内核漏洞

nginx安全配置

攻击者可以根据版本号查找对应版本的已知漏洞进行定向攻击。
凉生ㄨ゛゛记忆﹎ゝ·2025-02-01 17:21

将软件推向未来多核架构

通过增加主流处理器的执行内核提高硬件并行处理能力——这一业界变革要求软件制作人员做出相应的转变。关键的一点便是要求他们着眼于未来可用的硬件资源，并提前为这些资源做出合适的架构选择。
卫见见·2025-02-01 15:37

python渗透开发之 sql注入SqlmapApi自动化扫描方式讲解 单方法编写代码 SRC漏洞挖掘逻辑分析

目录介绍安装和配置Sqlmap启动SqlmapAPI服务：使用API进行扫描(Python代码部分)SQLMAPAPI开发整体过程获取任务ID设置任务ID扫描信息开始扫描对应ID任务读取扫描状态判断结果扫描结果查看扫描结束删除ID并获取结果最后：介绍SQL注入的自动化扫描方式，可以通过使用Sqlmap提供的API来实现。SQLMAP是一个强大的开源自动化SQL注入工具，可以用于发现和利用SQL注入
浩浩测试一下·2025-02-01 15:59

跨平台物联网漏洞挖掘算法评估框架设计与实现申报书上

本研究的研究目的主要有以下两个：1、基于此领域的相关方法，通过实验找出各个架构的最优方法2、通过设计实验，比较跨架构解决方案和各架构最优方法组合解决方案在函数识别、漏洞挖掘上的优劣性一、项目技术路线（1
XLYcmy·2025-02-01 12:37

【Lunix】常用命令

mkdir创建目录7.cp拷贝文件或目录8.rmdir删除空目录9.rm删除文件或目录10.mv移动或更名11.tar打包、查看、添加、解包、压缩、解压缩三、小结终端：Linux的终端就是控制台，是用户与内核交互
Satan712·2025-02-01 11:03

WSL开发环境配置（linux + python + nodejs + docker）

用于快速搭建测试环境Linux环境要求支持centos发行版类似的操作方式和指令（如使用rpm、dnf进行软件包管理）登录用户具有root权限（执行高权限命令，输入sudo即可执行）可从国内源更新软件基本优化：内核指令优化
Lilixxs·2025-02-01 09:11

Haskell语言的安全开发

一方面，随着信息技术的发展，各类网络攻击和安全漏洞层出不穷；另一方面，越来越多的项目要求遵循高安全标准，以保护用户的隐私和数据。
慕璃嫣·2025-02-01 07:29

linux的/proc 和 /sys目录差异

/proc和/sys都是Linux系统中用于提供系统信息和进行系统配置的虚拟文件系统，但它们的原理并不完全一样，以下是具体分析：目的与功能/proc：主要用于提供系统进程相关信息以及内核运行时的一些参数等
最后一个bug·2025-02-01 00:03

跨平台物联网漏洞挖掘算法评估框架设计与实现文献综述之GMN

2.4Gemini和GMN我们采用了两种方式：Gemini和GMN。2.4.2GMN图神经网络（GraphNeuralNetworks-GNNs）是一种用于学习结构化数据及相关预测问题的方法。节点的表示被用于节点分类或生成图向量再用于分类。GMN模型针对图的相似性学习问题，提出了一种使用GNNs将图嵌入到向量空间，并通过交叉图注意机制来计算相似度分数以关联图之间的相似性的模型。GMN模型不是独立地
XLYcmy·2025-01-31 22:43

Linux内核中的页面错误处理机制与按需分页技术

当程序访问一个尚未映射到物理内存的虚拟地址时，CPU会触发页面错误异常，内核需要捕获并处理这种异常，以决定如何响应，例如加载缺失的页面、处理权限错误等。
109702008·2025-01-31 21:06

C++进程间通信共享内存

共享内存的优点包括：高效：由于不需要通过内核传送数据，因此共享内存是一种非常高效的数据交换方式。实时性：避免了数据复制的步骤，可以为需要快速响应的应用程序提供实时的数据共享。灵活
喵先生!·2025-01-31 18:07

Nexpose 7.4.0 for Linux & Windows - 漏洞扫描

Nexpose7.4.0forLinux&Windows-漏洞扫描Rapid7on-premVulnerabilityManagement,releasedJan30,2025请访问原文链接：https
·2025-01-31 16:55

