网安知识总结

网安入门14-文件包含（file:// ）

什么是文件包含漏洞——来自ChatGPT4文件包含漏洞是指应用程序在加载文件时，允许用户控制被加载文件的名称，从而导致恶意代码的执行或敏感信息的泄露。文件包含漏洞主要分为两种：本地文件包含漏洞（LFI）：攻击者可以包含服务器本地的任意文件，包括系统文件、配置文件、数据库文件等。远程文件包含漏洞（RFI）：攻击者可以包含远程服务器上的任意文件，包括其他网站的文件、恶意网站的文件等。文件包含漏洞的危害
挑不动·2024-01-12 12:23

工智能基础知识总结--词嵌入之GloVe

什么是GloVeGloVe（GlobalVectorsforWordRepresentation）是一个基于全局词频统计（count-based&overallstatistics）的词表征（wordrepresentation）工具，它可以把一个单词表达成一个由实数组成的向量，这些向量捕捉到了单词之间一些语义特性，比如相似性（similarity）、类比性（analogy）等。我们通过对向量的运
北航程序员小C·2024-01-12 12:18

工智能基础知识总结--词嵌入之Word2Vec

词嵌入要解决什么问题在自然语言系统中，词被看作最为基本的单元，如何将词进行向量化表示是一个很基本的问题，词嵌入（wordembedding）就是把词映射为低维实数域向量的技术。下面先介绍几种词的离散表示技术，然后总结其缺点，最后介绍词的分布式表示及其代表技术（word2vec）。词的离散表示One-hot表示根据语料构造一个大小为V的词汇表，并为每一个词分配一个id。每个词都可以表示为一个V维向量
北航程序员小C·2024-01-12 12:13

Windows下Python+PyCharm+miniconda+Cuda/GPU 安装步骤

1.官网安装Python3.9PythonReleasePython3.9.0|Python.org2.安装pycharmhttps://download.jetbrains.com/python/pycharm-professional
东方狱兔·2024-01-12 11:51

备课偶感2021-07-29

每个活动最后的小结都是对这一个活动的知识总结，汇聚起学生需要学习的知识，以达到对学生语文知识的教学和语文能力的提升。可是，在写这一部分时我发现，我自己并没有那么多的东西可以呈现，已有的跟学生可以表达
独行仙子·2024-01-12 10:05

Postman--（1）安装（非官网安装）

1、将压缩包解压到指定路径下（我这里的安装是基于MicrosoftEdge浏览器）2、打开浏览器，选择扩展3、进入扩页面，打开左下角的“开发人员模式”，然后就可以看到“加载解压缩的扩展”4、点击“加载解压缩的扩展”按钮，选择刚刚解压的postman-4.1.2文件夹5、在开始菜单里，点击“MicrosoftEdge应用”，会出现一个Postman6、点击Postman就可以打开该应用
什么时候才能年薪百万·2024-01-12 02:05

虚拟机安装使用，设置桥接模式等各种问题

一、下载安装VMware软件和CentOS7虚拟机这两个都可以自行从官网安装，或者私信我拿安装包，以及centos7虚拟机的安装包。这里不再赘述。
zhiweizhang_zzw·2024-01-12 02:29

Java：Logstash如何安装插件logstash-output-jdbc

目录一、查找插件二、安装插件1.使用插件名安装2.使用gem文件安装三、插件存放位置四、不联网安装方式五、查看安装结果以安装插件logstash-output-jdbc，使用logstash-7.13.0
netyeaxi·2024-01-12 01:19

Java基础详解

Java知识总结:Ⅰ、Java基础:ballot_box_with_check:一、初识java:rainbow_flag:1、Java的定义2、Java的版本分类3、Java的特性4、JDK、JRE、
迷迷糊糊M·2024-01-12 01:40

中央处理器CPU（1）----指令周期和微程序

我这是期末复习总结，不是考研知识总结。内容难免有些不严谨，不要喷我！！！！
13KB·2024-01-11 22:06

输电线路杆塔倾斜监测系统-深圳鼎信

然而，由于自然灾害、人为破坏、杆塔老化等原因，杆塔可能会出现倾斜、形变的情况，一旦超出安全范围将会引发电网安全事故。
鼎信智慧科技·2024-01-11 20:41

