安全笔记：逆向

Web安全之命令执行getshell

命令执行漏洞简介原因应用未对用户输入做严格得检查过滤，导致用户输入得参数被当成命令来执行。危害1.继承Web服务程序的权限去执行系统命令或读写文件2.反弹shell，获得目标服务器的权限3.进一步内网渗透远程代码执行因为业务需求，在PHP中有时需要调用一些执行命令的函数，如：eval()、assert()、preg_replace()、create_function()等，如果存在一个使用这些函数
Shadow_143·2025-03-27 04:39

Shiro

Shiro简介Shiro概述ApacheShiro是一种功能强大且易于使用的Java安全框架，它执行身份验证、授权、加密和会话管理，可用于保护任何应用程序的安全。
qq_41701460·2025-03-27 04:38

理解国际数据加密算法

•密钥长度：使用128位（16字节）的密钥，比当时主流的DES算法（56位密钥）更安全。2.加密过程（像“多层搅拌”）IDEA通过8轮“搅拌”（每轮用不同的子密钥）混淆数据，最后再加一轮输出变换。
文or野·2025-03-27 04:07

计算机三级信息安全技术核心知识点详细定义解析，按章节分类并重点阐述关键概念定义

计算机三级信息安全技术核心知识点详细定义解析，按章节分类并重点阐述关键概念定义：第一章信息安全保障概述信息技术发展阶段电讯技术阶段（19世纪中后期）：以电报、电话发明为标志，实现远距离信息传输，奠定现代通信基础
文or野·2025-03-27 04:36

《企业架构解构与实践 》笔记01

企业架构EnterpriseArchitectureEA企业架构不代表业务架构企业架构：具有共同目标的组织集合，在其环境中的一些基本属性，主要体现在其元素、关系及其设计和演化的过程。架构=组成要素+关系+设计/演化的原则战略--架构--具体项目企业架构的作用：从战略到项目落地的桥梁、是IT与业务对齐的关键、整体能力建设的基础、IT支撑规划的核心、整合治理信息孤岛、沉淀企业数据资产的利器、有效指导I
芥末斯不吃芥末·2025-03-27 04:06

C/C++ 线程安全队列

一些相关的理论暂未查到，简单做个记录#include#include"mutex"#include"condition_variable"#include"queue"#include"thread"#include"chrono"templateclassThreadSafeQueue{private:mutablestd::mutexm_mutex;std::queuem_queue;std:
一名CV界的小学生·2025-03-27 04:05

软件测试项目实战具体操作流程

输出产物:《可测试性需求说明书》和《测试规格》在实际过程中针对软件的安全性测评项目，甲方通常会提供安全功能测试需求，这就需要我们通过需求分析把甲方的安全测试需求对应到软件的信息安全性的六大子特性中。
程序员筱筱·2025-03-27 03:03

黑马Go语言与区块链学习笔记

GO语言统一了协程混乱的生态协程并不是Go特有的专利，很多语言都有协程这个概念，比方说很多语言支持await/waitfor，lambda，yield，loop，next……这些关键字的配合使用也只提供了一种从程序当中“中断”的能力，对于协程作业来说还远远不够。但是协程的实现其实是比较依赖操作系统的，所以别的语言在语义层面上支持协程的力度会显得非常非常地保守，作者更愿意把这件事情交给“协程库”去实
码中求乐·2025-03-27 03:02

MySQL 设置允许远程连接完整指南：安全与效率并重

例如：Web服务器（如Nginx+PHP）需要连接独立的MySQL数据库数据分析师通过BI工具直连生产库多服务器集群间的数据同步但直接开放远程连接存在安全风险，需遵循最小权限原则。
设计师晏军·2025-03-27 03:32

CDN节点对网络安全扫描的影响：挑战与应对策略

然而，CDN的广泛应用也为网络安全扫描带来了新的挑战。本文将深入探讨CDN节点如何影响各类安全扫描工作，分析由此产生的安全风险，并提供有效的应对策略。
网络小白不怕黑·2025-03-27 03:31

http 和 https

HTTPS：HTTPS（HyperTextTransferProtocolSecure）是HTTP的安全版本，通过SSL/TLS协议对数据进行加密，确保
weixin_44356698·2025-03-27 03:30