核心线程数和最大线程数设置参考标准【Java】

Java的线程是用户态+内核态，而内核态线程通过操作系统来调用，最终的可用线程数与操作系统的核数相关【如果设置了太多，很多是无效线程】一个设计标准：根据当前业务是IO密集型还是CPU密集型，设置核心线程数
松树戈·2025-01-31 14:05

告别数据泄露，美创科技数据库防水坝助力数据安全

数据安全建设中，“人”是最关键的因素，但也是最薄弱的环节和漏洞。近年来，“内鬼式数据泄露”、“数据库恶意篡改”、“删库跑路“等事件屡见不鲜，严峻程度逐年升高。
科技热点快讯·2025-01-31 12:21

【思维导图】并发编程

线程上下文切换涉及到用户态与内核态的转变，因此开销较大。）java线程与操作系统
rainbow--·2025-01-31 10:02

Linux 内核系统架构

Linux内核是一个复杂且高度模块化的系统，负责操作硬件资源、管理进程和内存、提供网络服务、执行文件系统操作、进行设备驱动程序的管理等。它为用户空间提供了一个抽象层，并为应用程序提供了底层服务。
DecentX·2025-01-31 10:29

Docker Desktop 解决从开发到部署的高效容器化工作流问题

高效资源利用：容器共享操作系统内核，比虚拟机更轻量。Kubernetes(K8s)Kubernetes是一个用于自动化容器部署
由数入道·2025-01-31 09:51

Centos的文件类型和文件结构

目录Linux下，万物皆文件1.Centos文件的类型2.Centos的文件结构（1）/bin全局的指令文件目录（2）/home普通用户的家目录（3）/boot内核文件的引导目录（4）/sbing超级用户使用的指令文件
一个回和·2025-01-31 07:04

网络安全攻防实战：从基础防护到高级对抗

从数据泄露到勒索软件攻击，每一次安全漏洞都可能造成巨大的经济损失和隐私风险。本教程将通过详细的案例、代码示例和实用工具，帮助读者从基础安全防护到高级安全对抗，系统掌握网络安全攻防的核心技术。
一ge科研小菜鸡·2025-01-31 05:44

什么是零拷贝（Zero Copy）技术？它如何减少在数据传输过程中的性能开销？

传统的数据传输过程中，例如从磁盘读取数据到应用程序的内存，通常会经历以下步骤：从磁盘读取数据到内核空间的缓冲区。将数据从内核空间的缓冲区复制到用户空间的应用程序缓冲区。
fajianchen·2025-01-31 03:59

【手写数据库内核组件】0301 缓存模型介绍，缓存分层架构与缓存映射算法，以及缓存淘汰替换算法，同步一致的策略

0301缓存介绍专栏内容：postgresql使用入门基础手写数据库toadb并发编程个人主页：我的主页管理社区：开源数据库座右铭：天行健，君子以自强不息；地势坤，君子以厚德载物.文章目录0301缓存介绍一、概述二、多样的数据造就各异的缓存三、缓存的架构四、缓存算法4.1缓存组织算法4.2缓存映射算法4.3缓存替换算法4.4缓存同步算法五、总结结尾
韩楚风·2025-01-31 00:37

STM32开发内核结构

转载请保留原作者想讲解一下STM32的开发内核架构，说白了就是讲讲我的代码是怎么一层一层的调用一直到最底层的寄存器的.首先上图：图中已经很清晰了，我只想强调几个点：1.stm32f10x.h这个文件真是相当的吊啊
且听风吟_YU·2025-01-30 22:56

第25天：web攻防-通用漏洞&sql读写注入&MYSQL&MSSQL

#知识点：1、sql注入-mysql数据库2、sql注入-mssql数据库3、sql注入-postgreSQL数据库#详细点：Access无高权限注入点-只能猜解，还是暴力猜解MYSQL，PostgreSQL，MSSQL高权限注入，可升级为读写执行。演示案例MYSQL读取文件内容，记把my.ini改成utf-8的格式使用load_file读取网站关键性内容，在sql注入中，我试了读取不道，明明在数
不灭锦鲤·2025-01-30 21:14

【高效学习方法分享】费曼学习法

回顾：找到漏洞，重新学习反思第2步遇到的问题，哪些地方卡壳了?哪些地方对方没有真
AI天才研究院·2025-01-30 20:37

RTX4060+ubuntu22.04+cuda11.8.0+cuDNN8.6.0 & 如何根据显卡型号和系统配置cuda和cuDNN所需的安装环境

版本选择⭐查看自己的nvidiadriver版本和最大支持的CUDA版本⭐最小支持版本查看11.8.0版本的cuda和ubuntu22.04对应的cuDNN版本查看ubuntu22.04中cuDNN支持的内核
computer_vision_chen·2025-01-30 20:05

