一组进程发生死锁的情况下，这组死锁线程中的每一个线程，都在等待另一个进程所占有的资源，此时线程被阻塞了，等待一个永远不为真的条件。 1.2 银行家算…
【ISO26262】汽车功能安全第4部分：系统层面
第4部分:产品开发:系统层面 GB/T34590的本部分规定了车辆在系统层面产品开发的要求,包括: ———启动系统层面产品开发; ———技术安全要求的定义; ———技术安全概念; ———系统设计; ———相关项集成和测试; ———安全确认; ———功能安全评估;及 ———生产发布。
Linux系统环境下的高级隐藏技术介绍（转）
隐藏技术在计算机系统安全中应用十分广泛，尤其是在网络攻击中，当攻击者成功侵入一个系统后，有效隐藏攻击者的文件、进程及其加载的模块变得尤为重要。本文将讨论Linux系统中文件、进程及模块的高级隐藏技术，这些技术有的已经被广泛…
如何设计用户登录（转）
用户名和口令 首先，我们先来说说用户名和口令的事。这并不是本站第一次谈论这个事了。如何管理自己的口令让你知道怎么管理自己的口令，破解你的口令让你知道在现代这样速度的计算速度下，用穷举法破解你的口令可能会是一件很轻松的事。在这里我…
90后小伙利用支付宝漏洞被抓， 我为什么拍手叫好？
大家可能对前阵子支付宝的「赚钱红包」活动略有印象，活动大概就是这样的：支付为每个用户生成一个专用二维码，别人扫你的二维码就可以获得一个红包。而当对方消费时，你也将获得一个等额红包。但扫到后来也就一两毛钱，许…
Windows系统中防止病毒木马程序的几种方式
Windows系统中防止病毒木马程序的几种方法
1. BIOS防病毒入侵
在开机时，按F2或F8键进入BIOS，Advanced BIOS Features–>Virus Warning–>Enabled 注意：重装系统时，需要将其设置为disabled，否则会认为是病毒入侵…
Windows安全 Tips(2)
Windows安全 Tips(2)
1. 对磁盘进行定期检查
磁盘属性–>工具–>检查：
2. 对系统进行实时监控
性能监视器可靠性监视器
3. 使用BitLocker保护系统安全
gpedit.msc–>计算机配置–>管理模版–>Windows组件：
4. 利用系统自带的防火…
AppArmor无内核及系统日志的问题及解决
在AppArmor中，正常情况下，一旦违反了规则，是能够在内核及系统日志中看到相关信息的。比如：在Ubuntu下正常产生的日志信息（示例）如下：
kernel: [140321.028000] audit(1191433716.584:1578): t…
Linux创建普通用户并设置目录权限
文章目录 前言使用步骤1.创建普通用户2.创建docker用户组3.测试4.扩展前言
实际工作中，通常为什么不直接使用root账户而要使用普通账户呢？ 因为root的权限太大了，一旦用户，特别是小白用户直接使用root账户的话，那么风险是非常大的，对系统层面一个误操作都有可能导致系统…
应该如何保护网络安全
随着网络的普及和发展，网络安全问题日益引人关注。面对网络黑客和恶意攻击，如何保障网络安全是一个亟待解决的问题。为了保护企业和个人的数据，人们需要采取一些行动。在这里，我们提供了一些有效的措施来保护网络安全。
盗用密码…
企业应该知道的几种网络安全防护措施！
网络无界，安全有疆。信息时代，网络安全威胁和风险日益突出，确保网络安全势在必得。但部分企业在网络安全防护这块缺乏有力措施，这里就给大家汇总了几种企业网络安全防护措施！
你应该知道的几种企业网络安全防护措施&a…
基于ossec logstash es大数据安全关联分析
winsyk 2014/08/15 10:580x00 前言：对于大数据我相信大多数人都不陌生，特别现在是在大数据时代，当下流行的技术很多人都可以朗朗上口比如hadoop、hbase、spark、storm，那么在数据收集中，是否有好的解决办法来帮助企业…
为什么网络安全缺口很大，而招聘却很少？
2020年我国网络空间安全人才数量缺口超过了140万，就业人数却只有10多万，缺口高达了93%。这里就有人会问了：
1、网络安全行业为什么这么缺人？
2、明明人才那么稀缺，为什么招聘时招安全的人员却没有那么多呢࿱…
怎样用SSM解决实际问题
隐蔽性较高、插入正常进程运行的木马/后门越来越多。遇到这类木马，有时用杀软也不能立即搞掂。怎么办？我的习惯是用SSM解决问题。SSM的全称为：System Safety Monitor，即：系统安全监控器。这个工具已经是“多国语言”版…
OA系统开发，了解O2OA开发平台，如何使用？
O2OA开发平台概述 O2OA开发平台是浙江兰德纵横网络技术股份有限公司（简称兰德网络）自研的产品。
平台采用JavaEE技术栈布式架构设计，是一款真正全代码（包含服务器、安卓以及IOS客户端）开源的企业应用定制化开发平台&…
Web安全之服务器端请求伪造（SSRF）类漏洞详解及预防
如何理解服务器端请求伪造（SSRF）类漏洞当服务器向用户提交的未被严格校验的URL发起请求的时候，就有可能会发生服务器端请求伪造（SSRF，即Server-Side Request Forgery）攻击。SSRF是由攻击者构造恶意请求URL&…
白帽黑客入行应该怎么学？零基础小白也能轻松上手！
这几年随着我国《国家网络空间安全战略》《网络安全法》《网络安全等级保护2.0》等一系列政策/法规/标准的持续落地，网络安全行业地位、薪资随之水涨船高。
1为什么网络安全行业是IT行业最后的红利？
根据腾讯安全发布的《互联网安全报告》，…
黑客必会的10个渗透测试工具
10个渗透测试工具，渗透测试，在之前，黑客攻击是很难的，需要大量的手工操作。然而，今天一套完整的自动化测试工具将黑客变成了半机械人，和以往相比，他们可以进行更多的测试。下面是一些渗透测试工…
![[系统安全] 四十五.恶意软件分析 (1)静态分析Capa经典工具的基本用法万字详解](https://img-blog.csdnimg.cn/3077dd7f9d974a9483376a2f2ebb26b5.png#pic_center)
[系统安全] 四十五.恶意软件分析 (1)静态分析Capa经典工具的基本用法万字详解
您可能之前看到过我写的类似文章，为什么还要重复撰写呢？只是想更好地帮助初学者了解病毒逆向分析和系统安全，更加成体系且不破坏之前的系列。因此，我重新开设了这个专栏，准备系统整理和深入学习系统安全、逆向分析和恶意代码检测，“系统安全”系列文章会更加聚焦，更加系…
Apache服务器的安全性及实现(1)（转）
【摘要】作为网管人员最担心Web服务器遭到攻击，一旦遭到攻击，网站的所有信息可能面目全非，直到整个Web系统全面瘫痪。因此，选择安全性能好的Web服务器软件尤其重要。作为Internet 上最流行的Web服务器软件，Apache的安全…
Android 被曝多处安全漏洞 影响所有版本
北京时间3月28日晚间消息，印第安纳大学系统安全实验室(System Security Lab at Indiana University)和微软研究院今日发布报告称，他们在Android系统源码中发现多处漏洞，允许黑客在Android用户进行系统升级时发动恶意攻击。 报告称，…
系统安全-JWT(JSON Web Tokens)
系统开发来讲，安全验证永远是最重要的，从最原始的session、cookie验证方式，到符合restful风格、满足前后端分离需求、启用https请求，各方面都在不断变化中。 概念 JWT是一种用于双方之间传递安全信息的简洁的、URL安全的表述性声明…
Telnet服务配置完全攻略
Telnet服务配置完全攻略简介：Telnet是TCP/IP协议族中应用最为广泛的应用层协议之一，提供一个以联机方式访问网络资源的通用工具。但由于telnet采用明文传输用户名和密码，因此对系统安全造成很大的隐患，在一些比较重要的系统中一般…
服务器遭受***后的一般处理过程
安全总是相对的，再安全的服务器也有可能遭受到***。作为一个安全运维人员，要把握的原则是：尽量做好系统安全防护，修复所有已知的危险行为，同时，在系统遭受***后能够迅速有效地处理***行为，最大限…
中学时候的“黑客笔记”
晚上清理硬盘，无意中发现了很多年前我留下的“黑客学习笔记”和“黑客工具”。我在中学时候，曾极度痴迷于所谓的“黑客技术”，尤其是喜爱钻研Windows平台上的漏洞，入侵等。我有五六年不倒腾那些玩意了，现在对于那些命令…
Android平台安全模型(The Android Platform Security Model)
版权声明：本文为CSDN博主「ashimida」翻译的文章，转载请附上出处链接和本声明。 本文链接：https://blog.csdn.net/lidan113lidan/article/details/119429366 此文翻译自<The Android Platform Security Model>(2019),译者水平有限,如有…
网上最全的系统服务想PF降到50以下（转）
本人整理了6个小时终于搞定SERVICES.MSC所有服务达，我以我的ADSL动态拔号服务器为例 ，等下有些我不能禁止的，其实你们在网吧的客户机还是可以禁止的，我会在旁边用括号说明，哈哈，这样大家可以根据自己需要&a…
linux系统安全基础汇总
linux系统安全基础汇总基本安全措施：1）系统帐号清理：常见的非登录用户包括bin、daemon、adm、lp、mail、nobody、apache、mysql、dbus、ftp、gdm等。为了保证系统安全，这些用户的登录shell通常是/sbin/nologin，表示禁止…
Safe and Efficient Implementation of a Security System on ARM using Intra-level Privilege Separation
版权声明：本文为CSDN博主「ashimida」翻译的文章，转载请附上出处链接和本声明。 本文链接：https://blog.csdn.net/lidan113lidan/article/details/119395558 更多内容可关注微信公众号 内容摘要: 此文中作者介绍了ARM64中一种同特权级下(EL…
张慧勃：从程序员到企业CIO的成功转型
从软件公司程序员到企业CIO，张慧勃完成了自己职业生涯中的成功转型。 到雅戈尔毛纺织染整有限公司担任信息部部长之前，张慧勃是北京一家软件公司的项目经理，编程的工作即使在他做了项目经理之后也没有放下，这给张慧勃做企业CIO也带…
HACMP全攻略之--概念篇、准备篇
HACMP全攻略之概念篇-- 一些容易混淆或常被问及的问题、基本概念、什么情况下不要用HA 一直想把自己对HACMP认识写下来，一直却难得动笔。 不管写得如何，今天开始吧！ 一些容易混淆或常被问及的问题： hacmp不是错误避免，…
GPC_APDU_Transport_over_SPI-I2C_v1.0_PublicRelease
GPC_APDU_Transport_over_SPI-I2C_v1.0_PublicRelease.pdf 目录 1 简介
越来越多的设备，如移动设备、可穿戴设备或其他 IoT（物联网）设备现在正在使用焊接安全元件 (SE)。 这产生了支持 SPI 或 I2C 等物理接口的新需求，以代替以前…
网闸、防火墙、堡垒机三大定义说明
很多小伙伴分不清楚网闸、防火墙、堡垒机，今天我们小编就给大家来简单介绍一下他们的定义。
网闸、防火墙、堡垒机三大定义说明
网闸：全称是安全隔离与信息交换系统，是用一种专用的隔离芯片在电路上切断内外网连接的一种设备，并…
【2016阿里安全峰会】解读安全人才缺乏困境破解之法【附PDF下载】
一年一度的阿里安全峰会创立于2014 年，今年已是第三届，于7月13-14日在北京国家会议中心举办。峰会旨在促进亚太区信息安全行业发展，为本地区信息安全组织、信息安全专业人士和决策者搭建一个信息交流展示平台，探讨当前安全行业的最…
Android权限列表
Android权限列表访问登记属性android.permission.ACCESS_CHECKIN_PROPERTIES ，读取或写入登记check-in数据库属性表的权限获取错略位置android.permission.ACCESS_COARSE_LOCATION，通过WiFi或移动基站的方式获取用户错略的经纬度信息，定位精度…
零基础去学习渗透，很难吗？
前言：
很多朋友问我，想搞网络安全，编程重要吗，选什么语言呢？
国内其实正经开设网络安全专业的学校很少，大部分同学是来自计算机科学、网络工程、软件工程专业的，甚至很多非计算机专业自学的。…
如何自学黑客入门技术？
黑客，对很多人来说充满诱惑力。很多人可以发现这门领域如同任何一门领域，越深入越敬畏，知识如海洋，黑客也存在一些等级，参考知道创宇
CEO ic（世界顶级黑客团队 0x557 成员）的分享如下ÿ…
功能安全开发学习实践心得-概念篇
【写在前面】
记录功能安全开发学习&实践过程中遇到的坎，此篇为概念（即行业/标准术语）的梳理。实践过程中发现不清楚概念，交流即没法进行，反之，理清概念的过程，即是把整个开发过程串联的过…
共建信创安全生态|安全狗正式加入麒麟软件安全生态联盟
5月25日，麒麟软件安全生态联盟第二次工作会议顺利举办。 作为国内云原生安全领导厂商，安全狗以安全生态联盟成员单位应邀参会并发表重要观点。 厦门服云信息科技有限公司（品牌名：安全狗）成立于2013年，致力于…
20169219《Linux内核原理与分析》第十一周作业
设备与模块 关于设备驱动和设备管理的四种内核成分： 设备类型：为了统一普通设备的操作所采用的分类。 模块：用于按需加载和卸载目标码的机制。 内核对象：内核数据结构中支持面向对象的简单操作，还支持维护对象之间的父…
游戏安全资讯精选 2018年第一期：融资与乱象，2017的游戏之年；中宣部等8部委联合印发意见，要求严格规范网络游戏市场管理，阿里云安全2017年盘点...
【游戏行业安全动态】融资与乱象，2017的游戏之年 概要：2014年8月，亚马逊以超过10亿美元的总金额拿下了游戏视频直播网站Twitch，与它同时竞争的对手便为谷歌。虽然在与亚马逊的竞争中失败了，但谷歌明显并未放弃对游戏直…
2022年危险化学品生产单位主要负责人考试试题及在线模拟考试
题库来源：安全生产模拟考试一点通公众号小程序
2022年危险化学品生产单位主要负责人培训试题系危险化学品生产单位主要负责人试卷历年真题！2022年危险化学品生产单位主要负责人考试试题及在线模拟考试依据危险化学品生产单位主要负责人新版教材大纲编写…
信息系统安全开发注意事项（二）
资源控制类
1、 未提供登录超时自动结束会话功能
风险：不合理的会话存活时间会导致系统资源长期被占用，会话存在被非法用户冒用并进行重放攻击的可能，即利用系统已收到的合法用户包来达到欺骗系统的目的
措施：设计会话存活时…
![[ 解决问题 ] Kali nessus 忘记密码](https://img-blog.csdnimg.cn/90e91e51ad724a2393d8d250bb5fbfd1.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAX1Bvd2VyU2hlbGw=,size_10,color_FFFFFF,t_70,g_se,x_16)
[ 解决问题 ] Kali nessus 忘记密码
🍬 博主介绍 👨🎓 博主介绍：大家好，我是 _PowerShell ，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】 【通讯安全】 【web安全】【面试分析】🎉点赞➕评论➕收藏 养成习惯…
专访京东孙海波：大牛架构师养成记及电商供应链中区块链技术的应用（转）...
http://geek.csdn.net/news/detail/237595 编者按：每个人的成长曲线不同，有的人在研究生之时就已有相当知名的产品和框架，从而在接下来的工作中一路顺风顺水，有的人缺需要经历一个又一个的坑才能成长，不管是前者的聪明…
cyfshow原谅杯
文章目录 fastapi2 for 阿狸clear()方法 原谅4hintsh脚本读取文件和访问payload1payload2 原谅6_web3 fastapi2 for 阿狸 过滤名单 [import, open, eval, exec, class, \, ", vars, str, chr, %, _, flag,in, -, mro, [, ]] fastapi的题目，很熟悉的访问文档red…
linux 安全基本防护 用户提权 ssh访问控制
linu安全应用 信息安全分类： 物理安全:主机/机房环境 系统安全:操作系统 应用安全:各种网络服务，应用程序 网络安全:网络访问控制，防火墙规则 数据安全:信息的备份与恢复，加密解密 管理安全:保障性的规范，流程…
第四届中国互联网安全大会在京召开 迪普科技“看得见的真安全”
8月16-17日，第四届中国互联网安全大会(ISC 2016)在北京召开，本届大会以“协同联动，共建安全命运共同体”为主题，汇集了全球70多家相关机构和企业代表及数万名安全行业人士参会。 本次大会主要云集了中美智库解读网络空间安全战略&…
网络安全系统教程+学习路线（自学笔记）
一、什么是网络安全
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面…
[技巧]你会做Web上的用户登录功能吗？
Web上的用户登录功能应该是最基本的功能了，可是在我看过一些站点的用户登录功能后，我觉得很有必要写一篇文章教大家怎么来做用户登录功能。下面的文章告诉大家这个功能可能并没有你所想像的那么简单，这是一个关系到用户安全的功能，…
不装Windows 10，微软连系统安全升级都不给你了
最近有用户发现，英特尔最新的第七代酷睿处理器和 AMD Ryzen 处理器在运行 Windows 7 和 Windows 8.1 时遇到了问题：在检查自动更新的时候遇到了“不支持的硬件”或者“代码 80240037”的错误提示。这意味着微软重新调整了对于处理器的技术支持。 2016 年…
linux 浏览查看文件more,less,head,tail,cat,tac,od,nl命令使用简介
参考：linux 基本命令详解 cat,tac,nl,more,less,head,tail,od 命令more,less,head,tail,cat,tac,od,nl等是是使用Linux系统常用的几个浏览与查看文件命令。其中more,less,tail我最常用。 如果我们要查阅一个档案的内容时，该如何是好呢？这里有…
使用电脑监控软件，有效杜绝员工“摸鱼”
员工上班“摸鱼”属于正常行为。调查数据显示，71.5%的受访者认为“摸鱼”属于在所难免的现象，不过大部分人“摸鱼”时间并不长。47.6%的职场人每日“摸鱼”在一小时以内，12.7%的受访者摸鱼时间在2-4小时，不到10%的受访者表示每日“…
Android -- 权限大全
访问登记属性android.permission.ACCESS_CHECKIN_PROPERTIES ，读取或写入登记check-in数据库属性表的权限获取错略位置android.permission.ACCESS_COARSE_LOCATION，通过WiFi或移动基站的方式获取用户错略的经纬度信息，定位精度大概误差在30~1…
《Kali渗透基础》01. 介绍
kali渗透 1：渗透测试1.1：安全问题的根源1.2：安全目标1.3：渗透测试1.4：标准 2：Kali2.1：介绍2.2：策略2.3：安装 3：Kali 初步设置3.1：远程连接3.1.1&a…
Linux后门入侵检测工具，附bash漏洞最终解决方法
一、rootkit简介 rootkit是Linux平台下最常见的一种木马后门工具，它主要通过替换系统文件来达到入侵和和隐蔽的目的，这种木马比普通木马后门更加危险和隐蔽，普通的检测工具和检查手段很难发现这种木马。rootkit攻击能力极强，对系统…
命令行设置NTFS权限
一、使用Cacls．exe命令
这是一个在Windows 2000/XP/Server 2003操作系统下都可以使用的命令，作用是显示或者修改文件的访问控制表，在命令中可以使用通配符指定多个文件，
也可以在命令中指定多个用户。命令语法如下：
Ca…
安全无小事：如何给企业用户数据上把锁？
安全无小事！这句话放在互联网行业依然很贴切。对企业而言，用户的数据信息就是发展的命脉。但是对安全领域稍微了解的人都有一个共识，那就是网络攻击者所使用的方法、技术和工具的发展速度都远远超过网络防御者。而新兴的网络威胁正在不断「侵…
交通部：加快ETC推广，探索在城市停车等领域广泛应用
在2016年9月28日交通部举行的新闻发布会上，交通部新闻发言人徐成光表示，下一步交通部将加快ETC的推广和运用，不断强化ETC系统安全，推进ETC密钥国产化升级，探索实现ETC系统在公路服务区、城市停车等交通领域的广泛应用&…
黑客技术:与你分享十大黑客锦囊妙计（转）
掌握一些黑客知识是非常必要的，不是要攻击别人，而是通过简单的黑客知识掌握网络/系统安全技术，开拓思路，从而更好的保护自己的电脑。也就是所谓的"知己知彼百战不殆"。 1.简化CMD下用IPC$登录肉鸡的操作 用记事本建立…
《脱颖而出——成功网店经营之道》一1.6 电商通常都会聚集在这几个地方
本节书摘来异步社区《脱颖而出——成功网店经营之道》一书中的第1章，第1.6节，作者： 何小健 责编： 赵轩, 更多章节内容可以访问云栖社区“异步社区”公众号查看。 1.6 电商通常都会聚集在这几个地方 脱颖而出——成功网店经营之道…
Linux 系统安全常规优化
基本安全措施 1. 禁用系统中不适用的账户 2. 确认程序或服务用户的登录shell不可用 3. 限制用户的密码有效（最大天数） （针对以后新建用户） （针对现有个体用户） 4. 指定用户在下次登录时必须修改密码 5. 限制…
安全运维之：文件系统安全
一、锁定系统重要文件 系统运维人员有时候可能会遇到通过root用户都不能修改或者删除某个文件的情况，产生这种情况的大部分原因可能是这个文件被锁定了。在Linux下锁定文件的命令是chattr，通过这个命令可以修改ext2、ext3、ext4文件系统下文件属性&#…
XX医院等级保护技术方案
具体文件请查看附件 解决方案目 录1 工程项目背景... 62 系统分析... 73 等级保护建设流程... 84 方案参照标准... 105 安全区域框架... 116 安全等级划分... 126.1.1 定级流程... 126.1.2 定级结果.…
LinuxShell 脚本for、while、case语句的应用
一、使用for循环语句 1）for 语句的结构 for变量名in取值列表 do 命令序列 done 执行流程： 首先将列表中的第1个取值赋给变量，并执行do……done循环体中的命令序列；然后将列表中的第2个取值赋给变量，并执行循环体中的命…
项目：点餐系统（问题汇总）
1.<c:when test"${not empty requestScope.listFoodType}">里面的值，一直取不到。转载于:https://www.cnblogs.com/zhzJAVA11/p/9247084.html
Wifi 开放系统认证和共享密钥身份认证
记录开放系统认证和共享密钥认证的区别。开放系统身份认证(open-systern authentication)
是802.11 要求必备的惟一方式。
由行动式工作站所发出的第一个帧被归类为authentication（身份认证）的管理信息。
802.11 在规格中并未正式将此帧视为身份认证要求…
CentOS安装之后的系统安全配置
原文出处: CentOS安装之后的系统安全配置 作者: Jet Mah from Java堂声明: 可以非商业性任意转载, 转载时请务必以超链接形式标明文章原始出处、作者信息及此声明！本文以CentOS 5.4为例进行说明，对于5.x版本应该都是适用的，其他版本的话主要是…
「运维有小邓」自助帐户解锁工具
频繁的密码重置，再加上复杂的密码策略，奠定了一个安全的环境。但请记住，这些密码对域用户实在是一种挑战，导致经常出现帐户锁定。ADSelfService Plus提供了基于web的用户帐户自助解锁解决方案，允许域用户从域中的任何远…
什么是日志审计系统？性价比较高的日志审计系统有哪些？
日志审计系统主要是通过对信息系统中的各种信息进行采集分析和存储管理的，通过日志统计和汇总等功能实现对信息系统日志的全面审计；规范的日志管理对企业是否合规的评判具有重要帮助。中国互联网发展到今天，网络合规审计已经到了势在必行的阶…
「运维有小邓」如何高效管理企业网络设备日志？
一、需求分析
日志审计需求主要源自两个方面的驱动力：一，从企业和组织自身安全的需要出发，日志审计能够帮助用户获悉信息系统的安全运行状态，识别针对信息系统的攻击和入侵，以及来自内部的违规和信息泄露，…
网络日志审计_EventLog Analyzer对企业日志审计有哪些帮助？
近几年全球最大的事件莫过于突如其来的新冠疫情了，这场疫情对全世界的经济都产生了大幅度影响，很多企业经受不住压力纷纷宣布破产。当然随着疫情逐渐得到控制，越来越多的企业开始正常运转。很多人相信疫情过后正是企业发展的重要时机。正如疾…
linux系统安全及应用——系统引导和登录控制
一、开关机安全控制 1）调整BIOS将第一引导设备设为当前系统所在硬盘 2）调整BIOS禁止从其他设备（光盘、U盘、网络）引导系统 3）调整BIOS将安全级别设为setup，并设置管理员密码 4）禁用重启热键Ctrl…
瑞星推国内唯一Linux系统杀毒软件 国产操作系统还需国产安全软件保护
近来在IT领域最爆炸的新闻莫过于5月20日中央国家机关政府採购中心下发通知。要求中央机关採购所有计算机类产品不同意安装Windows 8。而改用国产Linux操作系统。此消息一出，立马引起各界关注。那究竟是什么原因迫使政府部门做此决定呢？事实上在博主看来&…
windos2003系统重点 -2
<?xml:namespace prefix v ns "urn:schemas-microsoft-com:vml" /> <?xml:namespace prefix o ns "urn:schemas-microsoft-com:office:office" /> 第三章 实现Windows Server 2003 工作组A）1.工作组特性：1&…
关于欧盟“网络信息安全指令”的十项核心要点
您是否了解欧盟即将于2018年要求各成员国执行的“网络与信息安全”（简称NIS）指令？ 如果答案是否定的，您也无需紧张。事实上，近年来一般数据管理条例（简称GDPR）提出的纷繁复杂的法规要求确实令很…
【图解RSA加密算法】RSA非对称密码算法的Python实现保姆级教程 | 物联网安全 | 信息安全
系列索引：【图解安全加密算法】加密算法系列索引 Python保姆级实现教程 | 物联网安全 | 信息安全 文章目录一、什么是RSA加密算法二、RSA算法原理三、具体要求四、代码实现五、实验结果与心得体会一、什么是RSA加密算法
RSA加密算法是一种非对称加密算法。在公开密…
电脑安全莫依赖影子系统（或冰封系统）
今天看到一篇文章，标题大概是“笔记本安全防护绝对攻略”之类，百度一下，结果还发了不少。其实，这篇文章，对电脑系统安全来说，起到了极其负面的影响。我的观点是——系统安全绝对不要依赖于影子系统或者冰封…
wsus 3.0 sp2的部署过程
我们知道大部分企业对系统安全一直比较重视，系统补丁需要及时安装，但是对于大型企业如果每个客户端都直接在WINDOWS UPDATE 上直接下载更新的话，这无疑会带来企业生产环境网络拥塞的状况。再试想如果用户在对补丁用途和影响不了解的情况下而安…
加强IIS安全机制 建立高安全性能Web服务器
IIS作为目前最为流行的Web服务器平台，发挥着巨大的作用。因此，了解如何加强IIS的安全机制，建立一个高安全性能的Web服务器就显得尤为重要。 保证系统的安全性 因为IIS是建立在操作系统下，安全性也应该 ...IIS作为目前最为流行的We…
SMARTPHONE PLATFORM st解决方案
智能手机是最常用的计算设备。 它们展示了强大的硬件功能和复杂的操作系统，支持高级功能和人工智能应用、互联网和云访问、图像和视频采集、游戏以及语音通话和短信等核心电话功能。 要执行如此多样的应用，智能手机必须包含许多设备，包括大量…
加快二代支付系统建设
中国现代化支付系统是我国重要的金融基础设施。中国人民银行自2000 年开始研究建设第一代支付系统，近年来相继建成了大额实时支付系统、小额批量支付系统、支票影像交换系统等应用系统。大额实时支付系统采用逐笔发送贷记支付指令，实时全额清算资金&…
用注册表为操作系统砌九堵安全墙(转)
众所周知，操作系统的注册表是一个藏龙卧虎的地方，所有系统设置都可以在注册表中找到踪影，所有的程序启动方式和服务启动类型都可通过注册表中的小小键值来控制。 然而，正因为注册表的强大使得它也成为了一个藏污纳垢的地方。病毒和…
确保数据中心工作人员人身安全的三种举措
在日常工作中，很多工作场所都会产生危险。据联合国国际劳工组织称，每15秒就有人死于工作。而在美国，据美国职业安全卫生管理局发现，每周有12名工人死亡。 一般而言，数据中心被人们认为是安全的工作场所，由于…
03Linux基本命令--账号管理
目录
实现用户账号的管理，要完成的工作主要有如下几个方面：
添加账号 useradd 删除帐号 userdel
修改帐号 usermod
Linux下如何切换用户 su
用户的密码设置 passwd
锁定账号 简介 Linux系统是一个多用户多任务的分时操作系统，任何一个…
Linux C 信号处理
Linux C 信号处理 转载自：http://blog.csdn.net/dingyuanpu/article/details/5779446alarm（设置信号传送闹钟） 相关函数 signal，sleep表头文件 #include<unistd.h>定义函数 unsigned int alarm(unsigned int seconds);…
![[转]开源应用架构之asterisk](https://images0.cnblogs.com/blog/356633/201301/17164224-6bcc0c0cd0f24794bafe6b63e1993319.png)
[转]开源应用架构之asterisk
作者：Russell Bryant 翻译：jiazhengfeng Asterisk[1]是一款GPLv2协议下的开源电话应用平台。简单来说，Asterisk是一个服务器应用，能够完成发起电话呼叫、接受电话呼叫、对电话呼叫进行定制处理。 Asterisk 这个项目是由Mark Spenc…
一天一点学linux
随着Linux应用的扩展许多朋友开始接触Linux，根据学习Windwos的经验往往有一些茫然的感觉：不知从何处开始学起。就像是战争，你有勇气战胜一切敌人，但你的眼前一片 漆黑，你知道前面有很多敌人，但就不知道具体…
linux常用命令：at 命令
在windows系统中，windows提供了计划任务这一功能，在控制面板 -> 性能与维护 -> 任务计划， 它的功能就是安排自动运行的任务。 通过添加任务计划的一步步引导，则可建立一个定时执行的任务。 在linux系统中你可能已经发现了为…
ContOS软件包安装【零】
选择是“Minimal”安装 ，最小化。 越简单，越不容易出错。 1、听一些老鸟分析，选择安装包时应该按最小化原则，即不需要的或者不确定是否需要的就不安装，这样可以最大程度上确保系统安全。（安全）…
矩阵对抗与漏洞补丁201002(第5期) 赛门铁克全球威胁实时屏保
本期为rar压缩包，其中有一个很酷的屏保程序，能通过网络更新实时观看全球威胁状况。预知详细请先下载吧。下载地址：http://down.51cto.com/data/63490目录写在前面 ..... 2本期发布的时候正好是北京时间2月12号，先向正在阅读此段文…
注册表禁用DOS窗口来保系统安全(转)
1.禁用MS-DOS方式 有时候为了安全，我们将装有重要数据的分区隐藏起来，但是其他用户可以通过MS-DOS方式访问到这个驱动器。因此，为了安全起见，需要禁止用户通过使用MS-DOS方式，其操作步骤为： 打开“注册表…
大数据量高并发访问的数据库优化方法
如果不能设计一个合理的数据库模型，不仅会增加客户端和服务器段程序的编程和维护的难度，而且将会影响系统实际运行的性能。所以，在一个系统开始实施之前，完备的数据库模型的设计是必须的。 在一个系统分析、设计阶段，因…
另一个让随程序启动的方法
来源：!angels blog我们知道，有些木马是通过修改exe的文件关联来实现随EXE程序启动的。今天我在网上看到有另外一个显为人知的方法，就是通过在 注册表 LOCAL MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Opti…
巧用WINDOWS IP安全策略
windows服务器的安全可以通过设定IP安全策略来得到一定的保护，对于每个Windows系统运维人员来说IP安全策略是必备的技能之一。IP安全策略，简单的来说就是可以通过做相应的策略来达到放行、阻止相关的端口；放行、阻止相关的IP，实现…
几个cve漏洞库查询网站
阿里云漏洞库https://avd.aliyun.com/nvd/listtenable漏洞库(nessus)https://www.tenable.com/cve/search官方网址https://nvd.nist.gov/vuln/searchvmware tanzuhttps://tanzu.vmware.com/securityhttps://www.securityfocus.com/bid 重定向到 https://bugtraq.securityfocus.…
浅谈家用宽带的利用以及私人资源盘的实现
声明 本文是本人想法, 里面不包含具体的实现, 也不包含软件安装与配置, 文中有不对的地方请指正, 内容仅供参考.本人生活在杭州, 使用200M电信宽带, 因此本文具体数值基于杭州电信宽带所测试/提供的数值, 本文所有想法基于电信宽带.提到的服务器可以选用阿里云立即购买, 阿里云…
linux pwn 相关工具
环境搭建
虚拟机安装
镜像下载网站为了避免环境问题建议 22.04 ，20.04，18.04，16.04 等常见版本 ubuntu 虚拟机环境各准备一份。注意定期更新快照以防意外。虚拟机建议硬盘 256 G 以上，内存也尽量大一些。硬盘大小只是上界&#…
干货！！！如何配置防火墙以获得最佳效果
您的防火墙是抵御安全威胁的第一道防线;但只是将防火墙设备添加到您的网络并不能确保您的网络安全。您需要定期分析防火墙的系统日志和配置，并优化其性能以保护您的网络。以下是维护系统安全的最佳途径：1.记录防火墙规则，并添加注释以解释特殊…
安装和配置Tripwire
安装和配置Tripwire (2006-03-20 13:58:00) 转载▼分类： Linux安装和配置Tripwire,加强你的Linux系统安全1、为什么要安装tripwire在安装完Linux，做好设定后，建议你马上安装tripwire这套软件，它能把文件的特征，如对象大…
使用户更好地整合信息
点击下载火狐：[url]http://huoh.cn/kuozhanchajian/[/url] -----------------------------------------------------------11月7日，软件行业技术交流盛会—第13届微软技术大会（以下简称TechEd）继上海、广州站成功举办后,最终亮相北…
10月第1周安全回顾 微软下周发补丁包 小型僵尸网络增多
本文同时发表在：[url]http://netsecurity.51cto.com/art/200710/57550.htm[/url]上周(1001至1007)天气晴好，大家应该都过了一个快乐的长假，J0ker也顺祝大家明天上班顺利——信息安全无休假，本周安全领域值得关注的新闻集中在漏洞补…
RFID-系统安全问题逻辑解决方法：hash锁 随机hash锁 hash链
RFID系统面临很大的安全问题，在逻辑方法上，可以通过hash锁，随机hash锁，hash链来解决。
一.hash锁：
1.抵制标签未授权访问的安全隐私技术，采用hash散列函数给标签加锁，成本较低。 2.散列冲突&a…
详尽复盘苹果为何死磕美国政府：业务崩溃风险
圣伯纳迪诺郡是美国加州南部一个贫瘠的地区，广袤的荒漠，炙热的阳光，稀少的人口。如果不是因为去年12月那起震惊美国乃至全球的恐怖枪击案，这里很少会成为媒体的报道焦点。这起枪击案不仅促使全球最强大的美国政府开始反思本土反恐…
Spring源码分析——BeanFactory体系之抽象类、类分析（二）
上一篇分析了BeanFactory体系的2个类，SimpleAliasRegistry和DefaultSingletonBeanRegistry—— Spring源码分析——BeanFactory体系之抽象类、类分析（一），今天继续分析。 一、工厂Bean注册支持——FactoryBeanRegistrySupport 废话…
系统帐户权限设置详解 玩转网络安全（转）
随着动网论坛的广泛应用和动网上传漏洞的被发现以及SQL注入式攻击越来越多的被使用，WEBSHELL让防火墙形同虚设，一台即使打了所有微软补丁、只让80端口对外开放的WEB服务器也逃不过被黑的命运。难道我们真的无能为力了吗?其实，只要你弄明白了…
黑客如何查找网络安全漏洞（转）
电脑黑客们总是希望知道尽可能多的信息，比如:是否联网、内部网络的架构以及安全防范措施的状态。一旦那些有经验的黑客盯上了你的网络系统，他们首先会对你的系统进行分析。这就是为什么我们说运用黑客的“游戏规则”是对付黑客的最好办法的原因。以黑客的…
系统安全漏洞扫描绝佳助手之Nmap详解（转）
扫描器是帮助你了解自己系统的绝佳助手。象Windows 2K/XP这样复杂的操作系统支持应用软件打开数百个端口与其他客户程序或服务器通信，端口扫描是检测服务器上运行了哪些服务和应用、向Internet或其他网络开放了哪些联系通道的一种办法，不仅速度快&#x…
区分execl与system——应用程序中执行命令
execl：相关函数：fork, execle, execlp, execv, execve, execvp表头文件：#include <unistd.h>函数定义：int execl(const char *path, const char *arg, ...);函数说明：execl()用来执行参数path字符串所代表的文件…
关于企业安全的五个建议
最近一个时期以来，美国各大机构不断发生的数据泄露事件引发了人们一连串的疑问：现有的安全工具和安全方法究竟能否有效地应对新型的安全威胁?过去十年间，众多的私人企业和上市企业花费了数十亿美元来提升自身的安全性，然而那些恶…
win7系统下NC-ERP导出Excel问题一例
1 业务场景公司NC-ERP用户反映，在使用NC系统导出excel功能时总是查找不到文件导出到了哪里，系统任何提示，因此无法根据文件名搜索。是不是win7与NC不兼容？2 问题分析这与win7系统的IE保护功能与UAC机制相关（后面有详细…
木马分析出现python语言，360的安全人员不禁感叹还有这种操作？
几年前，敲诈者木马还是一个默默无闻的木马种类。然而，由于其极强的破坏力和直接且丰厚的财富回报，敲诈者木马这几年已经一跃成为曝光率最高的木马类型——甚至超越了盗号木马、远控木马、网购木马这传统三强。与此同时，各种敲诈者…
中情局黑客武器库曝光，苹果安卓加密系统均被突破
据《纽约时报》3月8日报道，“维基揭秘”刚刚发布了被认为属于美国中情局的8700余份秘密文件，其中包括中情局（CIA）大量网络黑客行动的细节信息。文件显示，中情局开发了诸多黑客工具，如各种恶意软件、病毒、木…
kali 实现arp攻击和arp欺骗
所谓ARP攻击，就是伪造IP和MAC地址进行的攻击或者欺骗，但是在我看来，ARP攻击和ARP欺骗应该是两个概念，ARP攻击所产生的效果就是使目标主机（当然这里默认的是局域网，倘若你处在外网，涉及到内网渗透…
[转载]linux 查看当前用户id、whoami用户列表、用户组、用户权限/etc/p
linux 查看当前用户id、whoami用户列表、用户组、用户权限/etc/p 来源：互联网 作者：佚名 时间：2015-05-05 14:26在网上上搜索了几个帖子，结合自身经验，详细说明了用户、用户组、用户权限、切换用户等常用命令(id、who…
浅入浅出Android安全（中文版）
浅入浅出Android安全（中文版）
来源：Yury Zhauniarovich | Publications
译者：飞龙
协议：CC BY-NC-SA 4.0
PDF版：https://www.gitbook.com/download/pdf/book/wizardforcel/asani 附目录：
第…
proxool配置文件中用户名和密码使用加密后的密文（安全测评）
Proxool是一种Java数据库连接池技术。sourceforge下的一个开源项目,这个项目提供一个健壮、易用的连接池，最为关键的是这个连接池提供监控的功能，方便易用，便于发现连接泄漏的情况。 目前是和DBCP以及C3P0一起，最为常见的三种JDBC…
忠告初学者学习Linux系统的8点建议
新手或者说即将要入坑的小伙伴们，常常在QQ群或者在Linux论坛问一些问题，不过，其中大多数的问题都是很基础的。例如：如何给添加的用户归属用户组，复制整个文件到另一个目录下面，磁盘合理划分，甚至…
Windows权限维持—自启动映像劫持粘滞键辅助屏保后门WinLogon
Windows权限维持—自启动&映像劫持&粘滞键&辅助屏保后门&WinLogon 1. 前置2. 自启动2.1. 路径加载2.1.1. 放置文件2.1.2. 重启主机 2.2. 服务加载2.2.1. 创建服务2.2.2. 查看服务2.2.3. 重启主机 2.3. 注册表加载2.3.1. 添加启动项2.3.2. 查看注册表2.3.3. 重启…
【BUUCTF-REVERSE刮开有奖】详解版