计算机考研——数据结构笔记

数据结构文章目录数据结构第一章：绪论1.1基本概念和术语1.1.1概念1.1.2数据结构三要素1.2算法和算法评价1.2.1算法概念1.2.2时空复杂度的计算第二章线性表2.1线性表的定义和基本操作2.1.1线性表的定义2.1.2线性表的基本操作2.2顺序表2.2.1顺序表的定义2.2.2顺序表的基本操作2.3线性表的链式表示2.3.1单链表的定义2.3.2单链表的操作实现2.3.3双链表2.3.
起名字不要起得太长·2025-03-27 02:27

多领域算法安全优化与创新应用

内容概要随着人工智能技术在多领域的深度渗透，算法安全与创新应用已成为技术发展的核心议题。
智能计算研究中心·2025-03-27 02:53

鸿蒙 5 开发必备：ArkData 如何让数据管理变得简单又强大

ArkData（方舟数据管理）作为鸿蒙生态的核心组件，为开发者提供了一套统一、安全的数据存储、管理和同步解决方案。
·2025-03-27 01:57

Python,C++开发手术远程监测(医患共管)APP

我们将重点放在如何利用**Python**和**C++**语言的技术优势，开发一个安全、高效、易用
Geeker-2025·2025-03-27 01:49

两个手机IP地址一样说明什么？

本文将深入探讨两部手机IP地址相同的含义、可能的原因及其对网络通信和隐私安全的影响，帮助读者更好地理解这一现象并采取相应的应对措施‌。
hgdlip·2025-03-27 00:57

内存管理模块设计与实现

1.概述2.架构设计3.核心数据结构3.1数据结构关系图3.2关键结构体定义4.功能实现4.1内存分配流程4.2内存分配实现4.3内存释放流程5.特色功能5.1内存对齐支持5.2内存使用监控5.3线程安全机制
clear code·2025-03-27 00:56

内存管理模块设计与实现

1.概述2.架构设计3.核心数据结构3.1数据结构关系图3.2关键结构体定义4.功能实现4.1内存分配流程4.2内存分配实现4.3内存释放流程5.特色功能5.1内存对齐支持5.2内存使用监控5.3线程安全机制
clear code·2025-03-27 00:25

【自学笔记】ELK基础知识点总览-持续更新

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录ELK基础知识点总览1.ELK简介2.Elasticsearch基础Elasticsearch配置示例（`elasticsearch.yml`）3.Logstash基础Logstash配置示例（`logstash.conf`）4.Kibana基础Kibana中创建可视化示例5.其他重要概念总结ELK基础知识点总览1.ELK简介
Long_poem·2025-03-27 00:30

【自学笔记】ELK基础知识点总览-持续更新

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录ELK基础知识点总览1.ELK简介2.Elasticsearch基础Elasticsearch配置示例（`elasticsearch.yml`）3.Logstash基础Logstash配置示例（`logstash.conf`）4.Kibana基础Kibana中创建可视化示例5.其他重要概念总结ELK基础知识点总览1.ELK简介
Long_poem·2025-03-27 00:00

Python 面向对象的三大特征

本篇讲解面向对象的三大特征（封装，继承，多态），还有比较细致的（类属性类方法，静态方法），分步骤讲解，比较适合理清楚三大特征的思路面向对象的的三大特征：封装------根据职责将属性和方法封装到一个抽象的类中；增强代码的安全性继承
坦率的小新·2025-03-27 00:55

深入解析 RedissonMultiLock —— 分布式联锁的原理与实战

在分布式系统中，为了确保业务操作的一致性和数据安全，我们常常需要对多个资源（如订单、库存、商品等）同时加锁。
救救孩子把·2025-03-27 00:25

SpringSecurity OAuth2：授权服务器与资源服务器配置

文章目录引言一、OAuth2基础概念与架构二、授权服务器配置三、令牌策略与存储方式四、资源服务器配置五、远程令牌验证与内省总结引言在现代分布式应用架构中，OAuth2已成为实现安全授权与认证的事实标准。
程序媛学姐·2025-03-27 00:09

Rust语言从入门到坟墓：第一篇

❄️变量和数据类型3.1变量示例3.1数据类型4.函数4.1示例5.控制流6.所有权和借用6.1所有权6.1借用Rust语言入门指南前言Rust是一种系统编程语言，它提供了高性能和内存安全性。
码上那点事·2025-03-27 00:07

Rust从入门到精通之进阶篇：11.所有权系统详解

所有权系统详解所有权（Ownership）是Rust最独特的特性，它使Rust能够在不需要垃圾回收的情况下保证内存安全。在本章中，我们将深入探讨所有权系统的工作原理、借用规则和生命周期概念。
aimmon·2025-03-26 23:33