SQL注入漏洞之后渗透 如何利用 利用的点是什么？ 一篇文章给你说明白

目录编辑读取服务器敏感文件数据利用注入点能干什么读取数据库数据语句函数group_concat(arg)指令：注意：木马相关木马写入【挂马】语句：获取后台真实物理路径读取服务器敏感文件数据利用注入点能干什么能读取服务器数据读取敏感文件控制服务器能读写文件就是Load_file需要尝试返回空返回错误就不能读写文件了Selectload_file读取敏感文件敏感文件目录扫描selectload_fil
浩浩测试一下·2025-01-30 17:35

安全漏洞扫描与修复系统的高质量技术详解

安全漏洞扫描与修复系统的高质量技术详解在当今的数字化时代，网络安全已成为企业和个人不可忽视的重要议题。安全漏洞扫描与修复系统作为保障网络安全的关键环节，其重要性日益凸显。
我的运维人生·2025-01-30 17:33

【SSRF漏洞】——http协议常见绕过

但结果值得冒险本文如有错误之处，还请各位师傅指正一.ssrf概述SSRF全称为Server-sideRequestFogery,中文含义服务器端请求伪造SSRF是一种由攻击者构造形成由目标服务端发起请求的一个安全漏洞
403_found·2025-01-30 14:06

用友NC checkekey SQL 注入漏洞

免责声明本文旨在提供有关特定漏洞的深入信息，帮助用户充分了解潜在的安全风险。发布此信息的目的在于提升网络安全意识和推动技术进步，未经授权访问系统、网络或应用程序，可能会导致法律责任或严重后果。
403_found·2025-01-30 14:36

Python语言的安全开发

Python作为一门高效且易于学习的编程语言，虽然在开发过程中为我们提供了很多便利，但如果忽视了安全性，将可能导致严重的安全漏洞和数据泄露等问题。
慕璃嫣·2025-01-30 13:03

全面解析文件包含漏洞：原理、危害与防护

目录前言漏洞介绍漏洞原理产生条件攻击方式造成的影响经典漏洞介绍防御措施结语前言在当今复杂的网络安全环境中，文件包含漏洞就像潜藏在暗处的危险陷阱，随时可能对防护薄弱的Web应用发起致命攻击。
垚垚 Securify 前沿站·2025-01-30 13:32

基础渗透测试实验—永恒之蓝漏洞复现

文章目录概述一、漏洞简述二、组件概述三、漏洞影响四、漏洞复现4.1环境搭建4.2复现过程：1.查看上线主机2.使用Metasploit（MSF）工具3.选择一个编码技术，用来绕过杀毒软件的查杀4.远程控制目标机缓解措施概述永恒之蓝是指
锅盖'awa'·2025-01-30 12:55

【云原生网关】Higress 从部署到使用详解

2.2.1Nginx2.2.2ApiSix2.2.3Kong2.2.4ApacheShenyu2.2.5Higress2.2.6Envoy三、higress介绍3.1什么是higress3.2Higress定位3.3Higress内核选择四
小码农叔叔·2025-01-30 07:48

Rust：高性能与安全并行的编程语言

在许多情况下，C/C++这样的系统级编程语言虽然性能强大，但其内存管理的复杂性导致了各种安全漏洞。为了解决这些问题，Rust作为一种新的系统级编程语言进入了人们的视野。
大梦百万秋·2025-01-30 06:11

安全访问服务边缘（SASE）：网络新时代的安全与连接解决方案

随着信息技术的飞速发展，在企业纷纷拥抱数字业务的过程中，由于边缘计算、云服务、混合网络的逐渐兴起，使得本就漏洞百出的传统网络安全架构更加岌岌可危，企业和组织面临着日益复杂且多变的网络安全挑战。
德迅云安全杨德俊·2025-01-30 05:30

交互式HTML组件库：ipywidgets入门及实践指南

ipywidgets入门及实践指南项目地址:https://gitcode.com/gh_mirrors/ip/ipywidgets1.项目介绍ipywidgets是一个用于Jupyter笔记本和IPython内核的交互式
劳治亮·2025-01-30 02:10

Aquatronica Control System敏感信息泄露漏洞复现（附脚本）

免责申明：本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。
iSee857·2025-01-30 02:37

