内核漏洞提权

基线配置讲解

对组织的运维和安全人员来说，如果运行的业务系统一直不出事，是想不到要做基线配置、升级补丁、修复漏洞这些事情的，考
梦龙zmc·2024-09-04 15:47

GNU工具开发基于ARM嵌入式系统的方法

当前，ARM公司的32位RISC处理器，以其内核耗电少、成本低、功能强、特有16/32位双指令集，已成为移动通信、手持计算、多媒体数字消费等嵌入式解决方案的RISC标准，市场占有率超过了75%。
yalizhi123·2024-09-04 15:40

Metasploit技术博客：全面指南

无论你是初学者还是经验丰富的渗透测试专家，Metasploit都提供了一整套工具，用于发现、利用和验证系统中的安全漏洞。
Hello.Reader·2024-09-04 15:38

iOS 中，用户点击一个按钮到响应的全部流程

硬件驱动层：事件传递到操作系统内核
ilycyq·2024-09-04 13:26

Linux字符设备驱动 -- regulator子系统

设备的注册Consumer设备的注册环境linux4.9armv8-Aregulator子系统简介：关于regulator子系统，可以看下这这些博客：Linux驱动之Regulator子系统Linux内核之电源篇
lagransun·2024-09-04 12:20

WAF和防火墙有什么区别

WAF防火墙保护Web应用程序免受恶意攻击和漏洞。另一方面，传统防火墙提供针对网络威胁的保护。标准防火墙和Web应用程序防火墙不仅在它们扩展的保护类型上有所不同，而且在总体功能上也有所不同。
wys2338·2024-09-04 12:50

秒懂：进程（概念初晓）

1.概念：课本概念：程序的一个执行实例，正在执行的程序等内核观点：担当分配系统资源（CPU时间，内存）的实体。作者理解：一个加载到内存中的程序。
是布吉岛·2024-09-04 12:49

2022年，Rust将成为Linux 内核第二官方语言吗？

日前，Linux内核和RustonLinux的主要开发者MiguelOjeda向LinuxKernel邮件列表提交了一个新补丁(v2)，进一步推进了RustforLinux的工作进展。
简说Linux内核·2024-09-04 11:13

探究 WebSocket 的底层实现原理

本文将以专业且详尽的视角，引领您深入WebSocket的技术内核，揭示其背后精妙的设计与实现机制。二、WebSocket协议概述WebSocket是一种建
马丁的代码日记·2024-09-04 10:07

Linux 内核爆发内讧，核心维护者被迫退出：真的吵累了

整理|郑丽媛出品|CSDN（ID：CSDNnews）从几年前传闻Rust要进驻Linux内核，到如今RustforLinux项目的目标是让Rust成为Linux内核模块开发的第二语言，期间Linux社区内有关于
CSDN资讯·2024-09-04 10:36

检测文件解析漏洞的工具

检测文件解析漏洞的工具可以帮助安全研究人员和开发人员发现Web应用程序中可能存在的安全隐患
燕雀安知鸿鹄之志哉.·2024-09-04 08:56

linux 高级IO

在内核将数据准备好之前,系统调用会一直等待。所有的套接字,默认都是阻塞方式。非阻塞IO：非阻塞轮询，如果内核还未将数据准备好,系统调用仍然会直接返回,并且返回EWOULDBLOCK错误码。
陈年菠萝包·2024-09-04 04:56

javaWeb安全漏洞修复总结

1Web安全介绍12SQL注入、盲注12.1SQL注入、盲注概述12.2安全风险及原因22.3AppScan扫描建议22.4应用程序解决方案43会话标识未更新73.1会话标识未更新概述73.2安全风险及原因分析73.3AppScan扫描建议83.4应用程序解决方案84已解密登录请求84.1已解密登录请求概述84.2安全风险及原因分析84.3AppScan扫描建议94.4应用程序解决方案95跨站点请
dechen6073·2024-09-04 03:50