这道题是BUUCTF-REVERSE中的一道题目 拿到题目我们直接拖到Exeinfo_PE中查看，发现没有加壳，32位应用程序，打开应用程序看看： 打开是这样，我是没有找到编辑框，那直接拖到IDA中打开看看吧： 打开I…
Spring Security介绍
为什么80%的码农都做不了架构师？>>> 这里提到的Spring Security也就是被大家广为熟悉的Acegi Security，2007年底AcegiSecurity正式成为Spring Portfolio项目，并更名为Spring Security.SpringSecurity是一个能够为基于Spring的企业…
系统架构设计专业技能 · 信息安全技术
系列文章目录
系统架构设计专业技能 网络技术（三） 系统架构设计专业技能 系统安全分析与设计（四）【系统架构设计师】 系统架构设计高级技能 软件架构设计（一）【系统架构设计师】 系统架构设计高级技能 …
Solaris 系统安全加固列表
--> 一、安全理念 1、安全的隐患更多来自于企业内部 2、对于管理员的要求：不要信任任何人 3、分层保护策略：假设某些安全保护层完全失效 4、服务最小化 5、为最坏的情况做打算 二、物理安全 1、记录进出机房的人员…
时代亿信统一认证平台UAP白皮书
概述统一身份认证平台是基于PKI（Public Key Infrastructure）理论体系， 利用CA、数字签名和数字证书认证机制，综合应用USB接口智能卡、安全通道、等技术，为门户、OA等多业务系统用户提供统一身份认证和安全服务的综合平…
柴洪峰：移动支付已经成为金融创新的重要推动力
2016年7月27日，第二届（2016）中国普惠金融大会——移动金融服务时代”在北京召开。会议通过政策解读、趋势探讨、成果发布、产品展示、案例分享、合作交流等方式，全方位展示我国普惠金融发展的新成果、新产品、新技术、新服务&…
[网络安全提高篇] 一二一.恶意软件动态分析Cape沙箱Report报告的API序列批量提取详解
终于忙完初稿，开心地写一篇博客。 “网络安全提高班”新的100篇文章即将开启，包括Web渗透、内网渗透、靶场搭建、CVE复现、攻击溯源、实战及CTF总结，它将更加聚焦，更加深入，也是作者的慢慢成长史。换专业确实挺难的，Web渗透也是块硬骨头，但我也试试，看看自己未来四年究…
《***手则》完全版
1. 不恶意破坏任何的系统, 这样作只会给你带来麻烦.恶意破坏它人的软体将导致法律刑责, 如果你只是使用电脑, 那仅为非法使用!! 注意: 千万不要破坏别人的软体或资料!! 2. 不修改任何的系统档, 如果你是为了要进入系统而修改它, 请在答到目的後将它改回原状. 3. 不要轻易…
服务端请求伪造(SSRF)及漏洞复现
文章目录 渗透测试漏洞原理服务端请求伪造1. SSRF 概述1.1 SSRF 场景1.1.1 PHP 实现 1.2 SSRF 原理1.3 SSRF 危害 2. SSRF 攻防2.1 SSRF 利用2.1.1 文件访问2.1.2 端口扫描2.1.3 读取本地文件2.1.4 内网应用指纹识别2.1.5 攻击内网Web应用 2.2 SSRF 经典案例2.2.1 访问页面2.2.…
文件上传漏洞学习小结
目录 一、漏洞简介
二、上传的原理或本质
2.1 文件上传的本质
2.2 文件上传的过程及代码演示
三、文件上传常见触发点
四、文件上传常见检测方式
4.1 前端js检测
4.2 content-type （MIME）检测
4.3 黑名单检测
4.4 文件头检测
4.5 .htaccess文件…
CVE-2023-3450：锐捷 RG-BCR860 命令执行漏洞复现
锐捷 RG-BCR860 命令执行漏洞(CVE-2023-3450)复现
0x01 前言
本次测试仅供学习使用，如若非法他用，与本文作者无关，需自行负责！！！
0x02 漏洞描述
Ruijie Networks RG-BCR860是中国锐捷网络（R…
阿里云ECS服务器CentOS7上系统安全加固
阿里云ECS服务器CentOS7上系统安全加固----------------------------------------------使用root登录1.确保服务器系统处于最新状态[rootlocalhost ~]# yum -y update如果显示以下内容说明已经更新完成Complete!2.重启服务器[rootlocalhost ~]# reboot# 寻找空密码的用户[rootl…
buuctf crypto 【密码学的心声】解题记录
1.打开可以看到一个曲谱 2.看到曲谱中的提示埃塞克码可以想到ascii码，没有八可以联想到八进制，而八进制又对应着三位的二进制，然后写个脚本就好了
oct [111,114,157,166,145,123,145,143,165,162,151,164,171,126,145,162,171,115,165,143,…
我的毕业设计--WINDOWS操作系统管理工具
WINDOWS操作系统管理工具 本软件用C#.NET和C开发，实现对操作系统的有效管理和提高操作系统的安全性。系统管理员能很好地管理系统中正在运行的程序，同时能获得很多有用的系统信息，实现有效的安全管理。随着计算机技术的高速发展，现…
微软8月系统更新引发问题：虚拟内存分页文件出现错误
微软的八月系统更新引发了一系列问题，其中包括“UNSUPPORTED_PROCESSOR”蓝屏错误和文件管理器故障。尽管微软已经修复了前者，但据国外科技媒体Windows Latest报道，仍有用户反馈在非微星设备上出现“fault in nonpaged area”蓝屏错误。 如果…
Linux进程替换和信号：探索进程管理的关键机制
Linux作为一种广泛应用的操作系统，进程管理是其核心功能之一。本文将深入探讨Linux中的进程替换和信号机制，这些机制在进程管理和通信中起着至关重要的作用。我们将了解进程替换的概念、原理和常见应用，以及信号的基本概念和使用方法…
Shell脚本基础（ 四： sed编辑器）
目录 1 简介
1.1 sed编辑器的工作流程 2 sed
2.1 基本用法 2.2 sed基本格式
2.2.1 sed支持正则表达式
2.2.2 匹配正则表达式
2.2.3 奇数偶数表示
2.2.4 -d选项删除
2.2.5 -i修改文件内容
2.2.6 -a 追加
2.3 搜索替代
2.4 变量 1 简介 sed是一种流编辑器，…
绕过锁定的Windows计算机从Live USB运行Kali Linux
绕过锁定的计算机从Live USB运行Kali Linux
在几乎任何可用的计算机上都可以通过USB轻松运行Kali Linux ，但许多可公开访问的笔记本电脑和台式机为了防止此类使用都会被锁定。 通过USB在计算机上运行Kali Linux
使用Kali live USB，就可以在任何可以插入…
Pikachu靶场——跨站请求伪造(CSRF)
文章目录 1. 跨站请求伪造（CSRF）1.1 CSRF(get)1.2 CSRF(post)1.3 CSRF Token1.4 CSRF漏洞防御 1. 跨站请求伪造（CSRF）
还可以参考我的另一篇文章：跨站请求伪造(CSRF)
全称Cross-site request forgery，翻译…
Nmap扫描工具：详解每个关键参数的用途和意义
Nmap端口扫描 Nmap端口扫描目标规范：-iL 从一个文件中扫描主机列表--exclude 排除一些远程主机后再扫描--excludefile 排除文件中的列表 端口扫描状态：open(开放的)closed(关闭的)filtered(被过滤的)unfiltered(未被过滤的)open|filtered(开放或者被过滤…
Columbus：一个基于API实现的子域名发现服务工具
关于Columbus【点击领取安装包】
Columbus是一款功能强大的子域名发现与枚举工具，该工具基于API实现其功能，并且还提供了很多其他的高级功能。在该工具的帮助下，广大研究人员可以快速且高效地实现子域名枚举任务。
【点击领取安装包】
前端…
通达OA 2016网络智能办公系统 handle.php SQL注入漏洞
一、漏洞描述
北京通达信科科技有限公司通达OA2016网络智能办公系统 handle.php 存在sql注入漏洞，攻击者可利用此漏洞获取数据库管理员权限，查询数据、获取系统信息，威胁企业单位数据安全。 二、网络空间搜索引擎查询
fofa查询
app"T…
![[Android]问题解决-Device must be bootloader unlocked](https://img-blog.csdnimg.cn/f51ed7373b234c4a8fda588a164d1ff6.png)
[Android]问题解决-Device must be bootloader unlocked
现象
在push文件时，remount命令发生如下报错：
$ adb remount
Device must be bootloader unlocked解决
1. 打开 开发者模式中的OEM unlocking开关 2. fastboot unlock设置
adb reboot bootloader
fastboot flashing unlock根据屏幕提示，…
P8A012-A016组策略安全
账户策略
【预备知识】
组策略（Group Policy）是Microsoft Windows系统管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。
【实验步骤】
网络拓扑：server2008A…
基于eBPF检测反弹shell 的思路
本文使用C语言编写一个eBPF模块来检测反弹shell，该模块使用Linux内核提供的eBPF（extended Berkeley Packet Filter）功能来实现。eBPF是一种内核级别的安全工具，可以检查和过滤网络流量或其他系统事件。下面是一个简单的示例&#…
基于eBPF检测非法调试行为
本文基于eBPF编写一个内核模块来监测ARM调试寄存器，来检测可能的非法调试行为，大致步骤如下：
1. 安装必要的软件和工具：确保系统已经安装了支持eBPF开发的必要软件和工具，如LLVM、Clang和libbpf等。同时，还…
![CVE-2023-25573：MeterSphere 任意文件下载漏洞复现[附POC]](https://img-blog.csdnimg.cn/eb77a429cb2f41408403388560fb1b1b.png)
CVE-2023-25573：MeterSphere 任意文件下载漏洞复现[附POC]
文章目录 MeterSphere 任意文件下载（CVE-2023-25573）漏洞复现[附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现 0x06 修复建议 MeterSphere 任意文件下载（CVE-2023-25573）漏洞…
AURIX TC芯片中DSU实现安全启动
AURIX TC芯片中的DSU（Digital Signature Unit）是用于实现安全启动机制的关键模块。它负责对引导代码进行签名验证和核实，确保系统从可信源启动，防止恶意软件的植入和篡改。
DSU模块的主要功能包括：
1. 数字签名验证&…
![华测监测预警系统 2.2 任意文件读取漏洞复现 [附POC]](https://img-blog.csdnimg.cn/0467c0c04e46404fa48d365906276f45.png)
华测监测预警系统 2.2 任意文件读取漏洞复现 [附POC]
文章目录 华测监测预警系统 2.2 任意文件读取漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现 0x06 修复建议 华测监测预警系统 2.2 任意文件读取漏洞复现 [附POC]
0x01 前言
免责声明：请勿利用文章…
Hook免杀实战: 去除杀软的三环钩子
Hook的概念
什么是Hook
Hook（也被称为“挂钩子”）是一种程序设计模式，它提供了一种方式去截获（或者“挂钩子”在）系统级别或者应用级别的函数调用、消息、事件等。通过使用Hook，开发者可以在不修改源程序…
Solidity 小白教程：6. 引用类型, array, struct
Solidity 小白教程：6. 引用类型, array, struct
这一讲，我们将介绍solidity中的两个重要变量类型：数组（array）和结构体（struct）。
数组 array
数组（Array）是solidity常…
HVV（护网）蓝队视角的技战法分析
一、背景
1.HVV行动简介
HVV行动是国家应对网络安全问题所做的重要布局之一。从2016年开始，随着我国对网络安全的重视，演习规模不断扩大，越来越多的单位都加入到HVV行动中，网络安全对抗演练越来越贴近实际情况，各机构…
开源软件有漏洞，作者需要负责吗？是的！
近日，禅道创始人王春生在开源中国发布的一篇文章引起了众多同行的围观，原因是他分享了一个开源协议在中国面临的 bug：开源软件许可协议通常会表明作者不对用户使用该开源软件所造成的任何问题负责。但是！这种条款，在中…
红日靶场五（vulnstack5）渗透分析
环境搭建
win7
192.168.111.132（仅主机）
192.168.123.212（桥接）
.\heart p-0p-0p-0win2008 ip:
192.168.111.131（仅主机）
sun\admin 2020.comkali ip:
192.168.10.131（nat）vps&…
什么是网络安全?网络安全包括哪几个方面?
提及网络安全，很多人都是既熟悉又陌生，所谓的熟悉就是知道网络安全可以保障网络服务不中断。那么到底什么是网络安全?网络安全包括哪几个方面?通过下文为大家介绍一下。 什么是网络安全? 网络安全是指网络系统的硬件、软件及系统中的数据受到保护&…
小白该如何学习Linux操作系统（1）
献给初学者：小白该如何学习Linux操作系统一、 选择适合自己的Linux发行版谈到linux的发行版别，太多了，可能谁也不能给出一个准确的数字，但是有一点是能够必定的，linux正在变得越来越盛行， 面临这么多的Linu…
Solidity 小白教程：13. 继承
Solidity 小白教程：13. 继承
这一讲，我们介绍solidity中的继承（inheritance），包括简单继承，多重继承，以及修饰器（modifier）和构造函数（constructorÿ…
企业信息化与电子商务＞供应链信息流
1.供应链信息流概念
供应链信息流是指整个供应链上信息的流动。它是一种虚拟形态，包括了供应链上的供需信息和管理信息，它伴随着物流的运作而不断产生。因此有效的供应链管理作为信息流的管理主要作用在于及时在供应链中传递需求和供给信息，…
Flask (Jinja2) 服务端模板注入漏洞复现
文章目录 Flask (Jinja2) 服务端模板注入漏洞1.1 漏洞描述1.2 漏洞原理1.3 漏洞危害1.4 漏洞复现1.4.1 漏洞利用 1.5 漏洞防御 Flask (Jinja2) 服务端模板注入漏洞
1.1 漏洞描述
说明内容漏洞编号漏洞名称Flask (Jinja2) 服务端模板注入漏洞漏洞评级高危影响版本使用Flask框架…
独家分析：安卓“Janus”漏洞的产生原理及利用过程
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。
近日，Google在12月发布的安卓系统安全公告中披露了一个名为“Janus”安卓漏洞（漏洞编号&#…
小程序存在优惠卷遍历，但是歪了
进入小程序，因为是一个小商城，所以照例先查看收货地址是否存在越权，以及能否未授权访问，但是发现不存在这些问题，所以去查看优惠卷
进入领券中心，点击领取优惠券时抓包 发现数据包，存在敏感参数…
A062-防火墙安全配置-配置Iptables防火墙策略
实验步骤:
【教学资源类别】 序号 类别 打勾√ 1 学习资源 √ 2 单兵模式赛题资源 3 分组对抗赛题资源 【教学资源名称】 防火墙安全配置-配置安全设置iptables防火墙策略
【教学资源分类】 一级大类 二级大类 打勾√ 1.安全标准 法律法规 行业标准 安全…
架构师的顶层设计思考技术 课程
架构师的顶层设计<思考技术>陪训课程课程简介：本课程的主要内涵，来自于2013年，高老师从与日本IT产业合作项目退休之前，基于日本师徒制的要求而传承给下一代架构师的顶层架构思考技术。25年来高老师专精于A段(投资决策前)架构…
论windows系统的安全性（中篇）
一、写在前面的话在上篇中介绍了win10-1709版本，对勒索病毒攻击的445端口进行了简单的渗透测试，这与微软公布的win10未受到攻击的情况相符。由于现在大众对win7的认可度和接受度较高，用户数量庞大，基于之前对win7系统成功进行渗透…
linux目录结构介绍及重要目录说明
根节点：/，所有文件都挂载在这下面，目录结构和分区设备是没有关系的，不同的目录可以跨越不同磁盘设备和分区1、查看分区：[rootyangxp Downloads]# ls /dev/sda*/dev/sda /dev/sda1 /dev/sda2 /dev/sda32、挂载&#…
提高信息系统用户帐户安全的几个增强功能分享
有些功能，其实好几年前就知道有那样的需求了，但是一直没空去完善，今天心情好把一些改进的功能分享给大家，在通用权限管理系统里把下面的几个功能增强了一下。1：当系统初始化数据后，往往希望用户登录系统后再…
android手机使用Fiddler
Fiddler是一款免费的抓包、调试工具，比Wireshark要小巧，更简洁，这里介绍如何通过WIFI来抓取Android手机的HTTP和HTTPS包。 一、手机端配置 电脑配置WIFI后，手机需要设置当前WIFI的代理，而这个代理地址可以通过电脑的&q…
Linux 系统安全操作要求【互联网金融系统漏洞排查】
2019独角兽企业重金招聘Python工程师标准>>> 1、禁止ctrl-alt-del热键关机命令 1.1、RedHat 5.X 禁止同时按下CtrlAltDel重启 编辑/etc/inittab 找到 ca:12345:ctrlaltdel:/sbin/shutdown -t1 -a -r now 更改为 #ca:12345:ctrlaltdel:/sbin/shutdown -t1 -a -…
用IIS建立高安全性Web服务器（转）
因为IIS(即Internet Information Server)的方便性和易用性，使它成为最受欢迎的Web服务器软件之一。但是，IIS的安全性却一直令人担忧。如何利用IIS建立一个安全的Web服务器，是很多人关心的话题。 构造一个安全系统 要创建一个安全可靠…
Fiddler之手机抓包
1、Fiddle设置端口，Tools->Options->Connections, 2、手机设置代理服务器： 注意：要保证手机和PC电脑IP在同一个网段（或者同一个网关） （1）、安卓手机设置代理服务器： a、连接wi…
PHP正则表达式函数
为什么80%的码农都做不了架构师？>>> PHP正则表达式函数 在PHP中有两套正则表达式函数库。一套是由PCRE（Perl Compatible Regular Expression）库提供的。PCRE库使用和Perl相同的语法规则实现了正则表达式的模式匹配，其…
「运维有小邓」分析文件和磁盘空间
一、文件服务器存储器空间无人管理带来的问题
那些对文件服务器无人管理的组织通常随时间推移而累积大量冗余数据。在组织中累积大量冗余数据可导致诸多问题，其中包括：
存储空间不够，不得不再付费购买更多空间。
不得不筛选成卷的信息来获取…
Upload-labs 1~15 通关详细教程
文章目录 Upload-labs 1~15 通关详细教程Pass-01-前端js验证Pass-02-后端MIME验证Pass-03-黑名单验证Pass-04-黑名单验证.htaccessPass-05-文件后缀名大小写绕过Pass-06-文件后缀名空格绕过Pass-07-文件后缀名点绕过Pass-08-文件后缀名::$DATA绕过Pass-09-点空格点空格绕过Pass…
线程安全问题 --- 内存可见性问题
小王学习录 本月鸡汤:什么是内存可见性问题引起内存可见性问题的原因如何解决内存可见性问题volatile使用规范编外: 工作内存(工作存储区)由前面文章介绍可以知道, 引起线程安全问题有
五个原因, 分别是:
线程抢占式执行, 随即调度(根本原因); 多个线程对同一变量执行
修改操…
Java架构师系统安全
目录 1 导学2 信息安全基础知识3 信息安全系统的组成框架4 信息安全技术4.1 加密技术4.2 对称加密技术4.3 非对称加密技术4.4 信息摘要4.5数字签名5 信息安全的抗攻击技术5.1 ARP欺骗的原理5.2 ARP欺骗的防范措施5.3 IP欺骗的原理和流程6 信息安全的保证体系和评估方法7 网络安…
【设计模式】第14节：结构型模式之“代理模式”
一、简介
代理模式（Proxy Design Pattern）在不改变原始类（或叫被代理类）代码的情况下，通过引入代理类来给原始类附加功能。
二、优点
关注点分离访问控制延迟实例化远程访问缓存增加附加功能
三、应用场景
访问控…
SQL注入——二次注入漏洞
文章目录 SQL注入——二次注入漏洞1. 二次注入原理2. 二次注入需要具备的两个条件3. 二次注入实例4. 总结 SQL注入——二次注入漏洞
1. 二次注入原理
在第一次插入恶意数据的时候，只是对其中的特殊字符进行了转义，在写入数据库的时候还是原来的字符&am…
![CNVD-2021-09650：锐捷NBR路由器(guestIsUp.php)RCE漏洞复现 [附POC]](https://img-blog.csdnimg.cn/3bbdd73a265042e0bd1a44574a789d2a.png)
CNVD-2021-09650：锐捷NBR路由器(guestIsUp.php)RCE漏洞复现 [附POC]
文章目录 锐捷NBR路由器guestIsUp.php远程命令执行漏洞(CNVD-2021-09650)复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现 锐捷NBR路由器guestIsUp.php远程命令执行漏洞(CNVD-2021-09650)复现 [附POC]
0x01 前言
免…
前端找工作好难啊，准备转行了
前言
23年本科应届生，培训机构出来找了2个月，全国海投，3k白干都没人要。 所以经过朋友的推荐，我开始学习网络安全，一共学了大概 5 个多月的时间，今年的 3 月 6 号在长沙找到了一份安全研发的工作ÿ…
buuctf crypto 【Cipher】解题记录
1.打开题目就有密文 2.一点思路没有，看看大佬的wp（BUUCTF Cipher 1_cipher buuctf_玥轩_521的博客-CSDN博客），捏麻麻的原来玄机就在“公平的玩吧”这句话里，playfair也是一种加密方式，密钥猜测也是playfair…
Domain_audit是一款基于渗透测试角度的域审计工具
关于Domain_audit
该工具是PowerView、Impacket、PowerUpSQL、BloodHound、Ldaprelayscan和Crackmapexec的包装器，用于自动执行枚举和在On-Prem Active Directory渗透测试期间执行的大量检查。
检查项目
Invoke-AD CheckAll将按顺序执行以下操作：
收…
Linux 安全 - LSM hook点
文章目录 一、LSM file system hooks1.1 LSM super_block hooks1.2 LSM file hooks1.3 LSM inode hooks 二、LSM Task hooks三、LSM IPC hooks四、LSM Network hooks五、LSM Module & System hooks 一、LSM file system hooks
在VFS（虚拟文件系统）层…
![buuctf crypto 【[HDCTF2019]basic rsa】解题记录](https://img-blog.csdnimg.cn/807a32ec2dff4e57a20617a7702cf0e8.png)
buuctf crypto 【[HDCTF2019]basic rsa】解题记录
1.打开文件 2.套用脚本
import random from binascii import a2b_hex,b2a_hex p 262248800182277040650192055439906580479 q 262854994239322828547925595487519915551 n p * q def multiplicative_inversr(a,b): x 0 y 1 lx 1 ly 0 oa a ob…
upload-labs文件上传1-5关
第一关
编写一句话木马1.php，编写完成后将后缀名修改为png 将1.png上传，上传时使用bp抓包 抓包后将后缀名修改为png 连接蚁剑 第二关
上传1.php，显示文件类型不正确 使用bp抓包发送重发器，修改文件后缀名后点击发送，…
高级运维学习（十）系统安全
kali
实际上它就是一个预安装了很多安全工具的Debian Linux
[rootmyhost ~]# kali reset
kali reset OK.
该虚拟机系统用户名为:kali,密码为:kali
基础配置
$ ip a s # 查看网络IP地址，本例中查看到的是192.168.88.40
$ sudo systemctl start ssh # 启s…
关于信息安全软考的记录6
1、入侵检测相关概念 及 入侵检测模型
入侵：违背访问目标的安全策略的行为
判断入侵的依据是：对目标的操作是否超出了目标的安全策略范围
入侵检测：通过收集操作系统、系统程序、应用程序、网络包等信息，发现系统中违背安全策略…
CISSP，你值得拥有（我的学习之路）
（只分享三点：怎么学、怎么练、怎么考。）
我为啥去考CISSP
我是个在信安行业摸爬滚打将近20年的老油条，知道CISSP这个认证是很早前的事情了，但一直以来都觉得它有点难，加上人又懒得要命，也就始…
MySQL MHA 高可用
目录 1 MySQL MHA
1.1 什么是 MHA
1.2 MHA 的组成
1.3 MHA 的特点
2 搭建 MySQL MHA
2.1 Master、Slave1、Slave2 节点上安装 mysql5.7
2.2 修改 Master、Slave1、Slave2 节点的主机名
2.3 修改 Master、Slave1、Slave2 节点的 Mysql主配置文件/etc/my.cnf
2.4 在 Mast…
为什么都说学医的转行网络安全行业更容易些?
网络系统坏了，被入侵破坏了，找安全工程师防护修补。如果没有修好，我可以不给钱，再找一家能修好的。但是看病就不一样了，就算医生没有给我治好病，也照样要收医疗费。
这样的类比乍一听上去好像挺有道理&…
Liunx中系统安全及文件系统（极其粗糙版）
系统安全：
系统安全和数据防护，数据备份的资质
比如三台服务器：
500万
工信部是有要求的，组织必须保证处理的个人数据的安全性
品牌形象如何维护呢 基于liunx的安全加固措施：
权限进行控制 账号安全：…
Weblogic T3协议反序列化漏洞
文章目录 1. Weblogic T3协议反序列化漏洞1.1 漏洞描述1.2 基本原理1.3 漏洞复现1.4 修复建议 1. Weblogic T3协议反序列化漏洞
1.1 漏洞描述
说明内容漏洞编号CVE-2018-2628漏洞名称Weblogic T3协议反序列化漏洞漏洞评级高危影响范围Weblogic 10.3.6.0Weblogic 12.1.3.0Webl…
ECU面临的风险介绍(含案例)
ECU（电子控制单元）在信息安全方面主要面临以下问题：
1. 攻击风险
ECU被黑客攻击的风险是最主要的信息安全问题之一。黑客可以通过攻击ECU的硬件漏洞，例如通过物理访问或远程连接，操控ECU的功能，导致车辆失…
![移动路由器Cellular Router命令执行漏洞复现 [附POC]](https://img-blog.csdnimg.cn/67e6655d0ece448aa7d362fcbcf4a8fc.png)
移动路由器Cellular Router命令执行漏洞复现 [附POC]
文章目录 移动路由器Cellular Router命令执行漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现 0x06 修复建议 移动路由器Cellular Router命令执行漏洞复现 [附POC]
0x01 前言
免责声明：请勿利用文章…
![XXL-JOB默认accessToken身份绕过RCE漏洞复现 [附POC]](https://img-blog.csdnimg.cn/c4bbace1d4c1462ba401a53ee57d0a91.png)
XXL-JOB默认accessToken身份绕过RCE漏洞复现 [附POC]
文章目录 XXL-JOB默认accessToken身份绕过RCE漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现 XXL-JOB默认accessToken身份绕过RCE漏洞复现 [附POC]
0x01 前言
免责声明：请勿利用文章内的相关技术从…
qt使用wimlib-imagex，做windows系统备份还原
wimlib-imagex是个第三方工具，可对系统映像进行操作，下载地址： https://wimlib.net/downloads/index.html 程序主要用到以下这两个文件：libwim-15.dll和wimlib-imagex.exe wimlib-imagex.exe的调用命令参数，可以通过…
ARM BTI安全特性使用效果示例
以下是一个简单的ARM平台JOP利用案例，其中漏洞存在于vulnerable_func函数中：
c #include <stdio.h>
void vulnerable_func() { asm volatile ( "mov r0, #0\n" "pop {pc}\n" ); }
int main() { …
![DPtech SSL VPN Service任意文件读取漏洞复现 [附POC]](https://img-blog.csdnimg.cn/direct/e673a101e00742c4ada6481f6f09776b.png)
DPtech SSL VPN Service任意文件读取漏洞复现 [附POC]
文章目录 DPtech SSL VPN Service任意文件读取漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现 DPtech SSL VPN Service任意文件读取漏洞复现 [附POC]
0x01 前言
免责声明：请勿利用文章内的相关技术…
SQL注入——预编译CASE注入
文章目录 预编译 CASE 注入1. SQL注入漏洞防御2. WEBGOAT SQL注入2.1 WebGoat 8.02.2 Order by 注入2.2.1 构造 when 的条件2.2.2 代码审计 预编译 CASE 注入
预编译 CASE（Prepared CASE）是一种数据库查询语言（如SQL）中的控制语句…
Linux 5.15安全特性之ARM64 PAC
ARM64 PAC（Pointer Authentication Code）机制是ARM架构中引入的一种安全特性，旨在提供指针的完整性和安全性保护。它通过在指针中插入一段额外的代码进行签名，以验证指针的完整性，从而抵御缓冲区溢出和代码注入等攻击。…
![易宝OA系统ExecuteSqlForSingle接口SQL注入漏洞复现 [附POC]](https://img-blog.csdnimg.cn/05e6b15e067648e7803571d0cc8428f3.png)
易宝OA系统ExecuteSqlForSingle接口SQL注入漏洞复现 [附POC]
文章目录 易宝OA系统ExecuteSqlForSingle接口SQL注入漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现 易宝OA系统ExecuteSqlForSingle接口SQL注入漏洞复现 [附POC]
0x01 前言
免责声明：请勿利用文章…
安全运维：cmd命令大全（108个）
1、calc：启动计算器
2、appwiz.cpl：程序和功能
3、certmgr.msc：证书管理实用程序
4、charmap：启动字符映射表
5、chkdsk.exe：Chkdsk磁盘检查(管理员身份运行命令提示符)
6、cleanmgr: 打开磁盘清理工具
7、clico…
鸿蒙系统开发手册 - HarmonyOS内核驱动层源码分析
众所周知系统定义HarmonyOS是一款“面向未来”、面向全场景（移动办公、运动健康、社交通信、媒体娱乐等）的分布式操作系统。在传统的单设备系统能力的基础上，HarmonyOS提出了基于同一套系统能力、适配多种终端形态的分布式理念，能…
Linux权限大揭秘：深入理解系统安全
W...Y的主页 😊
代码仓库分享💕 🍔前言：
在之前的内容中，我们了解了Linux中的一些简单权限，如root超级账号与普通账户的区别、Linux文件权限管理、文件类型和访问权限以及许多关于修改权限的指令及其规则…
渗透测试练习题解析 4（CTF web）
1、[GXYCTF2019]禁止套娃 1 考点：git 泄露 进入靶场后只有一串文字，源代码、抓包之类的都没有敏感信息出现，直接用 kali 的 dirsearch 扫描 发现存在 .git 目录，猜测应该是源码泄露，使用 GitHack 扒一下源码࿰…
windows AD域_如何实现企业AD域高效，高质管理？
随着windows系统环境的大量普及，越来越多的企业开始利用活动目录对企业网络内员工进行统一管理。因此AD域的管理成了很多企业IT管理员的重要工作。但IT管理员在处理事件时很多流程都不够规范，而且事件处理效率较低。所以AD域的管理模式的更新势在必行。那…
[转]sudo找不到命令：修改sudo的PATH路径
sudo有时候会出现找不到命令，而明明PATH路径下包含该命令，让人疑惑。其实出现这种情况的原因，主要是因为当 sudo以管理权限执行命令的时候，linux将PATH环境变量进行了重置，当然这主要是因为系统安全的考虑，…
【对讲机的那点事】无线电天馈系统设备安装应注意哪些问题？
在无线电对讲机接力通信中，要传送的信号是调制在微波上的基带信号的无线电波，通过自由空间传播来实现的，天线与馈线系统在完成这一任务中起着重要的作用，是微波接力通信设备中必不可少的组成部分，这套系统统称为天馈系…
AIX账户安全设置学习总结
本文主要总结了在AIX操作系统中的账户安全性策略和设置,希望为关注AIX系统安全的人士提供参考。 一、帐户、口令安全设置 1)删除或注释掉无用帐号； 2)建议锁定除root外的其它不常用帐号 #chuser account_lockedtrue user1 #锁定user1用户 3)修改默认密码策略(示例) …
网络安全学习（渗透测试方法论，web架构安全分析，信息收集）
目录 一、渗透测试方法论
渗透测试种类
*黑盒测试
*白盒测试
*脆弱性评估与渗透测试
二、安全测试方法论
*开放式 Web 应用程序安全项目（Open Web Aplication Security Project ，OWASP）
OWASP top 10
*通用缺陷列表（CWE&a…
fiddler抓包时显示Tunnel to......443是怎么回事
之前公司的app使用的http协议，因此不需要安装证书也能够转包。 后来改成https协议后，在使用fiddler进行抓包时，一直出现tunnel to 443。 百度了好久也没有具体的解决办法，后来发现需要在手机端安装fiddler的证书才行，安…
助力新疆政法委 瑞星ESM全面护航“一带一路”建设
近年来，随着“一带一路”建设的不断深入，我国政府对其沿线省份信息化建设和信息安全建设的重视程度也越来越高。尤其是新疆自治区，作为丝绸之路的核心区域，“一带一路”建设将在长久上解决新疆的经济发展及恐怖问题。而信息化进程…
Spring Boot中使用 Spring Security 构建权限系统
Spring Security是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提供了一组可以在Spring应用上下文中配置的Bean，为应用系统提供声明式的安全访问控制功能，减少了为企业系统安全控制编写大量重复代码的工作。权限控…
日常如何维护OA系统？
OA系统在日常的应用中，总会因为自身原因或者外在因素，而出现一些不可避免的营养问题。这就需要企业需要有专门的人员对OA系统进行日常的维护管理。这是OA应用过程中的一个非常重要的内容，是否有比较完善的OA维护管理方法直接关系到OA系统的使…
Linux防火墙工具Firestarter
Firestarter是一个非常好用的防火墙图形化配置工具，作者和开发者是芬兰人。 首先肯定的说Firestarter防火墙是一款非常优秀的基于GUI图形用户界面下的，完全免费的自由软件，它为中小型Linux网络的系统管理员提供了 良好的安全服务。它的使用简…
linux系统安全管理的实用技巧
Linux作为是一个开放源代码的免费操作系统，以其高效隐定的优秀品质，越来越受到用户们的欢迎，并在全世界不断普及开来。相信在不久的将来Linux还会得到更大更快的发展。虽然，Linux和Unix很相似，但是它们之间还是有不少重…
网络准入控制 — 保护网络安全
<?xml:namespace prefix o /><?xml:namespace prefix o ns "urn:schemas-microsoft-com:office:office" />网络准入控制 — 保护网络安全病毒、蠕虫和间谍软件等新兴网络安全威胁继续损害客户利益并使机构损失大量的金钱、生产率和机会。与此同时&a…
LINUX用户管理的详细解析
在Linux系统中，所有的用户和组像一个国家。如果国家要繁荣昌盛的话，需要治理得当，需要有主席或者总统，以及地方官员和老百姓组成。在linux中如果你对安全需求比较苛刻，完全可以限制用户的各种行为，不同用户…
“玄惭大师”谈双十一活动中云数据库保障经验
对不少商家而言，双 11 销量往往是平时的N倍。 云数据库如何从容应对双 11 当日的流量高峰？ 今天，特别邀请到 ApsaraDB 团队的大牛级人物玄惭和大家分享，结合历年双十一活动中云数据库保障经验，从弹性扩容、访问链路、架…
Webmin（CVE-2019-15107）远程命令执行漏洞复现
漏洞编号
CVE-2019-15107
webmin介绍
什么是webmin
Webmin是目前功能最强大的基于Web的Unix系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理动作http://www.webmin.com/Webmin 是一个用 Perl 编写的基于浏览器的管理应用程序。是一个基于Web的界面…
buuctf crypto 【还原大师】解题记录
1.打开题目就能直接看到密文 2.感觉爆破直接能解，试试爆破（参考文章：[buuctf] crypto全解——前84道（不建议直接抄flag）_buuctf crypto_咸鱼壹号的博客-CSDN博客）
import hashlib k TASC?O3RJMV?WDJKX?…
关闭Linux无用端口
关闭系统不必要的端口，增强系统安全，此处以关闭111端口为例进行说明。 1）、查看本机正在监听的端口： [rootb ~]# netstat -tlnup Active Internet connections (only servers)Proto Recv-Q Send-Q Local Address Foreign Address…
VM虚拟机端口映射接收CS弹反木马
VM虚拟机端口映射接收CS弹反木马 1. 前言1.1. 前期准备1.2. 整体思路 2. 整体操作流程2.1. 虚拟机配置2.2. WIFI路由器设置2.3. CS设置2.3.1. 创建本地监听器2.3.2. 创建生成木马监听器2.3.3. 创建反弹木马2.3.4. 查看效果 1. 前言 在日常的对客户的内网进行渗透的时候…
Solidity 小白教程：11. 构造函数和修饰器
Solidity 小白教程：11. 构造函数和修饰器
这一讲，我们将用合约权限控制（Ownable）的例子介绍solidity语言中构造函数（constructor）和独有的修饰器（modifier）。
构造函数
构造函数&…
4种典型限流实践保障应用高可用｜云效工程师指北
大家好，我叫黄博文，花名延枚，目前负责云效旗下产品Flow流水线的设计和开发。在微服务架构下，服务越来越多，服务之间的调用也会越来越复杂。如何保障服务的高可用性就成为了一个挑战。之前我参与过的某个产品就曾出过故…
密文编码与加密算法应用
信息加密
三、实训任务3 公钥加密算法 RSA算法的数学原理 1． 阅读RSA.cpp中的代码，了解其实现方法。 2． 调试运行RSA.cpp，选择两个不同的素数。 3． 根据生成的d和e验证公式de ≡ 1 (mod (p-1)(q-1))。 4． …
20165319 Exp1 PC平台逆向破解
本次实践的对象是一个名为pwn1的linux可执行文件。 该程序正常执行流程是：main调用foo函数,foo函数会简单回显任何用户输入的字符串。 该程序同时包含另一个代码片段，getShell，会返回一个可用Shell。正常情况下这个代码是不会被运行的。我们实…
unix下遇到的问题及处理办法
避免常见的缺陷和陷阱，以帮助确保您的系统正常地运行。了解处理磁盘已满或受损坏的系统的正确方法，这与在工具库中配备各种工具以确保准备好快速地处理丢失的文件或不安全的系统一样重要。本文重点关注于 UNIX 管理员所面临的一些最常见的问题࿰…
