渗透安全笔记

哈希函数：信息世界的不可逆加密艺术

这种诞生于20世纪50年代的密码学技术，如同数字世界的"指纹识别"，正在悄然改变着我们的信息安全方式。哈希算法的本质是将任意长度的数据转化为固定长度的字符串，这个过程被称为"哈希化"。
网安秘谈·2025-03-26 21:19

HarmonyOS NEXT 中级开发笔记：电竞直播应用的数据库设计与实践

最近在尝试将一款电竞直播应用适配到HarmonyOSNEXT平台，过程中重点研究了HarmonyOSDesign规范下的数据库设计与操作。这里简单记录一些关键点和代码实现，供同行参考。一、数据模型设计遵循HarmonyOSDesign的"简洁高效"原则，电竞直播应用的核心数据模型设计如下：1.直播房间表(LiveRoom)：存储直播间基础信息2.赛事表(Tournament)：记录电竞赛事元数据3
·2025-03-26 21:52

Cisco Secure Client 5.1.7.122 发布，新增功能概览

CiscoSecureClient5.1.7.122发布，新增功能概览CiscoSecureClient5.1.8.122(macOS,Linux,Windows&iOS,Andrord)-远程访问和安全客户端思科安全客户端
·2025-03-26 21:50

Kali Linux 2025.1a 发布 - 领先的渗透测试发行版

KaliLinux2025.1a发布-领先的渗透测试发行版ThemostadvancedPenetrationTestingDistribution请访问原文链接：https://sysin.org/blog
·2025-03-26 21:20

Android设计模式之单例模式

三、使用方式3.1饿汉式：类加载时立即初始化，线程安全，可能会浪费资源。
木子庆五·2025-03-26 21:48

Java基础语法详解

Java基础语法详解  Java是一种面向对象的编程语言，具有简单、可移植、安全等特性。
码农的秃头日记·2025-03-26 21:17

#渗透测试#批量漏洞挖掘#某图创图书馆集群管理系统updOpuserPw SQL注入(CVE-2021-44321)

免责声明本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停止本文章读。目录一、漏洞背景与危害二、漏洞验证与利用场景三、紧急修复方案四、深度防御与监控五、行业特殊性与扩展建议一、漏洞背景与危害1.漏洞定位接口功能：updOpuserPw用于图书馆管理员密码修改操作
独行soc·2025-03-26 20:45

#渗透测试#红蓝攻防#HW#SRC漏洞挖掘03之逻辑漏洞

免责声明本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停止本文章阅目录一、逻辑漏洞的定义二、逻辑漏洞的常见类型（一）权限相关（二）注册相关（三）登录相关（四）密码找回/修改相关（五）支付相关三、逻辑漏洞的挖掘步骤四、逻辑漏洞的利用方式（一）用户凭证暴力破解（二
独行soc·2025-03-26 20:15

《破解老龄化的智能密钥：机器人四维战略与未来养老生态》

一、引言：老龄化社会与智能机器人的必然性全球老龄化趋势与老年人核心需求（健康管理、生活辅助、心理陪伴、安全保障）全球正面临着严峻的老龄化挑战。
嘉图明·2025-03-26 20:45

入门网络安全工程师要学习哪些内容【2025年寒假最新学习计划】

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包大家都知道网络安全行业很火，这个行业因为国家政策趋势正在大力发展，大有可为!
白帽黑客2659·2025-03-26 20:11

【网络安全 | 漏洞挖掘】IDOR+XSS=账户接管

未经许可，不得转载。文章目录正文攻击过程正文我已经测试这个应用程序一段时间了。这是一个事件组织应用程序，供活动管理者组织活动并管理注册者。我的目标是了解该应用程序如何处理请求的授权和认证。攻击过程1、我创建了两个账户，每个账户都使用了一些随机的客户ID。2、我尝试从账户一（攻击者账户）访问账户二的数据。3、我进入了“Customers”标签页，在我的账户下可以看到所有我的客户。4、我拦截了请求，并
秋说·2025-03-26 20:10