Prometheus安装部署

官网安装包下载：https://prometheus.io/download/Prometheus组件：https://github.com/prometheus架构图1、下载并解压安装包下载位置[root
UStarGao·2024-01-11 15:20

iOS知识总结（六）：AppDelegate中的方法执行顺序

AppDelegate中的几个方法，主要涉及APP启动和前后台切换的一些状态改变，而在这变化中响应方法的执行顺序是怎样的，在这篇文章中做一个小的总结。首先要了解app的基本状态：image.pngnotrunning：app还没有运行inactive：app运行在前台但是没有接收事件active：app运行在前台并且正在接受事件background：app运行在后台且在执行代码suspended：
里克尔梅西·2024-01-11 15:40

Git使用

一、Git下载安装官网安装Git流程图：二、Gitee码云创建一个新仓库三、本地创建一个空文件夹打开后鼠标右键-如果git安装成功，则会有两个选项：GitGUIHere和GitBashHere；这里选择第二个
前端小卡拉米·2024-01-11 12:06

网安-入门2安装windows

一、安装win71.下载镜像资源网站：MSDN,我告诉你-做一个安静的工具站(itellyou.cn)选择专业版或者最终版，根据自己电脑选择64位或32位(x86)2.新建虚拟机傻瓜式安装，倒入镜像文件3.配置win7选择自定义高级进行磁盘分区（主分区操作系统盘）1.新建2.设置主分区大小3.应用等待几分钟支持正版，所以我选择下一步选择以后询问我选择公用网络4.优化win7安装vmtools实现真
捞虾米·2024-01-11 09:17

网安-入门总结

防火墙技术的兴起：防火墙和ACL技术的发展改变了互联网安全格局，保护了直接暴露在互联网上的系统。网络运营商和企业防火墙的共同作用减少了非Web服务的暴露。2003年冲击
捞虾米·2024-01-11 09:45

网安-入门各种环境搭建

一、phpstudy安装演示及dvwa靶场搭建安装好phpstudy显示隐藏文件和后缀名，左上角菜单栏“组织-查看”搭建的服务器在“Extensions”中启动服务现在搭建网站将网站源码放到www目录下测试主机与虚拟机的连通性互相ping通主机ip是vmnet8中ip，当初配置虚拟机时选择的是net服务，对应的就是vmnet8访问（默认访问www目录下的index.html），还不是我们搭建的网站
捞虾米·2024-01-11 09:45

网安-入门1

网络安全法《中华人民共和国网络安全法》是为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定的法律，对中国网络空间法治化建设具有重要意义。第二十六条开展网络安全认证、检测、风险评估等活动，向社会发布系统漏洞、计算机病毒、网络攻击、网络侵入等网络安全信息，应当遵守国家有关规定。第二十七条任何个人和组织不得从事非法侵入他人网络
捞虾米·2024-01-11 09:15

网安-入门3

网站服务器基础知识网站服务器架构设计0x01网站用云服务器网站用云服务器搭建，只有一个IP且是网站真实IP0x02网站用Nginx代理服务器Nginx搭建的网站，并不能直接知道真实IP，当访问IP发现这个页面，很有可能这个机器是反向代理服务器。这时，可以访问该服务器开放的其他端口，看是否是正常页面，一般是将其端口的流量转发给真正的web服务器。其真正的网络拓扑图可能是：这⾥⽹站通过采⽤Nginx代
捞虾米·2024-01-11 09:12

封装倒计时函数

1.js封装部分//封装倒计时逻辑函数import{computed,onUnmounted,ref}from'vue';//这里要使用npminstalldayjs安装也可以查看官网安装importdayjsfrom'dayjs
Pinia_0819·2024-01-11 02:23

Sectigo证书介绍

公司致力于为企业、个人和互联网安全提供创新的保护服务。2.证书种类-DV证书（DomainValidation）:-特点:验证域名的合法性，适用于个人网站和小型企业。
JOYSSL3000·2024-01-10 23:02

Php&&Python&&C++圆类的实现（OOP）

~），而且最近学的信息收集和ctf感觉好像没找到啥能更的（不过最经还是在考虑更一下CTF的密码学的）然后就被催更了@_#蒽但是天还是无绝人之路的，他丢了一道面向对象的题目给我，好家伙还要用c艹来写好险网安还是教了
[email protected]·2024-01-10 23:29