用户和用户组相关的配置文件
用户和用户组相关的配置文件一、与用户相关的配置文件一般来说，与用户配置相关的几个文件如下:l /etc/passwd: 最重要的文件，存储着用户的用户名，UID，Shell等信息l /etc/shadow: 用户密码文件，使用sha-1算法加密存储…
centos下去掉You have new mail in /var/spool/mail/root提示
最近在装的Centos 6.4下查看内存的时候 出现一天奇怪的提示You have new mail in /var/spool/mail/root有的时候每敲一下回车，就出来You have new mail in /var/spool/mail/root的提示，究竟是为什么呢？Linux 系统经常会自动发出一些邮件来提醒…
动态Pivot(2)
原文 http://book.51cto.com/art/200710/58875.htm 存储过程sp_pivot的实现包含糟糕的编程习惯和安全隐患。就像我在本章的前面提到的，微软强烈建议不要在用户定义存储过程的名称中使用sp_前缀。一方面，把存储过程创建为特殊存储过程的会带来灵活性&…
鸿蒙3.1 设备管理DeviceManager
介绍
DeviceManager组件在OpenHarmony上提供账号无关的分布式设备的认证组网能力，并为开发者提供了一套用于分布式设备间监听、发现和认证的接口。
其组成及依赖如下所示： 总结
设备管理模块其实就是软总线的包皮服务。目前权限都是控制系统uid，但是根据官方介绍，后续可…
【系统工具】开源服务器监控工具WGCLOUD初体验
经常看到服务器上传下载流量一直在跑，也不知道是啥软件在偷偷联网~~~官网地址：www.wgstart.com，个人使用是免费的。 WGCLOUD官网介绍
"WGCLOUD支持主机各种指标监测（cpu使用率，cpu温度，内存使用率&am…
什么是网络安全工程师，你想知道的都在这里！
随着互联网的发展和大数据时代的到来，网络已经日渐深入到我们生活、工作中的方方面面，社会信息化和信息网络化，突破了应用信息在时间和空间上的障碍，使信息的价值不断提高。但是，与此同时，网页篡改、计算机…
vulnhub靶机EvilBox---One
靶机地址：EvilBox: One ~ VulnHub 主机发现
arp-scan -l 端口扫描
nmap --min-rate 10000 -p- 192.168.21.153 扫描端口信息
nmap -sV -sT -O -p22,80 192.168.21.153 漏洞扫描
nmap --scriptvuln -p22,80 192.168.21.153 访问网站 再去看看robots.txt 之前扫描…
CVE-2023-25157：GeoServer OGC Filter SQL注入漏洞复现
CVE-2023-25157：GeoServer OGC Filter SQL注入漏洞复现
前言
本次测试仅供学习使用，如若非法他用，与本文作者无关，需自行负责！！！
一.GeoServer简介
GeoServer 是用 Java 编写的开源软件服务…
Apache HTTPD 漏洞复现
文章目录 Apache HTTPD 漏洞复现1. Apache HTTPD 多后缀解析漏洞1.1 漏洞描述1.2 漏洞复现1.3 漏洞利用1.4 获取GetShell 2. Apache HTTPD 换行解析漏洞-CVE-2017-157152.1 漏洞描述2.2 漏洞复现2.3 漏洞利用 3. Apache HTTP Server_2.4.49 路径遍历和文件泄露漏洞-CVE-2021-41…
20145223 杨梦云 《网络对抗》 MSF基础应用
20145223 杨梦云 《网路对抗》 MSF基础应用 1、实验后回答问题：用自己的话解释什么是exploit,payload,encode （1）百度百科上说Exploit 的英文意思就是利用，它在黑客眼里就是漏洞利用。我自己的理解是，在我们事先发现系…
Linux Arm64修改页表项属性
文章目录 前言一、获取pte1.1 pgd_offset1.2 pud_offset1.3 pmd_offset1.4 pte_offset_kernel 二、修改pte属性2.1 set/clear_pte_bit2.2 pte_wrprotect2.3 pte_mkwrite2.4 pte_mkclean2.5 pte_mkdirty 三、set_pte_at四、__flush_tlb_kernel_pgtable五、demo参考资料 前言
在…
红队打靶：ConnectTheDots打靶思路详解（vulnhub）
目录
写在开头
第一步：主机发现和端口扫描
第二步：FTP和NFS渗透（失败）
第三步：web渗透
第四步：jsfuck解码
第五步：再次FTP渗透与莫尔斯电码解码
第六步：vim读取断电swp文件…
buuctf crypto 【达芬奇密码】解题记录
1.打开文件 2.查了一下，似乎是斐波那契数列的移位变换，通过对应的斐波那契数列顺序还原即可
flag为{37995588256861228614165223347687}
时空智友企业流程化管控系统任意文件上传漏洞复现【附POC】
文章目录 时空智友企业流程化管控系统任意文件上传漏洞复现0x01 前言0x02 漏洞描述0x03 影响平台0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现4.访问shell地址 0x06 修复建议 时空智友企业流程化管控系统任意文件上传漏洞复现
0x01 前言
免责声明：请…
Apache Log4j Server (CVE-2017-5645) 反序列化命令执行漏洞
文章目录 Apache Log4j Server 反序列化命令执行漏洞（CVE-2017-5645）1.1 漏洞描述1.2 漏洞复现1.2.1 环境启动1.2.2 漏洞验证1.2.3 漏洞利用 1.3 加固建议 Apache Log4j Server 反序列化命令执行漏洞（CVE-2017-5645）
1.1 漏洞描述…
buuctf crypto 【Dangerous RSA】解题记录
1.打开文件 2.看到e非常小，c和n都很大，应该是低加密指数，上脚本
from gmpy2 import * from Crypto.Util.number import * n0x52d483c27cd806550fbe0e37a61af2e7cf5e0efb723dfc81174c918a27627779b21fa3c851e9e94188eaee3d5cd6f752406a43fbec…
buuctf crypto 【RSAROLL】解题记录
1.打开文件，发现数据 2.rsa算法中的n，e，多个c都已经给出，写出脚本计算出每个c对应的m值转换成字符即可 3.运行得到flag
buuctf crypto 【RSA】解题记录
1.打开文件后，可以看到公钥，打开后解析公钥 2.分解一下n，得到p，q（使用yafu分解）后，写出脚本 3.运行，得到flag
文件上传js、mime、黑名单校验以及相关例题讲解
文件上传系列
上传就是将信息从个人计算机（本地计算机）传送至中央计算机（远程计算机）系统上，让网络上的人都能看到。 将制作好的网页、文字、图片、视频等通过Web或者Ftp传送至互联网上的服务器系统，这一过…
Linux 内核抢占配置选项
文章目录 一、内核抢占配置选项二、使用步骤2.1 CONFIG_PREEMPT_NONE2.2 CONFIG_PREEMPT_VOLUNTARY2.3 CONFIG_PREEMPT 参考资料 一、内核抢占配置选项
Linux 关于内核抢占配置有三个选项：
CONFIG_PREEMPT_NONE
CONFIG_PREEMPT_VOLUNTARY
CONFIG_PREEMPT桌面版Lin…
【系统安全】等保二级、三级自查对比
目录
1、定义：二级 VS 三级
2、要求：二级 VS 三级
3、适用企业、单位 1、定义：二级 VS 三级
等保：全称网络安全等级保护，是指对信息系统进行分级，对不同等级的信息系统进行不同的安全保护和监管的工作。…
P8A009-A011活动目录安全
设置目录数据库访问权限
【预备知识】
活动目录（Active Directory）是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目录服务。（Active Directory不能运行在Windows Web Server上，但…
基于eBPF监测DOS攻击
本文实现一个简单的eBPF模块代码示例，用于监测可能的DOS攻击。在此示例中，我们使用eBPF的kprobe功能来监视netif_receive_skb系统调用，以在接收网络数据包之后执行一些检查。
c #include <linux/bpf.h> #include <linux/if_ether.h…
整车信息安全工作简介
在整车研发生命周期内，信息安全应被视为一个重要的方面，以下是一些实施信息安全的关键措施：
1. 安全风险评估：在整车研发的早期阶段，进行安全风险评估是至关重要的。通过对车辆系统和组件进行安全威胁分析，…
整车FOTA实现思路
本文简单介绍整车FOTA（Firmware Over-The-Air）的一般实现方案，可以实现对整车的固件升级和管理：
1. 设计OTA平台
建立一个OTA平台，用于管理和分发车辆固件更新。该平台应具备以下功能： - 用户管理&…
Pikachu靶场——XXE 漏洞
文章目录 1. XXE1.1 查看系统文件内容1.2 查看PHP源代码1.3 查看开放端口1.4 探测内网主机 1. XXE
漏洞描述
XXE（XML External Entity）攻击是一种利用XML解析器漏洞的攻击。在这种攻击中，攻击者通过在XML文件中插入恶意实体来触发解析器加载…
前端难学还是后端难学？系统安全，web安全，网络安全是什么区别？
系统安全，web安全，网络安全是什么区别？三无纬度安全问题
系统安全，可以说是电脑软件的安全问题，比如windows经常提示修复漏洞，是一个安全问题
网页安全，网站安全，比如，…
Pikachu靶场——暴力破解
文章目录 1. 暴力破解1.1 基于表单的暴力破解1.2 验证码绕过(on server)1.3 验证码绕过(on client)1.4 token防爆破?1.5 漏洞防御 1. 暴力破解
暴力破解漏洞是指攻击者通过尝试各种组合的用户名和密码，以暴力方式进入系统或应用程序的方法。它利用了系统或应用程序…
AndroidManifest.xml 设置
引用：http://www.cnblogs.com/sunjialiang/archive/2011/08/17/2142808.html 访问登记属性android.permission.ACCESS_CHECKIN_PROPERTIES ，读取或写入登记check-in数据库属性表的权限获取错略位置android.permission.ACCESS_COARSE_LOCATION，…
Vulnhub系列靶机-The Planets Earth
文章目录 Vulnhub系列靶机-The Planets: Earth1. 信息收集1.1 主机扫描1.2 端口扫描1.3 目录爆破 2. 漏洞探测2.1 XOR解密2.2 解码 3. 漏洞利用3.1 反弹Shell 4. 权限提升4.1 NC文件传输 Netcat（nc）文件传输 Vulnhub系列靶机-The Planets: Earth
1. 信息…
不是所有云服务提供商都叫QAD
据Aberdeen的研究，越来越多制造业逐渐将业务关键型应用程序迁移到云端，其中两个最主要的原因是： 制造商专注于战略性问题。制造企业的战略目标是，利用应用程序和数据来运营业务，促进业务增长。而不是管理底层技术堆栈。…
Linux权限维持—OpenSSHPAM后门SSH软连接公私钥登录
Linux权限维持—OpenSSH&PAM后门&SSH软连接&公私钥登录 1. SSH—PAM后门1.1. 整体流程1.2. 操作演示1.2.1. 查看PAM版本1.2.2. 下载对应版本1.2.2.1. 解压 1.2.3. 安装依赖1.2.4. 修改配置1.2.4.1. 配置内容1.2.4.2. 编译安装1.2.4.3. 备份配置 1.2.5. 连接测试1.2…
Redis 数据类型详细解析
Redis是一个开源的、内存中的数据结构存储系统，可用作数据库、缓存和消息代理。Redis支持多种类型的数据结构，包括字符串（String）、哈希（Hashes）、列表（Lists）、集合（Set…
万户协同办公平台ezoffice未授权访问漏洞
文章目录 0x01 前言0x02 漏洞描述0x03 影响范围0x04 漏洞环境0x05 漏洞复现1.构造POC2.进行MD5值解密3.尝试进行登录 0x06 复现建议 0x01 前言
本次测试仅供学习使用，如若非法他用，与本文作者无关，需自行负责！！&#…
Linux 安全 - LSM源码分析
文章目录 前言一、简介1.1 DAC 和 MAC1.2 LSM 调用流程图 二、LSM相关数据结构2.1 struct security_hook_list2.2 union security_list_options2.3 structure security_hook_heads 三、security_bprm_check四、LSM 源码分析3.1 early_security_init3.2 security_init3.2.1 secu…
Solidity 小白教程：8. 变量初始值
Solidity 小白教程：8. 变量初始值
变量初始值
在solidity中，声明但没赋值的变量都有它的初始值或默认值。这一讲，我们将介绍常用变量的初始值。
值类型初始值
boolean: falsestring: “”int: 0uint: 0enum: 枚举中的第一个元素address: …
系统安全-常见的几种sql注入攻击的方式
1.基于错误的注入 攻击者通过构造恶意的 SQL 语句，使得服务器返回错误信息，从而获取敏感信息。 例如，攻击者可以在登录页面的用户名和密码输入框中输入以下内容： or 11-- 这将使 SQL 语句变为： SELECT * FROM users W…
模糊测试面面观 | 电动汽车充电桩安全漏洞案例分享
在上一期我们讲了针对车载以太网DOIP协议详细阐释在实际过程的漏洞发掘过程，本期我们将继续延展，探讨电动车充电系统的安全漏洞。开源网安在基于 GB/T 27930-2015通信标准的电动汽车充电桩中，采用渗透测试、模糊测试和数据流分析等多种安全漏…
NewStarCTF 2023 公开赛道 WEEK2|MISC1-序章
题目
172.17.0.1 - - [20/Aug/2023:00:08:21 0800] "GET /app/action/edit_sell.php?pid%5B0%5D-1%20or%20if(ascii(substr((select%20group_concat(username,password)%20from%20user),1,1))40,sleep(1),1)--&totalPrice0 HTTP/1.1" 500 353 "-" &q…
NewStarCTF 2023 公开赛道 WEEK2|WEB 游戏高手
app_v2.js就是游戏文件
右键“用调试器打开”： var gameScore 0;
就是当前分数，
打开控制台，输入 gameScore 1000000，回车 就可以得到flag
经典的Shiro反序列化漏洞复现
目录
0x01、前言
0x02、环境搭建
0x03、漏洞原理
0x04、漏洞复现
0x05、漏洞分析
5.1、加密
5.2、解密
0x06、总结 0x01、前言 相信大家总是面试会问到java反序列化，或者会问到标志性的漏洞，比如shiro反序列化，或者weblogic反序列化漏…
![安网AC智能路由系统actpt_5g.data敏感信息泄露漏洞复现 [附POC]](https://img-blog.csdnimg.cn/direct/3e23cff5a0a24ee2aec3cb6b020bf351.png)
安网AC智能路由系统actpt_5g.data敏感信息泄露漏洞复现 [附POC]
文章目录 安网AC智能路由系统actpt_5g.data敏感信息泄露漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现 安网AC智能路由系统actpt_5g.data敏感信息泄露漏洞复现 [附POC]
0x01 前言
免责声明：请勿利…
Uservue 中 keep-alive 组件的作用
目录
前言
用法
代码
理解 keep-alive 是 Vue.js 中一个内置的组件，它能够将不活动的组件实例保存在内存中，防止其被销毁，以便在后续需要时能够快速重新渲染。这个功能在一些需要频繁切换但不希望每次都重新渲染的场景中非常有用…
操作系统篇之虚拟内存
虚拟内存是什么?
虚拟内存是计算机操作系统中的一种技术，它将每个进程的内存空间划分成若干个固定大小的页，并通过页面映射技术将这些页与物理内存或磁盘上的页面文件进行交换
虚拟内存能干什么? 扩展了实际物理内存容量：虚拟内存使得每个…
![NUUO摄像头远程命令执行漏洞复现 [附POC]](https://img-blog.csdnimg.cn/84b8c034fc30478883c75c26a62cbd91.png)
NUUO摄像头远程命令执行漏洞复现 [附POC]
文章目录 NUUO 摄像头远程命令执行漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现 NUUO 摄像头远程命令执行漏洞复现 [附POC]
0x01 前言
免责声明：请勿利用文章内的相关技术从事非法测试ÿ…
【MySQL数据库】SQL查询语句总结
目录 一、查询数据 1.1 基本查询语句 1.2 表单查询 1.3 WHERE子句 1.3.1 IN关键字查询 1.3.2 Between查询范围 1.3.3 Like匹配查询 1.3.4 AND多条件查询（等同于&&） 1.3.5 OR多条件查询（等同于||） 1.3.6 LIMIT子句 1.3.7 对…
创新领航 | 竹云参编《基层智治系统安全接入规范》团体标准正式发布！
近日，由杭州市委办公厅（市密码管理局）、杭州市基层治理综合指挥保障中心、杭州市拱墅区社会治理中心、杭州市拱墅区数据资源管理局、杭州竹云数字智能科技有限公司、杭州智诚质量标准技术评定中心共同参与编写的《基层智治系统安全接入规范》…
CNVD-2021-27648：锐捷RG-UAC统一上网行为管理与审计系统信息泄露漏洞复现
文章目录 锐捷RG-UAC统一上网行为管理与审计系统信息泄露（CNVD-2021-27648）漏洞复现0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.复现 0x06 修复建议 锐捷RG-UAC统一上网行为管理与审计系统信息泄露（CNVD…
渗透测试——信息收集思路
文章目录 信息收集域名与 IPOSINTCDNCDN的作用如何检测是否存在CDN CDN 绕过多地Ping邮件服务器子域名真实IP寻找国外地址请求查找老域名查找关联域名信息泄露/配置文件网站漏洞DNS记录，证书域名历史 搜索引擎语法WHOIS端口对外开放情况Nmap 网站的三种部署模式网站…
ip限制绕过及gopher对redis的利用讲解
IP绕过
添加端口短网址指向任意IP的域名xip.ioIP限制绕过 （1）十进制转换 （2）八进制转换 （3）十六进制转换 （4）不同进制组合转换 进制转换
127.0.0.1 Gopher协议
gopher协议是一个互…
锐捷RG-EW1200G登录绕过漏洞复现
文章目录 锐捷RG-EW1200G登录绕过漏洞复现0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.复现 0x06 修复建议 锐捷RG-EW1200G登录绕过漏洞复现
0x01 前言
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、…
网络正常，微信正常登录，谷歌浏览器无法正常打开（100%解决）
背景： 笔记本电脑，操作系统：windows10，网络：wifi/或者有线连接。 谷歌浏览器：最新版本：115.0.5790.171 可以正常使用微信，无法使用谷歌浏览器打开对应的网址。 解决办法：…
Linux 5.15安全特性之landlock
Landlock是一个在Linux内核中实现的安全模型，它允许进程在较低的特权级别下运行，并限制其对内核和系统资源的访问。它提供了一种细粒度的权限控制机制，可以用于创建沙盒环境和隔离敏感操作。
Landlock的实现基于eBPF（Extended Be…
从某达OA到Yii2框架的cookie反序列化漏洞研究
序言
近期网上流传的某达OA存在PHP反序列化漏洞，导致命令执行。因为该漏洞底层是Yii2框架的漏洞，所以搭建好了Yii2框架环境，在Yii2框架的环境下来进行模拟研究，希望能达到举一反三和类比分析学习的目的。该cookie处反序列化漏洞属…
泛微OA e-office平台uploadify.php任意文件上传漏洞
泛微OA e-office平台uploadify.php任意文件上传漏洞复现
0x01 前言
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的…
ModStart系统安全规范建议
1 不要使用弱密码
很多人为了系统管理方便（或者是懒），经常会设置类似 123456、admin 这样的管理密码，这样的密码很容易被暴力软件扫描出来。
2 不要使用默认配置
默认的软件系统设置、默认的系统端口、默认的网站设置在发生漏洞…
![通达OA get_datas.php前台sql注入-可获取数据库session登入后台漏洞复现 [附POC]](https://img-blog.csdnimg.cn/a85eeb85a06a4d2cbf51f4299234506c.png)
通达OA get_datas.php前台sql注入-可获取数据库session登入后台漏洞复现 [附POC]
文章目录 通达OA get_datas.php前台sql注入-可获取数据库session登入后台漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现 0x06 修复建议 通达OA get_datas.php前台sql注入-可获取数据库session登入后台漏洞复现…
网络安全（黑客）自学笔记1.0
前言
今天给大家分享一下，很多人上来就说想学习黑客，但是连方向都没搞清楚就开始学习，最终也只是会无疾而终！黑客是一个大的概念，里面包含了许多方向，不同的方向需要学习的内容也不一样。 算上从学校开始学…
2023 金砖国家职业技能大赛网络安全省赛二三阶段样题（金砖国家未来技能挑战赛）
2023 金砖国家职业技能大赛网络安全省赛二三阶段样题（金砖国家未来技能挑战赛） 第二阶段： 安全运营
**背景：**作为信息安全技术人员必须能够掌握操作系统加固与安全管控、防火
墙一般配置、常见服务配置等相关技能，利…
2024年江苏省职业院校技能大赛信息安全管理与评估 第二阶段学生组（样卷）
2024年江苏省职业院校技能大赛信息安全管理与评估 第二阶段学生组（样卷） 竞赛项目赛题
本文件为信息安全管理与评估项目竞赛-第二阶段样题，内容包括：网络安全事件响应、数字取证调查、应用程序安全。
本次比赛时间为180分钟。
…
CTFHub SSRF 题目
文章目录 CTFHub SSRF 通关教程1. 内网访问，伪协议利用1.1 内网访问1.2 伪协议读取文件1.3 端口扫描 2. POST请求，上传文件，FastCGI协议，Redis协议2.1 POST请求2.2 上传文件2.3 FastCGI协议2.4 Redis协议 3. Bypass系列3.1 URL By…
网络安全专业的就业方向有哪些？
网络安全专业的就业方向有哪些？
网络安全专业毕业生就业较多，可以从事计算机科学与技术、信息与通信、电子商务、互联网金融、电子政务等领域的相关工作。还可以从事政府机关事业单位、银行、保险等信息安全产品的研发、信息系统安全分析与设计、信息安…
【我悟了】异常断电导致的文件系统变为只读——案例分析
背景 应领导要求，临时支持其他项目上遇到的一个问题。由于该问题属于未涉及的知识领域，从接触到最终给出方案，也花了我不少精力。在此进行分享，主要介绍在面对不熟悉的问题领域时，分析问题的思路。希望能够给年轻的同学…
软件供应链安全在金融机构中的最佳实践 | 金融系统安全实战专题交流会圆满成功
9月6日，由广东省粤港澳合作促进会金融专业委员会和粤港澳大湾区金融创新研究院联合举办，开源网安协办的“2023年金融系统安全运营与实战专题交流会”圆满落幕。本次会议紧紧围绕加强安全运营中心建设、应对风险、加强数据安全治理，保障数据安…
useradd 在Linux原生应用开发过程中的简单应用
useradd命令是用于在Linux系统中创建新用户的命令。它可以创建一个新用户，并设置该用户的属性、家目录、默认shell等。useradd命令实际上是一个包装了一系列系统调用的高级命令。
在Linux系统中，用户信息存储在/etc/passwd文件中。当执行useradd命令时&…
eve-ng镜像模拟设备-信息安全管理与评估-2023国赛
eve-ng镜像模拟设备-信息安全管理与评估-2023国赛 author：leadlife data：2023/12/4 mains：EVE-ng 模拟器 - 信息安全管理与评估模拟环境部署 references： EVE-ng 官网：https://www.eve-ng.net/EVE-ng 中文网࿱…
Linux DAC权限的简单应用
Linux的DAC（Discretionary Access Control）权限模型是一种常见的访问控制机制，它用于管理文件和目录的访问权限。作为一名经验丰富的Linux系统安全工程师，我会尽可能以简单明了的方式向计算机小白介绍Linux DAC权限模型。
在Linu…
vulnhub靶机Funbox11
下载地址：Funbox: Scriptkiddie ~ VulnHub 主机发现
arp-scan -l 目标192.168.21.164
端口扫描
nmap --min-rate 1000 -p- 192.168.21.164 端口好多处理一下吧
nmap --min-rate 1000 -p- 192.168.21.164 |grep open |awk -F / {print $1} |tr \n , 端口服务版本…
![海康威视（iVMS）综合安防系统任意文件上传漏洞复现 [附POC]](https://img-blog.csdnimg.cn/cc9d7f04de474045a3762fd2f294f6b3.png)
海康威视（iVMS）综合安防系统任意文件上传漏洞复现 [附POC]
文章目录 海康威视（iVMS）综合安防系统任意文件上传漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现 0x06 修复建议 海康威视（iVMS）综合安防系统任意文件上传漏洞复…
Linux文件系统 struct dentry 结构体解析
文章目录 前言一、目录项简介二、struct dentry2.1 简介2.2 dentry和inode关联2.3 目录项特点 三、dentry cache3.1 简介3.2 dentry cache 初始化3.3 dentry cache 查看 四、dentry与mount、file的关联五、其他参考资料 前言
这两篇文章介绍了: VFS 之 struct file：…
ARM SMMU简介
ARM SMMU（System Memory Management Unit）主要用于提供外设的DMA请求的内存管理和地址转换功能。它主要处理虚拟地址与物理地址之间的映射关系，将外设的物理地址映射到系统的虚拟地址空间。在这个过程中，SMMU会根据配置的映射表将…
大华 DSS 登录接口Struct2-045漏洞复现 [附POC]
文章目录 大华 DSS 登录接口Struct2-045漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现大华 DSS 登录接口Struct2-045漏洞复现 [附POC]
0x01 前言
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播…
网络安全人士必备的30个安全工具
1.Wireshark
Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。
2.Metasploit
Meta…
记一次某学院的未授权渗透过程
文章现写的，部分内容有些着急。
0x01 测试过程 开局登录框，没有测试SQL注入与XSS(菜鸟，测也测不出来。) 有system用户，尝试弱口令，无果！ 直接namp来一下子端口探测吧 发现有3306与8888 3306 mysql测试…
等级保护的基本要求（一）
目录
等级保护的标准定位
其他标准的关系
标准适用范围
标准编写思路
描述模型
基于安全保护能力
能力目标
第一级安全保护能力
第二级安全保护能力
第三级安全保护能力
第四级安全保护能力
描述模型-管理要求特点
描述模型-覆盖范围特点 等级保护的标准…
CVE-2023-25717：Ruckus Wireless Admin 命令执行漏洞复现 [附POC]
文章目录 Ruckus Wireless Admin 命令执行（CVE-2023-25717）漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现0x06 修复建议Ruckus Wireless Admin 命令执行（CVE-2023-25717）漏洞复现 [附POC]
0x01 前言
免责…
金蝶Apusic应用服务器deployApp接口任意文件上传漏洞复现 [附POC]
文章目录 金蝶Apusic应用服务器deployApp接口任意文件上传漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现0x06 修复建议金蝶Apusic应用服务器deployApp接口任意文件上传漏洞复现 [附POC]
0x01 前言
免责声明：…
第十六届山东省职业院校技能大赛中职组网络安全赛项竞赛正式试题
第十六届山东省职业院校技能大赛中职组网络安全"赛项竞赛试题
一、竞赛时间
总计：360分钟
二、竞赛阶段
竞赛阶段任务阶段竞赛任务竞赛时间分值A、B模块A-1登录安全加固180分钟200分A-2本地安全策略设置A-3流量完整性保护A-4事件监控A-5服务加固A-6防火墙策…
金山终端安全系统V9.0 update_software_info_v2.php处SQL注入漏洞复现 [附POC]
文章目录 金山终端安全系统V9.0 update_software_info_v2.php处SQL注入漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现0x06 修复建议参考链接：金山终端安全系统V9.0 update_software_info_v2.php处SQL注入漏洞…
2024年江苏省职业院校技能大赛信息安全管理与评估 第三阶段教师组（样卷）
2024年江苏省职业院校技能大赛信息安全管理与评估 第三阶段教师组（样卷） 竞赛项目赛题 本文件为信息安全管理与评估项目竞赛-第三阶段教师组样题， 内容包括：网络安全渗透、理论技能与职业素养。 本次比赛时间为180分钟。 介绍 Ge…
2024年江苏省职业院校技能大赛信息安全管理与评估 第三阶段学生组（样卷）
2024年江苏省职业院校技能大赛信息安全管理与评估 第三阶段学生组（样卷） 竞赛项目赛题
本文件为信息安全管理与评估项目竞赛-第三阶段样题，内容包括：网络安全渗透、理论技能与职业素养。
本次比赛时间为180分钟。
介绍
GeekSe…
2024年江苏省职业院校技能大赛 信息安全管理与评估 第二阶段教师组 (样卷)
2024年江苏省职业院校技能大赛 信息安全管理与评估 第二阶段教师组 (样卷)
项目竞赛样题 本文件为信息安全管理与评估项目竞赛-第二阶段样题，内容包括：网络安全事件响应、数字取证调查、应用程序安全。 本次比赛时间为180分钟。 介绍 GeekSec专注技能竞…
PKCS#11及其在车联网中的应用
PKCS#11，全称为Public Key Cryptography Standard #11，是一种密码学标准，定义了一个通用的API（应用程序接口）来访问安全设备，如硬件安全模块（HSM）和智能卡。
PKCS#11标准由RSA Labo…
ARM虚拟化与车联网安全应用
ARM虚拟化简介
ARM虚拟化是指在ARM架构下实现虚拟化技术的方法和技术。虚拟化技术允许在一台物理机上运行多个虚拟机实例，每个虚拟机实例都能够独立运行操作系统和应用程序。
ARM虚拟化的主要目标是提供高效、可扩展和安全的虚拟化环境。以下是一些关键概念和技术…
会声会影2024新功能及剪辑视频步骤教程
会声会影2024的新功能主要包括：
全新的标题动态与特效：用户可以为文字标题指定进入、中场和退出的不同动态效果，比如闪现进入、中场弹跳和淡出退出等，让文字标题更具动感。此外，还新增了多个标题特效，包括…
MAC电脑系统清理空间免费版软件CleanMyMac X2024
大家好，我是那个总是被苹果电脑“内存已满”提示搞得焦头烂额的专业博主。如果你也像我一样，在使用Mac时经常遭遇卡顿、慢吞吞的情况，那么今天的Mac清理空间妙招分享绝对适合你！
CleanMyMac X全新版下载如下:
https://wm.makedi…
黑客利用F5 BIG-IP漏洞传播Linux挖矿病毒
漏洞简介
F5 BIG-IP 是美国 F5 公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。 近日，F5的安全公告更新了BIG-IP，BIG-IQ中的多个严重漏洞，建议广大用户及时将F5 BIG-IP/BIG-IQ升级到最新版本，最…
windows10重装系统后, 磁盘目录上出现了一个黄色三角感叹号和一把锁（BitLocker解锁）
BitLocker解锁 通过cmd命令窗口关闭Bitlocker锁 通过cmd命令窗口关闭Bitlocker锁
manage-bde -off D:执行这个命令之后会发现提示【解密正在进行中】，但是一般来说对于这种所谓的进行中都会想要明确的看到进度显示 那么就需要用到下一个命令了
manage-bde -status…
Apache Shiro 漏洞复现
文章目录 Apache Shiro 漏洞复现1. Apache Shiro 1.2.4 反序列化漏洞1.1 漏洞描述1.2 漏洞原理1.3 漏洞复现1.3.1 环境启动 1.4 漏洞利用1.5 修复方案 Apache Shiro 漏洞复现
链接地址：Vulhub - Docker-Compose file for vulnerability environment
1. Apache Shi…
网络安全B模块（笔记详解）- 文件包含
文件包含的渗透与加固
1.使用渗透机场景kali中工具扫描服务器，将服务器上 File Inclusion首页概述页中的Flag提交； Flag：iloveu 2.使用渗透机场景windows7访问服务器场景网站中的File Inclusion(local)页面，找到根目录下Flag文件夹下的Flag.txt文件并将其内容提交； Flag：…
Hasura GraphQL Engine 远程命令执行漏洞复现 [附POC]
文章目录 Hasura GraphQL Engine 远程命令执行漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现0x06 修复建议Hasura GraphQL Engine 远程命令执行漏洞复现 [附POC]
0x01 前言
免责声明：请勿利用文章内的相关技…
艾科思应用接入系统任意文件读取漏洞复现 [附POC]
文章目录 艾科思应用接入系统任意文件读取漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现0x06 修复建议艾科思应用接入系统任意文件读取漏洞复现 [附POC]
0x01 前言
免责声明：请勿利用文章内的相关技术从事非…
数字门牌管理系统：提升数据质量与服务品质的关键
一、引言
在当今社会，各行各业对数据质量的要求越来越高。为了满足客户需求并遵循国家行业标准，数字门牌管理系统应运而生。该系统以建立项目建设标准规范为核心，旨在提升数据质量与服务品质。
二、建立标准规范，确保数据质量 …
2024HVV | 12款开源渗透测试工具（非常详细）零基础入门到精通，收藏这一篇就够了
回顾过去，黑客入侵异常困难，需要大量手动操作。然而，如今，一套自动化测试工具让渗透测试人员变身“半机械人”，能够比以往任何时候都更轻松地完成更多测试。以下12款开源渗透测试工具，可以帮助渗透测试人员…
P8A005-A008系统加固
系统账户数据库安全
预备知识】
数据库研究跨越于计算机应用、系统软件和理论三个领域，其中应用促进新系统的研制开发，新系统带来新的理论研究，而理论研究又对前两个领域起着指导作用。
【实验步骤】
网络拓扑：server2008-bas…
思福迪Logbase运维安全管理系统test_qrcode_b接口远程命令执行漏洞漏洞复现 [附POC]
文章目录 思福迪Logbase运维安全管理系统test_qrcode_b接口远程命令执行漏洞漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现0x06 修复建议思福迪Logbase运维安全管理系统test_qrcode_b接口远程命令执行漏洞漏洞…
2023年广东省网络安全A模块（笔记详解）
模块A 基础设施设置与安全加固
一、项目和任务描述：
假定你是某企业的网络安全工程师，对于企业的服务器系统，根据任务要求确保各服务正常运行，并通过综合运用登录和密码策略、流量完整性保护策略、事件监控策略、防火墙策略等多…
智邦国际ERP系统GetPersonalSealData接口sql注入漏洞复现 [附POC]
文章目录 智邦国际ERP系统GetPersonalSealData接口sql注入漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现0x06 修复建议智邦国际ERP系统GetPersonalSealData接口sql注入漏洞复现 [附POC]
0x01 前言
免责声明：…
开源内容管理系统Wagtail本地安装运行并结合内网穿透实现公网访问
文章目录 前言1. 安装并运行Wagtail1.1 创建并激活虚拟环境 2. 安装cpolar内网穿透工具3. 实现Wagtail公网访问4. 固定的Wagtail公网地址 前言
Wagtail是一个用Python编写的开源CMS，建立在Django Web框架上。Wagtail 是一个基于 Django 的开源内容管理系统…
【复现】Tenda信息泄露漏洞_19
目录
一.概述
二 .漏洞影响
三.漏洞复现
1. 漏洞一：
四.修复建议：
五. 搜索语法：
六.免责声明 一.概述 Tenda远端WEB管理是为了在外网（其他网络）可以访问路由器，从而进行管理。 电脑可以通过网线连接…
针对某终端安全自检钓鱼工具的分析
前言
朋友微信找到我，说某微信群利用0day通告进行钓鱼，传播名为“终端安全自检工具”的恶意文件，然后还给了两个IP地址，如下： 咱们就来详细看看这个工具吧。 样本信息
拿到样本，样本的图标，如…
[系统安全] 五十四.恶意软件分析 (6)PE文件解析及利用Python获取样本时间戳
您可能之前看到过我写的类似文章，为什么还要重复撰写呢？只是想更好地帮助初学者了解病毒逆向分析和系统安全，更加成体系且不破坏之前的系列。因此，我重新开设了这个专栏，准备系统整理和深入学习系统安全、逆向分析和恶意代码检测，“系统安全”系列文章会更加聚焦，更加系…
vulnhub靶机HotelWW
下载地址：https://download.vulnhub.com/worstwesternhotel/HotelWW.ova 主机发现 目标142
端口扫描 服务版本扫描 漏洞扫描 看一下web 好好好这么玩改host 啥也没有先做个目录爆破 扫描太慢我就没看了看几个重点的txt（robot,config，readme&…
【答案】2023年国赛信息安全管理与评估第三阶段夺旗挑战CTF（网络安全渗透）
【答案】2023年国赛信息安全管理与评估第三阶段夺旗挑战CTF（网络安全渗透） 全国职业院校技能大赛高职组信息安全管理与评估
（赛项）
评分标准
第三阶段
夺旗挑战CTF（网络安全渗透） *竞赛项目赛题*
本文…
【TEE论文】Confidential Serverless Made Efficient with Plug-In Enclaves （2021 ISCA）
Confidential Serverless Made Efficient with Plug-In Enclaves
ipads.se.sjtu.edu.cn/chinasys21/vedios/Confidential Serverless Made Efficient with Plug-In Enclaves-李明煜.mp4
问题：在SGX飞地中运行现有的无服务器应用程序，并观察到性能下降可…
如何仅用百度、谷歌成为黑客
文章目录 一、搜索这些总结 一、搜索这些
site:starbucks.com inurl:adminintitle:"webcamxp 5" site:google.comfiletype:dpf用这些关键字来搜索, 自行组合
总结
vulnhub靶机hacksudo FOG