【网络安全 | 漏洞挖掘】绕过管理员权限撤销的访问控制漏洞

正文在研究权限管理的过程中，我尝试像其他安全研究员一样寻找访问控制漏洞。我定期测试不同的权限设置，并尝试以低权限角色访问管理员端的API
秋说·2025-03-26 20:39

c++20 source_location 追踪代码执行路径

std::source_location是C++20中引入的一个工具类，旨在以类型安全且灵活的方式捕获源代码的位置信息（如文件名、行号、函数名等），替代传统的预处理器宏（如__LINE__,__FILE
yinhezhanshen·2025-03-26 20:39

HTML5 Audio（音频）学习笔记

一、HTML5音频简介HTML5引入了元素，用于在网页中播放音频文件。这使得音频的嵌入变得更加简单和标准化。在HTML5之前，大多数音频是通过插件（如Flash）来播放的，但这种方式存在兼容性问题，因为并非所有浏览器都支持相同的插件。HTML5的元素为音频播放提供了一种标准方法。二、浏览器支持情况InternetExplorer9+、Firefox、Opera、Chrome和Safari都支持元素
齐尹秦·2025-03-26 19:37

HTML5 Geolocation（地理定位）学习笔记

一、HTML5Geolocation简介HTML5Geolocation（地理定位）API用于获取用户的地理位置信息。通过这个API，可以获取用户的纬度、经度、海拔等信息。由于地理定位可能涉及用户隐私，因此只有在用户同意的情况下，才能获取其位置信息。GeolocationAPI支持以下浏览器：InternetExplorer9+FirefoxChromeSafariOpera对于拥有GPS的设备（
齐尹秦·2025-03-26 19:07

产品资料交付

记得有这么1个故事，苹果在开发iPad时，为了看看用户体验如何，就把产品拿到非洲的贫困区域，给当地的儿童进行使用，这些小朋友在没有人指导的情况下，3~5分钟就能熟练的使用IPAD的了；我想这时为什么在笔记本电脑风靡的时代
Frank_Yee·2025-03-26 18:58

用docker搭建php环境,使用Docker快速搭建PHP开发环境

最近有个同事找过来，希望我对在很早之前写的一个PHP网站上增加一些功能，当时开发使用xampp构建的本地开发环境，但是现在我的笔记本电脑已经更新，没有当时的开发环境。
weixin_39646412·2025-03-26 18:54

用docker搭建php环境,使用docker快速搭建nginx+php环境

经过了繁琐的docker环境安装，看了下镜像/容器的简单使用，开始进行nginx+php环境的搭建，本文记录一下在安装过程中的笔记。
weixin_39710041·2025-03-26 18:24

K8S Secret管理之SealedSecrets

对于这些敏感信息，安全性是至关重要的，而传统的存储方式可能会导致密钥在存储、传输或使用过程中受到威胁，例如在git中明文存储密码或在配置文件中以明文形式存放密码。
Blue summer·2025-03-26 18:23

ia-32汇编笔记

1汇编语言中test的用法为举例方便说一下jnz和jz测试条件JZZF=1JNZZF=0即Jz＝jumpifzero(结果为0则设置ZF零标志为1,跳转)Jnz＝jumpifnotzerotest属于逻辑运算指令功能:执行BIT与BIT之间的逻辑运算测试(两操作数作与运算,仅修改标志位,不回送结果).Test对两个参数(目标，源)执行AND逻辑操作搜索,并根据结果设置标志寄存器,结果本身不会保存。
simanstar·2025-03-26 18:23

docker搭建php环境安装

PHP定义：一种服务器端的HTML脚本/编程语言，是一种简单的、面向对象的、解释型的、健壮的、安全的、性能非常之高的、独立于架构的、可移植的、动态的脚本语言。
.LWH·2025-03-26 18:52

安全研发----64位和32位程序在Visual Studio中使用汇编方法总结

目录一.32位程序使用方法二.64位程序使用方法一.32位程序使用方法直接可以在代码中直接嵌入   __asm    {       leaeax,shellcode;       jmpeax;    } 二.64位程序使用方法64位中不像32位程序一样能够在程序中书写代码段，要嵌入到文件中新建一个.asm文件.codefun1procmovrax,120addrax,34subrax,130r
信安成长日记·2025-03-26 17:21

【EI/Scopus双检索】2025年4月六大AI、数字媒体、信息安全、人工智能与数字经济领域国际会议开放投稿，硕博生速来！

【EI/Scopus双检索】2025年4月六大AI、数字媒体、信息安全、人工智能与数字经济领域国际会议开放投稿，硕博生速来！
努力毕业的小土博^_^·2025-03-26 17:20

