挖矿病毒木马shell网络安全

第二十一章 结构化命令case和for，while 循环

本节所讲内容21，1case-流程控制语句21.2循环循环语句21.3循环语句嵌套21.4实战-3个shell脚本实战21.1流程控制语句控制语句：case变量值in变量或者表达式1）命令序列1；；变量或者表达式
西南蔡徐坤·2024-09-12 02:40

信息安全国内外现状及技术要求示例（R155/R156）

国际政策、法规的现状与趋势鉴于对交通安全、社会安全甚至国家安全的重要影响，汽车网络安全、数据安全得到各相关国家和地区的高度重视，纷纷出台相关法规、标准。
mini积木·2024-09-12 00:18

【网络安全】密码学概述

1.密码学概述1.1定义与目的密码学是一门研究信息加密和解密技术的科学，其核心目的是确保信息在传输和存储过程中的安全性。密码学通过加密算法将原始信息（明文）转换成难以解读的形式（密文），只有拥有正确密钥的接收者才能将密文还原为原始信息。这一过程不仅保护了信息的机密性，还确保了信息的完整性和真实性。1.2密码学的发展历史密码学的历史可以追溯到古代，最早的加密方法包括替换密码和换位密码。随着时间的推移
衍生星球·2024-09-11 21:31

python调用shell命令-「Python」6种python中执行shell命令方法

用Python调用Shell命令有如下几种方式：第一种：os.system("Thecommandyouwant").这个调用相当直接，且是同步进行的，程序需要阻塞并等待返回。
weixin_37988176·2024-09-11 21:30

NISP 一级 —— 考证笔记合集

信息与信息安全1.2信息安全威胁1.3信息安全发展阶段与形式1.4信息安全保障1.5信息系统安全保障第二章信息安全基础技术2.1密码学2.2数字证书与公钥基础设施2.3身份认证2.4访问控制2.5安全审计第三章网络安全防护技术
SRC_BLUE_17·2024-09-11 21:56

一分钟了解网络安全风险评估！

网络安全风险评估是一种系统性的分析过程，旨在识别和评估网络系统中的潜在安全风险。这个过程包括识别网络资产、分析可能的威胁和脆弱性、评估风险的可能性和影响，以及提出缓解措施。
亿林科技网络安全·2024-09-11 20:25

信息安全、网络安全、网络空间安全傻傻分不清？

信息安全、网络安全、网络空间安全：三个概念的解析与区分随着信息技术的迅猛发展，信息安全、网络安全、网络空间安全这三个概念逐渐进入人们的视野。虽然它们密切相关，但在含义上却有所区别。
亿林科技网络安全·2024-09-11 20:25

Python学习：执行系统shell命令

1.问题python可以作为shell替代，代码比较直观，易于维护。python支持调用外部shell命令。不过，这个问题没有看上去简单，要完美的解决此问题，比较复杂，就连标准库也不见得处理得很好。
chaos-god·2024-09-11 20:53

【面试分享】面试题——网络题目_网络面试题

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包一、题目1、网关、网桥、路由器、中继器作用、实现以及对应的osi层?2、MAC地址是什么?3、webSocket是什么?
程序员西西·2024-09-11 18:10

2019年，5本关于机器学习的免费电子书你应该知道

它不再局限于研究人员和分析师，而是对于从网络安全到网络开发等各个领域来说，它是非常重要的组成部分。为了帮助你开始机器学习，我们整理了Packt提供的5本免费机器学习电子书。
头顶一根发的程序猿·2024-09-11 18:15

网络安全学习路线图（2024版详解）

近期，大家在网上对于网络安全讨论比较多，想要学习的人也不少，但是需要学习哪些内容，按照什么顺序去学习呢？
白帽子008·2024-09-11 16:26

2024年网络安全最新疫情过后，这个行业人才缺口达327万，还不赶紧入行拿高薪

我国正在迎来数字经济的发展浪潮，千行百业的数字化转型，都需要有网络安全的坚实保障。但，网络安全人才短缺的问题已经困扰企业多
网络安全_入门教程·2024-09-11 16:56

api-ms-win-shcore-scaling-l1-1-1.dll解析及缺失解决策略：确保Windows高DPI显示正常

api-ms-win-shcore-scaling-l1-1-1.dll是Windows操作系统中的一个API接口库文件，属于WindowsShellCommonDLLs（Shell核心动态链接库）的一部分
Nebula_042·2024-09-11 16:56

