网安知识总结第5页

响应式与微服务知识总结

本文意在把工作中经常涉及到的技术要点整理出来，形成一个知识体系，结构化、系统化地概括Reactive响应式开发、Spring/SpringBoot/SpringCloud、分布式知识及涉及到的其他常用的附加知识。SpringCloud官网：https://spring.io/projects/spring-cloud/SpringCloudAlibaba官网：https://spring.io/p

Beth_Chan·2024-01-30 16:01

暗图像图像修复处理CVPR2021

声明：本博文做了该代码的测试分享，敬请查阅；top.png图像修复专栏专栏：图像修复-代码环境搭建-知识总结敬请查阅图像修复新的创作思路：CVPR2021、代码测评基本信息RestoringExtremelyDarkImagesinRealTime

墨理学AI·2024-01-30 14:03

Java多态知识总结

一.多态概念？多态就是指程序中定义的引用变量所指向的具体类型和通过该引用变量发出的方法调用在编程时并不确定，而是在程序运行期间才确定，即一个引用变量倒底会指向哪个类的实例对象，该引用变量发出的方法调用到底是哪个类中实现的方法，必须在由程序运行期间才能决定。因为在程序运行时才确定具体的类，这样，不用修改源程序代码，就可以让引用变量绑定到各种不同的类实现上，从而导致该引用调用的具体方法随之改变，即不修

WinkTink·2024-01-30 09:30

网安文件上传实战cpms、xhcms靶场

靶场链接：https://pan.baidu.com/s/1Kx883pvzdtVFubtK5QWRuw?pwd=osho提取码：osho1、搭建靶场寻找文件上传位置；（注：靶场是tp框架）2、上传文件；3、蚁剑连接即可；注意：如果上传不成功可以尝试关闭病毒查杀功能；xhcms靶场1、搭建成功后进行访问；点击时间发现路径的变化符合文件包含。2、使用伪协议查看代码；解码查看代码可以看到确实是文件包含

liushaojiax·2024-01-30 07:18

网安文件包含漏洞

文件包含概念：开发人员通常会把可重复使用的函数写到单个文件中，在使用某些函数时，直接调用此文件，而无需再次编写，这种调用文件的过程一般被称为包含。为了使代码更加灵活，通常会将被包含的文件设置为变量，用来进行动态调用，但正是由于这种灵活性，从而导致客户端可以调用一个恶意文件，造成文件包含漏洞。服务器执行PHP文件时，可以通过文件包含函数加载另一个文件中的PHP代码，并且当PHP来执行，这会为开发者节

liushaojiax·2024-01-30 07:42

JAVA多线程知识总结

目录JAVA多线程进程、线程、协程线程上下文切换Java中的线程调度算法守护线程线程的生命周期5种基本状态5种状态的转换线程间通信线程安全什么是线程安全？java中如何保证多线程的运行安全？死锁死锁的必要条件防止死锁创建线程的方式继承Thread类实现Runnable接口实现Callable接口线程池线程池使用的时机（何时使用线程池？）使用线程池的好处线程池四个基本组成部分线程池七大参数使用线程池

小猫突击_·2024-01-30 06:35

vscode 构建基于TS以及Jest的测试环境

需求：需要个Jest+TS+支持ESM+支持ES6+语法项目初始化1.初始化package.jsonyarninit-y2.安装Jest和babel官网安装Jest和babelbabel：语法转换，转换为浏览器支持的语法

我要手撕源码·2024-01-29 19:39

机器学习周报第30周

Accurateonestepandmultistepforecastingofveryshort-termPVpowerusingLSTM-TCNmodel-ScienceDirect2论文摘要准确的光伏功率预测正在成为将光伏电站并入电网、调度和保障电网安全的强制性任务

Ramos_zl·2024-01-29 16:49

网安面试指南——（渗透，攻击，防御）

网安面试目录1.什么是WebShell?2.什么是网络钓鱼？3.你获取网络安全知识途径有哪些？4.什么是CC攻击？5.Web服务器被入侵后，怎样进行排查？6.dll文件是什么意思，有什么用？

