信息安全+渗透测试+攻防框架
1、WAF攻击 如何绕过WAF的防御策略： 攻击方 进行SQL注入 尝试绕过WAF检测， 攻击结果： 攻击方通过构造超长数据包，成功绕过WAF规格检测，并SQL ...
原文：任务2：扫描渗透测试（50分）[2019年信息安全管理与评估赛题答案-01]
任务环境说明： 攻击机： 物理机：Windows 物理机安装工具 ：Microsoft Visual Studio 物理机安装工具 ：OllyICE 虚拟机 ：Ubuntu Linux 虚拟机 安装工具 ：Python Python 虚拟机 安装工具 ：GCC 虚拟机 安装工具 ：GDB 虚拟机 安装工具 ：Netcat 虚拟机 用户名：root，虚拟机 密码： 虚拟机操作系统 ：CentOS L ...
2019-07-02 18:29 0 612 推荐指数：
相关推荐
2019年第十二届全国大学生信息安全实践创新赛线上赛Writeup
本文章来自https://www.cnblogs.com/iAmSoScArEd/p/10780242.html 未经允许不得转载！ 1.MISC-签到 下载附件后，看到readme.txt打开 ...
2019网络与信息安全专项赛题解
跟SUS_2019的大哥们一起打的比赛，记录一下 web web1 web签到,像这种前端游戏，一般逻辑都在js里面所以直接看cqg.js,无脑赋值socre=15，出来flag web2 burp启动，数据xml格式，猜测xxe，直接system读文件，可以读到 ...
信息安全管理04_信息安全风险评估过程与方法
在上一篇《信息安全是基于风险的管理》介绍了风险管理、风险控制以及信息安全风险各要素的定义，今天在介绍信息安全风险评估过程与方法之前，先对信息安全风险做一个定义总结，所谓信息安全风险即是： 一个特定的威胁利用一个或一组信息资产技术或管理中的弱点导致资产（或业务）损失或者破坏的潜在可能性 ...
白帽子-高端信息安全培训（攻防技术、渗透测试、安全产品、安全标准、风险评估、等级保护、项目实战）
课程名字：白帽子-高端信息安全培训（攻防技术、渗透测试、安全产品、安全标准、风险评估、等级保护、项目实战）课程讲师：heib0y 课程分类：网络安全适合人群：初级课时数量：100课时用到技术：经典、流行的攻防技术；渗透测试PTES标准实战；无线通信攻防；全线信息安全商业产品；国际、国内的信息标准 ...
信息安全管理
信息安全管理概述 统计结果表明，在所有信息安全事故中，只有20%30%是由于黑客入侵或其他外部原因造成的，70%80%是由于内部员工的疏忽或有意泄密造成的。 信息安全管理体系 PDCA 模型 信息安全法律法规 是指国家和相关职能部门为维护信息安全，预防信息犯罪的法律规范的总称 ...
2020年全国网络与信息安全管理职业技能大赛B卷操作题writeup
2020年全国行业职业技能竞赛 全国网络与信息安全管理职业技能大赛操作技能赛题（B卷） 内容 项目介绍 选手指南 任务目标 简介 你和你的团队是 A 公司的网络与信息安全运维及保障技术支撑队伍，负责 A 公司的企业内OA 以及互联网论坛的运维工作 ...
2018年信息安全铁人三项赛第八赛区数据赛题解
参考一叶飘零表哥写的wp，再复现了一遍。 题目文件： 链接: https://pan.baidu.com/s/1DKTlpELe4WSBvkb2pU7vQQ 密码: shna ...