ERROR 1010 (HY000): Error dropping database (can‘t rmdir ‘./acct_01/‘, errno:

1.现象：使用dropdatabase命令删除数据库时，报17错误码，导致删除失败；2.原因，数据库中有其他文件，导致无法正常删除3.解决方法：退出数据库，使用shell命令进入数据库对应目录，使用rm-f
进击的CJR·2024-09-11 16:55

2024网络安全学习路线 非常详细 推荐学习

关键词：网络安全入门、渗透测试学习、零基础学安全、网络安全学习路线首先咱们聊聊，学习网络安全方向通常会有哪些问题1、打基础时间太长学基础花费很长时间，光语言都有几门，有些人会倒在学习linux系统及命令的路上
白帽黑客-晨哥·2024-09-11 16:55

入门网络安全工程师要学习哪些内容

大家都知道网络安全行业很火，这个行业因为国家政策趋势正在大力发展，大有可为!但很多人对网络安全工程师还是不了解，不知道网络安全工程师需要学什么?知了堂小编总结出以下要点。
白帽黑客2659·2024-09-11 16:54

速盾：普通cdn和高防cdn差别在哪里？

普通CDN主要用于加速内容传输，对于网络安全的防护能力较弱。而高防CDN则专注于提供更强的安全防护，包括抵御DDoS攻击、CC攻击等网络攻击形式。高防CD
速盾cdn·2024-09-11 16:22

速盾高防cdn是怎么解决网站攻击的？

速盾高防CDN是一种基于云计算技术的网络安全解决方案，可以有效地保护网站免受各种网络攻击的威胁。
速盾cdn·2024-09-11 16:22

【mysql】mysql之优化

本站以分享各种运维经验和运维所需要的技能为主《python零基础入门》：python零基础入门学习《python运维脚本》：python运维脚本实践《shell》：shell学习《terraform》持续更新中
向往风的男子·2024-09-11 15:22

2024年网络安全工程师的发展前景如何？红利还有吗？

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包2021年7月12日工信部发布的《网络安全产业高质量发展三年行动计划（2021-2023年）》,文件中提出，2023年网络安全产业规模超过
程序员小予·2024-09-11 14:45

什么是黑链？什么是黑帽？什么是明链？

首先我们说下黑链定义:黑链是SEO黑帽手法中相当普遍的一种手段，笼统地说，它就是指一些人用非正常的手段获取的其它网站的反向链接，最常见的黑链就是通过各种网站程序漏洞获取搜索引擎权重或者PR较高的网站的WEBSHELL
倔强的小蚁云Zt·2024-09-11 14:43

web安全学习笔记（1）

一、网络安全分支1.web安全——网站2.二进制安全物联网安全工控安全二、网站是如何搭建起来的1.服务器服务器与我们的家庭使用电脑有什么区别？
头发的天敌是代码·2024-09-11 14:43

Web安全与网络安全：SQL漏洞注入

Web安全与网络安全：SQL漏洞注入引言在Web安全领域，SQL注入漏洞（SQLInjectionVulnerability）是一种极具破坏性的安全威胁。
hong161688·2024-09-11 14:41

网络安全工程师自主学习计划表（具体到阶段目标）

前言接下来我将给大家分享一份网络安全工程师自学计划指南，全文将从学习路线、学习规划、学习方法三个方向来讲述零基础小白如何通过自学进阶网络安全工程师，全文篇幅有点长，同学们可以先点个收藏，以免日后错过了。
大模型综述·2024-09-11 14:08

Windows下的TCP UDP网络调试工具-NetAssist以及Linux下的nc网络调试工具_tcp网络调试工具(1)

这次整理的面试题，小到shell、MySQL，大到K8s等云原生技术栈，不仅适合运维新人入行面试需要，还适用于想提升进阶跳槽加薪的运维朋友。
2401_83947434·2024-09-11 13:36

速盾：你知道高防 IP 和高防 CDN 的区别吗？

在当今网络安全形势日益严峻的情况下，网站的安全防护成为了企业和个人关注的焦点。高防IP和高防CDN作为两种常见的网络安全防护手段，被广泛应用于网站的安全防护中。那么，高防IP和高防CDN有什么区别呢？
速盾cdn·2024-09-11 13:34

