秋说

摘要： [CSAW/网络安全] Git泄露 攻防世界 mfw 解题详析 Git泄露漏洞利用查看是否存在Git漏洞下载泄漏文件代码审计姿势总结 Home界面： Home界面翻译如下： 欢迎访问我的网站！ 我自己从头开始写的！ 您可以使用上面的链接浏览页面！ About界面： 观察到Git，联想Git泄露 Gi 阅读全文

摘要： [Python/网络安全] Git漏洞之Githack工具基本安装及使用详析 前言方法一方法二总结 前言 本文仅分享Githack工具基本安装及使用相关知识，不承担任何法律责任。 Git是一个非常流行的开源分布式版本控制系统，它被广泛用于协同开发和代码管理。许多网站和应用程序都使用Git作为其代码管 阅读全文

摘要： [CTF/网络安全]Web_python_template_injection 解题详析 SSTI漏洞漏洞分类魔术方法姿势判断是否存在SSTI漏洞查看所有子类查找warnings.catch_warnings函数查找warnings.catch_warnings函数内模块查看linecache中os 阅读全文

摘要： [CTF/网络安全] 攻防世界 Web_php_unserialize 解题详析 代码审计解题思路wakeup绕过preg_match绕过base64绕过GET传参method 2总结 代码审计 这段代码首先定义了一个名为 Demo 的类，包含了一个私有变量 $file 和三个魔术方法 __cons 阅读全文

摘要： 前言 坚持在不变中强基础，在变中求发展。 [数据空间]浅谈信息革命背景下数字技术的变与不变 前言信息革命发展历程及特点信息革命带来的影响机遇挑战 数字技术的发展趋势及发展方向(变)发展趋势发展方向 关注数据世界发展中的基础因素(不变)总结 信息革命发展历程及特点 第一次信息革命：工业化和电气化时代。 阅读全文

摘要： [网络安全] Spring Security 安全框架基本原理 Spring Security 安全框架简介什么是 Spring SecuritySpring Security 的核心思想Spring Security核心组件 基本使用步骤总结 Spring Security 安全框架简介 什么是 阅读全文

摘要： TensorFlow框架简介 什么是TensorFlowa TensorFlow 是一款由 Google 开源的人工智能框架，是目前应用最广泛的深度学习框架之一。它可以在各种硬件平台上运行，包括单个 CPU、CPU 集群、GPU，甚至是分布式环境下的 CPU 和 GPU 组合。 除了深度学习领域，T 阅读全文

摘要： [CTF/网络安全] 攻防世界 supersqli 解题详析 堆叠注入姿势判断注入类型查库名查当前数据库表名查words表查191表查字段判断注入点 总结 题目描述：随便注 堆叠注入 堆叠注入（stacked injection）是一种SQL注入攻击的技术手段，它会在同一行代码中多次使用已知的SQL 阅读全文

摘要： [网络安全]数据安全关键技术总结 前言去标识计算技术概念底层逻辑功能实现拉普拉斯噪音 脱敏技术概念底层逻辑功能实现数据替换及数据遮蔽 去隐私技术概念底层逻辑功能实现去隐私技术与脱敏技术的区别 安全共享技术概念底层逻辑功能实现访问控制 数据加密技术概念底层逻辑功能实现 检测和响应技术概念底层逻辑功能实 阅读全文

摘要： 前言 本文为Shiro框架简介，无安全，不shiro [网络安全]shiro安全框架基本原理 前言shiro简介什么是shiro？shiro的特点及优势shiro框架架构各部分框架功能 shiro简介 shiro安全框架问世的意义在于提供了一种有效的解决方案，帮助开发者和企业更好地保护自己的系统和数 阅读全文