知孤云出岫·2024-01-29 13:08

Minifilter知识总结

Minifilter注重功能实现，不注重更深层的IRP之类的操控编写Minifilter的第一件事是向过滤器宣告我们的微过滤器的存在。这里所谓的微过滤器是符合过滤器标准的过滤组件，它其实是一组回调函数，这组回调函数向过滤管理器注册之后，在合适的时机（比如，要求的文件操作发生时）过滤管理器就会以合适的方式来调用某个回调函数。如果我们编写这个回调函数中的内容，就可以对文件系统加以过滤了。这比花很多精力

weixin_34221775·2024-01-29 10:22

算法-动态规划知识总结

最近正在学习算法动态规划，所以做一个小的总结，以下包含思维导图，重点详细介绍，例题分析。希望对大家学习有所帮助。下面是思维导图，基本包含动态规划的知识点现在给大家详细的介绍一下思维导图里的内容1.动态规划的基本思想2.动态规划的主要特征和适用条件整个求解过程是多步判断，从小到大依次求解每个子问题，最后求解的子问题就是原始问题。子问题目标函数的最小值之间存在着依赖关系，所以要保存子问题的解以备后用。

游走山水间·2024-01-29 07:29

内网安全：非约束委派约束委派资源约束委派

目录域委派非约束委派配置非约束委派约束委派配置约束委派资源约束委派计算机加入域三种委派对比横向移动：非约束委派利用原理利用场景约束委派利用一.判断开启非约束委派的用户和主机二.域控域webserver建立通讯三.导出票据到本地四.加载票据到内存五.连接域控klistpurge与mimikatzsekurlsa::ticketspurge的区别横向移动：约束委派利用实验使用靶场：redteam.re

貌美不及玲珑心，贤妻扶我青云志·2024-01-29 07:28

内网安全：IPC协议横向移动

目录网络拓扑图网络环境说明IPC协议域渗透实战域内信息收集：域控主机&&用户&&凭据&&网络IPC协议横向移动-执行命令一.建立IPC连接二.拷贝执行文件到目标机器三.添加计划任务IPC协议横向移动-CS插件IPC协议横向移动-Impacket（常用）EXE版本测试Py版本测试-代理技术获取DC账户密码今天开始内网横向移动的学习，基于IPC协议的横向移动。网络拓扑图IPC横向移动的实验环境如下网络

貌美不及玲珑心，贤妻扶我青云志·2024-01-29 07:24

内网安全：Exchange服务

目录Exchange服务实验环境域横向移动-内网服务-Exchange探针一.端口扫描二.SPN扫描三.脚本探针(还可以探针是否有安全漏洞)域横向移动-内网服务-Exchange爆破一.BurpSuiteIntruder模块爆破域横向移动-内网服务-Exchange漏洞CVE-2020-17144ExchangeRCEExchange服务Exchange是一种由Microsoft开发的邮件服务器和

貌美不及玲珑心，贤妻扶我青云志·2024-01-29 06:25

内网安全：NTLM-Relay

目录NTLM认证过程以及攻击面NTLMRelay攻击NTLM攻击总结实验环境说明域横向移动：NTLM中继攻击攻击条件实战一：NTLM中继攻击-CS转发上线MSF原理示意图一.CS代理转发二.MSF架设路由三.适用smb_relay模块进行中继攻击域横向移动：NetNTLMHash劫持破解一.监听拦截二.触发拦截三.破解密钥补充：这种方式不仅可以适用smb协议，还可以走其他的NTLM认证过程以及攻击

貌美不及玲珑心，贤妻扶我青云志·2024-01-29 06:25

内网安全：RDP WinRS WinRM SPN Kerberos 横向移动

目录WinRM协议RDP协议域横向移动：RDP协议RDP协议利用一.探针服务二.获取NTMLHash明文密码三.连接执行域横向移动：WinRMWinRSWinRM协议、WinRS命令利用一.cs内置端口扫描5985二.连接执行三.上线CS四.CS插件横向移动域横向移动：SPNKerberos通过SPN协议信息收集Kerberoasting攻击攻击原理一.SPN扫描二.检测RC4加密的服务票据手工检