下载地址：hacksudo: FOG ~ VulnHub 主机发现 目标148
端口扫描 IP过多整理一下 扫描服务 漏洞扫描 去80看看 经典凯撒，后面还是一个github 好好好，mp4 接下来目录爆破 一个一个去看 失败了换一个 少模块，有点麻烦，直接…
2023楚慧杯 WEB方向 部分:(
1、eaaeval
查看源码能看见账号：username169，密码：password196提交这个用户密码可以跳转到页面/dhwiaoubfeuobgeobg.php
通过dirsearch目录爆破可以得到www.zip
<?php
class Flag{public $a;public $b;public function __construct(){…
【复现】奥威亚视屏云平台文件读取漏洞_27
目录
一.概述
二 .漏洞影响
三.漏洞复现
1. 漏洞一：
四.修复建议：
五. 搜索语法：
六.免责声明 一.概述 奥威亚视屏云平台拥有丰富的应用模块，包括结对帮扶、网络教研、教研共同体、优课汇聚、教学资源、在线巡课、AI课堂分…
网络安全B模块（笔记详解）- 应急响应
应急响应
1.黑客通过网络攻入本地服务器，在Web服务器的主页上外挂了一个木马连接，请你找到此连接并删除该连接，将对应的标题名称作为flag值提交； Ms17-010攻击 Dirb查看网页内容 查看他主页 修改administrator密码 远程连接主机 发现网页目录脚本里有 Flag：skills 2.黑客…
KernelGPT: LLM for Kernel Fuzzing
KernelGPT: Enhanced Kernel Fuzzing via Large Language Models 1.Introduction2.Background2.1.Kernel and Device Drivers2.2.Kernel Fuzzing2.2.1.Syzkaller规约2.2.2.规约生成 3.Approach3.1.Driver Detection3.2.Specification Generation3.2.1.Command Value3.2.2.Argum…
Bypass WAF常规绕过思路
BYPASS WAFBYPASS WAF概念WAF的分类BYPASS WAF的各种绕过姿势Web架构层bypassWEB Server层bypassApache1.畸形method2.phpapache畸形的boundaryIIS1.%特性2.%u特性3.另类%u特性Web应用层bypass1.双重url编码2.变更请求方式3.HPP数据库层bypassMysql数据库1.参数和union之间的WA…
【免杀测试】Kali之Metasploit几款工具免杀练习
余磊
不知攻，焉知防。作为渗透测试攻城狮，实战之前要做大量的攻防练习。一般黑客拿到主机的shell之后，需要留后门方便进行下一步的渗透。普通的木马已经很容易被查杀工具识别，这时就催生出了免杀技术来绕过杀毒软件。
下面就尝试…
sqlilabs第三十二三十三关
Less-32（GET - Bypass custom filter adding slashes to dangerous chars)
手工注入
由 宽字符注入可知payload
成功触发报错
http://192.168.21.149/Less-32/
?id1%df 要写字符串的话直接吧字符串变成ascii码 注意16进制的表示方式 自动注入
sqlmap -u http:…
Linux操作系统基础（二）系统的基础设置
结合上一节内容，这一节就对一些常见的linux操作设置进行讲解，内容有限，只做引导和抛砖引玉。
一、输入法的安装和设置
Linux 中安装中文输入法的方法有很多，常用的有以下几种： 使用软件包管理器安装
大多数 Linux …
Little Snitch 5 for Mac(小飞贼系统安全防火墙软件) 支持M1
Little Snitch 5 for Mac是一款强大的防火墙软件，为Mac用户提供了全面的网络保护和隐私控制。该软件的核心功能是监控和管理应用程序对网络的访问权限。
Little Snitch 5可以实时监测应用程序的网络活动，并通过弹出窗口显示访问权限请求。用户可以根据需…
网神SecGate 3600防火墙 app_av_import_save接口任意文件上传漏洞复现 [附POC]
文章目录 网神SecGate 3600防火墙 app_av_import_save接口任意文件上传漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现0x06 修复建议网神SecGate 3600防火墙 app_av_import_save接口任意文件上传漏洞复现 [附PO…
SetWindowsHookEx： 全局钩子实现键盘记录器
简介 SetWindowsHookEx 钩子(Hook)，是Windows消息处理机制的一个平台，应用程序可以在上面设置子程以监视指定窗口的某种消息，而且所监视的窗口可以是其他进程所创建的。当消息到达后，在目标窗口处理函数之前处理它。钩子机制允许应…
【复现】Laykefu客服系统后台漏洞合集_29
目录
一.概述
二 .漏洞影响
三.漏洞复现
1. 漏洞一：
2. 漏洞二：
3. 漏洞三：
4. 漏洞四：
四.修复建议：
五. 搜索语法：
六.免责声明 一.概述 Laykefu客服系统是thinkphp5Gatewayworker搭建的web客服…
8、应急响应-战前溯源反制主机蜜罐系统HFishHIDSElkeidWazuh
用途：个人学习笔记，欢迎指正
目录
背景：
一、潮源反制-平台部署-蜜罐-Hfish
二、溯源反制-平台部署-HIDS-Wazuh
三、溯源反制-平台部署-HlDS-Elkeid-hub 背景： 攻击者对服务器存在着各种威胁行为，作为安全人员&am…
【FileZilla的安装与使用（主动与被动模式详解，以及如何利用FileZilla搭建FTP服务器并且进行访问）】
目录
一、FileZilla介绍
1.1 简介
1.2 重要信息和功能
二、FileZilla的安装与使用
2.1 FileZilla服务端安装与配置
2.1.1 安装步骤
2.1.2 新建组
2.1.3 新建用户
2.1.4 新建目录
2.1.5 权限分配
（1）用户Milk权限分配
（2ÿ…
Autosar基础安全架构简介
AUTOSAR基础安全架构（BSW Security）是AUTOSAR标准中的一个模块，旨在提供用于保护汽车电子系统的基本安全功能和服务。基础安全架构包括访问控制、身份认证、加密、数字签名、密钥管理等关键安全功能。
下面详细介绍AUTOSAR基础安全架构的主要…
PE格式：手写PE结构解析工具
PE格式是 Windows下最常用的可执行文件格式,理解PE文件格式不仅可以了解操作系统的加载流程,还可以更好的理解操作系统对进程和内存相关的管理知识,而有些技术必须建立在了解PE文件格式的基础上,如文件加密与解密,病毒分析,外挂技术等,在PE文件中我们最需要关注,PE结构,导入表,…
2023年“中银杯”安徽省网络安全B模块（部分解析）
前言
以下是2023年中银杯安徽省网络安全B模块题目，镜像可以私聊我
B模块安全事件响应/网络安全数据取证/应用安全（400 分）
B-1：CMS网站渗透测试
任务环境说明：
√服务器场景：Server2206（关…
获取真实 IP 地址（二）：绕过 CDN（附链接）
一、DNS历史解析记录 DNS 历史解析记录指的是一个域名在过去的某个时间点上的DNS解析信息记录。这些记录包含了该域名过去使用的IP地址、MX记录（邮件服务器）、CNAME记录（别名记录）等 DNS 信息。DNS 历史记录对于网络管理员、安全研…
Linux系统安全：安全技术 和 防火墙
一、安全技术 入侵检测系统（Intrusion Detection Systems）：特点是不阻断任何网络访问，量化、定位来自内外网络的威胁情况，主要以提供报警和事后监督为主，提供有针对性的指导措施和安全决策依据,类 似于监控…
【架构论文】SCALE: Secure and Scalable Cache Partitioning（2023 HOST）
SCALE: Secure and Scalable Cache Partitioning
摘要
LLC可以提高性能，但是会引入安全漏洞，缓存分配的可预测变化可以充当侧信道，提出了一种安全的缓存分配策略，保护缓存免受基于时间的侧信道攻击。SCALE使用随机性实现动态可扩…
【ARM架构】armv8 系统安全概述
ARMv8-A 系统中的安全
一个安全或可信的操作系统保护着系统中敏感的信息，例如，可以保护用户存储的密码，信用卡等认证信息免受攻击。
安全由以下原则定义： 保密性：保护设备上的敏感信息，防止未经授权的访问…
officeWeb365 Indexs接口任意文件读取漏洞复现 [附POC]
文章目录 officeWeb365 Indexs接口任意文件读取漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现officeWeb365 Indexs接口任意文件读取漏洞复现 [附POC]
0x01 前言
免责声明：请勿利用文章内的相关技术从事非法…
软件开发和网络安全哪个更好找工作？
为什么今年应届毕业生找工作这么难？ 有时间去看看张雪峰今年为什么这么火就明白了。 这么多年人才供给和需求错配的问题，在经济下行的今年，集中爆发。 供给端，大学生越来越多。需求端，低端工作大家不愿去，高…
【复现】WordPress html5-video-player SQL 注入漏洞_39
目录
一.概述
二 .漏洞影响
三.漏洞复现
1. 漏洞一：
四.修复建议：
五. 搜索语法：
六.免责声明 一.概述 在WordPress中播放各种视频文件。一个简单，可访问，易于使用和完全可定制的视频播放器，适用于所…
信息系统安全——基于 KALI 和 Metasploit 的渗透测试
实验 2 基于 KALI 和 Metasploit 的渗透测试 2.1 实验名称 《基于 KALI 和 Metasploit 的渗透测试》 2.2 实验目的 1 、熟悉渗透测试方法 2 、熟悉渗透测试工具 Kali 及 Metasploit 的使用 2.3 实验步骤及内容 1 、安装 Kali 系统 2 、选择 Kali 中 1-2 种攻击工具，…
2023年十大零日漏洞攻击
2023年，随着勒索软件和APT组织纷纷调整攻击策略，零日漏洞攻击快速升温并有望在2024年延续这一趋势。
根据谷歌威胁分析小组今年7月发布的报告，2021年野外利用零日漏洞数量（69个）创下历史新高后，2022年有所…
零基础如何入门渗透测试2024年最新版，保姆级教程，小白必看！
转眼间，从大三开始学安全，到现在也有五年了，也算是对渗透测试有一定理解，今天也是出一篇入门教程，以实操为主，希望可以帮助到想入门渗透测试的小白。如果觉得有用，可以给我点个赞和收藏…
从零开始学howtoheap：fastbins的house_of_spirit攻击2
how2heap是由shellphish团队制作的堆利用教程，介绍了多种堆利用技术，后续系列实验我们就通过这个教程来学习。环境可参见从零开始配置pwn环境：从零开始配置pwn环境：优化pwn虚拟机配置支持libc等指令-CSDN博客
1.fastbins的house_…
【复现】网康科技-防火墙存在RCE漏洞_17
目录
一.概述
二 .漏洞影响
三.漏洞复现
1. 漏洞一：
四.修复建议：
五. 搜索语法：
六.免责声明 一.概述 网康下一代防火墙(NGFW)是一款可以全面应对应用层威胁的高性能防火墙。通过深入洞察网络流量中的用户、应用和内容，并…
从零开始学howtoheap：理解fastbins的unsorted bin攻击
how2heap是由shellphish团队制作的堆利用教程，介绍了多种堆利用技术，后续系列实验我们就通过这个教程来学习。环境可参见从零开始配置pwn环境：从零开始配置pwn环境：从零开始配置pwn环境：优化pwn虚拟机配置支持libc等指…
Fastjson 1.2.24 命令执行漏洞复现-JNDI简单实现反弹shell
文章目录前言一、环境搭建二、漏洞复现准备三、漏洞复现四、不成功的原因（排查）：总结前言
网上文章千篇一律，导致很多人都只会一种方法，只要有一种办法就所有人跟着这个办法去做了，新建java文件࿰…
国产操作系统之凝思磐石安装
一、凝思磐石操作系统简介 安全性是凝思磐石安全服务平台软件V2.4的主要特征，充分结合凝思科技独有技术与国内外多项安全标准的要求，在操作系统和应用程序的各个层次进行安全增强，使系统成为安全的有机整体。主要安全机制有以下几点ÿ…
后渗透之缓冲区溢出实验
目录 一、实验项目名称
二、实验目的
三、实验内容
四、实验环境
五、实验步骤
六、实验结果
七、实验总结 一、实验项目名称
后渗透之缓冲区溢出实验
二、实验目的
1.掌握metasploit framework的使用方法
2.掌握“永恒之蓝”漏洞的利用方法
三、实验内容
通过对…
ModSecurity网站防火墙安装教程加WEB防御规则设置
ModSecurity安装教程加核心防御规则 资源宝分享：www.httple.net ModSecurity简介 ModSecurity-官网: http://www.modsecurity.cn ModSecurity是目前世界上使用最多的开源WAF产品，可谓是WAF界的鼻祖，跨平台的Web应用防火墙（…
吾爱破解2023安卓中级题
先来看看APP界面 拖到jadx，see see java 源码 关键是要让代码跳转到这里，我这里主要是修改smali，然后重新签名打包，当然，你也可以用frida或者objection hook 传参 模仿下面的两行代码，在位置1插入
:cond_6…
2022年全国职业院校技能大赛（中职组）网络安全竞赛试题——渗透测试解析（详细）
渗透测试
任务环境说明： 服务器场景：Server9服务器场景操作系统：未知（关闭连接）系统用户名：administrator密码：123456通过本地PC中渗透测试平台Kali对靶机场景进行系统服务及版本扫描渗透测试，以xml格式向指定文件输出信息（使用工具Nmap），将以xml格式向指定文件输出…
从0到1一步一步玩转openEuler--12 openEuler用户管理
文章目录12.1 创建用户12.1.1 useradd命令12.1.2 用户信息文件12.1.3 创建用户实例12.2 修改用户账号12.2.1 修改密码12.2.2 修改用户shell设置12.2.3 修改主目录12.2.4 修改UID12.2.5 修改账号的有效期12.3 删除用户12.4 管理员账户授权在Linux中，每个普通用户都有…
信息安全圈都在谈论CISP，CISSP,这两者有什么区别呢？
CISP 和 CISSP 都是信息安全认证资格考试，但是它们之间有一些区别。
CISP（Certified Information Security Professional）认证考试是由国际信息系统安全认证联盟（ISC)所开发和管理的，主要考核信息安全专业人员在保障企…
AppArmor零知识学习五、源码构建（2）
本文内容参考：
AppArmor / apparmor GitLab 接前一篇文章：AppArmor零知识学习四、源码构建（1） 在前一篇文章中完成了apparmor源码构建的第一步——环境变量的设置，本文继续往下进行。
四、源码构建
2. libapparmor…
[系统安全] 虚拟化安全之虚拟化概述
本文为笔者从零基础学习系统安全相关内容的笔记，如果您对系统安全、逆向分析等内容感兴趣或者想要了解一些内容，欢迎关注。本系列文章将会随着笔者在未来三年的读研过程中持续更新，由于笔者现阶段还处于初学阶段，不可避免参照复现各类书籍内容，如书籍作者认为侵权请告知，…
RTOS中信号量的实现与应用
RTOS中的信号量是一种用来协调多个任务间共享资源访问的同步机制。它可以保证多个任务之间访问共享资源的正确性和一致性，避免了因多任务并发访问造成的不可预期的问题。
信号量的实现
信号量的实现原理比较简单，主要包括两个部分：计数器和…
从0到1一步一步玩转openEuler--12 openEuler管理用户
12 openEuler管理用户 文章目录12 openEuler管理用户12.1 创建用户12.1.1 useradd命令12.1.2 用户信息文件1.1.3 创建用户实例12.2 修改用户账号12.2.1 修改密码12.2.2 修改用户shell设置12.2.3 修改主目录12.2.4 修改UID12.2.5 修改账号的有效期12.3 删除用户12.4 管理员账户授…
Web 攻防之业务安全：密码找回安全案例总结.
Web 攻防之业务安全：密码找回安全案例总结 业务安全是指保护业务系统免受安全威胁的措施或手段。广义的业务安全应包括业务运行的软硬件平台（操作系统、数据库，中间件等）、业务系统自身（软件或设备）、业务所…
Web 攻防之业务安全：密码找回流程绕过测试.（利用链接跳到后面去）
Web 攻防之业务安全：密码找回流程绕过测试 业务安全是指保护业务系统免受安全威胁的措施或手段。广义的业务安全应包括业务运行的软硬件平台（操作系统、数据库，中间件等）、业务系统自身（软件或设备）、业务所…
为什么安全从业者应该了解业务
不久之前，网络安全还被视为独立于企业其他部分的事物。但在过去的十年里，它终于得到了当之无愧、渴望已久的认可和关注。
越来越多的公司聘请首席信息安全官来帮助制定整体业务战略，使安全成为公司董事会的首要任务。
最后，首席…
SharpImpersonation：一款基于令牌和Shellcode注入的用户模拟工具
关于SharpImpersonation
SharpImpersonation是一款功能强大的用户模拟工具，该工具基于令牌机制和Shellcode注入技术实现其功能，可以帮助广大研究人员更好地对组织内部的网络环境和系统安全进行分析和测试。
该工具基于 Tokenvator的代码库实现其功能&a…
Win32API之实现远程线程注入(九)
什么是注入
注入是一种在不知情或未经许可的情况下向其他进程中注入模块并试图执行它们的技术
常见的注入方式有：远程线程注入、APC注入、消息钩子注入、注册表注入、导入表注入、输入法注入等等 什么是远程线程注入
远程线程注入是一种技术，可以将一…
密码模块非入侵式攻击及其缓解技术GMT0083-2020
密码模块非入侵式攻击，是一种攻击方式，在这种攻击中，攻击者不会直接访问受攻击者的密码模块。相反，攻击者会利用其他途径获得用户的凭证，然后使用这些凭证去访问密码模块。这种攻击通常使用钓鱼邮件、社交工程等技巧&a…
反属性推理 check_ltlspec -p “G((smoke=detected)-＞! X(window.switch=open))“
smoke step设置为4
X出不来是因为有smoke一直在detected不变的情况，也不是，只要smoke
NuSMV > check_ltlspec -p "G((smokedetected)->X(window.switchopen))"
-- specification G (smoke detected -> X window.switch open) …
iptables深度总结--基础篇
iptables
五表五链
链：INPUT OUTPUT FORWARD PREROUTING POSTROUTING
表：filter、nat、mangle、raw、security
数据报文刚进网卡，还没有到路由表的时候，先进行了prerouting，进入到路由表，通过目标地址判…
AppArmor零知识学习八、源码构建（5）
本文内容参考：
AppArmor / apparmor GitLab 接前一篇文章：AppArmor零知识学习七、源码构建（4） 在前一篇文章中完成了apparmor源码构建的第四步——Parser的构建和安装，本文继续往下进行。
四、源码构建 5. Utilitie…
AppArmor零知识学习九、源码构建（6）
本文内容参考：
AppArmor / apparmor GitLab 接前一篇文章：AppArmor零知识学习八、源码构建（5） 上一篇文章在进行apparmor源码构建的第五步——Utilties的构建和安装时，在make check这一步出现了问题。解决了一些问题…
libapparmor非默认目录构建和安装
在AppArmor零知识学习五、源码构建（2）中，详细介绍了libapparmor的构建步骤，但那完全使用的是官网给出的默认参数。如果需要将目标文件生成到指定目录而非默认的/usr，则需要进行一些修改，本文就来详述如何进…
Web安全 SQL注入漏洞测试.（可以 防止恶意用户利用漏洞）
Web安全 SQL注入漏洞测试 SQL注入就是 有些恶意用户在提交查询请求的过程中 将SQL语句插入到请求内容中，同时程序的本身对用户输入的内容过于相信，没有对用户插入的SQL语句进行任何的过滤，从而直接被SQL语句直接被服务端执行，导致…
Web安全 iwebsec 靶场搭建.
Web安全 iwebsec靶场搭建 iwebsec 本质上是一个漏洞集成容器，里面集成了大量的漏洞环境.（如：集合了SQL注入、文件包含、命令执行、XXE、反序列化、SSRF、XSS、文件上传等常见的web漏洞环境） 目录：
靶场安装步骤&#…
内网渗透的一些tips
声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任。
每周不定时持续分享各种干货。
众亦信安，中意你啊！
一.密码抓取 平…
电脑中了勒索病毒，Windows操作系统如何设置才能预防faust勒索病毒攻击？
随着计算机技术的不断发展，勒索病毒的加密程序也有了很大提升，phobos勒索家族也衍生出了各种后缀的勒索病毒，给我们的日常工作生活带来了很大困扰。随着phobos勒索家族的加密程序升级，faust勒索病毒已经成为该家族中较为疯狂的勒索…
内存取证小练习-基础训练
这是题目和wolatility2.6的链接
链接：https://pan.baidu.com/s/1wNYJOjLoXMKqbGgpKOE2tg?pwdybww 提取码：ybww --来自百度网盘超级会员V4的分享
压缩包很小，题目也比较简单基础，可以供入门使用
1：Which volatility…
权限提升：信息收集 .（Linux系统）
权限提升：信息收集.
权限提升简称提权，由于操作系统都是多用户操作系统，用户之间都有权限控制，比如通过 Web 漏洞拿到的是 Web 进程的权限，往往 Web 服务都是以一个权限很低的账号启动的，因此通过 Webshel…
encrypted勒索病毒攻击nas服务器，服务器中了勒索病毒解密数据恢复
近年来，勒索病毒的攻击技术不断升级，各种加密型的病毒不断出现，给我们工作和生活带来了很大困扰。其中，encrypted勒索病毒攻击NAS网络存储设备已经变得越来越常见。而这次我们将为大家探讨如何预防encrypted勒索病毒攻击NAS服务器…
【Windows线程开发】线程基础
本篇文章来带领大家了解Windows线程，了解线程的基本概念，了解线程的创建方式，以及一些简单的线程操作。 文章目录 一.线程基本概念二.创建线程三.线程实例（单线程，多线程）单线程执行多线程执行 四.挂起&am…
探索密码学的未来：SM1、SM2、SM3、SM4、同态加密、密态计算、隐私计算和安全多方计算
密码算法在现代通信与信息安全中发挥着至关重要的作用，SM1、SM2、SM3、SM4、同态加密、密态计算、隐私计算和安全多方计算等密码算法被广泛应用于各种信息安全领域。本篇博客将会为大家介绍这些密码算法，以及它们在信息安全中的作用和应用。 一、SM1、SM…
2023年甘肃省职业院校技能大赛高职组“信息安全管理与评估”赛项样卷C
信息安全管理与评估 第一阶段
网络平台搭建与设备安全防护
目 录 第一阶段竞赛项目试题 3 介绍 3 所需的设备、机械、装置和材料 3 评分方案 3 注意事项 3 项目和任务描述 3 1.网络拓扑图 3 2.IP地址规划表 5 工作任务 6 任务1：网络平台搭建 6 任务2：网…
Linux中处置挖矿病毒样本演示
一、病毒特征 1、top 查看cup使用率 CUP使用率极高，也可以看到它的PID 2、查看网络连接数 netstat -anpt | grep tcp 连接数较高。 二、处置 1、kill pid 尝试删除可疑进程。 可以删除，但是他还是会自动启动 2、计划任务或者其他能够自启动的位置 cron…
Web 攻防之业务安全：验证码绕过测试.
Web 攻防之业务安全：验证码绕过测试. 业务安全是指保护业务系统免受安全威胁的措施或手段。广义的业务安全应包括业务运行的软硬件平台（操作系统、数据库，中间件等）、业务系统自身（软件或设备）、业务所提供…
实验五 网络安全加固
目录 一、实验内容
二、实验环境
三、实验步骤 一、实验内容
在GRE VPN实验基础上，对网络进行安全加固。 1、在S0上配置端口安全，设置服务器端口MAC绑定、限制端口MAC连接数量为1，超过最大值则丢弃数据帧。
2、配置OSPF路由协议认证。
3…
java审计-JDBC注入审计
sql注入
基础
在常见的web漏洞中，SQL注入漏洞较为常见，危害也较大。攻击者一旦利用系统中存在的SQL注入漏洞来发起攻击，在条件允许的情况下，不仅可以获取整站数据，还可通过进一步的渗透来获取服务器权限，…
【技巧分享】Nacos未经授权的登录漏洞-任意密码直接登录后台
文章目录 前言一、nacos简介二、漏洞复现总结 前言
碰到个很有意思的系统，Nacos。通过查找资料，发现Nacos < 2.1.0 版本都存在这个漏洞。
漏洞描述：Nacos中发现影响Nacos < 2.1.0的问题，Nacos用户使用默认JWT密钥导致未授…
Windows管理内存的3种方式——堆、虚拟内存、共享内存
一、操作系统管理内存概述
在 Windows 操作系统中，每个进程都被分配了 4GB 的虚拟地址空间，这被称为进程的虚拟地址空间。虚拟地址空间提供了一个抽象的地址空间，使得每个进程都可以认为它拥有自己的独立内存空间。这个虚拟地址空间被分为两…
ATTCK v13版本战术介绍——防御规避（六）
一、引言
在前几期文章中我们介绍了ATT&CK中侦察、资源开发、初始访问、执行、持久化、提权战术理论知识及实战研究、部分防御规避战术，本期我们为大家介绍ATT&CK 14项战术中防御规避战术第31-36种子技术，后续会介绍防御规避其他子技术…
XShell远程连接
xshell 是一个强大的安全终端模拟软件，它支持SSH1,SSH2以及microsoft windows 平台的TELNET协议。xshell通过互联网到远程主机的安全连接。
xshell可以在windows界面下来访问远程终端不同系统下的服务器，从而比较好的达到远程控制终端的目的。
步骤一 …
冰点还原2023中文版最新电脑系统数据恢复软件
冰点还原是什么？对其不了解的用户可能会认为它是《冰雪奇缘》的番外篇或续篇之类的，其实它们俩没有半毛钱关系，它其实是一款系统还原备份软件。冰点还原精灵是一款强大的系统备份、还原、修复软件，可以在极短时间内将系统还原到初…
网络安全系统教程+渗透测试+学习路线（自学笔记）
一、什么是网络安全 网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。 无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性…
ETSI TS-关于SCP80
描述 GPC_UICC Configuration_v2.0.pdf 中: 规范
ts_102.225v12.1.0 Secured packet structure for UICC based applications.pdf
spi kic kid编码 7 TCP/IP 的实现 在发送安全数据包之前，发送实体应使用定义的推送机制打开 TCP/IP 连接 在 ETSI TS 102 226 [9] …
ISO_IEC_7816-3
介绍 ISO/IEC 7816 是一系列标准，规定了集成电路卡和此类卡的使用 互换。 这些卡是用于在外部世界和卡中的集成电路之间协商的信息交换的识别卡。 作为信息交换的结果，卡传递信息（计算结果、存储的数据）和/或修改其内容࿰…
AppArmor零知识学习十四、实操与实践（2）
本文内容参考：
Linux安全模块AppArmor总结-CSDN博客，
apparmor首页、文档和下载 - 应用程序访问控制系统 - OSCHINA - 中文开源技术交流社区，
AppArmor GitBook，
AppArmor配置（二）_domybest_nsg的博客…
速下载 | 12项网络与数据安全新国标全文公开
根据2023年3月17日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告（2023年第1号），全国信息安全标准化技术委员会归口的12项网络安全国家标准正式发布。近日标准全文正式公开，炼石第一时间搜集整理这…
Jeecg-Boot 未授权SQL注入漏洞（CVE-2023-1454）
本文转载于：https://blog.csdn.net/qq_27536045/article/details/129944987 环境搭建
JDK: 1.8 (小于11)
Maven: 3.5
MySql: 5.7
Redis: 3.2
Node Js: 10.0
Npm: 5.6.0
Yarn: 1.21.1
下载源码
后端源码
https://github.com/jeecgboot/jeecg-boot/tree/v…
vulnhub 靶机渗透：Stapler
Stapler nmap扫描21 端口22 53端口80端口目录爆破 139端口666 端口3306端口12380端口获取数据库root权限获取系统立足点提权 其他思路系统立足点1系统立足点2提权1提权2 https://www.vulnhub.com/entry/stapler-1,150/ 靶机ip:192.168.54.27 kali ip:192.168.54.128 nmap扫描
…
Xubuntu16.04 系统偶发出现自动登出的问题
继上次发现的这个问题 xubuntu系统偶发自动登出，这次问题又浮现了，我第一时间拷贝了系统日志。 为了减少搜索量，可以先清除之前的系统日志，待问题出现
echo > /var/log/syslog
echo > /var/log/kern.logMar 21 15:07:58 au…
ASN.1-PKCS10-x509
在国际标准ITU-T X.690 《Information technology – ASN.1 encoding rules: Specification of Basic Encoding Rules (BER), Canonical Encoding Rules (CER) and Distinguished Encoding Rules (DER)》中定义了ASN.1编码规则。对于一般数据类型（比如Integer、octe…
网络安全自学能学会吗？网络安全如何学习
网络安全是近年来的热门工作，吸引了许多小伙伴开始学习网络安全知识。那么我们应该如何学习网络安全呢？这是一个很多人都在考虑的问题。网络安全可以自学吗？自学网络安全能不能学会？
无论什么知识都是自学的，只是说每…
GPC_UICC Configuration
GPC_UICC Configuration_v2.0.pdf
1 简介 本文档规定了在 ETSI 规范 TS 102 221 [TS 102 221]、TS 102 223 [TS 102 223] 中指定的 UICC 平台上实施 GlobalPlatform 规范的配置要求， TS 102 225 [TS 102 225] 和 TS 102 226 [TS 102 226]。 GlobalPlatform Common …
cisp证书含金量如何网络安全渗透测试工程师主要工作是什么？前景如何？
sp，国家注册信息安全专业工作员，由中国信息安全测评中心认证，作为我国目前网络安全认证之一！cisp属于国家测评中心授予，目前遭到企业认可。
CISP在大部分网络安全行业变成了应聘求职的必考的证书。在信息安全行业&…
系统分析师之项目管理（十七）
一、范围管理 范围管理：确定项目的边界，即哪些工作是项目应该做的，哪些工作不应该包括在项目中。 二、时间管理 时间管理：也叫进度管理，就是用科学的方法，确定目标进度，编制进度计划和资源供应计…
【AUTOSAR】【以太网】SoAd
目录
一、概述
二、限制与约束
三、依赖模块
5.1 TCPIP模块
5.2 通用上层
四、功能描述
4.1 套接字连接
4.2 PDU传输
4.3 PDU Header option
4.4 PDU 接收
4.5 最佳匹配算法
4.6 消息接受策略
4.7 TP PDU取消
4.8 路由组
4.9 PDU fan-out
五、API接口
5.1 API…
零基础入门网络安全，收藏这篇不迷茫【2022 最新】
前言
最近收到不少关注朋友的私信和留言，大多数都是零基础小友入门网络安全，需要相关资源学习。其实看过的铁粉都知道，之前的文里是有过推荐过的。新来的小友可能不太清楚，这里就系统地叙述一遍。
01.简单了解一下网络安全
说白…
《网络安全0-100》安全策略制定
安全策略制定 安全策略制定是指制定一系列的规范、标准和
流程，以保护企业或组织的信息资源和业务活
动，确保其安全性和可靠性。安全策略制定通
常包括以下几个步骤：
风险评估：对企业或组织的信息系统进行全面
评估ÿ…
《网络安全0-100》网络安全技术
网络安全技术 防火墙 入侵检测系统
防火墙(Firewall)是一种网络安全设备，用于监控和控制网络流量，以保护网络免受未经授权的访问和攻击。防火墙通过过滤网络流量，阻止潜在的攻击流量进入网络。它可以实现基于端口、协议、IP地址和应用程序的…
蓝奥声核心技术—— 用电异常监控技术
1.技术背景
用电异常监控技术主要通过电能监测节点作为目标监测节点对其关联绑定的用电负载对象的异常状态进行快速响应与准确监控，以解决用电监控的安全性问题。该项技术涉及无线物联网边缘智能与测控的技术领域，主要涉及面向电能监测及安全监控的边缘…
burpsuite导入网站的客户端证书
0x01 背景
个别网站需要导入客户端的XX.P12证书，如果没有导入直接访问网站，浏览器会提示：400 Bad Request , 出现：No required SSL certificate was sent等提示，如下图 此时需要在burpsuite中导入证书
0x02 网站客户…
知了汇智网安项目实训助力高校实战型人才培养
当前，随着信息技术的高速发展和网络的普及应用，网络安全面临着日益复杂和严峻的挑战。恶意黑客、网络病毒、数据泄露等安全威胁不断涌现，给个人、企业和国家的信息资产和社会稳定带来了巨大风险。新形势之下，培养网络安全实战型人…
商用密码应用安全性测评方案编制流程
密评方案编制的目标是完成测评准备活动中获取的信息系统相关资料整理，为现场测评活动提供最基本的文档和指导方案。 按照《GM-T 0116-2021 信息系统密码应用测评过程指南》标准，密评方案编制包括5项关键任务，简要汇总如下表。
编号任务输入文…
网络安全能力成熟度模型介绍
一、概述
经过多年网络安全工作，一直缺乏网络安全的整体视角，网络安全的全貌到底是什么，一直挺迷惑的。目前网络安全的分类和厂家非常多，而且每年还会冒出来不少新的产品。但这些产品感觉还是像盲人摸象，只看到网络安…
AppArmor相关各脚本和服务解析（2）
接前一篇文章：AppArmor相关各脚本和服务解析（1） 上一篇文章讲到了/lib/apparmor/apparmor.systemd中的reload流程中的__apparmor_restart函数。本文继续解析。
__apparmor_restart函数中的核心是以下语句：
parse_profiles reloa…
Nginx日志统一化
本系列故事纯属虚构，如有雷同实属巧合
为了完成对Nginx服务器的日志分析，小B对Q公司的Nginx日志做了统一化要求。下面是小B在统一化过程中遇到的一些知识点：
Nginx日志与字段解析
Q公司的Nginx版本信息是：1.17.6，使…
Web 攻防之业务安全：账号安全案例总结.
Web 攻防之业务安全：账号安全案例总结 业务安全是指保护业务系统免受安全威胁的措施或手段。广义的业务安全应包括业务运行的软硬件平台（操作系统、数据库，中间件等）、业务系统自身（软件或设备）、业务所提供…
windows pwn
环境搭建
checksec
winpwn
winpwn 是 windows 平台上类似 pwntools 的 python 库，使用这个库可以更方便的编写 exp 。
winpwn 支持如下功能：
1. process process("./pwn") process(["./pwn","argv[1]","argv[2]…
Metasploit超详细安装及使用教程（图文版）
通过本篇文章，我们将会学习以下内容：
1、在Windows上安装Metasploit
2、在Linux和MacOS上安装Metasploit
3、在Kali Linux中使用 Metasploit
4、升级Kali Linux
5、使用虚拟化软件构建渗透测试实验环境
6、配置SSH连接
7、使用SSH连接Kali
8、配…
渗透测试适合小白学习吗会让人感觉到无聊吗？
渗透测试是一项复杂的技能，需要具备扎实的计算机知识，对网络和系统安全有深入的理解和认识。对于初学者来说，建议先学习计算机网络、操作系统、编程语言等相关基础知识，了解渗透测试的概念、流程和常用工具。同时，需要…
你学习web安全的路线可以介绍是吗
学习网络安全一定要选好一个方向去下功夫，如果不清楚自己究竟适合什么方向，可以都稍微尝试一下再来做选择，实战能力才是重点，所以你最应该找平台，多多实战，完成实际项目！
书籍推荐：…
【AUTOSAR】【以太网】SD
目录
一、概述
二、限制与约束
三、功能说明
3.1 需求
3.1.1 通用需求
3.1.2 以太网通信
3.1.3 状态处理
3.1.4 与SoAd的交互
3.1.5 订阅事件组重试处理
3.2 报文格式
3.2.1 Entries Array
3.2.2 Opotion Array
3.2.3 示例
3.3 服务发现条目
3.3.1 服务查找相关…
CISP好考吗？考试大纲有哪些，CISP通过率有多少？
CISP全称：注册信息安全专业人员，发证机构是：中国信息安全测评中心；面向的培训对象是：各信息系统管理、建设、运行维护、督查及从事信息化工作的相关人员； 国测中心对报考CISP也是有学历要求的：硕…
系统分析师之系统测试与维护（十六）
目录
一、 测试与评审
1.1 测试类型
1.2 测试阶段
1.3 面向对象的测试
1.4 测试自动化
1.5 软件调试
1.6 软件评审
1.7 验收与确认
二、软件质量管理
2.1 软件过程改进-CMMI
2.2 软件开发环境与工具
三、系统运行与评价
3.1 系统转换计划
3.1.1 遗留系统演化策略…
强烈安利一款操作简单的电脑监控软件！
市面上的电脑监控软件鱼龙混杂，很多企业都想要一款又实用操作又简单，还能很快上手的，最好买来看下就会使用的那种。今天给大家推荐一款备受好评的电脑监控软件。
该软件购买后，输入账密登录，即可看到全观，…
【线程安全问题】线程互斥与线程同步技术
在达内Windows/Win32编程专栏中，我们已经介绍过线程同步与线程互斥技术，包括了原子锁，互斥体，事件和信号量。但是与海哥讲的线程同步与线程互斥技术不太一样，这篇文章来带领大家学习线程同步与线程互斥技术，…
Apache Flink 文件上传漏洞 (CVE-2020-17518)
文章目录
一、Apache Flink简介二、漏洞简介三、漏洞复现四、上传jar包getshell 一、Apache Flink简介
Apache Flink 是一个框架和分布式处理引擎，用于在无边界和有边界数据流上进行有状态的计算。Flink 能在所有常见集群环境中运行，并能以内存速度和任…
Android系统安全 — 6.2 Ethernet安卓架构
1. Android Ethernet架构介绍
整个Ethernet系统架构如下图所示：
以太网服务（EthernetService）的启动与注册流程；应用层调用使能ethernet功能的方法流程来分析，从应用层如何将指令一步一步传到底层kernel；…
VMware 逃逸基础知识
虚拟化相关概念
VMM：即 VM Monitor ，也被称为 Hypervisor（虚拟机监控程序）。VMM 是 guest os 的管理器，管理虚拟机运行。例如 Windows 的 Hyper-V ，linux 的 KVM 以及裸机上安装的 Xen 和 VMware ESXi 都属…
LSM零知识学习一、概念与框架机制
本文内容参考：
LSM(Linux Security Modules)框架原理解析_lsm框架_pwl999的博客-CSDN博客
LSM相关知识及理解-布布扣-bubuko.com
一文了解Linux安全模块（LSM） - 嵌入式技术 - 电子发烧友网
在此特别致谢！ 一、什么是LSM
LSM全…
ubuntu12 root账户自动登录
Ubuntu为了系统安全，root帐号的密码是随机的，如果临时需要提升至root权限以执行一些命令，需要使用sudo命令。产线上有几台使用Ubuntu的机器，因为使用者不固定，并且执行程序时需要使 用到root权限，所以需要将…
20+应急响应工具包合集（附下载地址）
今天分享一批多平台可用的应急响应工具，能够在应急响应时快速发现问题以便于深入分析，同时有些工具也可用于个人电脑，让自己的电脑免受病毒及流氓软件的侵扰。
360星图
优点：一款非常好用的网站访问日志分析工具，可以…
网工大题题型总结（2）---设备类型及设备故障问题
（一）设备选择
2018年上半年
试题一 根据表 1-1 及图 1-1 可知，在图 1-1 中为了保护内部网络，实现包过滤功能，位置A 应部署(6)设备，其工作在(7)模式.