Linux-centos7目录结构

/boot/开机引导目录,包括Linux内核文件与开机所需要的文件.建议单独分区,避免根分区空间不足无法启动.4./dev/设备目录,所有的硬件设备及周边均放置在这个目录中.5.
smart margin·2024-09-04 03:19

CVE-2024-25852 Linksys RE7000无线扩展器 RCE漏洞

文章目录免责声明漏洞描述漏洞原理影响版本漏洞复现修复建议免责声明本文章仅供学习与交流，请勿用于非法用途，均由使用者本人负责，文章作者不为此承担任何责任漏洞描述RE7000是Linksys推出的一款具有无缝漫游功能的双频
抠脚大汉在网络·2024-09-04 02:14

Docker深度探索：精通容器化的未来技术

Docker使用Linux内核中的一些特性（如命名空间和控制组）来提供轻量级的虚拟化，与传统的虚拟机相比，Docker提供了更快速、更高效的解决方案。
疾风终究没有归途·2024-09-04 01:11

IO多路复用

操作方式：创建文件描述符添加文件描述符通知内核开始监测根据返回的结果做对应操作应用场景：1.构建并发服务器，使用IO多路复用监测多个客户端套接字2.使用io多路复用监测多个IO所对应的通信（如：网络、串口
我可莉害了ღ·2024-09-04 00:06

所以人都是会变的

前年写了一篇关于儿时伙伴的文章，今天本来想给誊到上，但我打字打着打着就觉得漏洞百出，这个文章跟流水账似的，实在是不堪入目，我就放弃抵抗了，决定不写那个了。
羯空·2024-09-03 23:50

NanoPC-T6安装redriod笔记

重新编译内核参考链接：【环境搭建】基于linux的NanoPC-T6_LTS系统固件编译环境搭建基于docker构建编译环境dockerrun-it\--privileged=true--cap-add
顶点元·2024-09-03 23:59

【Linux命令手册】速查、备忘录

系统信息和性能查看常⽤命令作⽤uname-a查看内核/OS/CPU信息uname-r查看内核版本uname-m查看处理器架构arch查看处理器架构hostname查看计算机名who显示当前登录系统的⽤户
Uncle 城·2024-09-03 23:57

Apache Struts2 S2-005 远程代码执行漏洞

文章目录基础知识一、通过BUMP构造数据包1.repeater模块构造post包2.浏览器访问以下链接二、反弹shell1.开启监听2.构造数据包总结基础知识ApacheStruts2ApacheStruts2框架是一个用于开发JavaEE网络应用程序的Web框架，质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。Stru
夭-夜·2024-09-03 23:57

WEB渗透Linux提权篇-提权工具合集

往期文章WEB渗透Linux提权篇-环境变量提权-CSDN博客工具合集工具名称下载地址工具描述BadPotatohttps://github.com/BeichenDream/BadPotatoWindows
Pluto－2003·2024-09-03 18:57

七个合法学习黑客技术的平台，让你从萌新成为大佬

网站涵盖多种主题，包括密码破解、网络侦察、漏洞利用、社会工程学等。
黑客白帽子黑爷·2024-09-03 18:26

七个合法学习黑客技术的平台，让你从萌新成为大佬

网站涵盖多种主题，包括密码破解、网络侦察、漏洞利用、社会工程学等。
黑客白帽子黑爷·2024-09-03 18:26

防御Nginx负载均衡中的拒绝服务攻击：策略与实践

1.理解DoS/DDoS攻击DoS/DDoS攻击通过发送大量请求或利用服务的漏洞，耗尽服务器的处理能力
2401_85763639·2024-09-03 16:46

hyperf 中间件

通过对多个中间件的组织，使数据的流动按我们预定的方式进行，中间件的本质是一个洋葱模型图中的顺序为按照Middleware1->Middleware2->Middleware3的顺序组织着，我们可以注意到当中间的横线穿过内核即
胡萝卜的兔·2024-09-03 16:45