貌美不及玲珑心，贤妻扶我青云志·2024-01-29 06:55

内网安全(四)---横向渗透：PTH&PTK&PTT

域横向PTH&PTK&PTT哈希票据传递1.知识：PTH(passthehash)：利用lm或ntlm的值。PTT(passtheticket)：利用的票据凭证TGT。PTK(passthekey)：利用的ekeys、aes256。1）PTH：PTH在内网渗透中是一种很经典的攻击方式，原理就是攻击者可以直接通过LMHash和NTLMHash访问远程主机或服务，而不用提供明文密码。如果禁用了ntlm

暮w光·2024-01-29 06:54

内网安全：PTH PTK PTT

目录实验所用网络拓朴图网络环境说明LM认证NTLM认证NTLMHashKerberos认证TGT票据服务票据Windows系统密码存储域控制器-用户登录域用户本地用户域用户和本地管理员用户登录Mimikatz抓取密码来源域内一台主机上可以得到非本地用户Hash的原因域横向移动：哈希传递攻击（PTH）-NTLM认证攻击PTH攻击原理利用方式一：Mimikatz利用方式二：Impacket利用方式三：

貌美不及玲珑心，贤妻扶我青云志·2024-01-29 06:52

2019-01-23

为我们奋进的网安团队干杯!为我们敬业尽责的战友点赞!图片发自App

花开一世草木一秋·2024-01-29 03:32

【java核心技术】Java知识总结 -- 异常

目录异常异常的分类如何抛出一个异常创建异常类捕获异常异常异常的分类下面为Java中异常的层次结构在Java语言规范中将派生于Error类或RuntimeException类的所有异常类称为非检查异常,所有其它异常称为检查异常。编译器将检查你是否为所有的检查型异常提供了异常处理器如果出现前两种情况,则必须告诉调用这个方法的程序员有可能抛出的异常。为什么?因为任何一个抛出异常的方法都可能是一个死亡陷阱

莪假裝堅強·2024-01-28 23:15

一个黑客能用一台手机做到什么事情？

需要的话可以网安（黑客）全套学习视频我们在看视频学习的时候

程序员七海·2024-01-28 20:58

这三大主流木马程序在学网安的一定要去了解

程序学到昏·2024-01-28 16:44

网安十大漏洞

一、访问控制崩溃概念通过身份验证的用户，可以访问其他用户的相关信息，没有实施恰当的访问权限，攻击者可以利用这个漏洞去查看未授权的功能和数据表现形式越权漏洞{水平越权，垂直越权（向上垂直，向下兼容）}例如：访问其他用户的账户信息、查看敏感文件、修改其他用户的数据、更改访问权限等通过修改URL、内部应用程序状态或HTML页面绕过访问控制检查或简单地使用自定义地APL攻击工具。允许将主键更改为其他用户地

南棋网络安全·2024-01-28 12:57

内网环境横向移动——如何防范

因此，对横向移动的防护是目前内网安全防护中的重中之重。其核心目标是，即使黑客进入企业内网，也能通过一系列防护手段阻止他渗透到更多主机，为相关权限及关键数据提供安全防护。

网安星星·2024-01-28 12:26

（3）安装ROS报错sh: 0: Illegal option -h解决办法及国内源ROS安装教程

从ROS官网安装ROS报错sh:0:Illegaloption-h,可能是软件源的原因，使用国内的软件源可以解决此问题1.安装软件源，建议采用国内软件源，下面的为USTC的软件源。sudosh-c'.

