web安全

Fnet 云网安 261012🛡️NSOC（网络·安全·云一体化运营中心）7×24 主动监控与专家值守，网络可用性 99.99%，安全事件百分百全闭环，云资源一站式管理

【软考信息安全】第二十一章网络设备安全增强技术与漏洞防护本文为软考信息安全工程师个人学习笔记，依据官方考试大纲与公开技术规范整理，仅用于学习交流，不作为商业用途。

看着博客敲代码

GitLab CVE-2026-85706 未授权任意文件读取漏洞排查与修复GitLab CE/EE 的 Repository Commits API 存在路径遍历漏洞，编号 CVE-2026-85706，CVSS 3.1 评分 10.0（AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N）。未认证的远程攻击者可读取 GitLab 服务器上任意可读文件，可能泄露 gitlab-secrets.json、database.yml、CI/CD Token、Deploy Key 等敏感凭据。

漏洞知识点《php伪协议》伪协议不是 CTF 的"默认套路"，它是 PHP 真实存在的功能（官方叫 PHP Wrappers，封装协议）。CTF 里高频出现，是因为 CTF 题专门围绕它设计漏洞；但它的原理在真实渗透中一样适用。先说清楚为什么需要它，再说什么时候用。

【软考信息安全】第十六章网络安全风险评估过程与技术方法本文为软考信息安全工程师个人学习笔记，依据官方考试大纲与公开技术规范整理，仅用于学习交流，不作为商业用途。

【软考信息安全】第十七章网络安全应急响应概述与事件处理流程本文为软考信息安全工程师个人学习笔记，依据官方考试大纲与公开技术规范整理，仅用于学习交流，不作为商业用途。

Web Security Loop

MAC安装最新Burpsuite pro详细步骤教程首先确保设置中，macOS 隐私与安全性修改为"任何来源"，否则安装会被阻止注：详见文章《如何将macOS 隐私与安全性修改为"任何来源"》

解读｜华为星河 AI 三层安全围栏：以 AI 守护 AI，重构智算中心 Token 生产纵深防御体系Agent 智能体时代，智算中心如同数字世界的 “发电站”，源源不断生产 Token，支撑大模型推理、智能体调度、具身智能运行。但传统安全架构沿用互联网时代的防护逻辑，已经很难适配 AI 新型攻击：算力被劫持滥用、各类提示词注入绕过 WAF、模型权重投毒窃取成为智算中心三大高频致命威胁华为企业业...。

【软考信息安全】第十三章网络安全漏洞分类管理与扫描处置本文为软考信息安全工程师个人学习笔记，依据官方考试大纲与公开技术规范整理，仅用于学习交流，不作为商业用途。

CVE-2017-9993漏洞复现漏洞简介手动复现查看通过服务器FFmpeg解析过后的视频1.下载视频查看2.视频生成图片脚本复现：复现环境搭建

红队评估和渗透测试的区别是什么？2026 年从目标、方法到交付物的对比本文为安全研究团队的技术实践总结，文中涉及环境均为自有系统或已获授权的测试目标。渗透测试的目标是"找漏洞"，红队评估的目标是"测防守"，两者在范围、隐蔽性要求与交付物上都有明显差异，不能互相替代。

【软考信息安全】第十六章网络安全风险评估项目流程与应用本文为软考信息安全工程师个人学习笔记，依据官方考试大纲与公开技术规范整理，仅用于学习交流，不作为商业用途。

网络安全基本功——MySQL基础采用26个英文字母(区分大小写)和0-9的自然数,加上下划线’_ ‘组成，命名简洁明确，多个单词用下划线’_'分隔

CTF题目《easy_web》（安洵杯 2019 变种 Web）目标地址：http://218.94.126.123:36761/index.php 最终 Flag：flag{9DA84B4C489CAEB12E68B9A768A345BB} 难度：★★☆☆☆（入门级，但涉及多个知识点串联）标签：PHP 代码审计 / 参数多重编码 / MD5 强碰撞 / 命令执行绕过

DeepSeek Harness 红队破甲插件|适配 SRC 挖掘场景，区分平台拦截与模型原生输出，用于大模型安全边界合规测评研究dsh-purge 1.1.65 是 DeepSeek Harness 专用红队插件，服务于大模型 SRC 漏洞挖掘与 LLM 安全攻防评估。插件可注入自定义提示词规则，可视化管理补丁，一键回滚原始文件，有效分离 Harness 沙箱拦截与模型真实响应。支持多模型切换不同载荷，配套资产白名单管控。仅限在本机、已授权靶标环境做安全测评，禁止对公网未授权系统实施探测，使用者自行承担全部法律责任。

【3.0】上线与运维：节点监控、水龙头、区块浏览器与安全清单版权声明：本文系 DREAMVFIA UNION 原创技术专题，RNS Token Web3 技术专题系列之一。未经 DREAMVFIA UNION 书面授权，禁止转载、摘编、洗稿或用于模型训练语料。 RNOISE Chain 为自建 EVM 兼容链，RNS 为音乐版权生态代币；文中涉及第三方链与平台仅为技术说明，不构成合作宣称与投资建议。

Fastjson 漏洞· 06 · 防御、审计与检测免责声明：本系列与靶场均具备真实 RCE 能力，仅限本人自建实验环境学习与防御研究，严禁对未授权系统使用。

【软考信息安全】第十二章网络安全审计概述与分类本文为软考信息安全工程师个人学习笔记，依据官方考试大纲与公开技术规范整理，仅用于学习交流，不作为商业用途。

【3.0修订版】跨链中继与事件编排：Relayer 监听、多签验证与故障自愈版权声明：本文系 DREAMVFIA UNION 原创技术专题，RNS Token Web3 技术专题系列之一。未经 DREAMVFIA UNION 书面授权，禁止转载、摘编、洗稿或用于模型训练语料。 RNOISE Chain 为自建 EVM 兼容链，RNS 为音乐版权生态代币；文中涉及第三方链与平台仅为技术说明，不构成合作宣称与投资建议。

堆叠注入（Stacked Queries Injection）详解：原理、利用与防御堆叠注入（Stacked Queries Injection）是 SQL 注入家族中一种较为特殊且危险的攻击手法。与普通 SQL 注入只能执行单条查询不同，堆叠注入允许攻击者在同一个数据库连接中执行多条 SQL 语句，从而获得更强的控制能力。本文将深入讲解堆叠注入的原理、触发条件、利用方式以及防御措施，帮助读者全面理解这一安全威胁。