Java 中的泛型详解

泛型（Generics）是Java5引入的一个重要特性，它允许在定义类、接口和方法时使用类型参数，从而提高代码的复用性和类型安全性。本文将详细解析Java中的泛型，包括其定义、使用场景和优势。
梦幻南瓜·2025-03-26 17:47

华途加密软件怎么样？

华途加密软件是一款专注于数据安全的产品，具有以下特点：1.高强度加密采用国际标准加密算法（如AES、RSA），确保数据在传输和存储中的安全性。
jinan886·2025-03-26 16:43

区块链技术的未来趋势：重塑全球经济与社会

多行业应用的拓展区块链技术的应用已超越加密货币，渗透至供应链管理、医疗保健和版权保护等众多领域，展现出其广泛的实用价值。
·2025-03-26 16:39

【Spring MVC】HTTP请求参数、映射注解笔记

HTTP请求映射注解一、请求映射REST风格简介1.`@GetMapping`2.`@PostMapping`3.`@PutMapping`4.`@DeleteMapping`5.`@PatchMapping`二、请求参数1.`@RequestParam`2.`@PathVariable`3.`@RequestBody`4.`@ResponseBody`5.`@HeaderParam`6.`@Co
ajsbxi·2025-03-26 16:12

Java与C++深度对比：特性、性能与应用场景

+："零成本抽象"原则：高级特性不应带来额外运行时开销信任程序员：给予完全的内存和硬件控制权多范式混合：支持过程式、面向对象、泛型、函数式编程Java："一次编写，到处运行"：通过JVM实现平台无关性安全性优先
·2025-03-26 16:38

什么是最小权限原则？

随着网络威胁变得越来越复杂，对强大安全实践的需求在现代企业运营中已根深蒂固。组织致力于保护他们的数据，无论是添加额外的验证层、加密信息还是控制网络流量。
·2025-03-26 16:07

常用的数据校验方法

2.最简单的检验实现方法：最简单的校验就是把原始数据和待比较数据直接进行比较，看是否完全一样这种方法是最安全最准确的。同时也是效率最低的。适用范围：简单的数据量极小的通讯。
Ae86老王头·2025-03-26 16:07

2.4米高空升降设备的设计（开题报告）

传统的脚手架、梯子等作业方式存在安全风险高、效率低下等问题，已难以满足现代高空作业的安
shejizuopin·2025-03-26 16:36

TVD（Total Variation Diminishing）有限差分格式

下面是一篇关于TVD（TotalVariationDiminishing）有限差分格式的博客文章草稿，适合用于技术类博客或学习笔记。
Hardess-god·2025-03-26 15:03

Web测试

12、Web安全测试—文件包含漏洞PHP文件包含漏洞什么是文件包含程序开发人员通常会把可重复使用的函数写到单个文件中，在使用某些函数时，直接调用此文件，而无须再次编写，这种调用文件的过程一般被称为包含。
云半S一·2025-03-26 15:31

军事级加密通信系统——自毁消息的TEE可信执行环境

目录自毁消息的TEE可信执行环境一、引言二、理论背景与安全意义2.1自毁消息技术概述2.2TEE可信执行环境2.3自毁消息与TEE的结合三、系统架构与流程设计3.1系统整体架构四、加密算法与安全性分析4.1
闲人编程·2025-03-26 15:59

录音管理系统接口index存在任意文件读取漏洞(DVB-2025-9007)

免责声明仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。
Byp0ss403·2025-03-26 15:59

第30周Java分布式入门 线程池

线程池课程笔记一、线程池介绍线程池是处理线程时非常有用的工具，学好线程池能够让我们对线程的掌控能力大幅提升。
kill bert·2025-03-26 14:26

第30周Java分布式入门 ThreadLocal

ThreadLocal课程笔记一、章节结构概述本章主要学习重要的工具类ThreadLocal。
kill bert·2025-03-26 14:25

【Agent篇】AI Agent 搭建平台横向对比：Dify、阿里云百炼、Coze

一、调研背景与平台简介随着生成式AI技术向行业场景加速渗透，低代码/零代码AIAgent开发平台成为企业智能化转型的核心工具。本文聚焦国内三大主流平台——Dify（苏州语灵）、阿里云百炼、
大F的智能小课·2025-03-26 14:25