（6）防火墙 （7&a…
中国移动云能力中心捐赠 secScanner 和 ksPack 项目，助力openEuler社区繁荣发展
2023 开放原子全球开源峰会于 6 月 11 日至 13 日在全球数字经济大会期间召开。本届大会以“开源赋能、普惠未来”为主题，全面展示开源技术应用，聚焦全球开源生态最新发展与前沿技术动态。中国移动云能力中心张胜举出席本次大会，并代表移动云…
让 Windows 7 的安全模式拦截标准用户
我们知道，在 Windows 7 操作系统中用户权限等级被分为了“标准用户”和“管理员”两个级别。 在系统的控制面板中可以改变账户的类型，如下图所示： 然而，对于正常加载系统的计算机来说，管理员账户拥有着标准用户所不能拥…
ISO21434 生产阶段网络安全（九）
目录
一、概述
二、目标
三、输入
3.1 先决条件
3.2 进一步支持信息
四、要求和建议
五、输出 一、概述 生产包括项目或部件的制造和组装，包括车辆水平。制定生产控制计划是为了确保将开发后的网络安全要求应用于项目或组件，并确保在生产过程中不…
ATTCK v13版本战术介绍——凭证访问（二）
一、引言
在前几期文章中我们介绍了ATT&CK中侦察、资源开发、初始访问、执行、持久化、提权、防御规避战术，本期我们为大家介绍ATT&CK 14项战术中凭证访问战术第7-12种子技术，后续会介绍凭证访问其他子技术，敬请关注。 二、ATT&…
一个linux工程师应该知道的系统安全常规优化
一个linux工程师应该知道的系统安全常规优化 1、 用户账号安全优化： A：基本安全措施： 删除系统中不使用的用户和组： 确认程序和服务用户的登陆shell不可用： 限制用户的密码有效天数(最大天数)：vi /etc/logi…
楼宇节能改造？这套楼宇节能减排方案你得看看
不知道大家发现没有，欧美地区的楼宇就算历经100年，看起来依旧很新。而国内的建筑，不到20年看起来就很旧了，其根本原因就是缺乏楼宇维护和管理。其中，既有对外观的损害，又意味着能源使用的浪费。 关于这一现…
信息安全概论复习一（Chapter1、2、3）
博客链接：信息安全概论复习一（Chapter1、2、3） Chapter-1: 信息安全概论 Chapter-2: 信息安全保障体系 Chapter-3: 密码技术概述
本次复习主要包含上述三章内容
Chapter-1: 信息安全概论
信息安全基本概念常见的网络攻击事件及其分类
Cha…
当前网络存在的安全问题
（仅适用于期末论文参考） 一、网络安全概述 以Internet为代表的全球性信息化浪潮日益深刻，信息网络技术的应用正日益普及和广泛，应用层次正在深入，应用领域从传统的、小型业务系统逐渐向大型、关键业务系统扩展…
四命令玩转Linux进程管理
Linux是个多用户、多任务的操作系统。在这样系统中，各种计算机资源的分配和管理都以进程为单位。为了协调多个进程对这些共享资源的访问，操作系统要跟踪所有进程的活动，以及它们对系统资源的使用情况，从而实施对进程和资源动态管理…
一款红队快速打点综合工具 建议收藏
一个辅助平常渗透测试项目或者攻防项目快速打点的综合工具，由之前写的工具AG3改名而来。是一款轻便、小巧、快速、全面的扫描工具。多用于渗透前资产收集和渗透后内网横向渗透。工具从项目上迭代了一些懒人功能（比如提供扫描资产文件中，可以写…
【ISO26262】汽车功能安全第3部分：概念阶段
GB/T34590《道路车辆 功能安全》分为以下部分: 需要文档的朋友，可以和我联系！
tommi_wei@163.com GB/T34590的本部分规定了车辆在概念阶段的要求: ———相关项定义; ———安全生命周期启动; ———危害分析和风险评估;及 ———功能安全概念。 危害事件分类
对于每一个…
Windows系统安全
Windows系统安全基础 常用命令 账户安全 通过lusrmgr.msc打开 账户相关命令之net user: 查看账户abc的详细信息：net user abc 创建（空密码）[删除]账户:net user abc /add[abc] 创建普通账户abc,密码123:net user abc 123 /add …
用开源的企业办公开发平台，搭建什么样的企业网盘？
O2OA企业网盘，可以把工作相关的资料存储在企业网盘里，不管是内部邮件、新闻、公告、通知还是其他的工作资料，我们都可以通过此功能进行保存和提取，实现“云上储存”，易拿易存。 个人文件
个人文件用户可以创建、上传、…
100%移植阿里云移动测试技术，竟仅需1周？！ ——移动测试专有云（1）
摘要： MQC专有云解决方案是MQC测试体系的完全移植版，目标是帮助客户短期内在搭建一套专业的、系统的自动化测试平台，实现测试服务、测试数据的完全本地化、私有化。无论是因为移动App是企业内部应用无法外部使用，还是要求测试数据…
系统管理员在企业中的职业定位及发展方向 连载(二)
系统管理员的学习方法及进阶之路随着Linux应用的发展，有越来越多的朋友开始接触和学习Linux系统了，但是在根据学习Windows的经验来学习Linux时往往有茫然的感觉：不知从何处开始学起。Linux相关的系统知识博大精深，但是我们只要掌握…
又拍云沈志华：如何打造一款安全的App
8月23日，网易易盾发起的国内首个互联网内容安全联盟在杭州成立，又拍云作为该联盟的首批成员单位出席了成立仪式。又拍云COO沈志华在成立仪式上发表了精彩的演讲，并接受了媒体专访。\\沈志华在演讲中详解了移动互联网时代的系统安全࿰…
Sysadmin手记:如何利用mtree做FreeBSD操作系统文件完整性审计[zt]
Sysadmin手记:如何利用mtree做FreeBSD操作系统文件完整性审计http://dawnh.net/freebsd/252/use-mtree-for-freebsd-filesystem-integrity-auditing/摘抄编译自 http://blogs.techrepublic.com.com/security/?p283对于一个Sysadmin来说，如何加固系统是一个长盛不衰…
Linux服务器远程连接（采用密钥，禁止密码连接）
Linux服务器远程连接
只允许密钥文件
1.点击Xshell菜单栏的工具，选择新建用户密钥生成向导，进行密钥对生成操作。 2.这个时候，你已经有了一对密钥，需要开始设定服务器的配置，启用密钥认证登录，同时为了系…
SGI IRIX操作系统系统管理员培训资料 （二）
第一章 SGI IRIX系统管理概述系统管理功效：80%保证IRIX系统运转10%使得IRIX系统运转良好10%确保IRIX系统运行本章主题：l定义系统管理员职能l学习IRIX系统管理l了解SGI产品系列-硬件平台-IRIX操作系统软件1.1系统管理员职能l进行系统备份l从备份磁带恢复…
PHP中的正则表达式函数
来源：http://www.study-code.com/php-delphi/php/70547.htm 6.3 PHP中的正则表达式函数在PHP中有两套正则表达式函数库。一套是由PCRE（Perl Compatible Regular Expression）库提供的。PCRE库使用和Perl相同的语法规则实现了正则表达式的模式…
【图解SHA1杂凑算法】SHA1杂凑算法的Python实现保姆级教程 | 物联网安全 | 信息安全
系列索引：【图解安全加密算法】加密算法系列索引 Python保姆级实现教程 | 物联网安全 | 信息安全 起初写实验时找到的代码大多基于c/c，python可参考的资料很少，所以借着这次实验的机会把自己走过坑分享一下，希望对大家有所帮助&am…
寻找黑匣子--程序行为记录与跟踪
寻找黑匣子--程序行为记录与跟踪 一. 杀不掉的QQ尾巴 来回跑了几次后，小张不由得感到一阵绝望，楼上宣传部门的一台办公电脑感染了QQ尾巴，时不时就在公司员工交流QQ群里冒出几句色情话语，而这个QQ的使用者很不巧是个年轻女孩&#…
win2000删除默认共享
1 删除IPC$共享Windows 2000的缺省安装很容易被***者取得账号列表，即使安装了最新的Service pack也是如此。在Windows 2000中有一个缺省共享IPC$，并且还有诸如admin$ C$ D$等等，而IPC$允许匿名用户（即未经登录的用户）访…
【IT三人行】Wanna Cry勒索事件引发的反思 访谈实录
背景： 2017.5.12晚间20点左右，全球范围内爆发大规模勒索软件感染事件，近百个国家遭受网络攻击。 话说只有两种公司：1、被入侵的公司2、不知道自己被入侵的公司 你的企业真的够安全吗？ 接下来的内容是本次吴总对话金总、…
网络通信安全部分笔记——OSPF理论及实验
静态路由的缺点：手动添加、比较繁琐，而且没有办法更新路由信息（删除增加路由，旧的路由信息不会主动删除，新的路由信息还需要手动添加），不方便排错。（1~3台设备才会用到静态路由&…
Linux用户与组管理
用户和组管理
Linux用户类型分为三类：超级用户、系统用户和普通用户
超级用户：用户名为root或USERID（UID）为0的账号，具有一切权限，可以操作系统中的所有资源。Root用户可以进行基础的文件操作及特殊的系统…
持续进阶，软通动力稳步推动云智能战略
伴随国内云MSP市场在逐渐步入融合阶段，软通动力将围绕MSP的云战略也逐步升级到围绕云智能服务展开，以期为客户的价值重塑和公司的业务的扩张插上新的翅膀。 MSP成为云业务强大抓手，助推企业数字化
之前，IDC曾分析指出，…
戴文的Linux内核专题：04安全
转自Linux中国 Linux内核是所有Linux系统的核心。如果有任何恶意代码控制或破害了内核的任何一部分，那么系统会严重受损，文件可能被删除或损坏，私人信息可能被盗等等。很明显，保持内核安全涉及到用户的最大利益。值得庆幸的是&…
互联网+下的5个医疗安全概念解析
本文讲的是互联网下的5个医疗安全概念解析,这两周不少人和笔者探讨关于移动医疗过程中的各种安全相关问题。忽然发现，一方面，同样的“安全”二字，在医疗和技术领域，许多人的理解似乎并不相同，另一方面，由于…
企业级存储发展趋势谈：开源存储的冷思考
很多年之前，
业内就讨论过
开源与自研的关系，
孰轻孰重，
孰好孰坏，
到现在也还没有定论。 开源软件蓬勃发展，为何机遇与挑战并存？ 事实上，我们很多行业似乎都离不开开源软件了。为什么呢&a…
调整示例文本大写和显示器大写而产生桌面图标重叠混乱（可能是win10的小bug）
首先创建一个txt文本文件，其次在里面写入以下代码： Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Control Panel\Desktop\WindowMetrics]
“IconSpacing”"-1125"
“IconVerticalSpacing”"-1125"
然后将此文件已.…
SAP的系统审计以及SM19的使用
SAP的系统审计以及SM19的使用 SAP内部安全审核方法SAP系统安全审核,对于企业来说,主要分为内部审核和外部审核两部分,而SAP内部审核分为用户安全审核和系统安全两大类,这里主要就SAP内部安全的审核方法给予浅析:(一)用户权限SAP主要通过ROLE,PROFILE两种方式来进行权限的管理控…
Linux 系统调用
用户空间的程序无法直接执行内核代码。它们不能直接调用内核空间中的函数，因为内核驻留在受保护的地址空间上。如果进程可以直接在内核的地址空间上读写的话，系统安全就会失去控制。所以，应用程序应该以某种方式通知系统，告诉内核…
内核漏洞学习—熟悉HEVD
一直以来内核漏洞安全给很多人的印象就是：难，枯燥。但是内核安全是否掌握是衡量一个系统安全工程师水平的标准之一，也是安全从业人员都应该掌握的基本功。本文通过详细的实例带领读者走进内核安全的大门。难度系数：四颗星 原文地址…
维基解密说会帮科技公司解决漏洞 可后者并不买账
维基解密（WikiLeaks）创始人朱利安阿桑奇昨天做出承诺，说要跟苹果、Google、微软、思科等知名科技公司分享美国中央情报局CIA使用黑客工具入侵它们的操作系统的方法和技术细节。从而帮助它们解决系统漏洞。 本周二，维基解密在公布的…
双星闪耀，开创先河！蚂蚁金服安全实验室首次同时亮相BlackHat Asia 以及CanSecWest国际安全舞台...
近期，蚂蚁金服巴斯光年安全实验室（以下简称AFLSLab）同时中稿BlackHat Asia黑帽大会的文章以及武器库，同时在北美的CanSecWest安全攻防峰会上首次中稿Android安全领域的漏洞挖掘文章，连创三个第一！这也代表这…
基于破壳漏洞的蠕虫实践
基于破壳漏洞的蠕虫实践
本实验介绍了一款基于shellshock漏洞的简单蠕虫程序，通过本实验，你可以了解蠕虫的使用与传播方式，也可以亲自动手随心所欲的改造这款蠕虫程序。
实验简介
实验所属系列：操作系统安全
实验对象…
让Windows XP拥有Vista的外观与功能
虽然 Windows Vista 带来的绚丽界面、更具人性化的操作接口以及许多新的有意义功能令人神往，不过，对许多用户而言，在其正式发布后即作出升级到Windows Vista的决定是十分冒险的，有时候也是不可能的，这包括对一款新的操…
Android AndroidManifest.xml权限
为什么80%的码农都做不了架构师？>>> 访问登记属性 android.permission.ACCESS_CHECKIN_PROPERTIES ，读取或写入登记check-in数据库属性表的权限获取错略位置 android.permission.ACCESS_COARSE_LOCATION，通过WiFi或移动基站的方式…
讨论SELinux对系统安全的影响（转）
本文出自 “玄武巴依” 博客，请务必保留此出处http://commandos.blog.51cto.com/154976/258630 本文出自 51CTO.COM技术博客 对于刚使用Redhat Enterprise Linux 4以上或Fedora Core 2以上/CentOS 4的用户，一定会为Apache经常无法正常运转，报…
使用微软操作系统杜绝艳照门(让“艳照门”事件不再发生，用BitLocker实现更进一步的安全)...
小陈可是因为用apple的macbook的macos才被维修人员给破解掉,然后那批照片才被搞出来得于是乎,微软不失时机地损了一把apple,感觉这挺有趣的.哈哈哈这是前几天收到的微软的mail最近在中文互联网上有件事情很热门，无论是门户网站还是个人博客，甚至各大论坛…
Windows Server 2008十大新技术亮点
对于一款服务器操作系统而言，Windows Server 2008(WS2K8)无论是底层架构还是表面功能都会有飞跃性的进步，其对服务器的管理能力、硬件组织的高效性、命令行远程硬件管理的方便、系统安全模型的增强，都会吸引Windows 2000和Windows Server 200…
《高性能Linux服务器构建实战：系统安全、故障排查、自动化运维与集群架构》——1.3 文件系统安全...
本节书摘来自华章计算机《高性能Linux服务器构建实战：系统安全、故障排查、自动化运维与集群架构》一书中的第1章，第1.3节,作者：高俊峰著， 更多章节内容可以访问云栖社区“华章计算机”公众号查看。 1.3 文件系统安全 1.3.1 锁定…
SUID SGID 详解
SUID 是 Set User ID, SGID 是 Set Group ID的意思。UNIX下可以用ls -l 命令来看到文件的权限。用ls命令所得到的表示法的格式是类似这样的：-rwxr-xr-x 。下面解析一下格式所表示的意思。这种表示方法一共有十位：9 8 7 6 5 4 3 2 1 0- r w x r - x r - x…
20189222 《网络攻防实践》 第九周作业
20189222 《网络攻防实践》第九周学习总结 教材学习内容总结 第九章 恶意代码安全攻防 恶意代码定义 恶意代码是指使计算机按照攻击者的意图执行以达到恶意目标的指令集。 类型包括：计算机病毒、蠕虫、恶意移动代码、后门、特洛伊木马、僵尸程序、内核套件、融合型恶…
关于web应用程序安全的思考(四)----一种全新的权限管控思想
在看了自适应软件......的” 我今天在做我們一個新的系統功能權限的時候,有一點新的想法,不知道是不是班門弄斧,歡迎扔扔雞蛋! ”后﹐发现大家对于系统权限还是很关注﹐因此在继续我的安全模块设计之前﹐再对以系统功能作为权限管控的方法进而实现系统安全的完全脱耦方案进行说…
Linux 系统安全 抵御TCP的洪水
抵御TCP的洪水 分类： LINUX tcp_syn_retries ：INTEGER默认值是5对 于一个新建连接，内核要发送多少个 SYN 连接请求才决定放弃。不应该大于255，默认值是5，对应于180秒 左右时间。(对于大负载而物理通信良好的网络而言,…
论漏洞和自动化脚本的区别
什么是漏洞? 我先抄一段百度百科。 漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。 摘取其中的三个关键点： 1、系统缺陷 2、能被未授权利用 3、利用后能达到某种目的或效果 我们…
计算机调查取证分析篇
前言在计算机取证的采集篇中，我们侧重讲述了证据采集方面的内容，计算机调查取证的另一项重要工作就是对采集的“电子证据”进行分析。单凭原始证据是无法满足诉讼要求的，我们必须进行正确的处理以对恶意行为进行还原；因为即使对专…
linux C中调用shell命令和运行shell脚本 (
1、system（执行shell 命令） 相关函数 fork，execve，waitpid，popen表头文件 #include<stdlib.h>定义函数 int system(const char * string);函数说明 system()会调用fork()产生子进程，由子进程来调用/b…
电力配网终端安全方案
随着电网智能化建设的深入进行，配网安全也逐渐的被各大电网及电力公司所重视。相关部门也于2009年陆续出台了一系列的有关安全的指导性方案与规定。万协通依据电监会《电力二次系统安全防护总体方案》、《配电网二次系统安全防护总体方案》，国家电网《中…
【图解安全加密算法】加密算法系列索引 | 附相关算法的Python保姆级实现教程 | 物联网安全 | 信息安全
菜菜声明 RFID是博主大三下的一门专业课，因为疫情缩短学期进程提前结课，所以期末考试也来的更早，这里就简单记录一下自己复习时的一些笔记，也给后来的学弟学妹一点小帮助。 持续更新直至期末结束，欢迎有需要的朋友一键…
大作业系列之体育课 | 从NBA中看篮球精神
文章目录【内容摘要】【关键词】【篮球运动发展史】（一）篮球运动的起源（二）篮球发展与球星【篮球精神】（一）团队精神（二）进取精神【曼巴精神】（一）科比的意志…
保证你Windows 2000安全的八招秘籍（转）
Windows 2000系统的使用者特别多，导致在受攻击的系统中高居榜首，但这不是说Windows 2000的安全性一点儿不好，只要合理配置和管理有方，还是比较安全的。本人使用Windows 2000的时间也不算短了，对于维护它的安全…
Apache服务器的安全性及实现(2)（转）
三、Apache服务器的安全配置 在前面的内容中提到过，Apache具有灵活的设置。所有Apache的安全特性都要经过周密的设计与规划，进行认真地配置才能够实现。Apache服务器的安全配置包括很多层面，有运行环境、认证与授权设置及建立安全的电子交…
网络管理：服务器系统维护与安全配置（转）
硬件系统的安全防护 硬件的安全问题也可以分为两种，一种是物理安全，一种是设置安全。 1、物理安全 物理安全是指防止意外事件或人为破坏具体的物理设备，如服务器、交换机、路由器、机柜、线路等。机房和机柜的钥匙一定要管理好&…
坚固Widows XP的密码防线（转）
监守阵地 一起坚固WidowsXP密码防线(1) 为维护用户自身利益、防止计算机资源被他人非法侵用和盗取等目的，使用密码保密是最主要也是最直接的手段。作为计算机的主人，当然希望自己的计算机安全系数高一些！虽说漏洞满天飞的Windows频频被病毒…
Windows Server 2003全接触(3)(转)
六、安全性： 我想我首先必须强调微软究竟想从Windows Server 2003上向世人证明什么。正如我们中有些人所知的那样，微软系统缺省状态以“充分开放”著称。我这么说是想表达什么意思呢？嗯，如果有人想要分析Windows 2000的话&…
Windows XP 超级140个技巧（转）
1. 重装Windows XP不需再激活? 如果你需要重装Windows XP，通常必须重新激活。事实上只要在第一次激活时，备份好Windows/System32目录中的Wpa.dbl文件，就不用再进行激活的工作了。在重装Windows XP后，只需要复制该文件到上面的…
工信部：《关于加强电信和互联网行业网络安全工作的指导意见》
【原文链接：http://www.miit.gov.cn/n11293472/n11293832/n11293907/n11368223/16121194.html】工业和信息化部关于加强电信和互联网行业网络安全工作的指导意见工信部保〔2014〕368号各省、自治区、直辖市通信管理局，中国电信集团公司、中国移动通信集团…
Linux下DDOS攻击木马分析报告
本文讲的是Linux下DDOS攻击木马分析报告，在最近的一次给用户做服务器系统安全检测的过程中发现一台服务器，频繁向外发包，网页打开缓慢，上服务器提取了样本的情况分析如下： 1. 样本基本信息 2. 样本概述 样本解密数据用…
浅谈计算机网络信息安全及基础防护体系
摘要：本丈就计算机网络安全存在的问题进行探讨分析，并就常用安全技术特征进行了研究，探讨了防火墙技术功能特征及应用 对优化计算机网络系统整体安全水平，激发其核心优势功能，促进计算机网络安全与防火墙技术的持续全面…
绿盟科技研究员刚实现PLC蠕虫 荷兰研究员就要发布PLC Rootkit 据说这种攻击难以检测...
绿盟科技刚实现PLC蠕虫，荷兰两个安全研究员就开发了PLC Rootkit，并将在即将到来的2016年欧洲黑帽大会上进行展示。据说PLC Rootkit目前还没有检测手段，Blackhat 2016欧洲展会将在11月1日开幕，让我们拭目以待。 荷兰特温特大学研究…
cas 系统实例 服务端配置（一）
最近在研究cas 并对其进行改版，终于有所成就，写出来与大家分享一下，不足之处希望指教，共同进步。 首先下载casserver和casclient 下载地址分别为： 服务器端下载： http://www.jasig.org/cas_server_3_4_11_r…
Nmap 必备小技巧
摘要
Nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是网络管理员必用的软件之一，以及用以评估网络系…
linux整理笔记之十四:常用系统安全分析工具
常用系统安全分析工具扫描器nmap(FC5默认没有安装)，rpm包在第5张盘#nmap 192.168.0.22 默认扫描TCP端口#nmap -sU -sR -sS 192.168.0.22 -sU UDP扫描 -sR RPC扫描 -sS TCP SYN扫描可扫描单个主机或IP段192.168.0.0/24#grep syslog /etc/serv…
一例针对中国政府机构的准APT攻击中所使用的样本分析
SwordLea 2015/05/28 15:43作者:安天微信公众号:Antiylab博文地址:http://www.antiy.com/response/APT-TOCS.html0x00 背景安天近期发现一例针对中国政府机构的准APT攻击事件，在攻击场景中，攻击者依托自动化攻击测试平台Cobalt Strike生成的、使用信标&…
操作系统学习笔记：安全
保护是个系统内部问题。而安全则与外部环境有关。假设没实用户验证，或被非授权用户訪问，则内部保护是没用的。 一、安全问题 系统的安全违例分为有意或无意。安全问题有威胁（潜在危急，如漏洞）、攻击： 攻击…
Novell基础架构方案引领云计算发展
本文讲的是Novell基础架构方案引领云计算发展，【IT168 资讯】如今，越来越多的企业采用虚拟化服务器方式处理其数据中心的工作量。更好的管理、自动化工具及虚拟化解决方案对于组织内部数据中心的成功转型至关重要。企业现在可以而且应该充分利用新兴的云…
移动APP测试用例设计的部分关键点
1.应用的启动和停止 首次启动 是否出现欢迎界面，欢迎界面的停留时间合理，欢迎界面后是否正常进入应用;首次启动时间是否合理;该拉取的信息是否正确; 二次启动 启动时间是否符合预期；从各个启动入口进入应用是否可以正常进入：程序…
OSChina 周三乱弹 —— 月底总有很多人关心我
2019独角兽企业重金招聘Python工程师标准>>> 各位 OSCer 大家好，今天8月26日，星期三。不知道为什么，每到月底总有很多人关心我还有没有生活费，比如银行、房东。特别是银行，贼关心，每隔几天就发短…
linux系统安全常规优化
关于服务器本地终端上的安全控制，可以从以下几个方面着手： 1、即时禁止普通用户登录 当服务器正在进行备份或调试等维护工作时，可能不希望再有新的用户登录系统，这时候，只需要简单的建立/etc/nologin文件即可ÿ…
全面解析防火墙基本分类以及优缺点
这篇文章介绍的蛮详细的，防火墙网络安全成为当今最热门的话题之一，很多企业为了保障自身服务器或数据安全都采用了防火墙。随着科技的发展，防火墙也逐渐被大众所接受。但是，由于防火墙是属于高科技产物，许多的人对此还…
使用XCACLS修改文件和文件夹权限
使用XCACLS.EXE命令可以非常方便的修改文件和文件夹权限，特别适合批量处理。 XCACLS.EXE 1. 用途XCACLS.EXE命令允许你从命令行设置像在文件管理器或资源管理器中容易理解的所有文件系统安全选项。在出现XCACLS以前，从Windows NT命令行设置文件和目录访问…
网络文件服务--NFS
NFS（网络文件系统）NFS原理简介NFS是一个网络文件系统，它主要的功能就是将远程主机上的某一个目录（或者文件系统）挂载在本地主机上，因此，对于本地客户端来说，这个目录就好像是自己主机…
吊打面试官系列之：什么是 认证、鉴权、授权、权限控制，这一篇必须安排的明明白白。
鉴权方案 1、引言2、鉴权方案2.1 认证2.2 鉴权2.3 授权2.4 权限控制2.5 认证，鉴权，授权及权限控制的关系3、总结1、引言
小屌丝：鱼哥，啥是认证，啥是鉴权？ 小鱼：嗯？？ 做了这么多年码农，这个还不知道呢？ 小屌丝：唉~~ 没整明白啊，能不能给我讲一讲啊 小鱼：好吧，正…
电脑BIOS设置图解教程
每个主板都不一样 Time/System Time 时间/系统时间 Date/System Date 日期/系统日期 Level 2 Cache 二级缓存 System Memory 系统内存 Video Controller 视频控制器 Panel Type 液晶屏型号 Audio Controller 音频控制器 Modem Controller 调制解调器（Modem) Primary…
系统安全：七招打造最安全的Windows XP 操作系统
系统安全：七招打造最安全的Windows XP 操作系统 来源：网易论坛 时间：2007-05-28 09:05:50 微软的新一代操作系统vista已经推出一段时间，但由于用户硬件系统面临的更新换代以及软件与Vista系统的兼容等若干原因，大部分用…
windows XP 超级100个技巧（超级经典的好文章）
1. 重装Windows XP不需再激活 如果你需要重装Windows XP，通常必须重新激活。事实上只要在第一次激活时，备份好Windows/System32目录中的Wpa.dbl文件，就不用再进行激活的工作了。在重装Windows XP后，只需要复制该文件到上面的…
堡塔面板系统加固使用说明
更新日志： 宝塔系统加固5.0- 正式版 2023-08-07 1.加固php 配置文件 2.加固nginx 启动文件 宝塔系统加固4.1- 正式版 1、【修复】系统加固不会随系统启动自动开启的问题 2、【优化】大幅降低CPU使用率 宝塔系统加固4.0- 正式版 1、【增加】等保加固相关加固功能 2、…
WIN2000服务器安全配置（转）
WIN2000服务器安全配置目前，WIN2000 SERVER是比较流行的服务器操作系统之一，但是要想安全的配置微软的这个操作系统，却不是一件容易的事。本文试图对win2000 SERVER的安全配置进行初步的探讨。 一、 定制自己的WIN2000 SERVER 1．版…
##Linux简介及系统操作基本命令
Linux操作系统入门 ##一，Linux简介： Linux是一种自由和开放源码的操作系统，存在着许多不同的Linux版本，但它们都使用了Linux内核。Linux可安装在各种计算机硬件设备中，比如手机、平板电脑、路由器、台式计算机 ##二&am…
学习嵌入式课程 了解嵌入式的特点以及驱动的作用
嵌入式又分为软件与硬件，作为“软硬兼施”的嵌入式开发，需要扎实的基础已经不懈的努力。面对相对复杂的嵌入式系统的研发过程，在学习的过程中需要更多关注完整的知识体系结构的建立。一、嵌入式的特点1、系统内核小：嵌入式系统一般…
小议Linux安全防护(一)
Blood_Zero 2016/01/08 16:110x00 前言在linux服务器随处可见的网络环境中，网络运维人员保障Linux安全就成了必要条件。当然现在有很多的硬件防火墙以及WAF，但是那不是小资企业可以hold住的，本文从软件以及服务配置方面简单总结Linux安全防护…
记住密码功能的正确设计
Web上的用户登录功能应该是最基本的功能了，可是在我看过一些站点的用户登录功能后，我觉得很有必要写一篇文章教大家怎么来做用户登录功能。下面的文章告诉大家这个功能可能并没有你所想像的那么简单，这是一个关系到用户安全的功能，…
用友U8 CRM客户关系管理任意文件上传漏洞复现【附POC】
文章目录 用友U8 CRM客户关系管理任意文件上传漏洞复现0x01 前言0x02 漏洞描述0x03 影响平台0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现4.访问shell地址 0x06 整改建议 用友U8 CRM客户关系管理任意文件上传漏洞复现
0x01 前言
免责声明：请勿利用文…
【安全】浅谈信息安全
信息安全
理解信息安全，要从“信息”、“安全”两个角度入手。
信息
信息是对客观世界的反映，表现客观事物的运动状态和变化的实质内容。
信息具有可识别、可传载、可共享、可度量的基本特征。
信息系统
信息系统是获取（收集࿰…
Metasploitable2靶机漏洞复现
一、信息收集
nmap扫描靶机信息 二、弱口令
1.系统弱口令
在Kali Linux中使用telnet远程连接靶机 输入账号密码msfadmin即可登录 2.MySQL弱口令
使用mysql -h 靶机IP地址即可连接 3.PostgreSQL弱密码登录
输入psql -h 192.168.110.134 -U postgres
密码为postgres
输入\…
软考-计算机网络与系统安全
七层模型 网络技术标准与协议 TCP三次握手 DHCP协议：固定分配、动态分配和自动分配 DNS协议：递归查询，迭代查询
计算机网络分类
按分布范围：
局域网城域网广域网因特网
按拓扑结构分
总线型星型环型树型分布式
网络规划与设…
iptables防火墙（SNAT与DNAT）
目录 1 SNAT
1.1 SNAT原理与应用
1.2 SNAT工作原理
1.3 SNAT转换前提条件
2 SNAT示例
编辑
2.1 网关服务器配置 2.1.1 网关服务器配置网卡
2.1.2 开启SNAT命令 2.2 内网服务器端配置 2.3 外网服务器端配置
2.4 网卡服务器端添加规则
2.5 SNAT 测试
3 DNAT
3.1 网卡…
Linux 安全技术和防火墙
目录
1 安全技术
2 防火墙
2.1 防火墙的分类
2.1.1 包过滤防火墙
2.1.2 应用层防火墙
3 Linux 防火墙的基本认识
3.1 iptables & netfilter
3.2 四表五链
4 iptables
4.2 数据包的常见控制类型
4.3 实际操作
4.3.1 加新的防火墙规则
4.3.2 查看规则表
4.3.…
Mimikatz免杀实战:绕过360核晶和defender
文章目录 前言绕过360核晶实现思路完整代码运行测试 绕过WD实现思路MiniDumpWriteDump回调函数加密dump文件 完整代码运行测试 参考文章 前言
通常来说，即使我们成功实现了mimikatz的静态免杀，其抓取hash的行为仍可能会被防病毒软件检测到虽然你可以通过…
pbootcms系统安全防护设置大全
PbootCMS系统简介
PbootCMS是全新内核且永久开源免费的PHP企业网站开发建设管理系统，是一套高效、简洁、 强悍的可免费商用的PHP CMS源码，能够满足各类企业网站开发建设的需要。系统采用简单到想哭的模板标签，只要懂HTML就可快速开发企业网站…
Linux 安全 - Credentials
文章目录 一、简介1.1 Objects1.2 Object ownership1.3 The objective context1.4 Subjects1.5 The subjective context1.6 Actions1.7 Rules, access control lists and security calculations 二、Types of Credentials2.1 Traditional UNIX credentials2.2 Capabilities2.3 …
CVE-2023-23752：Joomla未授权访问漏洞复现
CVE-2023-23752：Joomla未授权访问漏洞复现
前言
本次测试仅供学习使用，如若非法他用，与本文作者无关，需自行负责！！！
一.Openfire简介
Joomla是一个免费的开源内容管理系统（CMS&a…
服务端请求伪造(SSRF)
文章目录 渗透测试漏洞原理服务端请求伪造1. SSRF 概述1.1 SSRF 场景1.1.1 PHP 实现 1.2 SSRF 原理1.3 SSRF 危害 2. SSRF 攻防2.1 SSRF 利用2.1.1 文件访问2.1.2 端口扫描2.1.3 读取本地文件2.1.4 内网应用指纹识别2.1.5 攻击内网Web应用 2.2 SSRF 经典案例2.2.1 访问页面2.2.…
[系统安全] 五十三.DataCon竞赛 (2)2022年DataCon涉网分析之恶意样本IOC自动化提取详解
您可能之前看到过我写的类似文章，为什么还要重复撰写呢？只是想更好地帮助初学者了解病毒逆向分析和系统安全，更加成体系且不破坏之前的系列。因此，我重新开设了这个专栏，准备系统整理和深入学习系统安全、逆向分析和恶意代码检测，“系统安全”系列文章会更加聚焦，更加系…
Solidity 小白教程：10. 控制流，用 solidity 实现插入排序
Solidity 小白教程：10. 控制流，用 solidity 实现插入排序
这一讲，我们将介绍solidity中的控制流，然后讲如何用solidity实现插入排序（InsertionSort），一个看起来简单，但实际上很容易…
暴力破解及验证码安全
1.暴力破解注意事项 1、破解前一定要有一个有郊的字典（Top100 TOP2000 csdn QQ 163等密码） https://www.bugku.com/mima/ 密码生成器 2、判断用户是否设置了复杂的密码 在注册页面注册一个,用简单密码看是否可以注册成功 3、网站是…
Solidity 小白教程：12. 事件
Solidity 小白教程：12. 事件
这一讲，我们用转账 ERC20 代币为例来介绍solidity中的事件（event）。
事件
Solidity中的事件（event）是EVM上日志的抽象，它具有两个特点：
响应&#x…
金蝶云星空管理中心反序列化RCE漏洞复现 附POC
文章目录 金蝶云星空管理中心反序列化RCE漏洞复现0x01 前言0x02 漏洞描述0x03 影响范围0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现4.进行ipconfig命令测试 0x06修复建议 金蝶云星空管理中心反序列化RCE漏洞复现
0x01 前言
免责声明：请勿利用文…
美国独立服务器系统安全加固的方法
服务器安全一直都是站长们密切关注的事情，当我们获得服务器之后应该第一时间为服务器系统加固，从而保护服务器的 稳定性及安全，最近有些站长在购买到美国独立服务器后，不清楚应该怎样做系统安全加固，下面让我们来看一下…
web系统安全设计原则
一、前言 近日，针对西工大网络被攻击，国家计算机病毒应急处理中心和360公司对一款名为“二次约会”的间谍软件进行了技术分析。分析报告显示，该软件是美国国家安全局（NSA）开发的网络间谍武器。当下，我们发现…
直播app源码，QUIC协议：改善性能与安全性
一、QUIC协议的定义： QUIC协议是由 “谷歌”提出的一种基于UDP传输层协议的新型协议，由于TCP协议的延迟较高、丢包重传效率较低等缺点，QUIC协议被开发应用出来，让直播app源码平台拥有更可靠、更快、更安全的数据传输，并…
Python sha256+zlib库 实现文件加密算法
数字化时代下，数据安全对各大公司及个人的重要性不言而喻。作为Python语言使用者, 如何进行数据的加密和解密呢？本文带领大家来了解一下。 目录sha256算法标准库知识加密与解密数据主程序sha256算法
sha256算法是目前应用非常广泛的数据加密算法, 可以简…
张雪峰说网络空间安全专业
网络空间安全专业是一个涵盖了计算机科学、信息安全、法律等多个领域的学科，旨在研究保护网络空间的信息系统和数据不被非法侵入、破坏、篡改、泄露的技术和管理手段。
网络安全专业的重要性 随着网络技术的发展，网络安全问题也日益凸显，黑客…
![[当人工智能遇上安全] 9.基于API序列和深度学习的恶意家族分类实例详解](https://img-blog.csdnimg.cn/fc259b57eb4b4df297903a76b1772ffc.jpeg#pic_center)
[当人工智能遇上安全] 9.基于API序列和深度学习的恶意家族分类实例详解
您或许知道，作者后续分享网络安全的文章会越来越少。但如果您想学习人工智能和安全结合的应用，您就有福利了，作者将重新打造一个《当人工智能遇上安全》系列博客，详细介绍人工智能与安全相关的论文、实践，并分享各种案…
Vulnhub系列靶机-THM-ContainMe-v4
文章目录 Vulnhub系列靶机-THM-ContainMe-v41. 信息收集1.1 主机扫描1.2 端口扫描1.3 目录爆破 2. 漏洞探测3. 漏洞利用4. 权限提升 Vulnhub系列靶机-THM-ContainMe-v4
1. 信息收集
1.1 主机扫描
arp-scan -l1.2 端口扫描
nmap -A -p- 192.168.188.188端口扫描出来了&#…
LVS keepalived实现高可用负载群集
目录 1 Keepalived及其工作原理
1.1 Keepalived体系主要模块及其作用：
2 LVSKeepalived 高可用群集部署
2.1 配置负载调度器（主、备相同）
2.1.1 配置keeplived（主、备DR 服务器上都要设置）
2.1.2 启动 ipvsadm 服…
Win7开机进入修复界面处理方法
Win7开机进入修复界面处理方法
2023-09-18 呓语煮酒 大家在使用Windows7的时候是否出现过这样一个问题，就是电脑开机后进入修复界面，界面如下： 一般出现这样的问题基本都是电脑主机非正常关机导致的。一般家用主机都是按照正常关机…
Vulnhub系列靶机-Hackadmeic.RTB1
文章目录 Vulnhub系列靶机-Hackadmeic.RTB11. 信息收集1.1 主机扫描1.2 端口扫描1.3 目录爆破 2. 漏洞探测3. 漏洞利用3.1 反弹Shell 4. 内核提权 Vulnhub系列靶机-Hackadmeic.RTB1
1. 信息收集
1.1 主机扫描
arp-scan -l1.2 端口扫描
nmap -A -p- 192.168.188.184扫描到了…
工业以太网EtherNet/IP协议安全分析整理
1、 EtherNet/IP : 设备可以用户数据报协议（UDP）的隐式报文传送基于IO的资料 ，用户传输控制协议（TCP）显示报文上传和下参数，设定值，程式 ，用户主站的轮询 从站周期性的更新或是改…
定制SQLmap和WAF绕过
网络安全法
1. SQLmap tamper 脚本编写
以sqli-lab第26关为例
输入?id1’ --，报错字符型注入 考虑闭合问题，输入?id1’ and 1，但是回显中and和空格消失了，可知and和空格被过滤了 因为and和or被过滤考虑使用双写绕过手段&…
等级保护 —— 安全控制点，安全要求
等级保护 —— 安全控制点，安全要求
安全物理环境：
物理位置选择
a）机房场地应选择在具有防震、防风和防雨等能力的建筑内；
1）核查是否有建筑物抗震设防审批文档。2）核查是否有雨水渗漏的痕迹。3&#…
系统安全——SpringBoot配置文件加密
😜作 者：是江迪呀✒️本文关键词：SpringBoot、配置文件、明文加密☀️每日 一言：自己动手丰衣足食~ 一、前言
在日常开发中，项目中会有很多配置文件。比如SpringBoot项目核心的数据库配置、Redis账号密码…
PHP基本语法解析与应用指南
PHP（Hypertext Preprocessor）是一种广泛应用的开源脚本语言，特别适用于Web开发。本文将深入探讨PHP的基本语法，包括变量、数据类型、运算符、控制流等方面的内容。我们将详细介绍每个主题的基本概念、语法规则和常见应用ÿ…
Pikachu靶场——PHP反序列化漏洞
文章目录 1. PHP反序列化1.1 反序列化代码审计1.2 漏洞防御 1. PHP反序列化
可参考我写的另一篇博客：反序列化漏洞及漏洞复现。
序列化serialize()
序列化说通俗点就是把一个对象变成可以传输的字符串，比如下面是一个对象：
class S{publi…
Linux 内核分析 rcu_sched self-detected stall on CPU
文章目录 前言一、RCU CPU Stall 警告的原因二、源码解析三、调整RCU CPU停滞检测器的参数四、RCU的CPU停滞检测器"Splats"的解释五、一个Stall的多个警告六、加急宽限期的暂停警告参考资料 前言
[ 115.958161] rcu: INFO: rcu_sched self-detected stall on CPU
[…
[当人工智能遇上安全] 8.基于API序列和机器学习的恶意家族分类实例详解
您或许知道，作者后续分享网络安全的文章会越来越少。但如果您想学习人工智能和安全结合的应用，您就有福利了，作者将重新打造一个《当人工智能遇上安全》系列博客，详细介绍人工智能与安全相关的论文、实践，并分享各种案…
Python灰帽编程——网页信息爬取
文章目录 网页信息爬取1. 相关模块1.1 requests 模块1.1.1 模块中的请求方法1.1.2 请求方法中的参数1.1.3 响应对象中属性 1.2 RE 模块1.2.1 匹配单个字符1.2.2 匹配一组字符1.2.3 其他元字符1.2.4 核心函数 2. 网页信息爬取2.1 获取网页HTML 源代码2.2 提取图片地址2.3 下载图…
【Tool】虚拟机安装与调试与设置与主机共享文件
前言
安装了vm17，实现了与主机文件共享，
步骤
下载虚拟机（试用版）
Download VMware Workstation Pro 双击安装 暂不激活或者
使用如下激活码 KRNJX-22GXY-HCW46-MWYHY-YWRDB
RDHTN-YFFKY-8YVR7-Q996Y-K74X3
N2XRH-GCH84-MV…
CISA《网络安全事件和漏洞响应手册》提到的SSVC是什么？
2021年11月16日，美国网络安全和基础设施安全局(CISA)根据行政命令EO 14028的要求发布了《网络安全事件和漏洞响应手册》。手册规定的漏洞响应过程包括识别、评估、修复、报告通知4个步骤，其中评估部分的第一句话提到“使用特定相关者漏洞分类法(Stakehol…
系统架构设计专业技能 · 系统安全分析与设计（四）【加解密、数字信封、信息摘要、数字签名、数字书证、网络安全、信息安全】
系列文章目录
系统架构设计专业技能 网络规划与设计（三）【系统架构设计师】 系统架构设计专业技能 系统安全分析与设计（四）【系统架构设计师】 系统架构设计高级技能 软件架构设计（一）【系统架构设计师…
vulnhub靶机Deathnote
难度：easy
下载地址：https://download.vulnhub.com/deathnote/Deathnote.ova
主机发现
arp-scan -l 端口扫描
nmap --min-rate 10000 -p- 192.168.21.140 进一步查看目标的端口的服务和版本
nmap -sV -sT -O -p22,80 192.168.21.140 扫描端口的漏洞…
Pikachu靶场——不安全的文件下载(Unsafe Filedownload)
文章目录 1. Unsafe Filedownload1.1 Unsafe Filedownload1.1.1 源代码分析1.1.2 漏洞防御 1.2 不安全的文件下载防御措施 1. Unsafe Filedownload
不安全的文件下载概述：
文件下载功能在很多web系统上都会出现，一般我们当点击下载链接，便会…
鸿蒙3.1 基于Token的访问控制
介绍
代码路径：security_access_token: ATM(AccessTokenManager)是OpenHarmony上基于AccessToken构建的统一的应用权限管理能力。
ATM(AccessTokenManager)是OpenHarmony上基于AccessToken构建的统一的应用权限管理能力。
应用的Accesstoken信息主要包括应用身份标识APPID、…
系统安全测试要怎么做？
进行系统安全测试时，可以按照以下详细的步骤进行：
1、信息收集和分析： 收集系统的相关信息，包括架构、部署环境、使用的框架和技术等。 分析系统的安全需求、威胁模型和安全策略等文档。
2、威胁建模和风险评估： 使…
金盘图书馆微信管理后台信息泄露漏洞 复现
金盘图书馆微信管理后台信息泄露漏洞 复现
0x01 前言
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果…
网络安全——黑客（自学）
想自学网络安全（黑客技术）首先你得了解什么是网络安全！什么是黑客！！！
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队…
Pikachu靶场——远程命令执行漏洞(RCE)
文章目录 1. RCE1.1 exec "ping"1.1.1 源代码分析1.1.2 漏洞防御 1.2 exec "eval"1.2.1 源代码分析1.2.2 漏洞防御 1.3 RCE 漏洞防御 1. RCE
RCE(remote command/code execute)概述：
RCE漏洞，可以让攻击者直接向后台服务器远程注入…
Pikachu靶场——XSS漏洞(Cross-Site Scripting)
文章目录 1. XSS（Cross-Site Scripting）1.1 反射型XSS(get)1.2 反射型XSS(post)1.3 存储型XSS1.4 DOM型XSS1.5 DOM型XSS-X1.6 XSS盲打1.7 XSS之过滤1.8 XSS之htmlspecialcharss1.9 XSS之href输出1.10 XSS之JS输出1.11 XSS 漏洞防御 1. XSS（Cr…
CVE-2023-36845：Juniper Networks Junos OS EX远程命令执行漏洞
Juniper Networks Junos OS EX远程命令执行漏洞(CVE-2023-36845) 复现
0x01 前言
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责&#…
华天OA任意文件上传漏洞 复现
文章目录 华天OA任意文件上传漏洞 复现0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现 0x06 修复建议 华天OA任意文件上传漏洞 复现
0x01 前言
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播…
Webmin (CVE-2019-15107) 远程命令执行漏洞复现
文章目录 Webmin 远程命令执行漏洞1. 漏洞编号2. 漏洞描述3. 影响版本4. 利用方法（利用案例）4.1 启动环境4.2 漏洞复现4.3 深度利用4.4 漏洞原因 5. 附带文件6. 加固建议7. 参考信息8. 漏洞分类8. 漏洞分类 Webmin 远程命令执行漏洞
1. 漏洞编号
CVE-2…
log4j2原理分析及漏洞复现
log4j2原理分析及漏洞复现
0x01 log4j2简介 Log4j2 是一个用于 Java 应用程序的成熟且功能强大的日志记录框架。它是 Log4j 的升级版本，相比于 Log4j，Log4j2 在性能、可靠性和灵活性方面都有显著的改进。 Log4j2 特点 高性能：Log4j2 使用异步…
Pikachu靶场——越权访问漏洞(over permission)
文章目录 1. over permission1.1 水平越权1.1.1 源代码分析1.1.2 漏洞防御 1.2 垂直提权1.2.1 源代码分析1.2.2 漏洞防御 1.3 越权访问漏洞防御 1. over permission
漏洞描述
越权访问（Broken Access Control，BAC），指应用在检查…
![致远OA wpsAssistServlet任意文件上传漏洞复现 [附POC]](https://img-blog.csdnimg.cn/f4e5d91968584fd9ac69328e6ee1e388.png)
致远OA wpsAssistServlet任意文件上传漏洞复现 [附POC]
文章目录 致远OA wpsAssistServlet任意文件上传漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现 0x06 修复建议 致远OA wpsAssistServlet任意文件上传漏洞复现 [附POC]
0x01 前言
免责声明：请勿利用…
![IP-guard flexpaper远程命令执行漏洞复现 [附POC]](https://img-blog.csdnimg.cn/ae95bfbdc6dc497abf020688e9fb318c.png)
IP-guard flexpaper远程命令执行漏洞复现 [附POC]
文章目录 IP-guard flexpaper RCE漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现 0x06 修复建议 IP-guard flexpaper RCE漏洞复现 [附POC]
0x01 前言
免责声明：请勿利用文章内的相关技术从事非法测…
vulnhub靶场—matrix-breakout-2-morpheus靶机
一，实验环境
靶机ip：192.168.150.131攻击机ip：192.168.150.130
二，信息收集
arp-scan -l 扫描网段，寻找靶机ip
使用工具nmap进行端口扫描 nmap -A -T4 -p- 192.168.150.131 通过信息收集发现了靶机有80和81这两个…
ARM Cortex-A、Cortex-M和Cortex-R简介
ARM Cortex-A，Cortex-M和Cortex-R是ARM处理器系列的不同产品线，针对不同的应用场景和要求进行了优化。以下是它们之间的主要区别：
1. 应用场景：Cortex-A系列处理器主要用于高性能计算设备，例如智能手机、平板电脑、个…
Pikachu靶场——文件上传漏洞(Unsafe upfileupload)
文章目录 1. Unsafe upfileupload1.1 客户端检查（client check）1.1.1 源代码分析 1.2 服务端检查（MIME type）1.2.1 源代码分析 1.3 getimagesize()1.3.1 源代码分析 1.4 文件上传漏洞防御 1. Unsafe upfileupload
漏洞描述
文件…
Pikachu靶场——目录遍历漏洞和敏感信息泄露
文章目录 1. 目录遍历漏洞1.1 源码分析1.2 漏洞防御 2. 敏感信息泄露2.1 漏洞防御 1. 目录遍历漏洞
漏洞描述
目录遍历漏洞发生在应用程序未能正确限制用户输入的情况下。攻击者可以利用这个漏洞，通过在请求中使用特殊的文件路径字符（如 …/ 或 %2e%2e…
系统安全分析与设计＞网络攻击
信息系统面临的网络安全威胁
信息系统面临多种类型的网络安全威胁。其中，信息泄露是指信息被泄露或透露给某个非授权的实体；（ 破坏信息的完整性 ）是指数据被非授权地进行修改；（ 拒绝服务 ）是指…
Apple M1/M2 芯片系统升级失败解决方案
文章目录 Apple M1/M2 芯片系统升级失败解决方案前言提前准备:进入磁盘共享模式1. 激活启动选项2. 选择 options3. 解锁磁盘4. 开启磁盘共享5. 使用 Type-C 数据线和故障电脑进行链接Apple M1/M2 芯片系统升级失败解决方案
前言
如果你的 MacBook 电脑是基于 M1 或 M2 芯片，…
![CNVD-2023-12632：泛微E-cology9 browserjsp SQL注入漏洞复现 [附POC]](https://img-blog.csdnimg.cn/6b6152d8d9634b3e9e29f8fdddf0f804.png)
CNVD-2023-12632：泛微E-cology9 browserjsp SQL注入漏洞复现 [附POC]
文章目录 泛微E-cology9 browserjsp SQL注入漏洞(CNVD-2023-12632)漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现 0x06 修复建议 泛微E-cology9 browserjsp SQL注入漏洞(CNVD-2023-12632)漏洞复现 [附POC]
0x…
Pikachu靶场——SQL注入漏洞
文章目录 1. SQL注入（Sql Inject）1.1 数字型注入(post)1.2 字符型注入(get)1.3 搜索型注入1.4 XX型注入1.5 "insert/update"注入1.6 "delete"注入1.7 HTTP头注入1.8 盲注(base on boolian)1.8.1 ASCII试探1.8.2 SqlMap工具注入 1.9 …
现在学Web前端还是网络安全比较好?
