中心主题Iptables及Firewalld加固服务器安全信息安全概述系统安全策略SSH端口修改，SUDO，禁用管理员登录文件指纹数据安全加密认证selinux，自身程序用于自身文件的访问，修改删除监控网络防火墙应用安全防火墙WAFWAF=>WebApplicationFirewall,可以用来屏蔽常见的网站漏洞***，如SQL注入，XML注入、XSS等。一般针对的是应用层而非网络层的***，从
分类：
其他好文 时间：
2020-02-19 00:55:24
阅读次数：
114
IOS Privacy Policy Website English Version: This procedure respects and protects the privacy of all users who use the service. In order to provide you ...
分类：
移动开发 时间：
2020-02-15 18:23:54
阅读次数：
81
CTF-PWN入门指导与学习路线 PWN是一个黑客俚语，由"own"引申出来，含意是在对战中处在胜利的优势，或是竞争对手处在完全惨败的情形。在信息安全领域中，包括服务器或PC或是应用程序，PWN在这一方面的意思是攻破("to compromise")或是控制，取得未授权的访问进而入侵系统。 PWN类 ...
分类：
其他好文 时间：
2020-02-13 17:40:12
阅读次数：
84
3. 信息安全 3.1 paper.seebug.org ...
分类：
其他好文 时间：
2020-02-13 09:33:20
阅读次数：
51
今天在kindle看了看关于黑客的文章，没有学习android的知识。 在了解这些网络安全方便的大佬之后，增强了我对信息安全方面的兴趣。那些黑客们对与“攻击”网站来达到增强网站的安全性的热情让我很佩服，我在书中也了解到了黑客大赛的相关知识，我想以后一定要看一看。我觉得网络安全更考验人的耐心，也是有好 ...
分类：
其他好文 时间：
2020-02-13 00:20:27
阅读次数：
62
前言 111 前言 涉及知识点:反序列化、 题目来自:i春秋 hash 如果i春秋题目有问题可以登录榆林学院信息安全协会CTF平台使用 或者利用本文章提供的源码自主复现 前言 点击hahaha进入下一个页面 进入之后我们发现这有一段英文说如果不是123 我们就可以获得flag 我们分析URL key ...
分类：
其他好文 时间：
2020-02-03 09:40:36
阅读次数：
190
1. 背景介绍 基于Http的无状态问题，我们在浏览网页并登陆某一个网点进行一次会话操作时，浏览器并不能知道是哪个客户端访问请求，传统的解决方法是在地址栏中添加url参数向下一个页面传送用户信息，但是这样多个参数传递比较麻烦，而且通过get方式传递url请求参数并不安全，容易被抓包造成信息安全问题。 ...
分类：
其他好文 时间：
2020-02-02 21:51:59
阅读次数：
63
开始 前言 这个问题是在和群友吹水时群友提出后来想了一下这个不是三言两语可以说清楚的所以特此写下此篇文章 正文 目前信息安全绝大部分领域还是高度依赖于人的，需要黑客本人的奇思妙想，需要各种灵光一闪的突破，或者说是各种奇技淫巧，一台无限算力的主机并不能自动攻破什么系统，或者自动逆向出什么代码 所以对于 ...
分类：
其他好文 时间：
2020-01-31 20:57:52
阅读次数：
113
前言 不想复现的可以访问榆林学院信息安全协会CTF训练平台找到此题直接练手 HITCON 2016 WEB -babytrick（复现） 原题 index.php 1 <?php 2 3 include "config.php"; 4 5 class HITCON{ 6 private $metho ...
分类：
Web程序 时间：
2020-01-31 14:05:34
阅读次数：
95
