CTF-Web入门wp-XCTF-(1-12)
在CTF（Capture The Flag）竞赛中，Web挑战往往是许多选手非常关注的部分。CTF-Web测试的是选手在Web应用程序安全领域的知识，包括但不限于SQL注入、XSS、CSRF、文件上传漏洞等。以下是对CTF-Web入门的一些总结，并给出相应的代码示例。CTF-Web的基本概念CT
安全
【postgresql初级使用】数据库安全防护，核心数据是黑客的终极大boss，多层次建立安全体系
在现代信息时代，数据库安全显得尤为重要，尤其是像PostgreSQL这样的关系型数据库。数据库存储着大量的敏感信息，黑客通过各种手段试图获取这些信息，因此我们需要建立多层次的安全防护体系，以确保数据的安全性和完整性。一、用户权限管理数据库用户的权限管理是安全防护的第一道防线。在PostgreSQ
Spring Boot项目Jar包加密：防止反编译的安全实践
在当今的开发环境中，保护应用程序的源代码不被轻易反编译是非常重要的，尤其是对于使用Spring Boot框架构建的Java项目。当Jar包被发布到生产环境后，它可能会暴露给不受信任的用户或恶意攻击者，因此采取必要的安全措施来防止反编译显得尤为重要。本文将介绍一些常见的Jar包加密技术和实践。1.
【Java】全网最详细的对称加密AES详解
AES（高级加密标准）是一种对称加密算法，是现代加密技术中最常用的加密算法之一。它的设计初衷是为了替代老旧的DES（数据加密标准），其主要特点是加密速度快、安全性高，且能够处理不同大小的块。AES的基本概念AES是一种对称加密算法，这意味着在加密和解密过程中使用相同的密钥。AES支持128位、1
2024年“羊城杯”粤港澳大湾区网络安全大赛 初赛 Web&数据安全&AI 题解WriteUp
2024年“羊城杯”粤港澳大湾区网络安全大赛是一场备受期待的赛事，尤其是在Web、数据安全和AI领域的挑战赛中，参赛者不仅需要扎实的技术基础，还需要不断更新自己的知识和技能。本文将对初赛中Web安全、数据安全和AI部分的题目进行解题分析，提供一些代码示例，以帮助参赛者更好地理解相关技术及其应用。一
Linux中防火墙实战之Web服务器和ssh远程服务配置指南
在Linux环境中，防火墙是保护系统安全的重要组成部分。通过合理的配置防火墙，可以有效地防止未授权访问和潜在的攻击。本文将介绍如何通过iptables（一个常用的防火墙工具）配置Web服务器和SSH远程服务的防火墙规则。一、环境准备假设我们的Web服务器运行在端口80（HTTP）和443（HTT
DVWA——XSS注入复现
DVWA——XSS注入复现在网络安全领域，跨站脚本攻击（Cross-Site Scripting，简称XSS）是一种常见的安全漏洞，攻击者可以通过在网页中注入恶意脚本来窃取用户信息或劫持用户会话。DVWA（Damn Vulnerable Web Application）是一个为学习和测试web应用
Web 扫描神器：Gobuster 保姆级教程（附链接）
Web 扫描神器：Gobuster 保姆级教程随着网络安全威胁的不断增长，网站的安全性变得越来越重要。在进行渗透测试或安全评估时，网站的目录和文件的发现是一个至关重要的步骤。在这方面，Gobuster 是一款非常流行而强大的工具，可以帮助安全研究人员快速发现隐藏的目录和文件。什么是 Gobust
《Python入门到精通》webbrowser模块详解，Python webbrowser标准库，Python浏览器控制工具
Python webbrowser模块详解Python的webbrowser模块是一个功能强大的标准库，让我们可以通过Python脚本方便地控制默认浏览器进行网页的打开和显示。无论是进行数据抓取、自动化测试，还是创建一些简单的自动化工具，webbrowser模块都能够提供很好的支持。1. 简介
百易云资产管理运营系统 ticket.edit.php SQL注入漏洞复现
百易云资产管理运营系统（BaYi Cloud Asset Management Operation System）是一款广泛应用于企业资产管理的软件。然而，许多系统在开发过程中可能会出现安全漏洞，其中SQL注入（SQL Injection）是最常见的一种。本文将讨论如何复现百易云资产管理运营系统中t