前言
网络安全和web前端现在都是当今IT技术行业里的热门岗位，任意一个选择一个认真学习掌握了其中主要的内容和知识都能找到一份不错的工作，但很多准备入行的人却不知道应该怎选择哪一个，今天就来简要的给大家介绍分析一下。
为什么选择学习…
Linux友人帐之账号用户管理
一、账号管理
1.1简介 Linux系统是一个多用户多任务的分时操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。 用户的账号一方面可以帮助系统管理员对使用系统的用户进行跟踪&#…
![金蝶云星空ScpSupRegHandler任意文件上传漏洞复现 [附POC]](https://img-blog.csdnimg.cn/88f058bb07dc42d2acd224c4fa44bbec.png)
金蝶云星空ScpSupRegHandler任意文件上传漏洞复现 [附POC]
文章目录 金蝶云星空ScpSupRegHandler任意文件上传漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现 0x06 修复建议 金蝶云星空ScpSupRegHandler任意文件上传漏洞复现 [附POC]
0x01 前言
免责声明：请…
CVE-2023-27524：Apache Superset未授权访问漏洞复现
文章目录 Apache Superset 未授权访问漏洞(CVE-2023-27524)复现0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.漏洞复现 0x06 修复建议 Apache Superset 未授权访问漏洞(CVE-2023-27524)复现
0x01 前言
免责声明：请勿利用文…
网络安全应急响应工具(系统痕迹采集)-FireKylin
文章目录 网络安全应急响应工具(系统痕迹采集)-FireKylin1.FireKylin介绍【v1.4.0】 2021-12-20【v1.0.1】 2021-08-09 2.客户端界面Agent支持的操作系统FireKylinAgent界面使用方式比较传统方式与FireKylin比较无法可达目标的场景应用对比 3.使用教程设置语言Agent配置&#x…
僵尸网络攻击的危害 43.240.158.X
僵尸网络Botnet 是指采用一种或多种传播手段，将大量主机感染bot程序（僵尸程序）病毒，从而在控制者和被感染主机之间所形成的一个可一对多控制的网络。 攻击者通过各种途径传播僵尸程序感染互联网上的大量主机，而被感染的…
Linux 安全 - LSM机制
文章目录 前言一、LSM起源二、LSM简介2.1 MAC2.2 LSM特征 三、Major and Minor LSMs3.1 Major LSMs3.2 Minor LSMs3.3 BPF LSM 四、LSM 框架五、LSM Capabilities Module六、LSM hooks 说明参考资料 前言
在这两篇文章中介绍了 Linux 安全机制 Credentials ：
Linu…
旁注、越权、跨库、CDN相关
旁注原理 在同一服务器上有多个站点，我们要攻击的这个站点假设没有漏洞，我们可以攻击服务器上的任意一个站点，这个就是旁注 多端口需要知道IP 可以用尖刀，fscan,goby 探测 IP逆向查询（知道域名） 可通过pin…
hvv蓝初 看完可去 面试可用 面经
护网蓝队（初级） 主要是会看各种攻击payload，注意常见的payload 练习各种漏洞的利用方法，学会看利用漏洞的请求长什么样，payload长什么样，payload长什么样 给个请求包，能不能认出来是攻击流量&am…
开源CasaOS云软件发现关键漏洞
近日，开源 CasaOS 个人云软件中发现的两个严重的安全漏洞。该漏洞一旦被攻击者成功利用，就可实现任意代码执行并接管易受攻击的系统。
这两个漏洞被追踪为CVE-2023-37265和CVE-2023-37266，CVSS评分均为9.8分。
发现这些漏洞的Sonar安全研究…
![蓝凌EIS智慧协同平台saveImg接口任意文件上传漏洞复现 [附POC]](https://img-blog.csdnimg.cn/b25405b917e142bab782c63add97a6b4.png)
蓝凌EIS智慧协同平台saveImg接口任意文件上传漏洞复现 [附POC]
文章目录 蓝凌EIS智慧协同平台saveImg接口任意文件上传漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现 0x06 修复建议 蓝凌EIS智慧协同平台saveImg接口任意文件上传漏洞复现 [附POC]
0x01 前言
免责声明&…
![鸿运主动安全监控云平台任意文件下载漏洞复现 [附POC]](https://img-blog.csdnimg.cn/ec2caa316e4b4ab8a9efa1b147f7a03e.png)
鸿运主动安全监控云平台任意文件下载漏洞复现 [附POC]
文章目录 鸿运主动安全监控云平台任意文件下载漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现 鸿运主动安全监控云平台任意文件下载漏洞复现 [附POC]
0x01 前言
免责声明：请勿利用文章内的相关技术…
CTF-Web(2)SQL注入
笔记目录 CTF-Web(2)SQL注入CTF-Web(3)文件上传漏洞 1.注入介绍 (1)原理 ①SQL注入如何注入Webshell 1.目标存在sql注入漏洞，且已经获取目标的绝对路径 2.并且通过探测发现目标能够进行数据的导入和导出操作，即secure_file_priv为空 3.当前数据库是 最高…
漏洞复现-SeaCMS_v10.1_远程命令执行(CNVD-2020-22721)
SeaCMS_v10.1_远程命令执行(CNVD-2020-22721)
漏洞信息
seacms_v10.1有效cnvd-2020-22721命令执行漏洞
描述
海洋CMS一套程序自适应电脑、手机、平板、APP多个终端入口。 SeaCMS v10.1存在命令执行漏洞，在w1aqhp/admin_ip.php下第五行使用set参数，对…
二十三种设计模式全面解析-代理模式进阶篇：揭秘远程代理
在前一篇博文中，我们探索了代理模式的基本概念及其在文件下载器案例中的应用。如今，我们将进一步深入，揭示代理模式的进阶用法。本篇博文将着重介绍一种强大的代理模式变体：远程代理。它为我们解决网络通信问题提供了独特的解决方…
vulnhub靶机Momentum
下载地址：https://download.vulnhub.com/momentum/Momentum.ova 主机发现 目标192.168.21.129
端口扫描 端口版本扫描 漏洞扫描 扫出来点目录简单看看 发现js里面有一点东西 这里面告诉了我们了web文件有id传值，而且有aes加密还有密钥
跟二没有啥区别&…
AWD常见防御加固手段
目录 一、加固用户名密码（用户层）
1、修改linux用户密码
2、删除其他可登录用户
二、加固SQL数据库（服务层）
1、修改mysql密码
2、删除匿名用户
3、刷新配置
4、改网站后台密码
三、后门文件查杀
四、关闭shell连接进程 …
![金和OA C6任意文件读取漏洞 复现[附POC]](https://img-blog.csdnimg.cn/f3c131b979a04662b35e66163591978d.png)
金和OA C6任意文件读取漏洞 复现[附POC]
文章目录 金和OA C6任意文件读取漏洞 复现[附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现 0x06 修复建议 金和OA C6任意文件读取漏洞 复现[附POC]
0x01 前言
免责声明：请勿利用文章内的相关技术从事非法测试…
![浙大恩特客户资源管理系统CustomerAction.entphone；.js 接口任意文件上传漏洞复现 [附POC]](https://img-blog.csdnimg.cn/6f7703d23a1b4214b279dc3043158bef.png)
浙大恩特客户资源管理系统CustomerAction.entphone；.js 接口任意文件上传漏洞复现 [附POC]
文章目录 浙大恩特客户资源管理系统CustomerAction.entphone;.js 接口任意文件上传漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现 0x06 修复建议 浙大恩特客户资源管理系统CustomerAction.entphone;.js 接口任…
P8A002-CIA安全模型-配置Linux描述网络安全CIA模型之可用性案例
【预备知识】 可用性（Availability） 数据可用性是一种以使用者为中心的设计概念，易用性设计的重点在于让产品的设计能够符合使用者的习惯与需求。以互联网网站的设计为例，希望让使用者在浏览的过程中不会产生压力或感到挫折&#…
某金融机构在数据安全及等保合规背景下的网络安全规划项目案例
前言
**近年来网络入侵、信息泄露以及网络病毒等事件频发，国家层面陆续出台多部数据安全相关法律法规，金融行业作为国家强监管的重点行业，参照上层法律法规起草发布了各类相关行业标准和规范。另外，结合笔者所在公司基础架构和信…
网络安全CTF比赛有哪些事？——《CTF那些事儿》告诉你
目录
前言
一、内容简介
二、读者对象 三、专家推荐 四、全书目录 前言 CTF比赛是快速提升网络安全实战技能的重要途径，已成为各个行业选拔网络安全人才的通用方法。但是，本书作者在从事CTF培训的过程中，发现存在几个突出的问题࿱…
P8A004-系统加固-磁盘访问权限
【预备知识】
访问权限，根据在各种预定义的组中用户的身份标识及其成员身份来限制访问某些信息项或某些控制的机制。访问控制通常由系统管理员用来控制用户访问网络资源（如服务器、目录和文件）的访问，并且通常通过向用户和组授予…
春秋云镜 CVE-2021-41773
靶标介绍：
2021年10月5日，Apache发布更新公告，修复了Apache HTTP Server 2.4.49中的一个路径遍历和文件泄露漏洞（CVE-2021-41773）。 攻击者可以通过路径遍历攻击将 URL 映射到预期文档根目录之外的文件，如…
2023年山东省职业院校技能大赛信息安全管理与评估第一阶段样题
2023年山东省职业院校技能大赛信息安全管理与评估样题
竞赛需要完成三个阶段的任务，分别完成三个模块，总分共计 1000 分。三个模块内容和分值分别是：
\1. 第一阶段：模块一 网络平台搭建与设备安全防护（240 分钟&…
2023年山东省职业院校技能大赛信息安全管理与评估二三阶段样题
2023年山东省职业院校技能大赛信息安全管理与评估二三阶段 样题
第二阶段
模块二 网络安全事件响应、数字取证调查、应用程序安全
一、竞赛内容
Geek极安云科专注技能竞赛技术提升，基于各大赛项提供全面的系统性培训，拥有完整的培训体系。团队拥有曾…
![[SHCTF]web方向wp](https://img-blog.csdnimg.cn/155b18c2a92044c180fda0db701850fb.png)
[SHCTF]web方向wp
[SHCTF]web方向wp [WEEK1]babyRCE题目源码wp [WEEK1]1zzphp题目源码wp [WEEK1]ez_serialize题目源码wp [WEEK1]登录就给flag题目wp [WEEK1]生成你的邀请函吧~题目源码wp [WEEK1]飞机大战题目wp [WEEK1]ezphp题目源码wp [WEEK2]no_wake_up题目源码wp [WEEK2]MD5的事就拜托了题目…
电脑出现病毒提示解决办法
已检测:Trojan:Win32/WacatacA!ml 状态:已隔离 隔离的文件在不会损害设备的受限区域内。系统将自动删除它们 日期:2023/11/1013:21详细信息这个程序很危险，而且执行来自攻击者的命令 受影响的项目: driver: haStdnetfilter file: C:WINDOWSsystem32\drivers\haStdne…
网络安全好学吗？要学哪些技术？
在网络上有很多关于网络安全的相关介绍，我们如果说真的准备了解关于网络安全的一些真实的情况，可以通过网上的相关知识来进行了解，这些知识有助于大家对网络安全的存款情况做好一个深入的了解，给自己制定好学习计划，学…
正向代理——流量代理
文章目录 流量代理1. 正向代理2. 反向代理3. 流量转发工具4. 实验4.1 实验环境4.2 reGeorg工具 流量代理
1. 正向代理
正向代理是客户端和其他所有服务器（重点：所有）的代理者 2. 反向代理
反向代理是客户端和所要代理的服务器之间的代理。…
WAF,Yakit,SSH 小技巧
文章目录 WAF,Yakit,SSH 小技巧1. WAF 文件上传绕过2. Yakit 暴力破解3. SSH 免密码登录4. SSRF配合redis未授权漏洞4.1 安装ssh4.2 redis未授权4.3 安装redis4.4 Gopher协议4.5 利用redis写文件 WAF,Yakit,SSH 小技巧
1. WAF 文件上传绕过
脏数据绕过WAF适用于所有的漏洞&am…
P8安全基本理论A001-CIA安全模型-使用PGP描述网络安全CIA模型之私密性、完整性案例
【教学资源名称】 CIA安全模型-使用PGP描述网络安全CIA模型之私密性、完整性案例 【预备知识】 在信息安全等级保护工作中，根据信息系统的机密性（Confidentiality）、完整性（Integrity）、可用性（Availabilit…
CVE-2023-36025 Windows SmartScreen 安全功能绕过漏洞
CVE-2023-36025是微软于11月补丁日发布的安全更新中修复Windows SmartScreen安全功能绕过漏洞。攻击者可以通过诱导用户单击特制的URL来利用该漏洞，对目标系统进行攻击。成功利用该漏洞的攻击者能够绕过Windows Defender SmartScreen检查及其相关提示。该漏洞的攻击…
order by之后的injection(sqllabs第四十六关)
order by相关注入知识 这一关的sql语句是利用的order by 根据输入的id不同数据排序不一样可以确定就是order by order by后面无法使用ubion注入（靠找不到）
可以利用后面的参数进行攻击
1）数字 没作用考虑布尔类型 rand和select ***都可以
…
![智跃人力资源管理系统GenerateEntityFromTable.aspx接口SQL注入漏洞复现 [附POC]](https://img-blog.csdnimg.cn/direct/01cd7ac4bfed4f9d982163af946f8285.png)
智跃人力资源管理系统GenerateEntityFromTable.aspx接口SQL注入漏洞复现 [附POC]
文章目录 智跃人力资源管理系统GenerateEntityFromTable.aspx接口SQL注入漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现 0x06 修复建议 智跃人力资源管理系统GenerateEntityFromTable.aspx接口SQL注入漏洞复现…
ARM64安全特性之MTE
ARM64架构引入了MTE（Memory Tagging Extension）作为安全特性，用于增强内存访问的安全性。MTE使用内存标签来追踪和保护内存操作，以帮助检测和防御缓冲区溢出、使用-after-free等内存相关的安全漏洞。
MTE的核心思想是给每个内存地…
ARM64安全特性之CET
ARM64 CET（Control-flow Enforcement Technology）是一种ARM架构的安全特性，旨在保护代码免受控制流劫持和恶意操作的影响。它引入了两个主要的机制：指令签名（IBT）和分支目标地址检查（BTB&#x…
德迅云安全带您了解什么是虚拟内存 - 103.88.35.X
虚拟内存是一种内存管理技术，可以像主内存的一部分一样使用辅助内存。虚拟内存是计算机操作系统 (OS) 中使用的常用技术。 虚拟内存是用硬盘空间做内存来弥补计算机RAM空间的缺乏。当实际RAM满时（实际上，在RAM满之前），…
ARM Cortex-M安全之MPU介绍
ARM Cortex-M处理器系列中的存储保护单元（Memory Protection Unit，简称MPU）是一种硬件机制，可用于在嵌入式系统中实现存储保护和访问权限控制。MPU允许开发人员对不同的内存区域分配不同的权限，从而提供对系统代码和数…
vulnhub靶机doubletrouble
下载地址：doubletrouble: 1 ~ VulnHub 主机发现
arp-scan -l 端口扫描
nmap --min-rate 1000 -p- 192.168.21.151 端口服务扫描
nmap -sV -sT -O -p22,80 192.168.21.151 漏洞扫描
nmap --scriptvuln -p22,80 192.168.21.151 先去看看web页面 这里使用的是qdpm …
Volatility3内存取证工具安装及入门在Linux下的安装教程
1-1. Volatility3简介
Volatility 是一个完全开源的工具，用于从内存 (RAM) 样本中提取数字工件。支持Windows，Linux，MaC，Android等多类型操作系统系统的内存取证。 针对竞赛这块（CTF、技能大赛等）基本上都…
SRC实战 | CORS跨资源共享漏洞
CORS跨资源共享
跨源资源共享 (CORS) 是一种浏览器机制，允许网页使用来自其他页面或域的资产和数据。 大多数站点需要使用资源和图像来运行它们的脚本。这些嵌入式资产存在安全风险，因为这些资产可能包含病毒或允许服务器访问黑客。
CORS响应头
CORS通…
2023年全国职业院校技能大赛信息安全管理与评估赛项正式赛（模块一）GZ032
全国职业院校技能大赛高等职业教育组
信息安全管理与评估
任务书
模块一
网络平台搭建与设备安全防护 极安云科专注技能竞赛，包含网络建设与运维和信息安全管理与评估两大赛项，及各大CTF，基于两大赛项提供全面的系统性培训，拥…
vulnhub靶机Phineas
下载地址：https://download.vulnhub.com/phineas/Phineas.ova 主机发现 目标154
端口扫描 端口服务扫描 漏洞扫描 直接访问web 初始页面，我就不信没东西，开扫！ 访问一下 访问fuel时候发现url变化了 只能进行拼接url那就试一下凭借…
2023全国职业院校技能大赛信息安全管理与评估赛项正式赛（模块二）
全国职业院校技能大赛高等职业教育组信息安全管理与评估 任务书 极安云科专注技能竞赛，包含网络建设与运维和信息安全管理与评估两大赛项，及各大CTF，基于两大赛项提供全面的系统性培训，拥有完整的培训体系。团队拥有国赛选手、大厂…
【复现】Apache Solr信息泄漏漏洞_24
目录
一.概述
二 .漏洞影响
三.漏洞复现
1. 漏洞一：
四.修复建议：
五. 搜索语法：
六.免责声明 一.概述 Apache Solr是一个独立的企业级搜索应用服务器，它对外提供类似于Web-service的API接口。用户可以通过http请求&#x…
网络安全B模块（笔记详解）- Apache安全配置
1.打开服务器场景（A-Server），通过命令行清除防火墙规则。在服务器场景上查看apache版本，将查看到的服务版本字符串完整提交；
2.检测服务器场景中此版本apache是否存在显示banner信息漏洞，如果验证存在，修改配置文件将此漏洞进行加固，并重启Apache服务，将此加固项内容…
ARM TZC-400原理及配置方式
吧ARM TZC-400是一种TrustZone Controller，用于ARM Cortex-A系列处理器中的硬件支持。TrustZone是ARM提供的一种安全技术，通过在处理器上创建两个不同的安全区域（Secure Zone和Non-Secure Zone）来提供硬件级别的安全隔离。
TZC-4…
CVE-2023-6099：优卡特脸爱云一脸通智慧管理平台SystemMng.ashx接口未授权漏洞复现
文章目录 优卡特脸爱云一脸通智慧管理平台未授权SystemMng.ashx接口漏洞复现（CVE-2023-6099） [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现 0x06 修复建议 优卡特脸爱云一脸通智慧管理平台未授权…
系统设计——系统安全
HTTPS 是如何工作的？
安全超文本传输协议（HTTPS）是超文本传输协议（HTTP）的扩展。HTTPS 使用传输层安全性（TLS）传输加密数据。如果数据在网上被劫持，劫持者得到的只是二进制…
什么企业可以办理CS？
（一）具有独立企业法人地位，从事信息系统建设和服务业务1年以上；
（二）社会信誉良好，有良好的资信和公众形象，有良好的知识产权保护意识，近三年无触犯国家法律法规的行为&…
网络安全B模块（笔记详解）- nmap扫描渗透测试
nmap扫描渗透测试
1.通过BT5对服务器场景Linux进行TCP同步扫描 (使用工具Nmap，使用参数n，使用必须要使用的参数)，并将该操作使用命令中必须要使用的参数作为Flag提交； Flag：sS 2.通过BT5对服务器场景Linux进行TCP同步扫描 (使用工具Nmap，使用参数n，使用必须要使用的参数…
PE_Loade技术解析
文章目录 0x0 Pe_Loade0x1 Loader技术点技术剖析-2 读取NT映像头技术剖析-3 读取映像基址技术剖析-4 NtUnmapViewOfSection卸载模块技术剖析-5 开辟具有RXW权限的堆技术剖析-6 复制内存中PE头 节表目录到新堆技术剖析-7 将节内容对齐后复制点到新堆技术剖析-8 修复IAT总结 0x0 …
sqlilabs第四十四十一关
Less-40（GET - BLIND based - String -Stacked)
手工注入
需要编码一下，其他的一样 自动注入
和前面的一样sqli-labs第一二关-CSDN博客
Less-41（GET - BLIND based - Intiger -Stacked)
手工注入 数字报错和之前的也没什么区别
自动注入…
7、内网安全-横向移动PTH哈希PTT票据PTK密匙Kerberos密码喷射
用途：个人学习笔记，有所借鉴，欢迎指正
目录
一、域横向移动-PTH-Mimikatz&NTLM
1、Mimikatz
2、impacket-at&ps&wmi&smb
二、域横向移动-PTK-Mimikatz&AES256
三、域横向移动-PTT-漏洞&Kekeo&Ticket 1、漏…
帮管家 CRM init 信息泄露漏洞复现 [附POC]
文章目录 帮管家 CRM init 信息泄露漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现帮管家 CRM init 信息泄露漏洞复现 [附POC]
0x01 前言
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此…
【复现】Panalog大数据日志审计系统 RCE漏洞_51
目录
一.概述
二 .漏洞影响
三.漏洞复现
1. 漏洞一：
四.修复建议：
五. 搜索语法：
六.免责声明 一.概述 Panalog大数据日志审计系统定位于将大数据产品应用于高校、 公安、 政企、 医疗、 金融、 能源等行业之中，针对网络流…
Linux（四）__用户和用户组管理
介绍
Linux系统是一个多用户多任务的分时操作系统。
Linux 系统支持多个用户在同一时间内登陆，不同用户可以执行不同的任务，并且互不影响。不同用户具有不问的权限，毎个用户在权限允许的范围内完成不间的任务，Linux 正是通过这种…
一款开源漏洞预警平台
前言
漏洞是黑客攻击常用的武器之一，也是各种恶意软件的常用载体，各种恶意软件会利用漏洞进行扩散传播，也会利用漏洞进行提权等操作，还会将漏洞作为自身传播的载体，不管是0day、1day或者是Nday，在各种黑客…
Java架构师之路八、安全技术：Web安全、网络安全、系统安全、数据安全等
目录
Web安全：
网络安全：
系统安全：
数据安全： Java架构师之路七、大数据：Hadoop、Spark、Hive、HBase、Kafka等-CSDN博客Java架构师之路九、设计模式：常见的设计模式，如单例模式、工厂模式…
![大华智能物联综合管理平台readpic接口任意文件读取漏洞复现 [附POC]](https://img-blog.csdnimg.cn/f361c23b3d2b470bbdd9217e4d9052be.png)
大华智能物联综合管理平台readpic接口任意文件读取漏洞复现 [附POC]
文章目录 大华智能物联综合管理平台readpic接口任意文件读取漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现 0x06 修复建议 大华智能物联综合管理平台readpic接口任意文件读取漏洞复现 [附POC]
0x01 前言
免责…
计算机科学专业选网络安全方向咋样？
结论：慎重选择
原因：不妨看看学校相关方向的培养方案
如果学校真的是想让你成为一流网安人才的话
过来人告诉你：
计科的课你得上
不是计科的课你也得上(一般是数学课，比如密码学，数论)
还得在计算机系统基础实验…
从零开始配置kali2023环境：配置jupyter的多内核环境
在kali2023上面尝试用anaconda3，anaconda2安装实现配置jupyter的多内核环境时出现各种问题，现在可以通过镜像方式解决
1. 搜索镜像
┌──(holyeyes㉿kali2023)-[~] └─$ sudo docker search anaconda
┌──(holyeyes㉿kali2023)-[~]
└─$ sudo …
linux中的系统安全
一.账号安全 将非登录用户的shell设为/sbin/nologin 系统中用户有三种：超级管理员 普通用户 程序用户 前两种用户可以登录系统，程序用户不给登录 所以称为非登录用户 命令格式： usermod -s /sbin/nologin（改已有用户&#…
以某轧钢厂为例浅谈电能管理系统
摘要：结合某轧钢厂的现状和电能管理软件的优势应用，在节能降耗方面利用电能管理软件对轧钢厂电能损耗进行实时监控，为实现能源优化配置和节能降耗管理提供了大量数据，从而为大型能耗企业的节能降耗实施奠定了基础。 关键词&#x…
网络与系统安全期末复习
信息技术的发展趋势：融合、扩张、协作； 信息安全面临的挑战：隐私、身份、电子依赖、信任绑架、信息财富、边界模糊； 信息安全技术发展的四个阶段内在动力是什么？ 保护技术：简单加密技术、存取控制技术、安…
Linux系统安全加固规范
第1章 概述
1.1 适用范围
本配置标准的使用者包括：服务器系统管理员、应用管理员、网络安全管理员。
1.2 适用版本
LINUX系列服务器；
第2章 账号管理、认证授权
2.1 账号
2.1.1 用户口令设置 安全基线项目名称 操作系统Linux用户口令安全基…
8.6 代理设计模式
文章目录 一、代理模式（Proxy Pattern）概述二、代理模式和观察者设计模式三、模式结构四、协作角色五、实现策略六、相关模式七、示例八、应用 一、代理模式（Proxy Pattern）概述 代理模式是一种设计模式，它通过引入一个…
elFinder ZIP 参数注入导致命令注入 （CVE-2021-32682）
漏洞描述
elFinder 是一个用于 Web 的开源文件管理器，使用 jQuery UI 用 JavaScript 编写。
在 elFinder 2.1.48 及更早版本中发现一个参数注入漏洞。此漏洞可能允许攻击者在托管 elFinder PHP 连接器的服务器上执行任意命令，即使配置最少也是如此。这…
win10重装Ubuntu22.04安装报错复盘
目录
一：补充启动盘制作
二：错误信息[0xC0030570] The file or directory is corrupted and unreadable.
三：ubuntu重装步骤：
四：磁盘冗余阵列
五：尝试将SCS11(2,0.0), 第1分区(sda)设备的一个vfat文…
分布式拒绝服务攻击（DDoS）| 防御 | 监测
概述
介绍什么是分布式拒绝服务攻击（DDoS）。解释 DDoS 攻击对网络和服务的影响。
分布式拒绝服务攻击（DDoS）是一种网络攻击，通过大量流量或请求淹没目标服务器/网络资源，导致服务不可用或降级。 其主要特…
网络安全B模块（笔记详解）- Web渗透测试
Web渗透测试
1.通过渗透机Kali1.0对服务器场景PYsystem20192进行Web渗透测试（使用工具w3af的对目标Web服务器进行审计），在w3af的命令行界面下，使用命令列出所有用于审计的插件，将该操作使用的命令作为Flag值提交；
进入kali命令控制台中使用命令w3af_console进入w3af命令…
2023年山东省职业院校技能大赛高职组信息安全管理与评估 理论题（正式赛）
2023年山东省职业院校技能大赛高职组信息安全管理与评估 理论题 理论技能与职业素养（100分）
2023年山东省职业院校技能大赛高职组信息安全管理与评估 理论题
【注意事项】
Geek极安云科专注技能竞赛技术提升，基于各大赛项提供全面的系统性…
Mac电脑清空特别大型旧文件如何一键清理?