7 centos 查看程序文件数量_CentOS7修改单个进程可打开的最大文件句柄数

nofile由内核参数nr_open定义的.“在2.6.25内核之前有个宏定义，定义了这个值的最大值，为1024*1024，正好是100万，而在2
阳光泉·2024-09-03 10:05

数据结构---二叉树的代码实现

非完全二叉树的创建二、二叉树的递归遍历2.1.前序遍历2.2.中序遍历2.3.后序遍历三、二叉树的非递归遍历3.1.前序遍历3.2.中序遍历3.3.后序遍历3.4.层次遍历四、树的高度五、总结以下代码均在内核链表
踢球的程序猿·2024-09-03 08:50

如果有来生，你还会爱上同一个人吗？

她不完美，我也漏洞百出；19年，我们除了偶尔的一些小争执以外，日子过得四平八稳，不轰轰烈烈，没惊天动地，也没什么风花雪月，不烂漫，也不烂俗。
罗小雪_886·2024-09-03 07:49

jupter_notebook简单介绍以及安装使用

目录jupyter简单介绍：Jupyter：Jupyter的主要特点包括：1.交互式编程：2.文档和代码的整合：3.易于分享和协作：4.丰富的扩展性：5.社区支持：6.支持多种内核：7.集成开发环境（IDE
Ctrl+CV九段手·2024-09-03 06:08

Web安全之XSS跨站脚本攻击

1.XSS漏洞简介XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。
Shadow_143·2024-09-03 05:07

【网络安全】Instagram 和 Meta 2FA 绕过漏洞

文章目录漏洞概述技术细节Meta2FA绕过步骤Instagram2FA绕过步骤总结漏洞概述该漏洞允许攻击者在具有受害者Facabook账户权限的情况下，绕过Meta的双重身份验证(2FA)机制，实现账户接管
秋说·2024-09-03 05:03

【网络安全】XSS之HttpOnly防护（附实战案例）

文章目录HttpOnly的产生背景HttpOnly的用途配置HttpOnly实战案例总结HttpOnly的产生背景随着Web应用程序的普及，安全性问题也愈发凸显，尤其是与会话管理相关的安全漏洞。
秋说·2024-09-03 05:33

Linux伪终端怎么退出,linux下强制退出指定用户开启的伪终端

一.环境发行版:Ubuntu18.04.1LTS代号:bionic内核版本:4.15.0-30-generic二.背景每次通过ssh登陆服务器，但是超时后自动断开了与服务器的连接，因此在上次虚拟终端中启动的进程都没有退出
weixin_39947016·2024-09-03 05:32

[003]感觉都不靠谱了，该怎么办呢？

我们已经认识到神经系统是有漏洞的，感觉有时候是不靠谱的，那我们该怎么办呢？唯有认知升级不断修复漏洞，方能解决问题。举个简单的例子，比如说软件吧！
格局必须大·2024-09-03 04:26

【Linux内存】Linux的内存管理机制

Linux内存管理机制不管是在用户空间还是在内核空间，程序代码一律不能直接访问物理地址。用户空间和内核空间访问必须要访问虚拟地址，只是各个空间对应的虚拟地址是不一样的。
Stay_Hun_forward·2024-09-03 03:21

xss举例和防范措施

跨站脚本攻击（Cross-SiteScripting，简称XSS）是一种网络安全漏洞，攻击者通过在网页中注入恶意脚本，诱使用户执行这些脚本，从而达到窃取用户信息、劫持用户会话、重定向用户请求等目的。
abytecoder·2024-09-03 03:20

docker安装命令及命令使用

##第一章：掌握Docker安装及命令使用####安装Docker注意事项>CentOS7：操作系统版本不能低于7版本，内核版本3.10，内核的支持已经很完善了>>CentOS6版本内核：2.x版本，对容器的支持不是很完善
Linux。。·2024-09-03 00:59

