-
-
- 文墨轩
HTTPS文章目录HTTPS什么是HTTPS什么是‘加密’加密的方式有哪些对称加密非对称加密总结HTTPS传输过程什么是HTTPSHTTPS与HTTP一样都是应用层协议，与HTTP不同的是：HTTP的协议内容都是按照文本方式进行明文传输的，这导致在传输过程第三方者能够轻易获取传输的内容，而HTTPS在HTTP协议基础上引入一个加密以防止传输内容泄露或被篡改。什么是‘加密’加密就是指将明文（要传输的信息）按照指定的方式进行变换，生成密文。解密就是指将密文按照指定的方式进行变换，还原成为明文。在加 -
-
-
- 程序员蛋蛋
什么是 IP 协议IP 作为整个 TCP/IP 协议族中至关重要的协议，主要负责将数据包发送给最终的目标计算机，为上层协议提供无状态、无连接、不可靠的服务。无状态：无状态是指 IP 通信双方是不同步传输数据的状态信息。所有 IP 数据报的发送、传输和接收都是相互独立。无连接：无连接是指IP通信双方都不长久地维持对方的任何信息。上层协议每次发送数据的时候，都需要明确指出对方的IP地址。不可靠：不能保证 IP 数据报准确到达接收端，它只承诺尽最大努力交付。IP 模块一旦检测到数据报发送失败，就通知上层 -
-
-
- 咸鱼_翻身
这里我做一个流程图帮助大家理解Shiro安全框架整合Mybatis和thymeleaf，实现授权登陆认证的过程，大家先了解，然后看代码，看完代码再看流程图。1.了解完那我们先看项目结构：项目结构：数据库截图：2.我们再看整个项目的代码：pom.xml<?xml version="1.0" encoding="UTF-8"?><project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w -
-
-
- 小韦^_^
什么是防火墙？路由策略和策略路由在计算机中，防火墙是基于预定安全规则来监视和控制传入和传出网络流量的网络安全系统。该计算机流入流出的所有网络通信均要经过此防火墙。防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁特洛伊木马。最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。防火墙分为软件防火墙和硬件防火墙，他们的优缺点：**硬件防火墙：**拥有经过特别设计的硬件及芯片，性能高、成 -
-
-
- xiaochuhe.
一、漏洞介绍Apache Shiro框架提供了记住密码的功能（RememberMe），用户登录成功后会生成经过加密并编码的cookie。在服务端对rememberMe的cookie值，先base64解码然后AES解密再反序列化，就导致了反序列化RCE漏洞。那么，Payload产生的过程：命令=>序列化=>AES加密=>base64编码=>RememberMe Cookie值在整个漏洞利用过程中，比较重要的是AES加密的密钥，如果没有修改默认的密钥那么就很容易就知道密钥了,Pa -
-
-
- _Zer0
本文为笔者从零基础学习系统安全相关内容的笔记，如果您对系统安全、逆向分析等内容感兴趣或者想要了解一些知识，欢迎关注。本系列文章将会随着笔者在未来三年的读研过程中持续更新，由于笔者现阶段还处于初学阶段，不可避免参照复现各类书籍内容，如书籍作者认为侵权请告知，笔者将立刻删除。强调本系列所有内容仅作为学习研究使用，作者对此文章中的代码造成的任何后果不负法律责任。前文链接[系统安全] PE文件格式详解1[系统安全] PE文件格式详解2[系统安全] Windbg Preview调试记录[系统安全]《黑客免杀 -
-
-
- _PowerShell
你认为怎样适应从学校到社会的转变？你接触网络安全行业有多长时间了？为什么选择做这个行业？你为何选择来我公司工作？你对我公司了解些什么？你为什么要应聘这个职位？你在选择工作时都考虑哪些因素？领导交给你一个很重要但又很艰难的工作，你怎么去处理？谈谈你对公司加班的看法？你认为你能对我公司做出什么贡献？你的业余时间一般是怎么度过的？谈谈**你的优点和缺点是什么？假如这次招聘你未被录取，你今后会做哪些努力？我们认为你的条件与其他人相比并没有很大的优势，你怎么说明你能做好这项工作？你的职业发展. -
-
-
- 、左耳
自过去的几年中，最令开发者和科技公司开心的事就是许多项目都在陆续开源，而最令他们心烦的是许多开源的项目都或大或小的出现了漏洞。因此开源项目的安全问题成为了一个令人关注的话题。在近几年开源项目出现漏洞的事件中，影响力较大，破坏力较强的无疑就是在2021年发生的Apache Log4j出现漏洞事件，这次漏洞涉及全球近一半的企业，因其触发简单、攻击难度低、影响人群广泛等特点，被许多媒体形容为“核弹级”漏洞。在国内专注于软件开发安全的奇安信代码卫士的《2021中国软件供应链安全分析报告》也指出，现如今国内的软件 -
-
-
- 正在努力中的杨Sir
对于文章中出现的任何错误请大家批评指出，一定及时修改。有任何想要讨论和学习的问题可联系我：944636892@qq.com发布文章的风格因专栏而异，均自成体系，不足之处请大家指正。ARP报文格式ARP请求和应答报文格式：主要字段解释如下：•Hardware Type：硬件地址的类型。对于以太网，该类型的值为“1”。•Protocol Type：映射的协议地址类型。对于IP地址，该值为0x0800。•Hardware Length：硬件地址长度。对于ARP请求或应答来说，该值为6。•Pro -
-
-
- super 硕
vulnhub靶场，XXE LAB: 1环境准备靶机下载地址：https://www.vulnhub.com/entry/xxe-lab-1,254/攻击机：kali（192.168.109.128）靶机：XXE LAB: 1（192.168.109.195）下载好靶机之后直接使用VMware Workstation Pro虚拟机导入环境，启动即可，将网段设置为NAT模式目标：通过各种手段找到flag信息收集使用arp-scan-l确定目标靶机IP确定目标靶机IP为192.168.109 -
-
-
- 保持微笑-泽
1.查看SSH服务的版本信息search version2.useauxiliary/scanner/ssh/ssh_version3.show options4.set RHOSTS 192.168.0.112 设置目标主机-靶机5.run版本是：SSH server version: SSH-2.0-OpenSSH_4.7p1 Debian-8ubuntu12.对ssh进行暴力破解1.search ssh_login2.使用模块us... -
-
-
- 浪人联想
Windows 提权文章目录Windows 提权1.系统内核溢出漏洞提权2.系统配置错误提权2.1 错误权限配置2.2 计划任务提权：2.3 可信任服务路径漏洞2.4 不安全的注册表权限配置2.5 启用注册表键 AlwaysInstallElevated3.组策略首选项提权4.bypassUAC提权5.令牌窃取6.数据库提权MSSQL提权：MYSQL提权MOF提权UDF提权各种CVE7.其他手法1.系统内核溢出漏洞提权利用系统本身存在的一些系统内核溢出漏洞，未打相应的补丁，攻击者通过对比systemi -
-
-
- [虚幻私塾】
Python微信订餐小程序课程视频https://edu.csdn.net/course/detail/36074Python实战量化交易理财系统https://edu.csdn.net/course/detail/35475Strut2-001漏洞描述框架解析JSP页面标签时会对用户输入的Value值获取，在获取对应的Value值中递归解析%{、}造成了二次解析，最终触发表达式注入漏洞，执行任意代码影响版本2.0.1 ~ 2.0.8漏洞分析环境搭建了好久。。。最后看到一篇http -
