内核漏洞提权

浅析Linux内核模块自加载机制

文章目录概述Linux内核模块管理内核模块存放目录modules系列文件阻止模块启动时加载systemd-module-load.service配置文件内核启动参数udev动态加载机制udev工作流程udev
Aspiresky·2024-02-13 18:10

淮君推荐阅读：哈佛教授解读中国神话、成语故事（经典赏阅 @ #上官皖儿#）

淮君推荐阅读：哈佛教授解读中国神话、成语故事】（经典赏阅@#上官皖儿#）美国哈佛大学神学院教授大卫·查普曼，在一场讲座中，向台下近千名学生分享、解读中国神话、成语故事，并不下十次用激情的语调总结中国神话故事的内核
上官皖又名上官皖儿·2024-02-13 18:55

Linux 常用的命令

①基本命令uname-m显示机器的处理器架构uname-r显示正在使用的内核版本dmidecode-q显示硬件系统部件(SMBIOS/DMI)hdparm-i/dev/hda罗列一个磁盘的架构特性hdparm-tT
小蜜蜂~嗡嗡嗡~·2024-02-13 18:31

什么是XSS攻击如何避免

XSS攻击（跨站脚本攻击）是一种常见的Web应用程序漏洞，攻击者通过在受害者的浏览器中注入恶意脚本来实现攻击。这些恶意脚本可以窃取用户的敏感信息、修改网页内容、重定向用户等。
命令执行·2024-02-13 18:23

linux内核管理命令,Linux内核管理相关的命令-内核与模块管理_Linux常用命令大全...

sysctl命令_Linuxsysctl命令使用详解：时动态地修改内核的运行参数sysctl命令被用于在内核运行时动态地修改内核的运行参数，可用的内核参
weixin_39814960·2024-02-13 17:18

Redis为什么那么快？

/O多路复用模型，非阻塞IOIO多路复用模型Redis是纯内存操作，执行速度非常快，它的性能瓶颈是网络延迟而不是执行速度，I/O多路复用模型主要就是实现了高效的网络请求如何实现高效的网络请求用户空间和内核空间常见的
米开浪·2024-02-13 17:14

amdgpu内核中ringbuffer和indirect buffer

IB(IndirectBuffer)间接缓冲特定引擎的命令缓冲区。与直接向队列中写入命令不同，您可以将命令写入一块内存，然后将指向该内存的指针放入队列中。然后，硬件将跟随指针并执行内存中的命令，然后返回到环中的其余命令。如图ringbuffer.drawio.png
人间正道是沧桑a·2024-02-13 17:44

HCIA-HarmonyOS设备开发认证V2.0-轻量系统内核内存管理-静态内存

目录一、内存管理二、静态内存2.1、静态内存运行机制2.2、静态内存开发流程2.3、静态内存接口2.4、实例2.5、代码分析（待续...）坚持就有收货一、内存管理内存管理模块管理系统的内存资源，它是操作系统的核心模块之一，主要包括内存的初始化、分配以及释放。在系统运行过程中，内存管理模块通过对内存的申请/释放来管理用户和OS对内存的使用，使内存的利用率和使用效率达到最优，同时最大限度地解决系统的内
嵌入式底层·2024-02-13 17:43

HCIA-HarmonyOS设备开发认证V2.0-3.2.轻量系统内核基础-中断管理

目录一、中断基础概念二、中断管理使用说明三、中断管理模块接口四、代码分析（待续...）坚持就有收获一、中断基础概念在程序运行过程中，出现需要由CPU立即处理的事务时，CPU暂时中止当前程序的执行转而处理这个事务，这个过程叫做中断。当硬件产生中断时，通过中断号查找到其对应的中断处理程序，执行中断处理程序完成中断处理。通过中断机制，在外设不需要CPU介入时，CPU可以执行其它任务；当外设需要CPU时，
嵌入式底层·2024-02-13 17:13

HCIA-HarmonyOS设备开发认证V2.0-3.2.轻量系统内核基础-软件定时器

目录一、软件定时器基本概念二、软件定时器运行机制三、软件定时器状态四、软件定时器模式五、软件定时器开发流程六、软件定时器使用说明七、软件定时器接口八、代码分析（待续...）坚持就有收获一、软件定时器基本概念软件定时器，是基于系统Tick时钟中断且由软件来模拟的定时器，当经过设定的Tick时钟计数值后会触发用户定义的回调函数。定时精度与系统Tick时钟的周期有关。硬件定时器受硬件的限制，数量上不足以
嵌入式底层·2024-02-13 17:13