操作系统的运行机制

操作系统的运行机制涉及到内核程序与应用程序的区别、指令的特权级别、处理器的状态切换等关键概念。1.两种程序内核程序（KernelPrograms）：作用：组成操作系统的内核（Kernel）。
fqsword·2024-09-02 18:26

什么是端点安全

什么是端点端点包括各种设备，包括：笔记本电脑台式电脑移动设备（如智能手机和平板电脑）服务器IoT设备销售点系统数字打印机每个端点都是网络漏洞和破坏网络安全的潜在切入点。为什么需要端点安全端点安全
ManageEngine卓豪·2024-09-02 17:50

FPGA学习总结1 - 电源引脚

FPGA学习总结1-电源引脚文章目录前言1.VCCINT：内核电压2.VCCBRAM：BlockRAM电压3.VCCAUX：辅助电压4.VCCAUX_IO_G#：辅助IO电压5.VCCO_#：IO电压6
那小妞好白·2024-09-02 16:16

【CentOS7】【配置本地yum源】

转载自：https://zhuanlan.zhihu.com/p/5783873591本地使用yum源1.1基于iso镜像的centos源1.1.1准备iso#首先看自己使用的linux服务器内核版本[
酷大有·2024-09-02 14:35

Cortex-M3寄存器组、汇编语言与C语言的接口介绍

在CM3处理器内核中共有两个堆栈指针，于是也就支持两个堆栈。当引用R13（SP）时，你引用到的是当前正在使
Chenxr32·2024-09-02 14:05

DAY9：进程与线程 | 并行与并发 | 用户态与核心态（内核态）

目录进程与线程并行与并发用户态与核心态（内核态）进程与线程进程是资源分配和调度的基本单位。线程是程序执行的最小单位，线程是进程的子任务，是进程内的执行单元。
yachihaoteng·2024-09-02 13:29

JDK成长记16：从0分析你不知道的synchronized底层原理（下）

file上一节你了解了什么是CAS、synchronized形成的锁的类型、重量级锁是用户态进程向内核态申请资源加锁过程，HotSpotJava对象结构，以及初步从3个层面分析了下synchronized
_程序员成长记·2024-09-02 13:56

IO多路复用

有最大文件描述符数量限制，一般为1024，可以通过修改内核参数来提高这个限制。1.2.使用场景适用于低并发场景，或者对性能要求不高的小型应用程序。2.poll2.1.特点与select类似，但没有最大
人才瘾大·2024-09-02 12:21

前端基础入门三大核心之HTML篇：深入解析PNG8、PNG16、PNG24与PNG32的差异及网页应用指南

PNG8、PNG16、PNG24与PNG32的差异及网页应用指南基础概念与作用说明PNG8PNG16PNG24PNG32代码示例与使用场景PNG8示例PNG24示例PNG32示例性能优化与最佳实践防范漏洞提示结语与讨论在网页设计与前端开发中
DTcode7·2024-09-02 08:54

Linux内核编程（十四）IIC总线驱动FT5X06触摸屏

本文目录前述：一、IIC子系统框架二、I2C设备驱动层1.i2c_client编写（C语言版-旧内核）2.i2c_client编写（设备树版-新内核）  前述：对于IIC的基础知识，这里不做过多的介绍，
小仇学长·2024-09-02 06:42

linux每个memory cgroup的lru链表是什么创建的

1.概述对Linuxmemory子系统有基本了解的都知道，linux内核通过LRU管理物理内存，不知道是否有思考过如下问题：LRU是全局一套，还是说每个memorycgroup拥有单独的一套LRU链表？
nginux·2024-09-02 05:06

Git基本使用

由LinusTorvalds为了管理Linux内核开发而创建。Git下载安
unhurried人生——冕临·2024-09-02 05:34
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他