国内版Office 365邮件追踪指南：命令行界面方法

目录一、前提条件二、安装PowerShell模块安装命令三、连接到ExchangeOnline步骤1：启动PowerShell步骤2：连接到ExchangeOnline四、执行邮件追踪步骤1：使用Get-MessageTrace
xueyunshengling·2024-09-11 13:03

Web安全与网络安全：SQL漏洞注入

Web安全与网络安全：SQL漏洞注入引言在Web安全领域，SQL注入漏洞（SQLInjectionVulnerability）是一种极具破坏性的安全威胁。
bigbig猩猩·2024-09-11 12:57

老版本kafka查询topic消费情况(python查询)

由于老版本的kafka缺少shell，导致无法通过命令直接进行查询，所以通过python代码，实现消费情况查询安装必须的包#pyhon2.5pipinstallkafka-python==1.4.7python
代码是谁·2024-09-11 12:56

hackcon ctf 2018 | pwn wp

BOF漏洞点:栈溢出利用过程栈溢出跳转callMeMaybe函数获得flagexpSheSellsSeaShells90流程分析:给出了输入的栈地址有一个栈溢出点没有nx利用过程:根据以上三点，得出可以使用
fantasy_learner·2024-09-11 12:03

2024年云曦网络安全实验室2024春季学期开学考复现Writeup

构造的payloa为http://172.16.17.201:50183/Gentle_sister.php/?my_parameter[]=1可以直接访问也可以Hackbar工具传参。通过使用my_parameter[]=1，相当于是告诉服务器，我们在传递的是一个包含1的数组而非数字或字符串，在这种情况下，$_GET[‘my_parameter’]得到的将是一个数组，而不是一个单一的值。原本脚本
2301_82257383·2024-09-11 11:20

【网络安全】空字节绕过：URL回调+XSS+SQL绕WAF

未经许可，不得转载。文章目录空字节URL回调XSSSQL空字节\0，也称为null字节，是一个值为零的特殊字符。在编程中，通常用来表示字符串的结束。攻击者可以利用null字节注入来绕过一些验证或过滤机制。以下三个漏洞，空字节功不可没。URL回调密码重置功能，发起请求后，邮箱会收到链接。请求包中存在callbackUrl参数：在参数中添加/test，发包后，邮箱中的链接为https://compan
秋说·2024-09-11 11:50

Linux shell sed 命令详解

详细的sed命令详解，请参考https://my.oschina.net/u/3908182/blog/1921761一、sed命令工作机制：每次读取一行文本至“模式空间(patternspace)”中，在模式空间中完成处理；将处理结果输出至标准输出设备；语法：sed[OPTION]...{script}[input-file]...参数说明-r支持扩展正则表达式-n静默模式-escript1-e
BugBear1989·2024-09-11 08:26

.Net 执行Linux下多行shell命令方法

1.编写执行给定的多行shell命令方法publicclassShellCommandExecutor{//////执行给定的多行shell命令//////多行shell命令publicvoidExecuteMultiLineShellCommands
xk_hypothesis·2024-09-11 08:25

使用Electron读取本地文件

Electron原来叫AtomShell,可以用Web技术搭建桌面端程序，以Electron为基础，可以用HTML，CSS和javascriptpt实现程序逻辑和用户桌面，Electron程序一般有主进程和渲染进程
ch_s_t·2024-09-11 07:49

C语言——希尔排序

希尔排序是对于插入排序的一种优化代码：#include#includevoidshell_sort(int*p,intlen){inti;intj;intstep;inttmp;for(step=len
万河归海428·2024-09-11 06:16

账户管理命令分析

YYYYY-MM-DD格式指定一个账户过期日期；-f指定帐户失效日期；-g指定用户登录组的GID或组名；-G指定一个或多个附加组；-m创建用户HOME目录；-M不创建用户家目录；-p为用户账户指定默认密码；-s指定登录shell
rxh1234567·2024-09-11 05:32

「 网络安全常用术语解读 」同源策略SOP详解：没有SOP就没有隐私

同源策略可保护用户的隐私和数据安全，防止恶意网站通过跨域请求（例如，通过JavaScript）访问或修改其他网站的数据。1.同源策略产生背景当浏览器从一个域发送一个HTTP请求到另一个域时，与另一个域相关的任何cookies，包括身份验证会话cookie，也会作为请求的一部分发送。如果没有同源策略，如果你访问一个恶意网站，该网站将能够读取你的电子邮件、私人消息等。2.同源策略定义同源策略（Same
全栈安全·2024-09-11 03:55