应急响应实战笔记01入侵排查篇（3）

第3篇：常见的Webshell查杀工具前言当网站服务器被入侵时，我们需要一款Webshell检测工具，来帮助我们发现webshell，进一步排查系统可能存在的安全漏洞。
Pluto－2003·2024-02-13 17:06

渗透测试工具库总结（全网最全）

目录Web渗透综合扫描类1.外网2.内网信息搜集类指纹扫描资产发现子域名收集目录扫描端口扫描Burp插件浏览器插件钓鱼平台漏洞利用类综合漏洞扫描工具中间件/应用/接口漏洞利用工具信息泄露利用工具数据库利用工具社工
Pluto－2003·2024-02-13 17:06

SRC平台总汇

SRC平台汇总阿里SRChttps://security.alibaba.com/蚂蚁集团SRC蚂蚁集团安全应急响应中心官网-AntSRC-蚂蚁集团安全响应中心,支付宝安全响应中心,阿里巴巴漏洞反馈,支付宝漏洞反馈
Pluto－2003·2024-02-13 17:06

主见

最坏的可能就是漏洞百出，但也比止步不前要好。对于发现的问题，要了解原因，然后再考虑解决措施，对别人的意见不能照单全收。要有自己的分析。最重要的是，要冷静。所谓自信，并不是与生俱来。
张大牛35·2024-02-13 16:24

快看！比KaliLinux更炫酷的鹦鹉OS系统！！

注本公众号，长期推送技术文章知攻善防实验室红蓝对抗，Web渗透测试，红队攻击，蓝队防守，内网渗透，漏洞分析，漏洞原理，开源工具，社工钓鱼，网络安全。
知攻善防实验室·2024-02-13 16:41

帮管客 存在用户信息泄露-漏洞复现-附EXP

注本公众号，长期推送技术文章知攻善防实验室红蓝对抗，Web渗透测试，红队攻击，蓝队防守，内网渗透，漏洞分析，漏洞原理，开源工具，社工钓鱼，网络安全。
知攻善防实验室·2024-02-13 16:11

知球人【美职业】前瞻：亚特兰大联 vs 休斯敦迪纳摩 | 主场龙对客场虫

亚特兰大联亚特兰大联上轮联赛客场征战西雅图音速，原本有机会能够不败而归，可是防守端的失误依然太多，最终1-2吞败，目前亚特兰大联近况不理想，除了已经三轮联赛不胜的困境，这三轮联赛失球数高达10球，防守端漏洞相当严重
知球人·2024-02-13 15:18

落叶归根

说真的，喜剧的内核是悲剧呢。老赵背着工友跨越1400多公里回家，一路上可以说是尝尽了苦头。
睡仙的纸船·2024-02-13 14:50

“身心合一”是最高境界的成就感

“身心合一”是最高境界的成就感世界著名心理学家马斯洛在他的“人类动机理论”中，提出了人自我价值实现有极端快乐的“高峰体验”；我国明代融汇了儒释道法兵各家精华的大家王阳明，其心学的内核是“知行合一”。
小绿逗·2024-02-13 13:55

memleak的使用

文件：/kernel/msm-5.4/arch/arm64/boot/dts/xxxx/sa8155p-xxxx.dts参数：bootargs=“kmemleak=on”2.配置内核，使能KernelMemoryLeakDetector
Halo_fu·2024-02-13 13:29

《第一夫人》：麻雀变凤凰的黑色喜剧

2017年，一部讲述美国前第一夫人杰斐琳•肯尼迪的传记电影成功获得了奥斯卡最佳女主角奖，然而电影本身的剧情和思想内核却深受非议，这部电影就是由娜塔莉•波特曼主演的《第一夫人》。
迷影生活·2024-02-13 13:11

hackthebox-Oouch

从web界面下手时遇到很多不稳定的问题，而之后从user提权到root更是出现玄学问题，一模一样的的payload头一天失败第二天就成了。但是总归学到了不少新知识，所以赶紧总结下。
byc_404·2024-02-13 12:33

无人机飞行控制系统功能，多旋翼飞行控制系统概述

飞行控制系统存在的意义行控制系统通过高效的控制算法内核，能够精准地感应并计算出飞行器的飞行姿态等数据，再通过主控制单元实现精准定位悬停和自主平稳飞行。
创小董·2024-02-13 12:40

PostgreSQL的学习心得和知识总结（一百二十八）|构建 PostgreSQL 负载测试器

目录结构注：提前言明本文借鉴了以下博主、书籍或网站的内容，其列表如下：1、参考书籍：《PostgreSQL数据库内核分析》2、参考书籍：《数据库事务处理的艺术：事务管理与并发控制》3、PostgreSQL
孤傲小二~阿沐·2024-02-13 12:06

