Microsoft365账号登录安全保护使用microsoft authenticator应用验证
国际版Microsoft365在web端登录后显示组织需要更多信息，来保护账号安全。点击下一步使用Microsoftauthenticator进行验证，在手机中下载authenticator客户端此时......
当前位置：
配置华为防火墙端口映射
Web配置防火墙安全策略：如果想检测由防火墙到服务器的连通性，需放行local到dmz的流量命令配置防火墙安全策略：[FW1]natserverpolicy_nat_serverzoneuntrust......
遇到的问题JAVA应用程序处于安全原因被阻止。
遇到的问题：直入正题，远程服务器用JAVA连接KVM报以下错(如图)。应用程序处于安全原因被阻止无法验证证书将不执行该应用程序名称：Javaviewer发行者：ATEN位置：https://192.1......
datagrip或navicat连接doris数据库
首先一般在公司连的话会有一个vpn证书公司一般内部都会提供vpn的工具你导入这个vpn证书的配置文件到工具即可连接公司的数据库首先看datagrip连接doris新建一个datasource选择mys......
2023第七届金砖大赛:企业信息系统安全预赛任务书
一带一路企业系统信息安全任务书（预赛）目录任务一：iptables防护任务二：FTP流量分析任务三：Web2服务器：FindMSG任务一：iptables防护攻击机场景：Kali2018Kali202......
ERROR kuhl_m_sekurlsa_acquireLSA ； Key import
报错原因1.确定不是权限的问题，已是最高权限2.确定不是UAC绕过的问题，已是HIGHGROUPS3.环境为Win10系统从报错信息看，有一个key导致失败了，查了一下github原地址issue找到......
web渗透:jwt 安全问题
前言JWT全称JSONWebToken，是一种标准化格式，用于在系统之间发送加密签名的JSON数据。原始的Token只是一个uuid，没有任何意义。JWT包含了部分业务信息，减少了Token验证等交互......
安全继电器学习
1.PILZ(PONZC1安全继电器）PONZC1：三个瞬时安全常开触点(安全端子)1瞬时常闭触点(可用于辅助报警)常规接法为：A1接24V,A2接0V，S11和S12、S12和S22为两个安全通道(......
国密商用密码SM3杂凑算法原理和Java实现
一、简介国密SM3算法是我国自研设计的商用密码杂凑算法，是在SHA-256的基础上进行改造的，其安全性与SHA-256相当。《SM3密码杂凑算法》于2010年12月份由国家密码管理局首次发布。后于20......
宇宙最强-GPT-4 横空出世最先进、更安全、更有用
前言昨晚OpenAI公开了GPT-4的进展，并可以基于ChatGPT实现GPT-4的使用和访问。博主连夜总结出以下Xmind，那么GPT-4到底有哪些巨大的能力提升呢，让我们来一探究竟！【如需进一步交......
华顺信安 白帽汇安全研究院二面复盘
1.SQL注入原理讲讲发生在应用程序未正确验证和过滤用户输入的情况下。通过利用SQL注入漏洞，攻击者可以在应用程序的数据库查询中注入恶意的SQL代码，从而执行{if((window.location.......
内网安全——CS操作指南一
作者名：白昼安全主页面链接：主页传送门创作初心：一切为了她座右铭：不要让时代的悲哀成为你的悲哀专研方向：web安全，后渗透技术每日emo：再让我多赚一点——《血战网安岭》CS是CobaltStrike......
高危vm2 ＜3.9.16 沙箱逃逸漏洞CVE-2023-29199
漏洞描述vm2是一个基于Node.js的沙箱环境，可以使用列入白名单的Node内置模块运行不受信任的代码。vm23.9.16之前版本中，由于transformer.js中transformer函数中异......
Web安全技术----RBI
什么是RBIRBI(RemoteBrowserIsolation),中文翻译过来叫远程浏览器隔离技术。通过名字不猜出这种技术主要应对Web类攻击的防御场景。该技术从另外一种角度提出了解决现阶段Web类......
网络安全通信HTTPS原理
背景HTTPS并不是一个全新的协议，而是为了保证网络通信的数据安全，在HTTP的基础上加上了安全套件SSL的一个数据通信协议。HTTP协议全称为HyperTextTransferProtocol即超文......
网络安全黑客自学走进黑客的世界
谈起黑客，可能各位都会想到：盗号，其实不尽然；黑客是一群喜爱研究技术的群体，在黑客圈中，一般分为三大圈：娱乐圈技术圈职业圈。娱乐圈：主要是初中生和高中生较多，玩网恋，人气，空间，建站收徒玩赚钱，技术高......
Burphotoshopuite专业版安装
目录一、安装JDK环境1、解压缩文件2、安装javajdk3、设置环境变量4、安装相关文件5、查看安装版本二、安装Burpsuite专业版1、在opt下创建文件夹BurpsuitePro2、将jar文......
CVE-2023-21839漏洞本地复现
1.说明本文漏洞环境由vulhub下载后在本地部署：https://github.com/vulhub本文漏洞利用工具1来源于：https://github.com/DXask88MA/Weblogi......
密码学——古典密码的基本加密运算附例题
前言首先引入密码学中的几个基本定义：M：明文空间，明文的集合C：密文空间，密文的集合K：密钥空间（也称密钥的数量），密钥的集合E：加密变换的集合，使明文加密生成密文的算法D：解密变换的集合，使密文解密......
案例——渗透某不法网站
作者名：Demo不是emo主页面链接：主页传送门创作初心：舞台再大，你不上台，永远是观众，没人会关心你努不努力，摔的痛不痛，他们只会看你最后站在什么位置，然后羡慕或鄙夷座右铭：不要让时代的悲哀成为你的......