Qi Xiang 齐翔·2024-01-28 11:12

C语言实现学生成绩管理系统（单链表）

guai_guai_guai·2024-01-28 06:37

HTML以及CSS相关知识总结（二）

css文件写样式时建议遵循以下顺序：1.布局定位属性:display/position/float/ear/visibility/overflow(建议display第一个写，毕竟关系到模式)2.自身属性:width/height/margin/padding/border/background3.文本属性:color/font/text-decoration/text-align/vertica

guai_guai_guai·2024-01-28 06:33

2022-12-02

浅谈六大储能技术发展现状与趋势在新型电力系统中，储能将成为至关重要的一环，是新能源消纳以及电网安全保障必要保障，在发电侧、电网侧、用电侧都会得到广泛的应用，需求空间广阔。

z张燕婷·2024-01-28 06:42

docker入门知识总结

DOCKER1.概述1.1为什么要使用docker每次发布项目都要重新部署服务器，是否已经让你厌恶？项目发布能不能连同运行环境一起自动化部署？为了解决这个问题，docker出现了。docker的灵感来自于集装箱，重点在于隔离机制，通过隔离机制能做到避免多个应用的端口冲突，实现单台服务器部署多个运行环境。1.2docker历史诞生于2010年，几个搞IT的热血青年走到一起创办了dotCloud公司；

skyshandianxia·2024-01-28 00:17

Python3.11.5的入门与实战

第一章Python的环境搭建首先我们应在python的官网下载python安装包点击这里>>官网安装时注意勾选添加环境变量，不然就只能安装后手动添加了安装完成后进入cmd，输入python看到进入交互模式则表示安装完成在

一土~·2024-01-27 20:22

2022-01-06

网安大队的定位车是4G的，只能定位到某一片大的区域，而不能精准的定位到具体的某一户人家或者某个房间，还需要厂家的技术人员进行

5f32a3e02cfb·2024-01-27 18:13

pika 安装问题

一般按照官网安装pika是没什么问题。但是在有些使用环境不全的的服务器上。就会要求手动安装一些软件。同时，其依赖的环境也可能需要更新，这样就导致安装pika并不是那么顺利。

面向未来的历史·2024-01-27 16:30

Apache+mono实现ASP.NET网站在ubuntu服务器上运行

要求：提前安装好Apache2安装monomono是一个用来在linux环境下运行.NET的应用mono官网安装方法安装库到ubuntu16.04上（其余版本参考上方官方说明）：sudoapt-keyadv

EsunR·2024-01-27 16:14

代码随想录算法训练营第13天（栈和队列3+总结篇 239. 滑动窗口最大值 | 347.前 K 个高频元素

栈与队列part03239.滑动窗口最大值（一刷至少需要理解思路）难点不熟悉的语法知识347.前K个高频元素（一刷至少需要理解思路）难点思路不熟悉的语法知识总结239.滑动窗口最大值（一刷至少需要理解思路

芋泥肉松脑袋·2024-01-27 13:32

代码随想录算法训练营第6天|链表1 242.有效的字母异位词 349. 两个数组的交集 202. 快乐数 1. 两数之和

基础知识总结当我们遇到了要快速判断一个元素是否出现集合里的时候，就要考虑哈希法。当我们想使用哈希法来解决问题的时候，我们一般会选择如下三种数据结构。

芋泥肉松脑袋·2024-01-27 13:31

WSL2+ubuntu 18+VsCode 配置C/C++开发环境踩坑

1.管理员模式打开cmd，或PowerShell，输入wsl--install可能出现的错误：无法解析服务器名称或地址解决方式：科学上网安装WSL时遇到“无法解析服务器名称或地址”的错误及解决方法-知乎错误

东都大白兔·2024-01-27 09:24

顿悟！新手都能学懂的SpringBoot源码分析！

关于Spring的知识点总结了一个图谱，分享给大家：Spring知识总结.jpg为什么SpringBoot默认的日志框架是Logbas

W998·2024-01-27 09:19

X509证书详解

X.509证书己应用在包括TLS/SSL（WWW万维网安全浏览的基石）在内的众多Internet协议里，同时它也有很多非在线的应用

浅学误人·2024-01-27 09:04

Windows下DVWA靶场和SQL-libs靶场搭建

今天咱们来聊聊像网安小白比较适合的靶场环境，比较著名的有DVWA靶场和SQL-libs靶场等等。

LZsec·2024-01-27 08:30

企业SRC挖掘个人看法

昨晚上课网安的老师带我们现场挖掘漏洞，可谓是一场视觉盛宴！！！真的没有对比就没有伤害，其间他也分享了一些漏洞挖掘的思路，让我来回顾一下！！

[email protected]·2024-01-27 04:03

攻防世界WEB新手训练区

view_source此题我愿称之为网安领域的helloworld查看网页源代码的方式一般有——右键->查看网页源代码F12->源代码/来源Ctrl+u随后可以再代码第17行处找到flag，至此迈入网安第一步