【提权】MSSQL提权之sp_oacreate

0x01前提如果xp_cmdshell组件被删除了话，还可以使用sp_oacreate来进行提权。
Pino_HD·2024-02-13 12:02

跟踪分析一款新型Megahorse窃密木马

前言最近几年黑客组织利用各种不同类型的恶意软件进行的网络犯罪活动越来越多，这些恶意软件包含勒索病毒、挖矿病毒、APT远控后门、银行木马、僵尸网络等，企业的数据一直是企业的核心资产，勒索攻击也由最初始的单纯的通过某个单一漏洞传播勒索病毒加密勒索受害者
熊猫正正·2024-02-13 12:32

N1CTF奖品一个月的ZoomEye账户使用与子域名收集（网络渗透测）

首页-网络空间测绘,网络安全,漏洞分析,动态测绘,钟馗之眼,时空测绘,赛博测绘-ZoomEye("钟馗之眼")网络空间搜索引擎https://www.zoomeye.org/ZoomEye-CyberspaceSearchEnginehttps
Stitch .·2024-02-13 12:59

【网络安全】信息收集系列|子域名收集姿势总结

声明：本文初衷为分享网络安全知识，请勿利用技术做出任何危害网络安全的行为，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责概述在渗透测试或SRC漏洞挖掘中，安全测试人员通常会得到一些域名资产
IT老涵·2024-02-13 12:29

[日常使用] Shell常用命令

Shell简介Shell是操作系统的外壳，是用户与操作系统内核之间的主要接口。它接收用户的命令并将其传递给内核执行，然后将执行结果返回给用户。Shell不仅是一个命令解释器，也是一种强大的编程语言。
YuanDaima2048·2024-02-13 12:55

操作系统面试问题——原子操作是如何实现的？

在操作系统层面可以使用内核提供的API实现，这些API内部封装了硬件操作的原子指令，可调用这些API来实现原子操作。自旋锁(CAS)也可以用来实现原子操作。原子操作主要
迷茫的羔羊羊·2024-02-13 11:50

操作系统面试问题——说一下什么是零拷贝？

零拷贝是一种IO操作优化技术，主要用于减少CPU在用户态和内核态之间的上下文切换次数以及减少数据拷贝次数，可以显著提高数据传输的效率。
迷茫的羔羊羊·2024-02-13 11:20

区块链研究实验室-君士坦丁堡硬分叉后的可重入漏洞-part1

这两天关于以太坊延迟君士坦丁堡升级的报导铺天盖地，可惜到现在都没看到一篇能把这个漏洞讲透彻的，就由我来给大家解密吧。即将到来的以太坊君士坦丁堡升级将降低部分SSTORE指令的gas费用。
区块链研究实验室·2024-02-13 11:15

opendir是安全重入函数吗_ReGuard:智能合约中可重入漏洞检测

论文：ChaoLiu,HanLiu,ZhaoCao,ZhongChen,BangdaoChen,andBillRoscoe.2018.ReGuard:FindingReentrancyBugsinSmartContracts.InProceedingsofthe40thInternationalConferenceonSoftwareEngineeringCompanion.IEEEPress.论
爱设计的唐老鸭·2024-02-13 11:14

《 HFContractFuzzer: Fuzzing Hyperledger Fabric Smart Contractsfor Vulnerability Detection》论文翻译

因此，自动检测智能合约中的安全漏洞成为区块链技术应用中亟待解决的问题
WXF_Security·2024-02-13 11:02

（ASE2018）ContractFuzzer: Fuzzing Smart Contracts for Vulnerability Detection 解析

（ASE2018）ContractFuzzer:FuzzingSmartContractsforVulnerabilityDetection解析前言一摘要及主要贡献摘要贡献二智能合约漏洞及其对应的testoracle
DeamLake·2024-02-13 11:31

Contractfuzzer 框架分析（源码分析）

Contractfuzzer的源代码，总结了Contractfuzzer的系统框架图Contractfuzzer是第一篇智能合约fuzz的文章，其主要分为三个模块，分别是测试用例生成模块、交易自动化发送模块和交易执行与漏洞检测模块
区区小块·2024-02-13 11:24

CORS跨域资源共享漏洞

概要跨域限制最主要的功能就是为了用户的上网安全。如果没有浏览器同源策略,那么就很容易发生一些安全事件0x01跨域限制的作用跨域限制最主要的功能就是为了用户的上网安全。如果没有浏览器同源策略,那么就很容易发生一些安全事件例如:在用户无感知的情况下,获取用户数据0x02CORS请求类别简单请求（simplerequest）非简单请求（not-so-simplerequest）简单请求分辨方法只要同时满
黑战士安全·2024-02-13 11:20