在我们的数字生活中，Mac电脑常常承载着大量个人资料和重要文件。但当我们决定把自己的Mac送给亲人或朋友使用时，面临的首要任务便是彻底且高效地清空所有个人数据，以保证隐私安全。传统的删除方法虽然简单，但往往不能彻底清除所有…
Linux版Black Basta勒索病毒针对VMware ESXi服务器
前言
Black Basta勒索病毒是一款2022年新型的勒索病毒，最早于2022年4月被首次曝光，主要针对Windows系统进行攻击，虽然这款新型的勒索病毒黑客组织仅仅才出来短短两个多月的时间，就已经在其暗网平台上已经公布了几十个受害者之多&…
疑似针对安全研究人员的窃密与勒索
前言
笔者在某国外开源样本沙箱平台闲逛的时候，发现了一个有趣的样本，该样本伪装成安全研究人员经常使用的某个渗透测试工具的破解版压缩包，对安全研究人员进行窃密与勒索双重攻击，这种双重攻击的方式也是勒索病毒黑客组织常用的…
自动化AD域枚举和漏洞检测脚本
linWinPwn 是一个 bash 脚本，可自动执行许多 Active Directory 枚举和漏洞检查。该脚本基于很多现有工具实现其功能，其中包括：impacket、bloodhound、netexec、enum4linux-ng、ldapdomaindump、lsassy、smbmap、kerbrute、adidnsdump、certip…
![CVE-2023-22515：Atlassian Confluence权限提升漏洞复现 [附POC]](https://img-blog.csdnimg.cn/59f034fe41814c8f8ef3d2a2859c50fc.png)
CVE-2023-22515：Atlassian Confluence权限提升漏洞复现 [附POC]
文章目录 Atlassian Confluence权限提升(CVE-2023-22515)漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现 0x06 修复建议 Atlassian Confluence权限提升(CVE-2023-22515)漏洞复现 [附POC]
0x01 前言
免责声明&…
sql-labs服务器结构
双层服务器结构 一个是tomcat的jsp服务器，一个是apache的php服务器，提供服务的是php服务器，只是tomcat向php服务器请求数据，php服务器返回数据给tomcat。
此处的29-32关都是这个结构，不是用docker拉取的镜像要搭建一下…
vulnhub靶机Aragog-1.0.2
靶机下载：https://download.vulnhub.com/harrypotter/Aragog-1.0.2.ova 主机发现 目标133
端口扫描 端口服务扫描 漏洞扫描 去看web 就一个图片
直接目录扫描 有点东西一个一个看（blog里面有东西） 这里面直接能看到wordpress
直接用wpscan…
在Termux上启动SSH服务
前言
众所周知，Termux 是一个 Android 终端仿真应用程序，用于在 Android 手机上搭建一个完整的 Linux 环境。 Termux不是真实的Linux环境，但是Termux可以安装真实的Linux，而且不会损失性能！. 关键是还不需要root&…
旧华硕电脑开机非常慢 电脑开机黑屏很久才显示品牌logo导致整体开机速度非常的慢怎么办
前提条件
电池需要20％（就是电池没有报废）且电脑接好电源，千万别断电，电脑会变成砖头的 解决办法
更新bios即可解决，去对应品牌官网下载最新的bios版本就行了
网上都是一些更新驱动啊
MS12_020 漏洞利用与安全加固
文章目录 环境说明1 MS12_020 简介2 MS12_020 复现过程3 MS12_020 安全加固 环境说明 渗透机操作系统：kali-linux-2024.1-installer-amd64漏洞复现操作系统: cn_win_srv_2003_r2_enterprise_with_sp2_vl_cd1_X13-46432 1 MS12_020 简介
MS12_020 漏洞全称为&#x…
API安全集成最佳实践：有效应对安全挑战
API集成的重要性正愈发凸显。调查数据显示，83%的受访者表示API集成在其业务战略中起着关键作用，约40%的受访者表示企业数字化转型的深入发展是推动API集成的关键推动力。对于现代企业而言，API集成的重要性主要体现在以下方面： 提…
MS16_016 漏洞利用与安全加固
文章目录 环境说明1 MS16_016 简介2 MS16_016 复现过程3 MS16_016 安全加固 环境说明 渗透机操作系统：kali-linux-2024.1-installer-amd64漏洞复现操作系：cn_windows_7_professional_with_sp1_x64_dvd_u_677031 1 MS16_016 简介
MS16_016 漏洞产生的原因…
Java安全 反序列化(1) URLDNS链原理分析
Java安全 反序列化(1) URLDNS链原理分析 文章目录 Java安全 反序列化(1) URLDNS链原理分析前置知识应用分析payload1.新建HashMap类2.新建URL类3.获取URL 的 Class对象4.通过反射访问URL内部变量5.通过反射为URL中类赋值6.调用HashMap#put方法传入key和value7.再次通过反射为UR…
全球TOP恶意软件分析:HawkEye最新变种
Hawkeye Keylogger是一款窃取信息的恶意软件，在地下黑客市场出售，此恶意软件曾在2016年的一次大规模网络攻击活动中被广泛使用，2018年Hawkeye的作者开始出售新版的HawkEye恶意软件，更新后的HawkEye被称为Hawkeye Keylogger-Reborn…
web渗透测试漏洞复现：未授权访问漏洞合集
web渗透测试漏洞复现 Active MQ 未授权访问 Atlassian Crowd 未授权访问 CouchDB 未授权访问 Docker 未授权访问 Dubbo 未授权访问 Druid 未授权访问 Elasticsearch 未授权访问 FTP 未授权访问 Hadoop 未授权访问 JBoss 未授权访问 Jenkins 未授权访问 Jupyter Notebook 未授权…
企业产品网络安全建设实录日报规划
为什么要做这个系列？ 因为太忙了，忙工作，忙家庭。很难再像之前一样能做到电脑前码一个小时的字，写半个小时的博客。 但是现在的经验增长快速，有很多值得分享的点 想想这平行世界里的我，实际上并不是每一个人…
从零开始做题：逆向 ret2shellcode orw
1.题目信息
BUUCTF在线评测 下载orw时防病毒要关闭 2.题目分析
orw是open、read、write的简写。有时候binary会通过prctl、seccomp进行沙箱保护，并不能getshell。只能通过orw的方式拿到flag。
fdopen（‘./flag’); # 打开flag文件，得到fd…
信息系统安全——Linux 访问控制机制分析
实验 4 Linux 访问控制机制分析 4.1 实验名称 《Linux 访问控制机制分析》 4.2 实验目的 1 、熟悉 Linux基本访问控制机制使用和原理 2 、熟悉 Linux S 位的作用和使用 3 、熟悉强制访问控制 Selinux 原理及其使用 4.3 实验步骤及内容 1 、Linux 基本访问控制机制 （…
从零开始搭建ubuntu 16.04 pwndocker环境
1.安装VMware-tools
1.1遇到问题
在使用 VMware Workstation时遇到了VMware Tools不能安装的问题，具体表现为：在要安装VMware Tools的虚拟机上右键 ----》安装VMware Tools(T)… 为灰色，不能够点击。
1.2解决方案 1. 关闭虚拟机&…
某银行主机安全运营体系建设实践
随着商业银行业务的发展，主机规模持续增长，给安全团队运营工作带来极大挑战，传统的运营手段已经无法适应业务规模的快速发展，主要体现在主机资产数量多、类型复杂，安全团队难以对全量资产进行及时有效的梳理、管理&…
Linux之系统安全与应用续章
目录
一. PAM认证
1.2 初识PAM
1.2.1 PAM及其作用
1.2.2 PAM认证原理
1.2.3 PAM认证的构成
1.2.4 PAM 认证类型
1.2.5 PAM 控制类型
二. limit
三. GRUB加密 /etc/grub.d目录
四. 暴力破解密码
五. 网络扫描--NMAP
六. 总结 一. PAM认证
1.2 初识PAM
PAM是Linux系…
Phobos捆绑某数控软件AdobeIPCBroker组件定向勒索
前言
Phobos勒索病毒最早于2019年被首次发现并开始流行起来，该勒索病毒的勒索提示信息特征与CrySiS(Dharma)勒索病毒非常相似，但是两款勒索病毒的代码特征却是完全不一样，近日笔者在逛某开源恶意软件沙箱的时候发现了一款Phobos勒索病毒捆绑…
从零开始学howtoheap：fastbins的double-free攻击实操3
how2heap是由shellphish团队制作的堆利用教程，介绍了多种堆利用技术，后续系列实验我们就通过这个教程来学习。环境可参见从零开始配置pwn环境：优化pwn虚拟机配置支持libc等指令-CSDN博客
1.fastbins的double-free攻击
这个程序展示了怎样利…
【复现】Supabase后端服务 SQL注入漏洞_48
目录
一.概述
二 .漏洞影响
三.漏洞复现
1. 漏洞一：
四.修复建议：
五. 搜索语法：
六.免责声明 一.概述 Supabase是什么 Supabase将自己定位为Firebase的开源替代品，提供了一套工具来帮助开发者构建web或移动应用程序。 Sup…
Linux系统安全——iptables相关总结
在使用iptables时注意要先关闭firewalld（systemctl stop firewalld.service） 1.查看iptables规则
iptables -vnL
选项含义-v查看时显示更多详细信息-n所有字段以数字形式显示-L查看规则列表
例，拒绝来自192.168.241.22的源地址 直接丢弃 …
DVWA-impossible代码审计
文章目录 DVWA靶场—impossible代码审计1. 暴力破解（Brute Force）1.1 代码审计1.2 总结 2. 命令注入（Command Injection）2.1 代码审计2.2 总结 3. 跨站请求伪造（CSRF）3.1 代码审计3.2 总结 4. 文件包含漏洞…
攻防演练后的一点随记
攻防演练
攻防演练算是告一段落了，各位红队和蓝队的兄弟们都辛苦了，写一点随记，供大家参考。 记得第一次参加攻防演练是在2018年，当时被派到北京，在某个政企单位做攻防演练支撑工作，然后2020年又被紧急派到…
网络安全（黑客）——2024年最新版
一、自学网络安全学习的误区和陷阱
1.不要试图先以编程为基础的学习再开始学习
我在之前的回答中，我都一再强调不要以编程为基础再开始学习网络安全，一般来说，学习编程不但学习周期长，而且实际向安全过渡后可用到的关键知识并不…
网络安全挑战：威胁建模的应对策略与实践
在数字威胁不断演变的时代，了解和降低网络安全风险对各种规模的组织都至关重要。威胁建模作为安全领域的一个关键流程，提供了一种识别、评估和应对潜在安全威胁的结构化方法。本文将深入探讨威胁建模的复杂性，探索其机制、方法、实际应用、优…
揭密无文件勒索病毒攻击，思考网络安全新威胁
前言
最近几年基于无文件攻击的网络犯罪活动越来越多，一些网络犯罪团伙开发了各种基于无文件攻击的恶意软件攻击套件，这些恶意软件攻击套件可用于勒索病毒、挖矿病毒、RAT远控、僵尸网络等恶意软件，在过去的几年时间里，无文件感染…
【复现】通天星CMS 安全监控云平台 SQL注入漏洞_64
目录
一.概述
二 .漏洞影响
三.漏洞复现
1. 漏洞一：
四.修复建议：
五. 搜索语法：
六.免责声明 一.概述 通天星CMSV6拥有以位置服务、无线3G/4G视频传输、云存储服务为核心的研发团队，专注于为定位、无线视频终端产品提供平…
Pikachu 靶场搭建
文章目录 环境说明1 Pikachu 简介2 Pikachu 安装 环境说明 操作系统：Windows 10PHPStudy 版本: 8.1.1.3Apache 版本：2.4.39MySQL 版本 5.7.26 1 Pikachu 简介
Pikachu是一个使用“PHP MySQL” 开发、包含常见的Web安全漏洞、适合Web渗透测试学习人员练…
CVE-2024-23897：Jenkins文件读取漏洞复现分析 [附POC]
文章目录 CVE-2024-23897 Jenkins文件读取漏洞复现分析 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境搭建0x05 漏洞复现1.访问漏洞环境2.执行POC3.复现0x06 漏洞分析1.获取源码2.解压并使用IDEA打开0x07 修复建议0x08 总结
CVE-2024-0352：Likeshop任意文件上传漏洞复现 [附POC]
文章目录 Likeshop任意文件上传(CVE-2024-0352)漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现0x06 修复建议Likeshop任意文件上传(CVE-2024-0352)漏洞复现 [附POC]
0x01 前言
免责声明：请勿利用文章内的相关…
分析网站架构：浏览器插件
一、Wappalyzer
1.1 介绍
Wappalyzer 是一款用于识别网站所使用技术栈的浏览器插件。它能够分析正在浏览的网页，检测出网站所使用的各种技术和框架，如内容管理系统（CMS）、JavaScript库、Web服务器等。用户只需安装 Wappalyzer 插…
内核无法转发交换机trunk-udp-分片数据包
内核无法转发由交换机发出的udp分片trunk包
一、拓补图 二、问题及现象描述
1.server无法采集到pc的发送的经SW后带vlan标签的opcda数据（采集方式：pc主动发送UDP数据，server被动接收pc的上送的数据）； 2.pc能ping通se…
【系统安全】浅谈保障接口安全的10种技术手段
接口安全是系统稳定亘古不变的道理，作为程序员可以从哪些方面下手呢？
注：因为一些原因，突然想总结接口安全的重要性。之前写过类似的文章，今天增加一些案例总结其应用场景。
1、接口传输加密，不单单依赖h…
深度分析一款新型Linux勒索病毒
前言
DarkRadiation勒索病毒是一款全新的Linux平台下的勒索病毒，2021年5月29日首次在某平台上发布了此勒索病毒的相关的信息，6月中旬趋势科技针对这个新型的勒索病毒进行了相关的分析和报道。 DarkRadiation勒索病毒采用Bash脚本语言编写实现࿰…
关闭win10系统安全中心
关闭win10系统安全中心 wins 搜索安全中心进入病毒和威胁防护点击管理设置点击管理设置winr gpedit.msc关闭实时防护 wins 搜索安全中心 进入病毒和威胁防护 点击管理设置 点击管理设置 winr gpedit.msc 关闭实时防护
Windows Server 各版本搭建终端服务器实现远程访问（03~19）
一、Windows Server 2003
左下角开始➡管理工具➡管理您的服务器，点击添加或删除角色 点击下一步 勾选自定义，点击下一步 点击终端服务器，点击下一步 点击确定 重新登录后点击确定 点击开始➡管理工具➡计算机管理，展开本地用户…
勒索DASH币CrySiS最新变种的同源分析
前言
CrySiS勒索病毒，又称为Dharma勒索病毒，首次出现于2016年，2017年5月此勒索病毒万能密钥被公布之后，导致此勒索病毒曾消失过一段时间，不过随后该勒索病毒就开发了它的最新的一款变种样本，并于2018年开始…
web渗透测试漏洞复现：nacos未授权访问漏洞复现并getshell
web渗透测试漏洞复现 1. Hadoop 未授权访问漏洞复现 1. Hadoop 未授权访问漏洞复现
nacos未授权访问
企业产品网络安全建设日志0402
文章目录 全面评估了引入短链接组件带来的风险以及替代方案301安全升级正当时 全面评估了引入短链接组件带来的风险以及替代方案
引入比较关键的组件，要全面评估它的安全风险和维护成本。包括它有没有公开的漏洞，它选用的依赖是否有缺陷，它的…
从零开始学RSA：低加密指数分解攻击
RSA是一种非对称加密算法，它由 公钥（n/e），私钥(n/d)，明文M和密文C组成。我们做CTF题目时，一般题目中会给出公钥和密文让我们推出对应的私钥或者明文。RSA的相关公式都写在上面脑图中，在正式讲解…
渗透测试面试题汇总（全）
思路流程 信息收集漏洞挖掘漏洞利用&权限提升清除测试数据&输出报告复测 问题深信服一面:SQL注入防护为什么参数化查询可以防止sql注入SQL头注入点盲注是什么？怎么盲注？宽字节注入产生原理以及根本原因 产生原理在哪里编码根本原因解决办法sql里…
【复现】某某ERP 信息泄露漏洞_49
目录
一.概述
二 .漏洞影响
三.漏洞复现
1. 漏洞一：
四.修复建议：
五. 搜索语法：
六.免责声明 一.概述 该ERP基于SpringBoot框架和SaaS模式，立志为中小企业提供开源好用的ERP软件，目前专注进销存财务生产功能。…
从零开始学howtoheap：解题西湖论剑Storm_note
how2heap是由shellphish团队制作的堆利用教程，介绍了多种堆利用技术，后续系列实验我们就通过这个教程来学习。环境可参见从零开始配置pwn环境：从零开始配置pwn环境：从零开始配置pwn环境：优化pwn虚拟机配置支持libc等指…
人工智能在信息系统安全中的运用
一、 概述
对于企业和消费者来讲，人工智能是非常有用的工具，那又该如何使用人工智能技术来保护敏感信息?通过快速处理数据并预测分析，AI可以完成从自动化系统到保护信息的所有工作。尽管有些黑客利用技术手段来达到自己的目的，但…
【渗透测试】redis漏洞利用
redis安装及配置 wget http://download.redis.io/releases/redis-3.2.0.tar.gz tar xzf redis-3.2.0.tar.gz cd redis-3.2.0 make cp /root/redis-6.2.6/redis.conf /usr/local/redis/bin/ cd /usr/local/redis/bin/ vi redis.conf #修改内容如下： #protected-mode …
【2024】网络安全（黑客）自学笔记
前言
网络安全是一个大的概念，里面包含了许多方向，不同的方向需要学习的内容也不一样。
算上从学校开始学习，已经在网安这条路上走了10年了，无论是以前在学校做安全研究，还是毕业后在百度、360从事内核安全产品和二进…
hack the box 之Bizness
端口扫描 服务扫描 漏洞扫描 Web 没什么东西目录扫描一下
注意这里有301需要操作一下 这个需要登入
直接查一下这个登入的目录
【Apache OFBiz 系列】手把手教你快速运行OFBiz项目_/ofbiz/runtime/data/derby/ofbiz/seg0-CSDN博客 右下角有版本 有关apache ofbiz的漏洞信息 …
2024下载使用CleanMyMac X软件时需要注意什么？
使用CleanMyMac X清理系统垃圾文件的步骤如下：
打开CleanMyMac X软件。在主界面中，选择“清理”功能块下的“清理系统垃圾”选项。点击“扫描”按钮，软件将自动扫描系统垃圾，包括缓存文件、系统日志文件等。扫描完成后࿰…
从零开始学IO_FILE的堆利用：理解IO_FILE之fopen
要学习基于IO_FILE的堆利用就得了解它的本质，以下会介绍几个主要的IO函数，结合源码和动态调试去学习。 调试环境搭建可参考环境从零开始配置pwn环境：从零开始配置pwn环境：优化pwn虚拟机配置支持libc等指令-CSDN博客 1.首先是编写一…
软件设计—接口安全设计规范
1.token授权机制 2.https传输加密 3.接口调用防滥用 4.日志审计里监控 5.开发测试环境隔离，脱敏处理 6.数据库运维监控审计 软件项目相关全套精华资料包获取方式①：点我获取
获取方式②：本文末个人名片直接获取。
从零开始学逆向：理解ret2syscall
1.题目信息
链接：https://pan.baidu.com/s/19ymHlZZmVGsJHFmmlwww0w 提取码：r4el 首先checksec 看一下保护机制 2.原理
ret2syscall 即控制程序执行系统调用来获取 shell 什么是系统调用？
操作系统提供给用户的编程接口是提供访问操作系统…
【复现】用友U8 oa协同工作系统 文件上传漏洞_57
目录
一.概述
二 .漏洞影响
三.漏洞复现
1. 漏洞一：
四.修复建议：
五. 搜索语法：
六.免责声明 一.概述 用友U8 －OA 协同办公管理系统，可把日常业务、事物、协作等信息在企业的各分子公司、部门、群组、个人之间…
(libusb) usb口自动刷新
文章目录 libusb自动刷新程序Code目录结构Code项目文件usb包code包 效果描述重置reset热拔插使用 END libusb
在操作USB相关内容时，有一个比较著名的库就是libusb。
官方网址：libusb 下载：
下载源码官方编好的库github：Release…
【复现】蓝凌OA SQL注入漏洞_61
目录
一.概述
二 .漏洞影响
三.漏洞复现
1. 漏洞一：
四.修复建议：
五. 搜索语法：
六.免责声明 一.概述 蓝凌智能OA是由深圳市蓝凌软件股份有限公司开发，是一款针对中小企业的移动化智能办公产品，融合了钉钉数字…
企业强化加密安全防护的关键措施与实施路径
一直以来，密码技术都被认为是一种有效保护数据，避免未经授权访问的有效技术。但随着密码分析技术不断改进以及计算能力不断增强，很多曾经有效的加密方案变得不再可靠，加密算法的有效性和可靠性因此受到多方面的挑战。 实现强加密防…
CleanMyMac4.14.7破解版安装包下载
CleanMyMac识别并清理垃圾文件的过程主要依赖于其强大的扫描功能和智能算法。以下是具体的步骤：
CleanMyMac X2024全新版下载如下:
https://wm.makeding.com/iclk/?zoneid49983
扫描垃圾文件：首先，用户需要打开CleanMyMac软件，…
DarkSide针对VMware EXSI系统进行加密
前言
最近黑客组织利用DarkSide勒索病毒对Colonial Pipeline 发起勒索攻击，国内外各大安全厂商和安全媒体也都有相关报道，DarkSide勒索软件是从2020年8月出现，并以(RAAS)勒索即服务的商业模式进行运作，此勒索病毒不仅可以部署基于…
企业产品网络安全建设日志3月20
今天主要以下几个事情
确定了OCI当前情况下，更新某安全配置会导致链接中断
这问题说大不大，说小不小。 由此引申出各云服务器产品的完善度： AWS＞OCI＞其他 国内一些安全公司提供的WAF功能，缺点在于其全球的…
网络安全风险评估：详尽百项清单要点
网络安全风险评估是识别、分析和评估组织信息系统、网络和资产中潜在风险和漏洞的系统过程。主要目标是评估各种网络威胁和漏洞的可能性和潜在影响，使组织能够确定优先顺序并实施有效的安全措施来减轻这些风险。该过程包括识别资产、评估威胁和漏洞、分析潜在影响以…
Windows Server 各版本搭建远程访问 / VPN 服务器实现 VPN 连接（03~19）
一、Windows Server 2003
开机后点击添加或删除角色 点击下一步 勾选自定义，点击下一步 点击 远程访问/VPN 服务器，点击下一步 点击下一步 点击下一步 勾选自定义，点击下一步 选择配置类型，点击下一步 点击完成 点击是 点击完成…
【Java反序列化】CommonsCollections-CC1链分析
前言
好几天没发博文了，偷偷憋了个大的——CC1链分析，手撸了一遍代码。虽然说，这个链很老了，但还是花费了我一段时间去消化吸收，那么接下来，我会简洁的介绍下整个链的利用过程，还有哪些不理解的…
网络安全概论——网络加密与密钥管理
一、网络加密的方式及实现
1、常见的加密算法
常见的密钥加密算法类型大体可以分为三类:对称加密、非对称加密、单向加密。
对称加密算法采用单密钥加密，在通信过程中，数据发送方将原始数据分割成固定大小的块，经过密钥和加密算法逐个加密…
Windows入侵排查
目录 0x00 前言
0x01 入侵排查思路
1.1 检查系统账号安全
1.2 检查异常端口、进程
1.3 检查启动项、计划任务、服务 0x00 前言 当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时…
web渗透测试漏洞流程：google hacking语法具体语句示例
web渗透测试漏洞流程 渗透测试信息收集---域名信息收集2.1.1.3 GoogleHacking用法示例管理后台地址上传类漏洞地址注入页面编辑器页面目录遍历漏洞SQL错误phpinfo()配置文件泄露数据库文件泄露日志文件泄露备份和历史文件泄露公开文件泄露邮箱信息社工信息搜索文件
一大波新型勒索病毒来袭（更新）
目前勒索病毒仍然是全球最大的威胁，最近一年针对企业的勒索病毒攻击越来越多，大部分勒索病毒是无法解密的，一定要保持高度的重视，近期又有一大波新型勒索病毒来袭...... HildaCrypt勒索病毒
加密后的文件后缀名HCY，如…
Buran勒索病毒通过Microsoft Excel Web查询文件进行传播
Buran勒索病毒首次出现在2019年5月，是一款新型的基于RaaS模式进行传播的新型勒索病毒，在一个著名的俄罗斯论坛中进行销售，与其他基于RaaS勒索病毒(如GandCrab)获得30%-40%的收入不同，Buran勒索病毒的作者仅占感染产生的25%的收入,…
ARP 攻击神器：Macof 保姆级教程
一、介绍
macof 是一个用于生成伪造数据流的网络工具，常用于进行网络攻击和测试。它的主要作用是生成大量的伪造 MAC 地址的数据包，并将这些数据包发送到网络中，从而混淆网络设备的 MAC 地址表，导致网络拥堵或服务中断。
以下是…
web渗透测试漏洞复现：Kibana 未授权访问
web渗透测试漏洞复现 Kibana 未授权访问漏洞复现Kibana系统概述Kibana漏洞概述Kibana漏洞复现Kibana漏洞修复Kibana 未授权访问漏洞复现
Kibana系统概述 Kibana是一个开源的分析与可视化平台，设计出来用于和Elasticsearch一起使用的。你可以用kibana搜索、查看存放在Elastics…
Linux hook系统调用使你文件无法删除
文章目录 前言一、什么是hook技术二、Linux hook种类三、系统调用表hook3.1 查看删除文件用到系统调用3.2 获取系统调用函数3.3 编写hook函数3.4 替换hook函数3.5 测试 参考资料 前言
hook技术在Linux系统安全领域有着广泛的应用，例如通过hook技术可以劫持删除文件…
Windows Server 各版本搭建 Web 服务器实现访问本地 Web 网站（03~19）
一、Windows Server 2003
点击左下角开始➡管理工具➡管理您的服务器，点击添加或删除角色 点击下一步 选择自定义，点击下一步 选择应用程序服务器，点击下一步 不勾选，点击下一步 这里提示插入磁盘，咱们提前下载好 IIS…
打造高效自动化渗透测试系统：关键步骤与实践
随着当前网络安全威胁的不断扩展与升级，开展渗透测试工作已经成为广大企业组织主动识别安全漏洞与潜在风险的关键过程。然而，传统的人工渗透测试模式对测试人员的专业能力和经验水平有很高的要求，企业需要投入较大的时间和资源才能完成。在此…
MSF(Metasploit Framework)详细介绍及用法【新手篇】
简介
Metasploit Framework 简称MSF，是一款开源的安全漏洞检测工具。可以收集信息、探测系统漏洞、执行漏洞利用测试等，为渗透测试、攻击编码和漏洞研究提供了一个可靠平台，集成数千个漏洞利用、辅助测试模块
核心组件
msfconsole…
【CTF】rip--堆栈的简单认识
前言 最近在学二进制，准备拿BUUCTF的pwn试试手，还在摸索的阶段，有什么思路出错的地方还请指出。 解题思路 下载文件到kali，查看文件为 64-bit的ELF（ELF为Linux下的可执行文件，相当于Windows的exe࿰…
web渗透测试漏洞复现：docker API未授权漏洞复现并getshell
web渗透测试漏洞复现 1. docker API未授权漏洞复现1.1 dokcer的概念1.2 dokcer API的概念1.3 dokcer API未授权漏洞浮现1.3.1 验证是否存在漏洞1.3.2 未授权复现步骤1.3.2 未授权操作容器1.4 扩展方法--docker未授权getshell1.4.1 获取shell的方法一：反弹shell1.4.2 挂载宿主机…
web渗透测试漏洞复现：Springboot Actuator未授权漏洞复现
web渗透测试漏洞复现 1. Springboot Actuator未授权漏洞复现1.1 Springboot Actuator模块简介1.2 Springboot Actuator未授权漏洞复现1.2.1 spingboot Actuator框架的判断1.2.2 spingboot Actuator 1.x版本漏洞1.2.3 spingboot Actuator 2.x版本漏洞1.2.3 Actuator接口访问复现…
网络安全-网络安全基础
一、网络安全概述
TCP/IP协议定义了一个对等的开放性网络，使得连接到这个网络中的所有用户都可能面临来自网络中的恶意的破坏和攻击。这些攻击通过网络通信协议、网络应用协议甚至物理传输链路来实现。主要针对于软件和硬件进行攻击。那在互联网上如何保证自己的安…
SMBGhost漏洞技术分析与防御方案
事件分析
最近国内外各安全厂商都发布了SMBGhost(CVE-2020-0796)漏洞的预警报告和分析报告，笔者利用周末休息时间也研究了一下，就算是做一个笔记了，分享给大家一起学习下，目前外面研究的POC大部分是通过SMB压缩数据包长度整数溢出…
如何恢复被.locked勒索病毒加密的服务器和数据库？
.locked勒索病毒有什么特点？
.locked勒索病毒的特点主要包括以下几个方面：
文件加密：.locked勒索病毒会对受感染设备上的所有文件进行加密，包括图片、文档、视频和其他各种类型的重要文件。一旦文件被加密，文件的扩展…
代码如何植入钩子程序
引言 相信大家都不想自己的代码被人拿出去做一些商业化的行为，但是一时半会又没有一个有效的方法，这里我提供一点思路。 常用的钩子程序植入方式
方式解释使用难度描述植入通知程序（直接植入）使用APi调用接口形式通知远程服务端程…
web渗透测试漏洞流程：红队资产信息收集之单个目标信息收集
端口爆破工具用法
Hydra
参数详解：
-R 根据上一次进度继续破解
-S 使用SSL协议连接
-s 指定端口
-l 指定用户名
-L 指定用户名字典(文件)
-p 指定密码破解
-P 指定密码字典(文件)
-e 空密码探测和指定用户密码探测(ns)
-M <FILE>指定目标列表文件一行一条
-…
攻防演练利器：六款蓝队开源防御工具特点剖析
实战化的攻防演习活动一般具有时间短、任务急等特点，作为防守方，蓝队需要在日常安全运维工作的基础上，从攻击者角度出发，了解攻击者的思路与打法，并结合本单位实际网络环境、运营管理情况，制定相应的技术防…
企业产品网络安全建设日志3月25
文章目录 参与推行域名上线安全卡点背景处置 C系云安全认证准备WAF调试 参与推行域名上线安全卡点
背景
未经安全审核的上线动作，对企业的风险首先面临是外部审核的问题，一个企业有各种情况要接受外部的安全审计，各种受雇三方的机构会对公司…
网络安全设备主要有什么
网络安全设备指的肯定是硬件设备了，国内卖安全硬件的没几家，天融信，启明星辰，绿盟，深信服，就这四家卖的比较齐全吧，上它们官网看一下，就知道市面上主要的网络安全设备有哪些了。分类…
【重制版】在Android手机上安装kali Linux
前言
由于kali官方的Nethunter2的安装代码因为…无法访问，手头又没有一些受支持的机器3，所以做了这个脚本，供大家使用。
工具
搭载基于Android的手机TermuxVNC Viewer
安装必备软件(如已安装请忽略)
请到 https://www.hestudio.net/post…
红队攻防渗透技术实战流程：红队目标信息收集之批量信息收集
红队资产信息收集 1. 自动化信息收集1.1 自动化信息收集工具1.2 自动域名转换IP工具1.3 自动企业信息查询工具1.4 APP敏感信息扫描工具1.5 自动化信息工具的使用1.5.1 资产灯塔系统(ARL)1.5.1.1 docker环境安装1.2.2.9.1 水泽-信息收集自动化工具1. 自动化信息收集
1.1 自动化…
从原理到实践：深入探索Linux安全机制（二）
前言
本文将从用户和权限管理、文件系统权限、SELinux、防火墙、加密和安全传输、漏洞管理和更新等几个Linux安全机制中的重要方面，深入探索其工作原理和使用方法。在当今数字化时代，网络安全问题备受关注，Linux作为广泛应用的操作系统之一&…
SQL的事务及其ACID属性
目录 SQL中的事务简介事务和ACID属性SQL事务中的关键命令示例SQL事务的隔离层级1. 未提交读取2. 提交后读取3. 可重复读取4. 可序列化脏读、不可重复读或虚读脏读取不可重复读取(未提交读取)虚读取推荐超级课程： Docker快速入门到精通Kubernetes入门到大师通关课AWS云服务快速…
web渗透测试漏洞复现：Hadoop 未授权访问漏洞复现并getshell
web渗透测试漏洞复现 1. Hadoop 未授权访问漏洞复现1.1 Hadoop简介1.2 Hadoop资产搜索1.3 Hadoop未授权漏洞复现1.3 Hadoop未授权漏洞修复建议1.5 拓展利用---Hadoop未授权getshell1.5.1 攻击链路分析1.5.2 Hadoop getshell漏洞利用1.5.3 脚本方法一：反弹shell1.5.4 脚本方法二…
web渗透测试漏洞流程：红队攻防流程详细大纲
web渗透测试漏洞流程 红队攻防文章跳转大纲前期准备漏洞分析内网阶段内网域渗透持续控制数据收集报告与总结： 红队攻防文章跳转大纲
前期准备
确定目标
明确攻击的目标系统和范围，包括其网络拓扑结构、IP 地址段、域名信息等。
收集信息
通过多种手…
数字化时代多系统安全运维解决方案
添加图片注释，不超过 140 字（可选） 添加图片注释，不超过 140 字（可选） 添加图片注释，不超过 140 字（可选） 添加图片注释，不超过 140 字（可选&…
Mac清理系统垃圾软件CleanMyMac X2025免费版本下载
嘿，Mac用户们，你是否经常感觉你的Mac就像是在背着一个沉重的包袱在跑步？是的，我在说那些堆积如山的系统垃圾。清理这些垃圾不仅可以让你的Mac跑得更快，还能让它“呼吸”更畅快。今天，让我们一起来探索如何M…
CVE-2016-3088（ActiveMQ任意文件写入漏洞）
漏洞描述 1、漏洞编号：CVE-2016-3088 2、影响版本：Apache ActiveMQ 5.x~5.13.0 在 Apache ActiveMQ 5.12.x~5.13.x 版本中，默认关闭了 fileserver 这个应用（不过，可以在conf/jetty.xml 中开启）；…
Tuxera NTFS2024最新中文版支持M1/M2/M3苹果全系机型
Tuxera NTFS的传输速度会受到多种因素的影响，包括硬件配置、文件大小、存储设备的性能等。因此，无法给出具体的传输速度数值。
不过，根据一些用户的使用经验和测试数据，Tuxera NTFS的传输速度通常都非常快，能够满足大…
详解维吉尼亚密码（附四种攻击策略）
目录
一. 介绍
二. 破解维吉尼亚密码
2.1 频率统计
2.2 提高型频率统计法
2.3 Kasiski攻击法
2.4 重合指数攻击法（index of coincidence method）
三. 小结 一. 介绍
我们知道英语字母的出现频率是有规律的，比如像下表： 掌…
常见网络设备及功能详解
网络设备 - 交换机 交换机：距离终端用户最近的设备，用于终端用户接入网络、对数据帧进行交换等。
交换机的功能：
终端设备（PC、服务器等）的网络接入二层交换（Layer 2 Switching）
网络设备 - …
从零开始配置kali2023环境：镜像保存和导入
对原始的镜像做了一些改动，然后把当前容器状态打包为新的镜像，这样以后可以部署到其他地方了，而不用再安装软件等改动等等
1.查看容器id
┌──(holyeyes㉿kali2023)-[~] └─$ sudo docker ps
┌──(holyeyes㉿kali2023)-[~]
└─$ s…
2024黑龙江省职业院校技能大赛信息安全管理与评估样题第二三阶段
2024黑龙江省职业院校技能大赛暨国赛选拔赛
"信息安全管理与评估"样题
*第二阶段竞赛项目试题*
本文件为信息安全管理与评估项目竞赛-第二阶段试题，第二阶段内容包括：网络安全事件响应、数字取证调查和应用程序安全。 极安云科专注技能竞赛…
网络安全B模块（笔记详解）- 漏洞扫描与利用
漏洞扫描与利用
1.通过Kali对服务器场景server2003以半开放式不进行ping的扫描方式并配合a，要求扫描信息输出格式为xml文件格式，从生成扫描结果获取局域网（例如172.16.101.0/24）中存活靶机，以xml格式向指定文件输出信息（使用工具Nmap，使用必须要使用的参数），并将该操…
CVE-2023-49070：Apache Ofbiz XML-RPC远程命令执行漏洞复现[附POC]
文章目录 Apache Ofbiz XML-RPC 远程命令执行漏洞复现（CVE-2023-49070） [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现0x06 修复建议参考链接Apache Ofbiz XML-RPC 远程命令执行漏洞复现（CVE-2023-49070） [附POC]
…
红帆OA iorepsavexml接口任意文件上传漏洞复现 [附POC]
文章目录 红帆OA iorepsavexml接口任意文件上传漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现红帆OA iorepsavexml接口任意文件上传漏洞复现 [附POC]
0x01 前言
免责声明：请勿利用文章内的相关技术从事非法…
Weblogic-wls-wsat-unserialize_CVE-2017-10271
文章目录 Weblogic < 10.3.6 wls-wsat XMLDecoder 反序列化漏洞1. 漏洞描述2. 漏洞复现2.1 环境启动2.2 漏洞扫描2.3 漏洞验证 3. 修复建议 Weblogic < 10.3.6 ‘wls-wsat’ XMLDecoder 反序列化漏洞
1. 漏洞描述
说明内容漏洞编号CVE-2017-10271漏洞名称Weblogic <…
网络安全B模块（笔记详解）- 判断操作系统及应用程序渗透测试
1.使用渗透机场景BT5中的渗透测试工具对服务器场景WebServ2003进行ping扫描渗透测试（使用工具Nmap，使用参数v；n，使用必须要使用的参数），并将该操作使用命令中必须要使用的参数作为Flag提交；
2.使用渗透机场景BT5中的渗透测试工具对服务器场景WebServ2003进行ping扫描渗…
华为 Auth-HTTP Server 1.0 任意文件读取漏洞复现 [附POC]
文章目录 华为 Auth-HTTP Server 1.0 任意文件读取漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现0x06 修复建议华为 Auth-HTTP Server 1.0 任意文件读取漏洞复现 [附POC]
0x01 前言
免责声明：请勿利用文章内…
OSCP靶场练习1 —— Kioptrix_Level_1
地址：Kioptrix_Level_1
1. 注意事项
靶机的配置文件.vmx里的ethernet0开头的语句都要删掉，打开后自行新建网络适配器的NAT模式，不然无法使用NAT模式。
2. 发现存活主机
nmap -sn 192.168.198.1-254 扫描kali的C段地址，发现存活…
深入理解stressapptest
文章目录 一、概述二、安装2.1、源码编译安装2.2、命令行安装2.3、安装确认三、重要参数详解3.1、查询支持的参数3.2、参数说明 四、实例4.1、随机测试（默认模式）4.2、循环测试4.2、全内存测试 团队博客: 汽车电子社区 一、概述 stressapptest是一款免费…
Sirius：一款功能强大的通用漏洞扫描工具
关于Sirius
Sirius是一款功能强大的通用漏洞扫描工具，该工具可以帮助广大研究人员在大多数场景下识别和验证应用程序中存在的安全漏洞。
现如今，信息安全社区仍然是收集网络安全情报数据最佳且最有利的来源，而且社区本身的表现经常会优于商…
网络监测之如何保障企业业务系统安全？
网络信息安全在网络时代的重要性不言而喻。随着互联网的普及和数字化进程的加速，网络已经成为人们生活、工作和学习的重要平台。在这个平台上，信息交流、数据存储、在线支付等都需要依赖于网络信息安全。其中企事业单位业务系统安全值得关注。
企事业单…
Windows漏洞利用开发——利用SEH绕过GS保护
实验6 Windows漏洞利用开发
6.1实验名称
Windows漏洞利用开发 6.2实验目的
学习windows漏洞利用开发，使用kali linux相关工具对windows内目标程序进行漏洞利用 6.3实验步骤及内容
第二阶段：利用SEH绕过GS保护
了解GS编译选项，SHE异常处…
获取真实 IP 地址（一）：判断是否使用 CDN（附链接）
一、介绍
CDN，全称为内容分发网络（Content Delivery Network），是一种网络架构，旨在提高用户对于网络上内容的访问速度和性能。CDN通过在全球各地部署分布式服务器节点来存储和分发静态和动态内容，从而减少…
centOS/Linux系统安全加固方案手册
服务器系统：centos8.1版本 说明：该安全加固手册最适用版本为centos8.1版本，其他服务器系统版本可作为参考。 1.账号和口令
1.1 禁用或删除无用账号
减少系统无用账号，降低安全风险。 操作步骤 使用命令 userdel <用户名> 删除不必要的账号。 使用命令 passwd…
【复现】智慧园区综合管理平台文件上传漏洞_40
目录
一.概述
二 .漏洞影响
三.漏洞复现
1. 漏洞一：
四.修复建议：
五. 搜索语法：
六.免责声明 一.概述 智慧园区管理平台基于GISBIM的云平台数据中心和物联网技术为核心，将各项基础设施连接成一个有机的整体，通…
3、漫谈分布式系统、拜占庭将军问题与区块链
分布式系统和一致性问题
拜占庭将军问题
我们前面讨论的一致性协议，有一个重要的前提条件，就是：各个节点都是可以信任的，它们都严格遵守同样的一套规则。这个条件，在一个公司的内部网络中可以认为是基本能满足的。但…
Linux系统安全①iptables防火墙
目录
一.iptables防火墙概述
1.netfilter与iptables
（1）netfilter
（2）iptables
2.iptables防火墙默认规则表、链结构
二.iptables四表五链
1.四表
2.五链
3.总结
三.iptables的配置
1.安装
2.配置方法
（1…
Potato提权(原理简述)
文章目录 WebShell提权简述Potato提权(原理简述)PrintSpoofer （BadPotato/PipePotato ）原理分析PrintSpoofer （BadPotato/PipePotato ）提权姿势PrintSpoofer（BadPotato/PipePotato ） 总结 WebShell提权简述…
劫持 PE 文件：新建节表并插入指定 DLL 文件
PE格式简介 PE(Portable Executable)格式，是微软Win32环境可移植可执行文件(如exe、dll、vxd、sys和vdm等)的标准文件格式。PE格式衍生于早期建立在VAX(R)VMS(R)上的COFF(Common Object File Format)文件格式。 Portable 是指对于不同的Windows版本和不同的CPU类型上…
如何成为专业的恶意软件研究员
当今社会，不管任何一门技术，或者你从事任何一种职业，都需要掌握相关的知识，现代的技术其实就是以前称的“手艺”，大多数的手艺的学习和入门其实都并不需要太高的门槛，只要你肯学想学，有人教你&a…
提取 PE 文件的各种信息
前段时间项目需要实现对 Windows PE 文件版本信息的提取，如文件说明、文件版本、产品名称、版权、原始文件名等信息。获取这些信息在 Windows 下当然有一系列的 API 函数供调用，简单方便。 我们先看一下PE文件结构，PE文件由DOS首部࿰…
Vulnhub系列靶机-Raven2
文章目录 Raven2 渗透测试1. 信息收集1.1 主机探测1.2 端口扫描1.3 目录爆破 2. 漏洞探测3. 漏洞利用3.1 msfconsole3.2 交互式shell 4. 权限提升 Raven2 渗透测试
1. 信息收集
1.1 主机探测
arp-scan -l1.2 端口扫描
nmap -p- -A 192.168.188.213通过nmap工具进行端口扫描…
网络安全B模块（笔记详解）- 弱口令渗透测试
nmap扫描渗透测试
1.通过BT5对服务器场景Linux进行TCP同步扫描 (使用工具Nmap，使用参数n，使用必须要使用的参数)，并将该操作使用命令中必须要使用的参数作为Flag提交； Flag：sS 2.通过BT5对服务器场景Linux进行TCP同步扫描 (使用工具Nmap，使用参数n，使用必须要使用的参数…
2023年广东省网络安全B模块（笔记详解）
模块B 网络安全事件响应、数字取证调查和应用安全 一、项目和任务描述： 假定你是某网络安全技术支持团队成员，某企业的服务器系统被黑客攻击，你的团队前来帮助企业进行调查并追踪本次网络攻击的源头，分析黑客的攻击方式，发现系统漏洞，提交网络安全事件响应报告，修复系统…
gcc安全特性之FORTIFY_SOURCE
GCC 4.0引入了FORTIFY_SOURCE特性，旨在加强程序的安全性，特别是对于字符串和内存操作函数的使用。下面是对FORTIFY_SOURCE机制的深入分析：
1. 功能
FORTIFY_SOURCE旨在检测和防止缓冲区溢出，格式化字符串漏洞以及其他与内存操作…
任我行CRM系统SmsDataList接口SQL注入漏洞复现 [附POC]
文章目录 任我行CRM系统SmsDataList接口SQL注入漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现0x06 修复建议任我行CRM系统SmsDataList接口SQL注入漏洞复现 [附POC]
0x01 前言
免责声明：请勿利用文章内的相关…
怎样让域名避免遭受黑客攻击？
我们的网站和域名经常会因为没有得到充分的保护而被黑客攻击，这将是一个快速而简单的过程。通常情况下，我们域名所有人是不会经常去检查我们的网站的，直到网站被入侵可能几个月才发现。在域名遭到黑客入侵的情况下，所有者通常可以…
【互联网安全架构】渗透测试及常见的Web攻击手段
1.网络安全和渗透测试
（1）什么是网络安全
网络防御主要是针对各类网络攻击提供网络安全防御方案，为了应对攻击技术的不断革新，防御技术已经逐步从被动防御的历史阶段转变为主动防御阶段。目前常见的网络防御技术大体类型有加密技…
java审计-RCE审计
RCE 漏洞的定义及原理 RCE 的中文名称是远程命令执行，指的是攻击者通过Web 端或客户端提交执行命令，由于服务器端没有针对执行函数做过滤或服务端存在逻辑漏洞，导致在没有指定绝对路径的情况下就可以执行命令。 RCE 漏洞的原理其实也很简单&…
【复现】Spider-Flow RCE漏洞(CVE-2024-0195)_16
目录
一.概述
二 .漏洞影响
三.漏洞复现
1. 漏洞一：
四.修复建议：
五. 搜索语法：
六.免责声明 一.概述 Spider Flow 是一个高度灵活可配置的爬虫平台，用户无需编写代码，以流程图的方式，即可实现爬虫…
网络安全B模块（笔记详解）- SQL注入
简单sql注入
1.使用渗透机场景kali中工具扫描服务器场景，将apache的端口号和版本号作为Flag提交（格式：端口号_版本号） Flag：8081_7.5 2.使用渗透机场景windows7访问服务器场景SQL网站，并将网站中概述页面中的Flag提交； Flag：sql_is_good 3.使用渗透机场景windows7访问…
AppArmor零知识学习三、源码介绍与下载
本文内容参考：
AppArmor配置（二）_domybest_nsg的博客-CSDN博客，
Apparmor简单学习_trap0D的博客-CSDN博客，
学习LSM(Linux security module)之三:Apparmor的前世今生和基本使用_wx5b7658e51ef04的技术博客_51CTO博客…
sqlilabs第五十七五十八关
Less-57(GET - challenge - Union- 14 queries allowed -Variation 4)
手工注入 Less-58(GET - challenge - Double Query- 5 queries allowed -Variation 1)
手工注入 报错注入就可以（布尔注入的话次数不够）(所以我们前面需要做够足够的数据支持) 最后…
从零开始配置pwn环境：sublime配置并解决pwn脚本报错问题
1.sublime安装
Download - Sublime Text ──(holyeyes㉿kali2023)-[~]
└─$ sudo dpkg -i sublime-text_build-4169_amd64.deb
[sudo] password for holyeyes:
Selecting previously unselected package sublime-text.