了解CTF。拿下CTF，什么是CTF夺旗赛？

互联网安全从其本质上来讲就是互联网上的`信息安全`。从广义来说，凡是涉及到互联网上`信息的保密性、完整性、可用性、真实性和可控性`的相关技术和理论都是
HackKong·2024-01-10 19:05

一个寒假能不能学好黑客？自学黑客到底难不难

答案是可以不过以下这几点你要注意一、学习路线可能正在学网安/黑客的都知道，学校教的都是书面知识，实践很少，学的不深，如果真正想学完找一份好工作，那么我的建议是自学，当你真正入门后会发现，黑客并不是想象中的那样
HackKong·2024-01-10 19:03

JAVA内存泄漏与常见问题定位

JAVA后端开发知识总结（持续更新…）JAVA内存泄漏与常见问题定位文章目录JAVA内存泄漏与常见问题定位一、内存溢出二、内存泄漏2.1定位与解决三、常用工具3.1jps3.2jinfo3.3jstat3.4jstack3.5jmap3.6jcmd
月东坡半·2024-01-10 16:18

燃气管网安全运行监测预警系统-可燃气体监测设备-旭华智能

因此，建立一套完备、高效、及时的燃气管网安全运行监测预警系统具有重要意义。根据8月31日住建部发布的《关于扎实推进城市燃气管道等老化更新改造工作的通知》指出：在城市
旭华智能·2024-01-10 14:44

freeRTOS——Tickless低功耗模式知识总结与实战

1低功耗模式知识总结1.1三种模式1）睡眠模式2）停止模式3）待机模式1.2睡眠模式1、进入睡眠模式：WFI指令：__WFIWFE指令：__WFE2、退出睡眠模式：任何中断或事件都可以唤醒睡眠模式1.3Tickless
m0_libinc++·2024-01-10 12:45

FreeRTOS——内存管理知识总结及实战

1freeRTOS动态创建与静态创建动态创建：从FreeRTOS管理的内存堆中申请创建对象所需的内存，在对象删除后，这块内存释放回FreeRTOS管理的内存堆中静态创建：需用户提供各种内存空间，并且使用静态方式占用的内存空间一般固定下来了，即使任务、队列等被删除后，这些被占用的内存空间一般没有其他用途2FreeRTOS内存管理算法常用算法heap_434种算法详解3.1heap_1/*定义一个大数
m0_libinc++·2024-01-10 12:45

FreeRTOS——软件定时器知识总结及其实战

1.软件定时器概念是指具有定时功能的软件，可设置定时周期，当指定时间到达后要调用回调函数（也称超时函数），用户在回调函数中处理信息。2软件定时器使用特点1）如果要使能软件定时器，需将configUSE_TIMERS配置项配置成12）软件定时器支持设置成：单次定时器或周期定时器3）软件定时器的超时回调函数是由软件定时器服务任务调用的，软件定时器的超时回调函数本身不是任务，因此不能在该回调函数中使用可
m0_libinc++·2024-01-10 12:14

信息安全概论

2:信息安全保障体系Chapter-3:密码技术概述Chapter-4:对称密码技术Chapter-5:公钥密码技术Chapter-6:密钥管理Chapter-7:安全协议Chapter-8:无线局域网安全
会思想的苇草i·2024-01-10 11:13

网安入门12-文件上传（黑白名单，00截断）

黑名单绕过Pass-03有的时候后端限制了一些黑名单，比如过滤后缀名.php我们就可以用黑名单里没有的后缀名进行绕过，例如：大小写：.phP.pHp.AsPphp1.php2.php3.php9.phtml（成功率较高）特殊文件名绕过比如发送的htp包里把文件名改成test.asp.或test.asp_(下划线为空格)，这种命名方式在windows系统里是不被允许的，所以需要在burp之类里进行修
挑不动·2024-01-10 09:55

OpenRASP xss算法的几种绕过方法

测试环境【网安学习资料】windows/tomcat/jdk1.8/openrasp1.3.7-beta测试环境部署参见https://w
H_00c8·2024-01-10 05:53