Elber Wayber 模拟/数字音频密码重置漏洞复现（附脚本）

免责申明：本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。
iSee857·2025-01-30 02:36

2024年网安最新史上最全网络安全站点集合_网络安全漏洞网站

http://www.7kb.org/(7kb论坛)http://lu4n.com/（lun博客）OD体育平台-首页（cnbiraid博客）http://blog.neargle.com（neargle博客)https://lightrains.org（lightrains博客)首页-imlonghao（imlonghao博客）ZeroKeeper（zerokeeper博客）http://www.
2401_84253850·2025-01-30 01:30

WordPress Web Directory Free插件本地包含漏洞复现(附脚本)（CVE-2024-3673）

免责申明：本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。
iSee857·2025-01-30 01:29

printk()函数分析

在内核模块中，常用的输出函数为printk()，为了理解该函数的工作原理以及执行流程，接下来对该函数进行分析。printk()函数原型如下：//以“printk("numis:%d!
小黑屋关门了·2025-01-29 22:41

探秘 Linux 内核：精准识别 ARM、MIPS 和 x86_64 架构的全攻略

引言在当今多样的计算环境中，Linux以其高度的灵活性和强大的性能成为了众多开发者的首选操作系统。然而，面对ARM、MIPS和x86_64等多种架构的选择，如何快速准确地识别当前系统所基于的架构类型，成为了许多开发者关心的问题。本文将带您深入了解这些架构的区别，并教您几招轻松识别的方法。一、什么是CPU架构？CPU架构是指计算机中央处理器的设计蓝图，它决定了指令集、寄存器布局等关键特性。对于Lin
曦紫沐·2025-01-29 17:59

FortiOS 存在身份验证绕过导致命令执行漏洞(CVE-2024-55591)

免责声明:本文旨在提供有关特定漏洞的深入信息，帮助用户充分了解潜在的安全风险。发布此信息的目的在于提升网络安全意识和推动技术进步，未经授权访问系统、网络或应用程序，可能会导致法律责任或严重后果。
缘梦未来·2025-01-29 17:51

全面信息收集指南：渗透测试中的关键步骤与技巧

文章目录一、什么是信息收集二、信息收集的分类1.服务器相关信息2.网站指纹识别3.Whois及目标背景信息4.子域名及关联资产5.GoogleHacking（搜索引擎利用）6.网站目录和敏感文件7.传输协议与漏洞利用
Clockwiseee·2025-01-29 16:43

ctf python大法好_【技术分享】记CTF比赛中发现的Python反序列化漏洞

或登陆网页版在线投稿写在前面的话在前几天，我有幸参加了ToorConCTF(https://twitter.com/toorconctf)，而在参加此次盛会的过程中我第一次在Python中发现了序列化漏洞
weixin_39631370·2025-01-29 11:55

198、Django安全攻略：全方位防护Web应用常见漏洞

Python开发框架Django之安全性：防止常见的Web安全漏洞本文将为大家介绍Python开发框架Django的安全性，重点关注如何防止常见的Web安全漏洞。
多多的编程笔记·2025-01-29 11:23

cve-2024-53376：CyberPanel RCE 已发布PoC

安全研究员Thanatos发现流行的虚拟主机控制面板CyberPanel存在一个严重漏洞(CVE-2024-53376)，攻击者可利用该漏洞完全控制服务器。
棉花糖网络安全圈·2025-01-29 10:50

探秘 TCP TLP：从背景到实现

本文内容参考自TailLossProbe(TLP):AnAlgorithmforFastRecoveryofTailLosses以及Linux内核源码。TLP，先说缘由。
dog250·2025-01-29 09:39

Linux 4.19内核中的内存管理：x86_64架构下的实现与源码解析

Linux内核在x86_64架构下，通过复杂的机制实现了高效的内存管理，涵盖了虚拟内存、分页机制、内存分配、内存映射、内存保护、缓存管理等多个方面。
109702008·2025-01-29 08:27

第30篇：Python开发进阶：网络安全与测试

网络安全与测试目录网络安全概述什么是网络安全常见的安全威胁Python中的网络安全工具常用安全库介绍安全编码实践密码学基础加密与解密哈希函数数字签名安全认证与授权用户认证访问控制OAuth与JWTWeb应用安全常见的Web安全漏洞防护措施安全测试网络安全测试渗透测试自动化测试工具安全漏洞扫描使用
猿享天开·2025-01-29 07:48
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他