Leetcode 刷题笔记1 图论part01

图论的基础知识：图的种类：有向图（边有方向）、无向图（边无方向）、加权有向图（边有方向和权值）度：无向图中几条边连接该节点，该节点就有几度；有向图中每个节点有入度和出度连通性：在无向图中，任何两个节点都是可以到达的，称之为连通图，否则称之为非连通图在有向图中，热河两个节点是可以相互到达的，称之为强连通图联通分量：在无向图中的极大连通子图称之为该图的一个连通分量强连通分量：有向图中极大强连通子图称之
平乐君·2025-03-26 14:22

Leetcode刷题笔记1 图论part03

卡码网101孤岛总面积fromcollectionsimportdequedirections=[[0,1],[1,0],[0,-1],[-1,0]]count=0defmain():globalcountn,m=map(int,input().split())grid=[]for_inrange(n):grid.append(list(map(int,input().split())))fori
平乐君·2025-03-26 14:22

物联网平台架构介绍

随着物联网技术的飞速发展，物联网平台架构的设计变得至关重要，它决定了物联网系统的性能、可扩展性和安全性。
云腾五洲·2025-03-26 13:20

使用UDP消息与iptables实现TCP端口敲门安全技术

随着网络安全威胁的不断演变，传统的防火墙规则和访问控制措施可能不足以抵御高级攻击。在这种背景下，端口敲门（PortKnocking）作为一种隐蔽而有效的访问控制方法逐渐受到关注。
EdmundXjs·2025-03-26 13:48

Rust语言的图形用户界面

随着技术的不断发展，开发者们开始探索新的编程语言，以提高效率、性能和安全性。Rust语言以其独特的特性逐渐受到关注。本文将深入探讨Rust在图形用户界面开发中的应用，以及其相比于其他语言的优势和劣势。
东方韡璟·2025-03-26 12:15

2025年企业邮箱哪个平台最好

Zoho邮箱通过用户权限管理、多功能集成能力、安全性等优势，成为众多企业的优选。一、用户权限管理：提高效率，守护企业信息为什么用户权限管理如此重要？
·2025-03-26 12:33

JavaScript |（四）正则表达式 | 尚硅谷JavaScript基础&实战

学习来源：尚硅谷JavaScript基础&实战丨JS入门到精通全套完整版笔记来源：在这位大佬的基础上添加了一些东西，欢迎大家支持原创，大佬太棒了：JavaScript|（四）正则表达式|尚硅谷JavaScript
_Matthew·2025-03-26 12:15

HarmonyOS Next ohpm-repo 数据存储安全与多实例高可用部署

因此，配置安全的数据存储方案并保障数据一致性就显得尤为重要。下面，我将结合实际使用经验，详细介绍相关内容。如何配置MySQL作为安全存储？
·2025-03-26 12:01

HarmonyOS Next ohpm-repo 的安全防护与日志监控

在HarmonyOSNext开发环境里，ohpm-repo作为重要的私有仓库，其安全性不容小觑。有效的安全监控是保障仓库安全、防止未授权访问的关键手段。
·2025-03-26 12:01

HarmonyOS Next ohpm-repo加密连接与HTTPS配置

在HarmonyOSNext开发中，ohpm-repo私有仓库的数据安全至关重要。通过HTTPS加密连接，可以有效保护数据在传输过程中的安全性，防止数据被窃取或篡改。
·2025-03-26 12:01

HarmonyOS Next ohpm-repo私有仓库的安全启动与最小权限配置

但在启动过程中，安全性至关重要。今天，咱们就来深入探讨一下ohpm-repo的安全启动与最小权限配置，帮助大家在使用过程中规避潜在风险。为什么ohpm-repo不能使用root启动？
·2025-03-26 12:00

企业邮箱是什么？企业邮箱怎么查？

企业邮箱是专为企业设计的电子邮件服务，具备更高的安全性、专业性和管理功能，能够满足企业日常办公需求。要查询企业邮箱，可以通过企业官网、管理员提供的信息或直接联系邮箱服务商获取相关支持。
·2025-03-26 12:00
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他