Dest0g3 520迎新賽
MISCWelcometofxxkingDestCTF關註微信公眾號，得到flagDest0g3{W31c0m3_t0_DestCTF2022!}Pngenius題目是一張PNG圖片，很難不讓人聯想到隱寫術，我們使用stegsolve打開在…
全國職業院校技能大賽網絡安全之web；mysql安全之綜合滲透測試
**最近新建瞭一個比賽討論群，有意的可以進一下，扣扣群號為809706080**通過URL訪問http://靶機IP/1，對該頁面進行滲透測試,將完成後返回的結果內容作為Flag值提交；flag{htmlcode}通過URL訪問http:/…
應急響應 Windows和Linux操作系統（查殺 後門木馬，處理 勒索病毒.）
思念攢夠瞭，我們見一面吧目錄：應急響應的概括：應急響應階段：操作系統（windows和linux）應急響應：常見日志類別及存儲：工具下載應急響應Windows和Linux操作系統步驟：系統日志分析：安裝LogFusion工具.（Window…
常見安全設備總結(IDS、IPS、上網行為管理、網閘、漏掃、日志審計、數據庫審計、堡壘機等)
常見安全設備總結(IDS、IPS、上網行為管理、網閘、漏掃、日志審計、數據庫審計、堡壘機等）一、網絡結構二、防火墻、IPS1.防火墻2.IPS三、上網行為管理、網閘1.上網行為管理2.網閘四、日志審計、數據庫審計、IDS、漏洞掃描1.日志審…
手機模擬器安裝證書並抓包
前言1，手機安裝的證書與在電腦上安裝的證書格式不一樣2，手機安裝證書要安裝到系統上。安裝到用戶下大多數app是無法訪問網絡的，因為在Android7.0及以上的系統中，每個應用可以定義自己的可信CA集。默認情況下，應用隻會信任系統預裝的CA…
（59.3）【Windows提權】系統服務權限配置錯誤漏洞提權：簡介、工具：AccessChk、Empire
目錄一、簡介：1.1、概述：1.2、錯誤：二、發現工具1：2.1、工具：AccessChk簡介：下載地址（微軟）：2.2、使用方法：三、發現工具2：3.1、工具：Empire3.2、下載：GitHub：Linux：一、簡介：1.1、概述：W…
![[ 筆記 ] 計算機網絡安全_1_網絡安全基礎](https://img-blog.csdnimg.cn/74b943f64a304aff805b360fc016ace4.png)
[ 筆記 ] 計算機網絡安全_1_網絡安全基礎
[筆記]計算機網絡安全：（1）網絡安全基礎網絡安全基礎internet協議的安全性Web安全網絡掃描和網絡監聽防火墻原理與設計入侵檢測系統VPN技術目錄[筆記]計算機網絡安全：（1）網絡安全基礎引言一網絡安全現狀導致發生網絡安全事件可能的原…
WEB安全基礎入門—身份驗證漏洞
歡迎關註訂閱專欄！WEB安全系列包括如下三個專欄：！《WEB安全基礎-服務器端漏洞》《WEB安全基礎-客戶端漏洞》《WEB安全高級-綜合利用》知識點全面細致，邏輯清晰、結合實戰，並配有大量練習靶場，讓你讀一篇、練一篇，掌握一篇，在學習路上事…
DVWA-暴力破解模塊
手工破解和自動化破解的前置設置代理插件的配置BurpSuite代理配置Low難度記得把BurpSuite的攔截請求打開在low難度下，任意輸入一個賬號密碼並且點擊Login點擊Login之後，BurpSuite會攔截頁面的請求右鍵選擇發…
kali下使用工具進行釣魚網站的制作
https://blog.csdn.net/qq_41954384/article/details/100177126盡管當今互聯網的安全措施已經很完善，但是還是會出現“被盜號”的情況，很多情況下是“有心人”的釣魚網站導致的，今天的文章主要…
Microsoft Remote Procedure Call Runtime 遠程代碼執行漏洞（CVE-2022-26809）
CVE-2022-26809RCECVE描述CVE-2022-26809-核心Windows組件(RPC)的弱點獲得9.8的CVSS分數並非沒有原因，因為攻擊不需要身份驗證並且可以通過網絡遠程執行，並且可能導致遠程代碼執行(RCE)具有RP…
第十五屆全國大學生信息安全競賽(ciscn初賽) 部分writeup
雜項的附件地址：https://share.weiyun.com/BZyngGSZCISCNwebEzpopmisceverlasting_nightez_usb問卷調查pwnlogin-nomalcrypto簽到電臺基於挑戰碼的雙向認證基…
數據庫防火墻技術展望【終章】
寫在前面歡迎關註點贊收藏⭐️留言✉️今日分享：勸君莫惜金縷衣，勸君惜取少年時。前言功能與性能的關系技術展望統一數據庫訪問接口安全審計實時脫敏訪問控制與權限管控運維工單審批數據庫運行狀態監控數據庫漏洞掃描機器學習寫在最後的話前言在數據安全呼聲…
shiro反序列化漏洞的原理和復現
一、shiro簡介Shiro是一個強大的簡單易用的Java安全框架，主要用來更便捷的認證，授權，加密，會話管理。Shiro首要的和最重要的目標就是容易使用並且容易理解。二、shiro的身份認證工作流程通過前端傳入的值，獲取rememberM…
一篇文章徹底學懂SQL註入(包含基礎數據庫句法、SQL註入原理以及所有常見SQL註入類型以及繞過手法)
文章目錄前言認識數據庫基本術語select語句SQLwhere子句and&or對數據進行過濾orderby排序insertinto向表中插入新記錄update更新表中的記錄delete語句用於刪除表中的行like在where子句中搜索列中的…