【每日一练】python小学生选择题小程序

"""小学生作业题小程序要求:答对一题得10有得分奖励"""分数=0print("""一、选择题(总题10道，总分100)1.在公路上踢球属于()安全隐患A.校园B.交通C.用电""")t1=input
程之编·2025-03-26 23:00

MySQL & NaviCat 安装及配置教程（Windows）【安装】

文章目录一、MySQL下载1.官网下载2.其它渠道二、MySQL安装三、MySQL验证及配置四、NaviCat下载1.官网下载2.其它渠道五、NaviCat安装六、NaviCat逆向工程软件/环境安装及配置目录一
m0_66323401·2025-03-26 22:59

国密算法全解析：Java世界中的安全密码术

让我们一起开启这段旅程，探索Java中如何使用国密算法，让信息安全不再是难题！1.1国密算法的
墨瑾轩·2025-03-26 22:25

深度剖析：域名与DNS安全的全方位解读

然而，这看似平常的域名与DNS系统，却面临着诸多安全风险。一旦遭受攻击，可能导致网站无法访问、用户数据泄露等严重后果。了解域名与DNS安全知识，对保障网络安全和业务稳定运行至关重要。
ivwdcwso·2025-03-26 22:23

人工智能与区块链融合：开启数字信任新时代

AI以其强大的数据处理和智能决策能力，为各行业带来了效率的飞跃；而区块链则以其去中心化、不可篡改的特性，为数据安全和信任机制提供了坚实保障。
Blossom.118·2025-03-26 22:53

TikTok群控运营：指纹浏览器如何增加账号安全性？

在这场攻防战中，指纹浏览器正凭借其核心技术突破，为多账号安全管理提供破局之道。一、TikTok风控机制的三重枷锁要理解指纹浏览器的价值，需先剖析TikTok的账号监测逻辑：1、设备
纯干苹果派·2025-03-26 22:52

哈希函数：信息世界的不可逆加密艺术

这种诞生于20世纪50年代的密码学技术，如同数字世界的"指纹识别"，正在悄然改变着我们的信息安全方式。哈希算法的本质是将任意长度的数据转化为固定长度的字符串，这个过程被称为"哈希化"。
网安秘谈·2025-03-26 21:19

HarmonyOS NEXT 中级开发笔记：电竞直播应用的数据库设计与实践

最近在尝试将一款电竞直播应用适配到HarmonyOSNEXT平台，过程中重点研究了HarmonyOSDesign规范下的数据库设计与操作。这里简单记录一些关键点和代码实现，供同行参考。一、数据模型设计遵循HarmonyOSDesign的"简洁高效"原则，电竞直播应用的核心数据模型设计如下：1.直播房间表(LiveRoom)：存储直播间基础信息2.赛事表(Tournament)：记录电竞赛事元数据3
·2025-03-26 21:52

Cisco Secure Client 5.1.7.122 发布，新增功能概览

CiscoSecureClient5.1.7.122发布，新增功能概览CiscoSecureClient5.1.8.122(macOS,Linux,Windows&iOS,Andrord)-远程访问和安全客户端思科安全客户端
·2025-03-26 21:50

Android设计模式之单例模式

三、使用方式3.1饿汉式：类加载时立即初始化，线程安全，可能会浪费资源。
木子庆五·2025-03-26 21:48

Java基础语法详解

Java基础语法详解  Java是一种面向对象的编程语言，具有简单、可移植、安全等特性。
码农的秃头日记·2025-03-26 21:17

《破解老龄化的智能密钥：机器人四维战略与未来养老生态》

一、引言：老龄化社会与智能机器人的必然性全球老龄化趋势与老年人核心需求（健康管理、生活辅助、心理陪伴、安全保障）全球正面临着严峻的老龄化挑战。
嘉图明·2025-03-26 20:45

入门网络安全工程师要学习哪些内容【2025年寒假最新学习计划】

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包大家都知道网络安全行业很火，这个行业因为国家政策趋势正在大力发展，大有可为!
白帽黑客2659·2025-03-26 20:11