网络安全（黑客技术）—2024自学手册

前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
一个迷人的黑客·2024-09-11 03:21

如何用3个月零基础入门网络安全？_网络安全零基础怎么学习

前言写这篇教程的初衷是很多朋友都想了解如何入门/转行网络安全，实现自己的“黑客梦”。文章的宗旨是：1.指出一些自学的误区2.提供客观可行的学习表3.推荐我认为适合小白学习的资源.大佬绕道哈！
白帽黑客啊一·2024-09-11 03:50

【网络安全 | 渗透工具】IIS 短文件名枚举工具—shortscan安装使用教程

未经许可，不得转载。文章目录shortscan安装使用Shortutil工具shortscanShortScan是一种用于在MicrosoftIIS(InternetInformationServices)Web服务器上进行短文件名枚举的工具。该工具可以帮助攻击者利用IIS的文件名处理特性，通过预测性扫描枚举服务器上的文件和目录名称。背景：在早期的Windows文件系统（如FAT和NTFS）中，每
秋说·2024-09-11 03:50

2024网安周今日开幕，亚信安全亮相30城

2024年国家网络安全宣传周今天在广州拉开帷幕。今年网安周继续以“网络安全为人民，网络安全靠人民”为主题。
亚信安全官方账号·2024-09-11 03:49

【网络安全】漏洞挖掘之会话管理缺陷

未经许可，不得转载。文章目录正文正文目标：example.com该站点允许存在主要邮箱和次要邮箱。在尝试使用次要邮箱和密码登录时，由于账户最初是通过主邮箱创建的，无法登录。于是，我通过次要邮箱使用GoogleOAuth进行登录。令人意外的是，我成功通过GoogleOAuth登录了该账户。接着，我在两个浏览器上登录了同一个账户：Chrome浏览器使用主邮箱（[email protected]）和
秋说·2024-09-11 03:48

玄机alog挖矿应急

这里我主要介绍一下思路，因为我在做的时候发现可能是环境的问题，有时候同一个命令的执行结果是不一样的，有时候有结果，有时候啥都没有。1.首先要认识这里是靶场，所以此时的设备并没有与靶场建立连接，而是处于断开连接的状态，我们要做的就是上机排查相关日志、权限维持的相关手段等，还原攻击者的链路和人物画像。2.crontab-l查看计划任务，找到了可疑的执行文件3.计算文件的md5值，然后放到微步上分析一下
呆呆的羊·2024-09-11 01:04

linux提权:从入门,Linux提权：从入门到放弃

几点前提已经拿到低权shell被入侵的机器上面有nc，python，perl等linux非常常见的工具有权限上传文件和下载文件内核漏洞提权提到脏牛，运维流下两行眼泪，我们留下两行鼻血。内
Kalu丁·2024-09-10 22:48

Web渗透练习技巧N则（一）

作为一个网络安全的工作者/爱好者，研究web的安全性也变得越来越重要。那么，接下来的几篇文章，我将陆续给大家介（ban）绍（yun）一些国外的大牛的web渗透的奇技淫巧，当
jintonghuoya·2024-09-10 21:13

自学黑客（网络安全）

前言：想自学网络安全（黑客技术）首先你得了解什么是网络安全！什么是黑客！
白袍无涯·2024-09-10 21:11

程序员技术练级攻略

转自：http://coolshell.cn/articles/4990.html前言你是否觉得自己从学校毕业的时候只做过小玩具一样的程序？
bo o ya ka·2024-09-10 20:07

【软考】希尔排序算法分析

目录1.c代码2.运行截图3.运行解析1.c代码#include#includevoidshellSort(intdata[],intn){//划分的数组，例如8个数则为[4,2,1]int*delta
王佑辉·2024-09-10 19:24

【python】最新版小红书js逆向拿到数据，非常详细教程（附完整代码）

《博客》：Python全栈，前后端开发，人工智能，js逆向，App逆向，网络系统安全，数据分析，Django，fastapi，flask等框架，linux，shell脚本等实操经验，网站搭
景天科技苑·2024-09-10 18:44
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他