(Reading database ... 409163 files and directori…
Windows特性,个人理解
Windows是一款广泛使用的操作系统，它具有众多强大的特性和功能，可以满足不同用户的各种需求。本文将介绍Windows的一些主要特性，包括安全性、可靠性、易用性、可定制性等方面。
一、安全性
Windows具有强大的安全性能，包括以下几…
【系统安全及应用2】
目录 一、开关机安全控制二、终端登录安全控制2.1、限制root只在安全终端登录2.2、如何限制虚拟终端2.3、禁止普通用户登录 三、系统弱口令检测3.1、Joth the Ripper，简称为 JR 四、网络端口扫描4.1、NMAP4.2、nmap的使用nmap的常用选项netstat常用选项 一、开关机安…
IPsec中IKE与ISAKMP过程分析（主模式-消息3）
IPsec中IKE与ISAKMP过程分析（主模式-消息1）_搞搞搞高傲的博客-CSDN博客 IPsec中IKE与ISAKMP过程分析（主模式-消息2）_搞搞搞高傲的博客-CSDN博客
阶段目标过程消息IKE第一阶段建立一个ISAKMP SA实现通信双发的身份鉴别和密钥交换&…
给服务器开通telnet的流程
telnet一般不用，权限太大，容易被攻击，现在一般使用ssh。但一些特殊场景下，比如要升级ssh，ssh不能用时，需要使用telnet，用过要关闭此服务。现在描述在服务器开启telnet的方式。
1、先检测是否这…
upload-labs第一二关
前言
一关尽量以多种方式进行呈现有更好的更多的欢迎讨论
docker搭建的时候文件夹是会有一点问题的需要进行一下操作 出现上图问题可以用这个方法解决 解决
Pass-1
方法一
这个常规一点用burp上传 这个shell是反弹shell（在线生成的） 这个是前端验证…
权限提升：烂土豆 || DLL 劫持.
权限提升：烂土豆 || DLL 劫持.
权限提升简称提权，由于操作系统都是多用户操作系统，用户之间都有权限控制，比如通过 Web 漏洞拿到的是 Web 进程的权限，往往 Web 服务都是以一个权限很低的账号启动的，因此通…
win10自带Edge浏览器提示已有人举报此网站不安全解决方法（亲测有效）
今天是2024年1月29日，Win10系统自带Edge浏览器不知怎么回事，打开网站提示“此网站已被人举报不安全”！ 百度找了好多办法，最终还是找技术专家解决了，一键解决！
Edge浏览器右上角“”-设置-隐私、搜索和服务…
linux和windows对比
下面是Linux和Windows在多个方面的全面对比：
1. 开源 vs 闭源： - Linux：Linux是开源操作系统，用户可以自由地查看、修改和分发其源代码。 - Windows：Windows是闭源操作系统，只有微软有权访问和修改其…
信息安全面试：安全基础---前篇.
信息安全面试：安全基础.
目录：
HTTPS 的实现原理：
3389 无法连接的几种情况：
ARP 欺骗原理：
ARP 欺骗防护：
CIA三元组：
syn 洪流的原理：：
什么是同源策略&#x…
对称加密和非对称加密的区别
两个人有不想让第三者知道的事情，可以找一个私密的空间去聊。而互联网本身是一个开放的体系，双方在交换数据的时候会经历大量的第三者——公司的防火墙、ISP 的路由器，还有可能有黑客抓取数据。那么这个时候如果张三和李四有私密的话想聊&…
全程云OA未授权访问+SQL注入漏洞复现 [附POC]
文章目录 全程云OA未授权访问+SQL注入漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现全程云OA未授权访问+SQL注入漏洞复现 [附POC]
0x01 前言
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利…
BRC20懂Web3？探寻宗教式社区建设- Yuga Labs「猿」宇宙案例解析
前言
早前，NFT 领域最强IP 缔造者Yuga Labs官宣：将基于Ordinal 协议在比特币区块链上推出NFT 系列「TwelveFold 」，为比特币NFT 生态添加了催化剂。所以以太坊失宠了吗？事实上，据欧科云链OKLink多链浏览器数据显示&am…
scp命令-远程服务器与本地之间的文件上传与下载操作
文章目录 前言一、本地桌面的文件上传到远程服务器二、远程服务器的文件下载到本地桌面总结 前言
scp命令在linux中，比较方便。下面是例子。 一、本地桌面的文件上传到远程服务器
scp -P 11025 /Users/zangcc/Desktop/hello.zip root服务器ip:/root/tools-p --&g…
GPC_Common Implementation Configuration_v2.1-MemberRelease-zsh
1 简介 本文档定义了描述核心特性的常见实现需求的配置 GlobalPlatform 卡规范 [GPCS]。 此配置定义了以下选项： • 支持补充安全域 • 支持安全通道协议“02” • 支持安全通道协议“03” • 支持安全通道协议“11”（SCP11a、SCP11b 和 SCP11cÿ…
欧科云链（01499.HK)成格林威治经济论坛钻石级行业独家合作伙伴
5月30日讯，欧科云链控股有限公司（“欧科云链控股”，1499.HK）官宣成为全球高端经济峰会格林威治经济论坛(Greenwich Economic Forum，下称GEF论坛)的钻石级行业独家合作伙伴。该论坛将于6月15日至16日，首次在…
fastjson 1.2.24 反序列化导致任意命令执行漏洞复现
前言
fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，的作用就是把java对象转换为json形式，也可 以用来将json转换为java对象。
fastjson在解析json的过程中，支持使用autoType来实例化某一个具体的类ÿ…
CleanMyMac X有什么优势？到底好不好用?
当你的Mac开始变得缓慢或者存储空间告急时，这通常是一个清理磁盘空间的信号。无论是工作文件、个人照片、还是各种应用程序，随着时间的推移，它们都可能在你的硬盘上积累了大量数据。有效地管理这些文件不仅可以提高你的工作效率，还…
优化Mac电脑文件管理工具cleanmymac2024
在日常的Mac使用过程中，有效的文件管理策略是保持设备高效运行的关键。随着时间的推移，无用的文件和忘记的数据可能会悄悄占据你的硬盘空间，导致设备变慢，甚至影响你的工作效率。因此，学习Mac文件管理，并定…
新型RedAlert勒索病毒针对VMWare ESXi服务器
前言
RedAlert勒索病毒又称为N13V勒索病毒，是一款2022年新型的勒索病毒，最早于2022年7月被首次曝光，主要针对Windows和Linux VMWare ESXi服务器进行加密攻击，到目前为止该勒索病毒黑客组织在其暗网网站上公布了一名受害者&#x…
AN13743-移植-无eSE
PN553/PN557 to PN7160 migration guidelines
1目的 本文件提供了从PN553/PN557 NFC控制器迁移到PN7160 NFC控制器的指南。它旨在从硬件和软件的角度描述PN7160 NFC控制器与PN553/PN557 NFC控制器的主要区别和新功能。软件部分逐步介绍如何适应Android开源项目 为PN553/PN55…
系统安全保证措施-word
【系统安全保证措施-各支撑材料直接套用】 一、 身份鉴别 二、 访问控制 三、 通信完整性、保密性 四、 抗抵赖 五、 数据完整性 六、 数据保密性 七、 应用安全支撑系统设计 软件全套资料下载进主页。
CrossOver2024mac苹果电脑版虚拟机系统兼容软件
CrossOver 2024 是一款系统兼容软件，使您能够在 Mac 和 Linux 系统上运行 Windows 应用，而无需购买 Windows 授权、重启系统或使用虚拟机。以下是 CrossOver 2024 的一些主要功能：
CrossOver linux(Ubuntu、Mint、Debian)-安装包下载如下:ht…
网络安全B模块（笔记详解）- 数字取证
数据分析数字取证-attack
1.使用Wireshark查看并分析Windows 7桌面下的attack.pcapng数据包文件，通过分析数据包attack.pcapng找出恶意用户的IP地址，并将恶意用户的IP地址作为Flag（形式：[IP地址]）提交;
解析：http.request.method==POST Flag：[172.16.1.102] 2.继续…
Python简单模拟蓝牙车钥匙协议
本文设计一个简单的蓝牙车钥匙协议，协议包含DH密钥协商和基于RSA的身份认证功能，以及防重放与消息完整性验证。
1. 密钥协商过程: - 设定 DH 参数：素数 p 和生成元 g。 - 发送方（Alice）生成 DH 的私钥 a 并计算公钥 A…
信息安全风险评估流程
信息安全风险评估流程<?xml:namespace prefix o ns "urn:schemas-microsoft-com:office:office" />1．概述风险管理是辨别出本公司潜在的风险，对其进行评估，并采取措施将其降低到可以接受的水平的过程， 而风险评…
软件需求分析报告-word
第3章 技术要求 3.1 软件开发要求 第4章 项目建设内容 第5章 系统安全需求 5.1 物理设计安全 5.2 系统安全设计 5.3 网络安全设计 5.4 应用安全设计 5.5 对用户安全管理 5.6 其他信息安全措施 第6章 其他非功能需求 6.1 性能设计 6.2 稳定性设计 6.3 安全性设计 6.4 兼容性设计…
![[ 漏洞复现篇 ]Jellyfin 未授权任意文件读取 CVE-2021-21402](https://img-blog.csdnimg.cn/a7ed2f9e5eff448bb281fdc7487908f4.png)
[ 漏洞复现篇 ]Jellyfin 未授权任意文件读取 CVE-2021-21402
🍬博主介绍 👨🎓 博主介绍：大家好，我是 _PowerShell ，很高兴认识大家~ ✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】 🎉点赞➕评论➕收藏 养成习惯&…
进阶学习——Linux系统安全及应用
目录
一、系统安全加固
1.账号安全基本措施
1.1系统账号清理
1.1.1延伸
1.2密码安全控制
1.3命令历史限制
1.4终端自动注销
二、使用su命令切换用户
1.用途及用法
2.密码验证
3.限制使用su命令的用户
4.查看su操作记录
5.sudo（superuse do）…
linux的系统安全及应用
目录
一、账号的安全控制
1、账号的优化
2、密码的安全的控制
二、用户命令的权限控制
1、历史命令的管理
2、切换用户
3、pam模块
4、sudo
5、grub加密 一、账号的安全控制
1、账号的优化
账号的优化一般分为下面几个步骤
1、将一些用户设置无法登录，防…
可鉴别加密工作模式-同时保护数据机密性和完整性（OCB、CCM、KeyWrap、EAX和GCM）第二部分
当算法用于同时保护数据的机密性和完整性时，应选取合适的可鉴别加密工作模式，例如OCB、CCM、KeyWrap、EAX和GCM等工作模式。以下总结来自GBT36624-2018国标文本（修改采用ISO/IEC 19772-2009）。 对于加密工作模式上篇（可…
程序隐藏、加壳、内存加载执行的一种实验方案
源码地址点击此处
该方案比较简单，只适用于测试和简单情景下的应用，测试中能够运行大多数体积和功能比较简单的32位程序，兼容性和稳定性有待测试和提高。
（一）原理
源码包含两个工程，加壳程序PeShell和脱…
云南毒贩越狱出逃 监狱安防漏洞都在哪儿？
这几天，云南越狱事件是刷了一次网友们的屏，近日，多家媒体报道了云南省第一监狱发生的越狱事件。据悉，2017年5月2日上午8时20分，云南省第一监狱七监区在押罪犯张林仓(男，27岁，云南省马龙县人&…
关于linux系统如何实现fork的研究(二)【转】
转自：http://www.aichengxu.com/linux/7166015.htm 本文为原创，转载请注明：http://www.cnblogs.com/tolimit/ 引言 前一篇关于linux系统如何实现fork的研究(一)通过代码已经说明了从用户态怎么通过软中断实现调用系统调用clone函数࿰…
渗透测试方法web架构信息收集
一,渗透测试
1.渗透测试方法论—>安全评估（网络、应用、系统）
2.渗透测试种类：
1）黑盒测试：不清楚内部技术构造，从外部评估网络基础设施的安全性和引发安全事故的攻击模式
2)白盒测试：可…
对于复杂流程确认的运维自动化方案的理解与探讨
前言：最近开始值班了，半夜三更处理一些个小问题，自己感觉是小事，但是对于边缘节点业务线来说可能是天大的事。 在想，其实这些个东西，完全可以做成自动化的东西。但是这个时候就出现了走流程和承担责任的问题…
[网络安全提高篇] 一二四.DataCon涉网分析之恶意样本IOC自动化提取万字详解
2024新的战场，继续奋斗。 “网络安全提高班”新的100篇文章即将开启，包括Web渗透、内网渗透、靶场搭建、CVE复现、攻击溯源、实战及CTF总结，它将更加聚焦，更加深入，也是作者的慢慢成长史。换专业确实挺难的，Web渗透也是块硬骨头，但我也试试，看看自己未来四年究竟能将它…
【数据恢复】感染.mallox勒索病毒的数据能否恢复？
目录
前言：简介
一、mallox勒索病毒是什么？
二、mallox后缀勒索病毒是如何传播的？
三、感染了Mallox勒索病毒，数据如何恢复？
四、.mallox勒索病毒数据恢复案例 五、如何防范Mallox勒索病毒？ 前言&…
JAVA代理模式梳理
什么是代理模式
代理模式：为其他对象提供一种代理，用以控制对这个对象的访问； 我们使用代理对象，可以在不修改目标对象的基础上，增强主业务逻辑；比如说我们的系统中有一个登录接口，我们要对这个…
高架学习笔记之信息安全基础
目录
一、信息安全基础 1.1. 概念 1.2. 信息存储安全 1.3. 网络安全
二、信息安全系统的组成框架
三、信息加解密技术和数字签名
四、访问控制技术
五、信息安全的保障体系与评估方法
5.1. 计算机信息系统安全保护等级
5.2. 安全风险管理 一、信息安全基础 1.1. 概念 …
系统安全：修改十四项设置 打造安全牢靠易用电脑
1.察看本地共享资源 运行CMD输入net share，如果看到有异常的共享，那么应该关闭。但是有时你关闭共享下次开机的时候又出现了，那么你应该考虑一下，你的机器是否已经被黑客所控制了，或者中了病毒。 2.删除共享…
XML技术上传文件（转）
述本文讲解了一个使用XML技术上传文件的例子，使用该方法没有传统方法中的种种限制。 这个例子讲述了如何使用MSXML3.0和ADO Stream对象来实现这种新的上传方法。好处有很多，比如，不需要专用的上传组件。 引言为了在HTML网页中获得上传功能&am…
Windows XP系统服务配置攻略（转）
对于经常重装系统的朋友来说，出于优化系统、减少内存占用亦或增强系统安全性能，往往都会修改很多系统服务的启动类型。将大量无用或者危险的服务关闭，参照许多服务优化的文章来看，大多需要禁用并停止20-30个服务将是一项比较烦琐的…
如何取消开机按ctrl+alt+delete组合键
1 Windows server操作系统版本为了安全性，再登陆的时候。开启了要求输入ctrlaltdelete组合键才能登陆，咗嚛有虚拟机用于测试，这样的功能开启确实很烦人。2 登陆要求输入ctrlaltdelete组合键才能进入到下图的登陆窗口，怎么设置直接…
Linux CTF 逆向入门
1.ELF格式 我们先来看看 ELF 文件头，如果想详细了解，可以查看ELF的man page文档。关于ELF更详细的说明：e_shoff：节头表的文件偏移量（字节）。如果文件没有节头表，则此成员值为零。sh_offset&…
严肃科普：12306能扛得住明星并发出轨级的流量吗？
12306: 这是我被黑得最惨的一次。买着票了吗您？
又是一年春运到来时，每年的这个时候，大家见面的问候语就从“吃了吗您？”变成了“买着票了吗您？”，于是相视苦笑，“%#\u0026amp; 的 12306”。春运…
【博主推荐】windows电子书精品典藏下载全集
windows教程Windows Vista使用教程最新计算机组装与维护教程windows xp中文版基础教程Windows XP应用基础教程Active Directory服务实用教程Windows系统优化和设置教程WindowsNT无盘工作站教程Windows XP控制台图解教程注册表及系统安全教程WinNT服务器端设置教程服务器完全设置…
业务系统安全工程在阿里的实践｜阿里巴巴DevOps实践指南
编者按：本文源自阿里云云效团队出品的《阿里巴巴DevOps实践指南》前往：https://developer.aliyun.com/topic/devops，下载完整版电子书，了解阿里十年DevOps实践经验。
随着企业的数字化演进，信息系统在业务中的地位越来…
EventLog Analyzer与市场上其他日志审计工具相比有哪些优势？
随着企业不断的发展，企业网络环境中的各类设备不断增加，网络管理员很难对大量网络日志进行采集分析，所以对于日志的采集，分析，归类等工作还是要依托工具来完成。
现有的日志审计分析技术是通过人工翻看系统日志&#…
[系统安全] 五十五.恶意软件分析 (7)IDA Python基础用法及CFG控制流图提取详解[上]
您可能之前看到过我写的类似文章，为什么还要重复撰写呢？只是想更好地帮助初学者了解病毒逆向分析和系统安全，更加成体系且不破坏之前的系列。因此，我重新开设了这个专栏，准备系统整理和深入学习系统安全、逆向分析和恶意代码检测，“系统安全”系列文章会更加聚焦，更加系…
使用DLL技术的木马分析
"木马"大家都不陌生，给我们的系统安全带来很大的危害。而且现在的木马采用的技术越来越高，开始采用以".exe或.com"为后缀的可执行文件，但这种技术隐蔽性很差，将木马进程注册为系统服务后，虽然在WI…
系统需求分析报告（原件获取）
第1章 序言 第2章 引言 2.1 项目概述 2.2 编写目的 2.3 文档约定 2.4 预期读者及阅读建议 第3章 技术要求 3.1 软件开发要求 第4章 项目建设内容 第5章 系统安全需求 5.1 物理设计安全 5.2 系统安全设计 5.3 网络安全设计 5.4 应用安全设计 5.5 对用户安全管理 …
加固安全防线：解决常见漏洞的实用指南
漏洞分类漏洞名称风险级别漏洞描述加固建议输入与输出验证SQL注入漏洞高危当Web应用程序未对用户输入的数据进行足够的安全处理（如危险字符过滤或者语句过滤），而直接拼接SQL语句执行时，攻击者可以精心构造参数值，使服务…
什么是日志审计？目前哪款日志审计软件更靠谱？
什么是日志审计？
综合日志审计平台，通过集中采集信息系统中的系统安全事件、用户访问记录、系统运行日志、系统运行状态等各类信息，经过规范化、过滤、归并和告警分析等处理后，以统一格式的日志形式进行集中存储和管理࿰…
详细介绍渗透测试与漏洞扫描
一、概念
渗透测试：
渗透测试并没有一个标准的定义，国外一些安全组织达成共识的通用说法；通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动的主动分析…
操作系统的体系结构、内核、虚拟机
🐌个人主页： 🐌 叶落闲庭 💨我的专栏：💨 c语言 数据结构 javaweb 石可破也，而不可夺坚；丹可磨也，而不可夺赤。 操作系统结构 一、操作系统体系结构1.1操作系统的内核1.1.…
内网渗透神器CobaltStrike之Profile文件编写(十)
简介
在网络渗透测试和红队模拟攻击中，隐藏命令与控制（C2）流量的特征对于成功绕过入侵检测系统至关重要。Cobalt Strike提供了一个强大的工具——Malleable C2 profiles，用于自定义C2流量，从而使其看起来像正常的网络…
Solidity 小白教程：5. 变量数据存储和作用域 storage_memory_calldata
Solidity 小白教程：5. 变量数据存储和作用域 storage_memory_calldata
Solidity 中的引用类型
引用类型(Reference Type)：包括数组（array），结构体（struct）和映射（mappingÿ…
[系统安全] 五十三.DataCon竞赛 (2)2022年DataCon涉网分析之恶意样本IOC自动化提取数据集详解
您可能之前看到过我写的类似文章，为什么还要重复撰写呢？只是想更好地帮助初学者了解病毒逆向分析和系统安全，更加成体系且不破坏之前的系列。因此，我重新开设了这个专栏，准备系统整理和深入学习系统安全、逆向分析和恶意代码检测，“系统安全”系列文章会更加聚焦，更加系…
文件包含漏洞学习小结
目录 一、介绍
二、常见文件包含函数
三、文件包含漏洞代码举例分析
四、文件包含漏洞利用方式
4.1 本地文件包含
1、读取敏感文件
2、文件包含可运行的php代码
①包含图片码
②包含日志文件
③包含环境变量getshell
④临时文件包含
⑤伪协议
4.2 远程文件包含
4.…
Nginx 解析漏洞
文章目录 Nginx 解析漏洞1. 空字节漏洞1.1 漏洞描述1.2 漏洞复现1.3 修复方案 2. Nginx 解析漏洞复现2.1 漏洞描述2.2 漏洞复现2.3 获取GetShell2.4 修复方案 3. Nginx 文件名逻辑漏洞3.1 漏洞描述3.2 漏洞原理3.3 漏洞复现3.3.1 环境启动3.3.2 漏洞验证 3.4 漏洞利用3.5 修复方…
vulnhub靶机Brainpan
主机发现
arp-scan -l 端口扫描
nmap --min-rate 10000 -p- 192.168.21.156 服务扫描
nmap -sV -sT -O -p9999,10000 192.168.21.156 这个地方感到了有点不对劲，python起来的一个web端口
漏洞扫描
nmap --scriptvuln -p9999,10000 192.168.21.156 意料之中&…
Solidity 小白教程：17. 库合约 站在巨人的肩膀上
Solidity 小白教程：17. 库合约 站在巨人的肩膀上
这一讲，我们用ERC721的引用的库合约String为例介绍solidity中的库合约（library），并总结了常用的库函数。
库函数
库函数是一种特殊的合约，为了提升solid…
![NginxWebUI runCmd 远程命令执行漏洞复现 [附POC]](https://img-blog.csdnimg.cn/51874564b6624f5c8dc00e6a50d9675b.png)
NginxWebUI runCmd 远程命令执行漏洞复现 [附POC]
文章目录 NginxWebUI runCmd 远程命令执行漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现 0x06 修复建议 NginxWebUI runCmd 远程命令执行漏洞复现 [附POC]
0x01 前言
免责声明：请勿利用文章内的相…
暴露你系统安全的黑暗角落：常见端口漏洞大合集！
目录 前言 一、远程管理端口 1.22 端口（SSH） 2.23 端口（Telnet） 3.3389 端口（RDP） 4.5632 端口（Pcanywhere） 5.5900 端口（VNC） 二、Web中间件/服务端口 6.109…
MySQL绕过WAF实战技巧
一、前言
本人喜欢遇到好的东西，乐于分享，关注freebuf有段时间了，写过两篇文章，每次写写文章，不仅仅是为了挣点稿费。而是通过此平台能够认识一些安全圈的小伙伴，互相学习，共同进步。在安全行业…
![致远OA wpsAssistServlet任意文件读取漏洞复现 [附POC]](https://img-blog.csdnimg.cn/606343b4107546639b1b1afc1ca7da93.png)
致远OA wpsAssistServlet任意文件读取漏洞复现 [附POC]
文章目录 致远OA wpsAssistServlet任意文件读取漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现 0x06 修复建议 致远OA wpsAssistServlet任意文件读取漏洞复现 [附POC]
0x01 前言
免责声明：请勿利用…
探索网络攻击：ARP断网、ARP欺骗和DNS欺骗实验解析
目录 前言 一、ARP概述 1.1 什么是ARP 1.2 ARP协议的基本功能 1.3 ARP缓存表 1.4 ARP常用命令 二、ARP断网实验 三、ARP欺骗实验 3.1 内网截获图片 3.2 HTTP账户密码获取 四、DNS欺骗实验 总结 🌈嗨！我是Filotimo__🌈。很高兴与大家相识&…
panabit日志审计singleuser_action.php任意用户添加漏洞复现
文章目录 panabit日志审计singleuser_action.php任意用户添加漏洞复现0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现 panabit日志审计singleuser_action.php任意用户添加漏洞复现
0x01 前言
免责声明：请勿利用文章…
如何判断自己的服务器是否被CC攻击？
很多时候，发现自己网站特别的慢，甚至经常502，一般来说是被CC攻击了。那么怎么才能判断是否被CC攻击了呢？ 这里利用指令： netstat -n | awk /^tcp/ {S[$NF]} END {for(a in S) print a, S[a]} 返回结果： LAS…
网络安全红队基础建设与介绍
1.ATT&CK相关背景 ATT&CK在各种日常环境中都很有价值。开展任何防御活动时，可以应用ATT&CK防御法，参考攻击者及其行为。ATT&CK不仅对网络防御者提供通用技术库，还为渗透测试和红队提供了基础。提到对抗行为时，这为…
Android各版本引入的重要安全机制介绍
本文简单列举Android各个版本引入的一些主要安全机制。
Android 4.4（KitKat） - SELinux（Security-Enhanced Linux）：引入了强制访问控制框架，对系统的进程和文件进行了更严格的访问控制。
Android 5.0&…
macbook电脑如何永久删除app软件?
在使用MacBook的过程中，我们经常会下载各种App来满足日常的工作和娱乐需求。然而，随着时间的积累，这些App不仅占据了宝贵的硬盘空间，还可能拖慢电脑的运行速度。那么，如何有效地管理和删除这些不再需要的App呢…
服务器被黑，安装Linux RootKit木马
前言
疫情还没有结束，放假只能猫家里继续分析和研究最新的攻击技术和样本了，正好前段时间群里有人说服务器被黑，然后扔了个样本在群里，今天咱就拿这个样本开刀，给大家研究一下这个样本究竟是个啥，顺便也给…
ARM64安全特性之SMAP
ARM64 SMAP（Supervisor Mode Access Prevention）是一种安全扩展，用于在ARM64架构中限制特权模式下的内存访问。它的目的是防止特权模式下的恶意软件或漏洞利用程序访问受限内存区域，从而提高系统的安全性。
SMAP的主要原理是通过…
2024 年甘肃省职业院校技能大赛信息安全管理与评估赛项规程
2024 年甘肃省职业院校技能大赛高职学生组电子与信息大类信息安全管理与评估赛项规程
一、赛项名称
赛项名称：信息安全管理与评估
赛项类别：团体赛
赛项归属：电子与信息大类
二、竞赛目的 极安云科专注技能竞赛，包含网络建设…
浪潮信息KeyarchOS——保卫数字未来的安全防御利器
浪潮信息KeyarchOS——保卫数字未来的安全防御利器
前言
众所周知，目前流行的操作系统有10余种，每一款操作系统都有自己的特点。作为使用者，我们该如何选择操作系统。如果你偏重操作系统的安全可信和稳定高效，我推荐你使用浪潮信…
2024黑龙江省职业院校技能大赛信息安全管理与评估赛项规程
2024黑龙江省职业院校技能大赛暨国赛选拔赛
“GZ032信息安全管理与评估”赛项规程 极安云科专注技能竞赛，包含网络建设与运维和信息安全管理与评估两大赛项，及各大CTF，基于两大赛项提供全面的系统性培训，拥有完整的培训体系。团队…
MS08-067 漏洞利用与安全加固
文章目录 环境说明1 MS08_067 简介2 MS08_067 复现过程3 MS08_067 安全加固 环境说明 渗透机操作系统：2024.1漏洞复现操作系统: Windows XP Professional with Service Pack 2- VL (English)安全加固复现操作系统：Windows XP Professional with Service …
公司系统中了.rmallox勒索病毒如何恢复数据？
早晨上班时刻： 当阳光逐渐洒满大地，城市的喧嚣开始涌动，某公司的员工们纷纷踏入办公大楼，准备开始新的一天的工作。他们像往常一样打开电脑，准备接收邮件、查看日程、浏览项目进展。
病毒悄然发作： 就在员…
深入理解Rust语句和表达式
文章目录 一、概述二、语句三、表达式 团队博客: 汽车电子社区 一、概述
fn add_with_extra(x: i32, y: i32) -> i32 {let x x 1; // 语句let y y 5; // 语句x y // 表达式
}语句会执行一些操作但是不会返回一个值，而表达式会在求值后…
vulnhub靶机bluemoon
下载地址：https: //download.vulnhub.com/bluemoon/bluemoon.ova 主机发现 目标169
端口扫描 服务扫描 看一下web 扫描一下web 看一下 thank you是一个链接 二维码 连接ssh的脚本 两个文件看一下 说白了就是给了我们一个字典
九头蛇 搞定登入 前面看到是docker就用…
![[系统安全] 五十二.DataCon竞赛 (1)2020年Coremail钓鱼邮件识别及分类详解](https://img-blog.csdnimg.cn/b71225e4e2d9432a99ab095c7cec4831.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBARWFzdG1vdW50,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center)
[系统安全] 五十二.DataCon竞赛 (1)2020年Coremail钓鱼邮件识别及分类详解
您可能之前看到过我写的类似文章，为什么还要重复撰写呢？只是想更好地帮助初学者了解病毒逆向分析和系统安全，更加成体系且不破坏之前的系列。因此，我重新开设了这个专栏，准备系统整理和深入学习系统安全、逆向分析和恶意代码检测，“系统安全”系列文章会更加聚焦，更加系…
任意文件读取及漏洞复现
文章目录 渗透测试漏洞原理任意文件读取1. 任意文件读取概述1.1 漏洞成因1.2 漏洞危害1.3 漏洞分类1.4 任意文件读取1.4.1 文件读取1.4.2 任意文件读取1.4.3 权限问题 1.5 任意文件下载1.5.1 一般情况1.5.2 PHP实现1.5.3 任意文件下载 2. 任意文件读取攻防2.1 路径过滤2.1.1 过…
Java反序列化和PHP反序列化的区别
文章目录 PHP反序列化漏洞什么是反序列化漏洞？修改序列化后的数据，目的是什么？ Java反序列化漏洞那么漏洞点在哪里?漏洞成因 什么是反序列化漏洞？ 反序列化存在的意义是为了数据传输，类是无法直接进行传输的。通过序列…
CISP考试有哪些备考技巧
CISP考试有哪些备考技巧?CISP证书是国内安全证书唯一的“国际认证”，含金量高，考试难度大，是目前 IT领域最受认可的认证之一。 首先是明确备考方向。
如果你是要从事信息安全相关工作，那么你需要有丰富的从业经验，并…
![CNVD-C-2023-76801：用友NC uapjs RCE漏洞复现[附POC]](https://img-blog.csdnimg.cn/f1f3932148f9408698137a8bfd34ec91.png)
CNVD-C-2023-76801：用友NC uapjs RCE漏洞复现[附POC]
文章目录 用友NC uapjs RCE漏洞复现(CNVD-C-2023-76801) [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现 0x06 修复建议 用友NC uapjs RCE漏洞复现(CNVD-C-2023-76801) [附POC]
0x01 前言
免责声明：请勿利用…
定制开发一款家政小程序，应知应会
引言
在这个快节奏的现代生活中，人们对高效、便捷的家政服务的需求日益增加。随着社会结构的变化和职业生活的繁忙，许多家庭面临着时间不足、精力不济的挑战。在这种情况下，家政服务成为解决问题的有效途径。然而，传统的家政服务…