网络安全漏洞管理十大度量指标

当前，网络安全漏洞所带来的风险及产生的后果，影响到网络空间乃至现实世界的方方面面，通信、金融、能源、电力、铁路、医院、水务、航空、制造业等行业各类勒索、数据泄露、供应链、钓鱼等网络安全攻击事件层出不穷。
黑战士安全·2024-02-13 11:16

Linux rdev命令教程：查询/设置内核映像文件的根设备，RAM磁盘大小或视频模式(附实例详解和注意事项)

Linuxrdev命令介绍rdev是一个Linux命令，它可以用来查询/设置内核映像文件的根设备，RAM磁盘大小或视频模式。不带任何参数的rdev命令将输出当前根文件系统的/etc/mtab文件行。
我要下东西噢·2024-02-13 11:39

Linux 设备驱动之内核定时器 2020-02-20

该内核定时器的实现是基于低精度定时器实现，高精度定时器的实现代码更为复杂，将在其他章节做相应介绍structtimer_listgpio_trigger_time;//定义一个time_listprobe
Focus_Uphold·2024-02-13 10:01

拼多多薅羊毛的微信群2023 拼多多薅羊毛的微信群是真的存在吗

毕竟拼多多是一个新兴的平台，很多新手商家会出现价格和优惠券的错误漏洞，有时会不小心上架。这就给了我们捡漏
高省APP大九·2024-02-13 10:04

每日一词

Theessenceofeducationistoteachstudentshowtothinkcritically.2.体会这个词（进阶篇）“essence”只可作名词使用，意思是“最基础和重要的部分”，也就是我们常说的“精髓”“内核
莹仔Skye·2024-02-13 10:17

redis未授权访问漏洞利用

当redis服务(6379)端口对外开放且未作密码认证时，任意用户可未授权访问redis服务并操作获取其数据。攻击机：10.1.1.100kali目标靶机：10.1.1.200一、探测redis的未授权访问首先在攻击机上使用nmap对目标机进行扫描，探测开放的服务与端口。使用全端口扫描，探测存在的服务：nmap-p--sV10.1.1.200探测到靶机开放了多个端口，其中存在redis服务的637
渗透测试老鸟-九青·2024-02-13 10:17

【Web】Redis未授权访问漏洞学习笔记

目录简介靶机配置Redis持久化Redis动态修改配置webshell反弹shellRedis写入反弹shell任务加固方案简介Redis（RemoteDictionaryServer远程字典服务器）是一个开源的内存数据库，也被称为数据结构服务器，它支持多种数据结构，如字符串、哈希表、列表、集合、有序集合等。Redis旨在提供一个高性能、持久化的key-value存储解决方案，并且具有丰富的功能和
Z3r4y·2024-02-13 10:16

利用Windows10漏洞破解密码(保姆级教学)

本篇博客只是技术分享并非非法传播知识,实验内容均是在虚拟机中进行,并非真实环境正文:一.windows10电脑密码破解1)开启windows10虚拟机,停留在这个页面2）按5次Shift键,出现这个粘滞键,如果没有出现的,则说明漏洞已经修复
可惜已不在·2024-02-13 10:44

网络安全检查表

《网络攻击检查表》1.应用安全漏洞2.弱口令，默认口令3.服务器互联网暴露4.操作系统，中间件安全漏洞5.研发服务器，邮件服务器等安全检查
一只鹿鹿鹿·2024-02-13 09:40

文件包含知识点详细总结

cybersecurity_knowledge_book-gitbook.22kaka.fungitbook：http://22kaka.fundescription:这里将通过参考文章和做题一起进行总结，并且文件包含漏洞
22的卡卡·2024-02-13 09:38

渗透测试练习题解析 3（CTF web）

1、[网鼎杯2020朱雀组]phpweb1考点：反序列化漏洞利用进入靶场，查看检查信息，发现存在两个参数func和p查看页面源代码payload：func=file_get_contents&p=php
安全不再安全·2024-02-13 09:55

I/O多路复用简记

由单线程（多线程处理每一个socket但上下文切换消耗太大）不断循环里（全量拷贝到内核，由内核判断）判断bitmap以处理多路IO。select没数据会阻塞，
背帆·2024-02-13 08:41

02-Linux 网络基础（Network Namespase、veth pair、bridge、Iptables）

Linux网络基础NetworkNamespase简单认识Linux的namespace（名字空间）的作用就是“隔离内核资源”。
VwenbinV·2024-02-13 08:40
上一页 18 19 20 21 22 23 24 25 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他