引言 在网络安全领域，技术的研究与讨论是不断进步的动力。本文针对WordPress的一个对象注入漏洞进行分析，旨在分享技术细节并提醒安全的重要性。特别强调：本文内容仅限技术研究，严禁用于非法目的。 漏洞背景 继WordPress CVE-2…

引言 AoiAWD 是一个由Aodzip（安恒信息 海特实验室研究员、HAC战队成员）维护的一个针对于CTF AWD模式的开源项目。专为比赛设计，便携性好，低权限运行的EDR系统。任何人都可以在 GNU AGPL-3.0 许可下使用该项目和分享该项目的源码。…

闽盾杯-黑盾赛道CTF初赛 本文作者：剑芸安全团队D1Bug，转载请申明出处。 前言 在当今数字化时代，网络安全已成为全球关注的焦点。随着技术的发展，网络攻击手段日益复杂化，这不仅对个人用户，也对企业乃至国…

账号密码安全 如果有初始密码，应尽快修改；密码长度不少于8个字符；不要使用单一的字符类型，例如只用小写字母或只用数字；用户名与密码不要使用相同字符；常见的弱口令尽量避免设置为密码；自己、…

1、计算机基础 作为应用开发程序员，我们开发的软件都是应用软件，而应用软件必须运行于操作系统之上，操作系统则运行于硬件之上，应用软件是无法直接操作硬件的，应用软件对硬件的操作必须调用操作系统的接口，…

哈喽大家好，我是林息。今天起我会给大家不定期的带来CTF的入门教程（鄙人也是个CTF萌新请大佬见谅） CTF介绍&赛制&题型CTF入门思路CTF工具环境安装CTF工具安装介绍 一,什么是CTF CTF全称Capture The Flag，直译为“夺旗赛…

6.1 C/S架构介绍 6.2 TCP/IP 各层详解 6.3 Socket介绍 6.4 Socket代码实例 6.5 粘包现象与解决方案 6.6 通过socket发送文件 6.7 本章总结 6.1C/S架构介绍 什么是C/S架构 C指的是client（客户端软件），S指的是Server（服务端软件&a…

前言 在数字世界中，文件不仅是数据的载体，更是信息安全的前线。掌握文件操作与隐写技术，就像是拥有了打开数字宝库的钥匙。今天，我们将深入探讨这一领域，从文件类型识别到内容隐写，一步步揭开文件操作的神…