说起证书的作用，各方说法不一，也有不少人交了高额的智商税，但是不管是专业人员还是HR，都不可否认安全行业的证书有以下的作用：●求职加分项●学习能力、知识储备量的证明●商务投标、评选、晋升的必备品那高含金量、不要求工作经验，适合在校大学生考的认证有哪些呢？（以下排名不分先后）Security+认证含金...
课堂动态
我自09年以来一直从事信息安全相关工作, 先后历经安全开发, 咨询顾问, 合规, IT审计, 渗透测试等岗位, 持有CISSP, CISP, CBCP, ITIL, ISO27001等认证, 现任职某银行网络安全经理.原已计划今年6月份有一项重要培训考试(跨学科)作为本年个人学习目标与愿足矣, 受疫...
我从2011年开始在信息安全领域做合规，后来陆续接触其他领域（如漏洞管理、事故管理、架构评估等），摸爬滚打了10年。信息安全领域从来都是需要高大上的认证来证明自己。同时，我感觉应该多学习一点专业知识来武装自己，毕竟科学的方法论还是很重要的。经过考察，我报名参加了谷安的CISM（国际注册信息安全经理认...
国内疫情稳定后，ISACA大陆考点陆续都正常开放了，近期在上海完成了CISM认证的考试。经过3小时的答题和1小时的检查，终于在最后的几分钟提交了CISM考试，通过的消息提示在屏幕的正中间，10个工作日后收到来自ISACA官方的正式考试成绩通知。 ●分享正式开篇● 我是从2019年开始陆续参...
>>奉上表哥们整理的工具和干货技巧<<信息安全资料集中营（我们在全网搜集的海量资料免费分享给你）内网渗透的一些工具和平台汇总 网络安全思维导图（全套11张） kali渗透测试之被动信息收集十大渗透测试演练系统CTF从入门到提升系列 如何写一个CTF比赛中的CrackMe？...
ISACA创立的风险及信息系统控制认证(CRISC)，主要针对具有IT风险管理以及IS控制设计、实施、监督和维护经验的人员而设计。ISACA在COBIT5中指出，所有的IT风险皆是业务风险。CRISC全面支撑COSO, Basel II/III, GAMP等企业风控。2015年全美统计，IT从业人员...
尊师重教 —— 给高校老师送培训助学提升 —— 给高校学生送课程
爆款好课TOP榜 选课不愁，看看大家都爱什么课？查看课程详情，链接如下：Kali Linux安全测试CTF AWD从入门到成长 CTF从入门到提升 安全应急响应 加密威胁事件检测与响应实践 内网安全 DevOps理念和最佳实践 企业安全测试与实践 安全测试通用漏洞挖掘与防范 Hack...
本文章,我们将研究如何在Win32系统上利用缓冲区漏洞，完成我们的Windows漏洞利用开发，从最基础的开发开始，特别说明本篇文章中暂时不涉及DEP和ALSR等漏洞利用让技术，相关技术以后文章在专门介绍了解此类。本篇主要是给各位跟我一样喜欢漏洞利用开发的同（样爱）好，做一个开篇引导，对于某些同好可...
代码/命令执行比如说能够对一个php的站点，控制php代码，那么我们就把它划分为代码执行，如果能执行网站所在服务器中的命令，我们这就把它划分为命令执行，因为它执行的是系统命令。一般来说代码或命令执行漏洞都存在一个相关函数，通过控制部分参数传递到函数中实现命令执行。说到CTF题型中的这种攻击手段，一定...
desc是函数describe的简写，一般用来提供和表相关的列信息来查看表的结构。 很多CTF赛题考点都是运用它的一些我们不太熟悉的特性或者说使用方法。常规来讲desc后面跟的是表名，但事实远不止于此，除了表名还可以有第二个参数。 而且在第二个参数中，它除了列名之外，还可以是包含sql通配符的字符串...
具体场景——php自包含getshell两个思路：1、Phpinfo()包含文件返回临时文件名，我们是在文件上传环节进行包含，如果不删除临时文件我们可以生成临时文件，2、没有phpinfo，上传文件同样会生成临时文件，没有删除也可以实现包含，爆破文件名即可。如何让它不进行删除？操作演示我们从这道题学...
insert update delete注入本次分享内容：insert update delete对数据表操作的一些基本问题及例题分享。insert语法介绍insert插入到某张表中，后面跟上设置的参数以及值。在insert的时候可以使用哪些注入方法呢？比如这个报错的方法，如果报错可以使...
具体场景——sessionPHP默认生成的session文件往往存放在/tmp目录下举栗子题目内容：看看我的notebooktips；tips：文件包含phpinfo是不是有新的发现 用给到的内容去做题目。我们可以看一下这道题目，进来之后首页找到url。如果把php删掉，会发现登录入口不存在，初步推...
位运算符我们都知道常规的注入，比如id=100这种类型可以查询出一篇文章，如果把100换成99+1它一样可以查出，因为它会做计算。order_by 去判断列数的时候，如果把id=4换成3+1去执行，出来的结果并没有做计算，所以这个运算效果没有意义。 运算符如何运算呢？位运算是将每一个值转化成一...
具体场景——session我们可以查一下手册，看看这个参数是默认开启：举栗子通过上传一个orange作为key传一个值传给这个变量，放到file函数中，再去比对file函数读取结果文件中的第一行0前面六个字符串是否匹配，如果是orange就会作为包含，否则就会显示源代码。这道题的难点在于包含一个文件...
bool型盲注有区别与之前的基于时间的盲注，bool型盲注的页面输入会影响输出。我们通过操作来理解一下：语句结构id=1 ，我们去做判断的时候是id=1 and 1=1，and 1=1的本质是返回一个true，true可以用1来代替，正常回显，我们很多时候就会去接and=0，0类似于1=2返回是fa...
写脚本基于时间的盲注这里我先简单的示范，看一下到底能不能影响到这个数据，这里用一个插件。这个插件更新之前还挺好用的，更新之后就不太好用了。这里添加三个参数。第一个，添加字段头用哪一个网址，这里添加了Headername，添加字段的名称X-Forwarded-For，然后到页面开启。我们会发现它可以...
具体场景——伪装协议利用php流如果要实现文件包含漏洞，前提是非可执行文件，例如网站的源码都是可执行文件，拿php来说，大部分情况下都是.php文件，如果包含就没有意义了，因为直接包含相当于把代码拿来做执行，不可执行代码包进来没有任何反应，所以把文件变成不可执行代码就可以了。举栗子执行过程中会发现时...
本次内容会先介绍一些函数，然后结合一些题目进行讲解。这里的基于时间是指延时。我们对于盲注最早接触的应该就是SLEEP函数， 很多编程语言中都有它。函数的特点就是添加延时功能，我们可以看一下它的一个效果是什么样子的。（在这里我做一个演示，如果大家想看可以到安全牛课堂的视频里看动手操作 CTF从...