晴友读钟·2024-01-26 21:58

myql入门

目录安装修改密码学习资料个人git仓库文章视频官网安装#移除以前的mysql相关sudoaptremove--purgemysql-\*#安装mysqlsudoaptinstallmysql-servermysql-client

ketaotech·2024-01-26 20:30

网安防御保护入门

常见的网络安全术语：漏洞（脆弱性）：可能被一个或多个威胁利用的资产或控制的弱点攻击：企图破坏、泄露、篡改、损伤、窃取、未授权访问或未授权使用资产的行为入侵：对网络或联网系统的未授权访问，即对信息系统进行有意或无意的未授权访问，包括针对信息系统的恶意活动或对信息系统内资源的未授权使用0day漏洞：通常是指还没有补丁的漏洞，也就是说官方还没有发现或者是发现了还没有开发出安全补丁的漏洞后门：绕过安全控制

東霜鲟雪·2024-01-26 20:27

网安防御保护防火墙初使用

要求搭建之后配置如下：首先看要求是使用总公司部分则，先配置总公司的防火墙，注意配置总公司防火墙进入G0/0/0口的IP有个默认192.168.0.124，但是我们的云（cloud）上增加的端口绑定网卡IP为192.168.100.10，则进入G0/0/0配置的IP要跟192.168.100.10/24在同一网段，如图，我配置的是192.168.100.124，接着service-manageall

東霜鲟雪·2024-01-26 20:27

Resilience4j 知识总结

Resilience4j知识总结1、服务雪崩服务与服务之间的依赖性，故障会传播，造成连锁反应，会对整个微服务系统造成灾难性的严重后果，这就是服务故障的“雪崩”效应。

C道万古如长夜，V来！·2024-01-26 19:39

Spring Cloud Gateway 知识总结

SpringCloudGateway知识总结一、简介SpringCloudGateway是SpringCloud官方的网关，目标是替代NetflixZuul，其提供了一种简单而高效的方法来将请求路由到API

C道万古如长夜，V来！·2024-01-26 19:38

Maya---基础知识总结

W移动工具E旋转工具R尺寸工具World/ObjectAlt+鼠标左键旋转Alt+鼠标右键缩放Alt+鼠标中键平移X，z为地面创建---多边形基本体（Ctrl+shift+鼠标左键）移动到快捷栏，鼠标中键移动位置Ctrl/shift+h隐藏/显示物体Ctrl+d复制Shift+d多次相同复制F聚焦视角Shift+点/线选中一行的点或线Shift+右键--->删除边合并顶点两个物体时，按住shift

renwen1579·2024-01-26 15:44

Statistics with Python知识总结：库、统计图

前言统计学作为一门重要的数据分析领域，为我们理解和解释数据提供了有力的工具。而Python是用来进行统计自动化和画图的重要工具。本文总结了与统计学相关的Python数据库和不同类型的统计图的关键知识点，帮助读者更好地理解工具，以及各知识点之间的逻辑，以便未来利用这些工具进行数据分析和可视化。目录前言库PandasDataFrame的数据结构ScriptMatPlotLib（画图）Seaborn散点

Ashleyxxihf·2024-01-26 14:24

docker & idea 集成开发环境搭建

1.官网安装教程Uninstalloldversionssudoyumremovedocker\docker-client\docker-client-latest\docker-common\docker-latest

john137724·2024-01-26 12:01

机器学习、深度学习、自然语言处理基础知识总结

说明机器学习、深度学习、自然语言处理基础知识总结。目前主要参考李航老师的《统计学习方法》一书，也有一些内容例如XGBoost、聚类、深度学习相关内容、NLP相关内容等是书中未提及的。

北航程序员小C·2024-01-26 10:43

推荐频道

网安知识总结