安全
-
生成式AI在软件开发中的革新：自动化、效率、理解、创新与安全的综合考察
本论文研究生成式AI在软件开发中的多个方面的影响，重点关注自动化和效率、理解和解决问题、创新和创造力、写作和沟通，以及安全和隐私。通过深入分析这些方面，我们可以更好地理解生成式AI…
-
BurpSuite实战教程01-web渗透安全测试(靶场搭建及常见漏洞攻防)
渗透测试 渗透测试（Penetr/img/5f/ation test）即安全工程师模拟黑客，在合法授权范围内，通过信息搜集、漏洞挖掘、权限提升等行为，对目标对象进行安全测试（或攻击…
-
SpiderFlow爬虫平台 前台RCE漏洞复现(CVE-2024-0195）
0x01 产品简介 SpiderFlow是新一代爬虫平台，以图形化方式定义爬虫流程，以流程图的方式定义爬虫,不写代码即可完成爬虫，是一个高度灵活可配置的爬虫平台。 0x02 漏洞概…
-
大数据之Kerberos认证
一、基本概念 1、Kerberos 是什么？ Kerberos 是一个网络身份验证协议，用于在计算机网络中进行身份验证和授权。它提供了一种安全的方式，允许用户在不安全的网络上进行身…
-
CTFHUB技能树——web篇
CTFHUB技能树——web篇 文章目录 CTFHUB技能树——web篇 前言 web前置技能 HTTP协议 请求方式 302跳转 Cookie 基础认证 响应包源代码 信息泄露 …
-
网络渗透CTF实践：获取靶机Web Developer 文件/root/flag.txt中flag
实验目的：通过对目标靶机的渗透过程，了解CTF竞赛模式，理解CTF涵盖的知识范围，如MISC、PPC、WEB等，通过实践，加强团队协作能力，掌握初步CTF实战能力及信息收集能力。熟…
-
Sqlmap注入参数
Sqlmap注入参数 😊😊😊😊😊😊😊🌭ἲ…
-
中小型超市的网络规划与设计（完整文档+思科拓扑图）
大家好，我是小华学长，一名计算机领域的博主。经过多年的学习和实践，我积累了丰富的计算机知识和经验，在这里我想与大家分享我的学习心得和技巧，帮助你成为更好的程序员。 作为一名计算机博…
-
Kerberos安全认证-连载12-Kafka Kerberos安全配置及访问
目录 1. Kafka配置Kerberos 2. 客户端操作Kafka 3. Java API操作Kafka 4. StructuredStreaming操作Kafk…
-
ThinkPHP5.0.0~5.0.23反序列化利用链分析
本次测试环境仍然是ThinkPHP v5.0.22版本，我们将分析其中存在的一条序列化链。 一道CTF题 这次以一道CTF题作为此次漏洞研究的开头。题中涉及PHP的死亡绕过技巧，是…
-
Android SDK安装教程（超详细），从零基础入门到实战，从看这篇开始
前言 在使用appnium的时候，除了安装JDK之外，也需要安装Android SDK。那么，正确安装Android SDK是怎样的呢，跟着小编继续往下看。 安装Android S…
-
Web应急响应0基础讲解国赛信安管理与评估二阶段
信安管理与评估二阶段应急响应0基础讲解（Web篇） GeekSec着重为安全人员提供网络安全精华知识集，并且知识体系中涉及多个网络安全赛项和实战项目，包括但不限于：信息安全管理与评…
-
智能安防与人工智能：如何共同打造更安全的城市
1.背景介绍 随着人工智能技术的不断发展，智能安防领域也逐渐进入了人工智能时代。人工智能技术为安防行业带来了更高的准确性、更高的效率和更高的安全性。在这篇文章中，我们将探讨人工智能…
-
Flink的实时数据流式安全与权限
1.背景介绍 1. 背景介绍 Apache Flink 是一个流处理框架，用于处理大规模实时数据流。它支持流式计算和批处理，可以处理高速、高吞吐量的数据流。Flink 的安全和权限…
-
Druid未授权漏洞进一步的利用
一、漏洞描述 Druid是阿里巴巴数据库出品的为监控而生的数据库连接池。并且Druid提供的监控功能包括监控SQL的执行时间、监控Web URI的请求、Session监控等。Dru…