【网络安全 | 漏洞挖掘】IDOR+XSS=账户接管

未经许可，不得转载。文章目录正文攻击过程正文我已经测试这个应用程序一段时间了。这是一个事件组织应用程序，供活动管理者组织活动并管理注册者。我的目标是了解该应用程序如何处理请求的授权和认证。攻击过程1、我创建了两个账户，每个账户都使用了一些随机的客户ID。2、我尝试从账户一（攻击者账户）访问账户二的数据。3、我进入了“Customers”标签页，在我的账户下可以看到所有我的客户。4、我拦截了请求，并
秋说·2025-03-26 20:10

【网络安全 | 漏洞挖掘】绕过管理员权限撤销的访问控制漏洞

正文在研究权限管理的过程中，我尝试像其他安全研究员一样寻找访问控制漏洞。我定期测试不同的权限设置，并尝试以低权限角色访问管理员端的API
秋说·2025-03-26 20:39

c++20 source_location 追踪代码执行路径

std::source_location是C++20中引入的一个工具类，旨在以类型安全且灵活的方式捕获源代码的位置信息（如文件名、行号、函数名等），替代传统的预处理器宏（如__LINE__,__FILE
yinhezhanshen·2025-03-26 20:39

HTML5 Audio（音频）学习笔记

一、HTML5音频简介HTML5引入了元素，用于在网页中播放音频文件。这使得音频的嵌入变得更加简单和标准化。在HTML5之前，大多数音频是通过插件（如Flash）来播放的，但这种方式存在兼容性问题，因为并非所有浏览器都支持相同的插件。HTML5的元素为音频播放提供了一种标准方法。二、浏览器支持情况InternetExplorer9+、Firefox、Opera、Chrome和Safari都支持元素
齐尹秦·2025-03-26 19:37

HTML5 Geolocation（地理定位）学习笔记

一、HTML5Geolocation简介HTML5Geolocation（地理定位）API用于获取用户的地理位置信息。通过这个API，可以获取用户的纬度、经度、海拔等信息。由于地理定位可能涉及用户隐私，因此只有在用户同意的情况下，才能获取其位置信息。GeolocationAPI支持以下浏览器：InternetExplorer9+FirefoxChromeSafariOpera对于拥有GPS的设备（
齐尹秦·2025-03-26 19:07

产品资料交付

记得有这么1个故事，苹果在开发iPad时，为了看看用户体验如何，就把产品拿到非洲的贫困区域，给当地的儿童进行使用，这些小朋友在没有人指导的情况下，3~5分钟就能熟练的使用IPAD的了；我想这时为什么在笔记本电脑风靡的时代
Frank_Yee·2025-03-26 18:58

用docker搭建php环境,使用Docker快速搭建PHP开发环境

最近有个同事找过来，希望我对在很早之前写的一个PHP网站上增加一些功能，当时开发使用xampp构建的本地开发环境，但是现在我的笔记本电脑已经更新，没有当时的开发环境。
weixin_39646412·2025-03-26 18:54

用docker搭建php环境,使用docker快速搭建nginx+php环境

经过了繁琐的docker环境安装，看了下镜像/容器的简单使用，开始进行nginx+php环境的搭建，本文记录一下在安装过程中的笔记。
weixin_39710041·2025-03-26 18:24

K8S Secret管理之SealedSecrets

对于这些敏感信息，安全性是至关重要的，而传统的存储方式可能会导致密钥在存储、传输或使用过程中受到威胁，例如在git中明文存储密码或在配置文件中以明文形式存放密码。
Blue summer·2025-03-26 18:23

ia-32汇编笔记

1汇编语言中test的用法为举例方便说一下jnz和jz测试条件JZZF=1JNZZF=0即Jz＝jumpifzero(结果为0则设置ZF零标志为1,跳转)Jnz＝jumpifnotzerotest属于逻辑运算指令功能:执行BIT与BIT之间的逻辑运算测试(两操作数作与运算,仅修改标志位,不回送结果).Test对两个参数(目标，源)执行AND逻辑操作搜索,并根据结果设置标志寄存器,结果本身不会保存。
simanstar·2025-03-26 18:23

docker搭建php环境安装

PHP定义：一种服务器端的HTML脚本/编程语言，是一种简单的、面向对象的、解释型的、健壮的、安全的、性能非常之高的、独立于架构的、可移植的、动态的脚本语言。
.LWH·2025-03-26 18:52

PCB抄板解密

抄板解密的概念抄板解密是一种逆向工程技术，它结合了PCB（印制电路板）抄板和芯片解密两种技术。
芯片解密抄板V13316480658·2025-03-26 17:51
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他