TypeScript基础知识总结

1、TypeScript介绍1.1、TypeScript是什么？TypeScript（简称：TS）是JavaScript的超集（JS有的TS都有）TypeScript=Type+JavaScript（在JS基础之上，为JS添加了类型支持）TypeScript是微软开发的开源编程语言，可以在任何运行JavaScript的地方运行#TypeScript代码：有明确的类型，即：number（数据类型）l
alonghuang·2024-01-10 04:15

网安面试三十到题(结束)

121有文件上传了漏洞了，linux下怎么找xx.conf的文件目录遍历,目录扫描122反序列化漏洞原理##你要把别人序列化好的文件进行反序列化进行利用，但是在序列化的过程中，被别人注入了攻击代码、魔法函数之类的，当你反序列化的时候，这些攻击代码就被执行了123常见中间件漏洞IIS5.x-6.x解析漏洞##使用iis5.x-6.x版本的服务器，大多为windowsserver2003，网站比较古老
什么都好奇·2024-01-09 23:08

软件测试之单元测试、系统测试、集成测试知识总结

一、单元测试的概念单元测试是对软件基本组成单元进行的测试，如函数或一个类的方法。当然这里的基本单元不仅仅指的是一个函数或者方法，有可能对应多个程序文件中的一组函数。单元也具有一些基本的属性。比如：明确的功能、规格定义，明确的与其他部分的接口定义等，可清晰地与同一程序的其他单元化分开来。二、单元测试的目的单元测试的目的在于发现各模块内部可能存在的各种错误，主要是基于白盒测试。（也就是说，在单元测试过
测试1998·2024-01-09 19:54

单元测试、系统测试、集成测试知识总结

一、单元测试的概念单元测试是对软件基本组成单元进行的测试，如函数或一个类的方法。当然这里的基本单元不仅仅指的是一个函数或者方法，有可能对应多个程序文件中的一组函数。单元也具有一些基本的属性。比如：明确的功能、规格定义，明确的与其他部分的接口定义等，可清晰地与同一程序的其他单元化分开来。二、单元测试的目的单元测试的目的在于发现各模块内部可能存在的各种错误，主要是基于白盒测试。（也就是说，在单元测试过
互联网杂货铺·2024-01-09 19:48

2022年保研经验网安&华五&武大中山等

文章目录个人背景夏令营复旦四川大学中科大上海交大中山大学软件所可信计算实验室武汉大学预推免北大深圳经验&想说的话个人背景某西北211小班rk2，国奖一个，竞赛国家级1项，数模方面两个一般奖，数竞奖，论文cvccfc一作（比较水了，但是感觉还是起到了作用了）夏令营感觉网安入
c1assy·2024-01-09 15:17

Linux ubunut vscode 调试 rust

前言公司sdk需要rust语言去解析，记录下代码调试过程安装过程vscode官网下载安装rust官网安装，我用的ubuntu22.04.3桌面系统，直接运行的curl--proto‘=https’--tlsv1.2
莫忘初心丶·2024-01-09 13:43

（第48-59讲）STM32F4单片机，FreeRTOS【事件标志、任务通知、软件定时器、Tickless低功耗】【纯文字讲解】【原创】

吐血总结】FreeRTOS难点、Systick中断-滴答定时器、PendSV中断-任务切换、SVC中断-系统底层、时间片调度-时钟节拍【已完结】（第1-8讲）STM32F4单片机，FreeRTOS基础知识总结
情系淮思·2024-01-09 09:45

Mac OS下WireGuard客户端的安装与配置使用

1.安装wireguard-toolsliu-d推荐官网安装/下载地址：https://www.wireguard.com/install/参考原创：MacOS下WireGuard客户端的安装与配置最简单
Dazer007·2024-01-09 07:22

深入理解java虚拟机-jvm基础知识总结

jvm的学习对于java程序员来说还是很重要的，作为程序员，应该学习了解底层的东西，而不是停留在代码层面。我在简单学习了一下jvm相关的知识后，整理以下笔记，便于以后复习回顾。内容有:java虚拟机种类,Java内存区域,垃圾回收,内存分代管理,内存分配策略,虚拟机工具,Class文件结构,类加载java虚拟机SunClassicVM:SUN公司第一款java虚拟机(落后,淘汰)世界上第一款商用的
未完成交响曲-KyleWang·2024-01-09 01:36

宏电智慧排水监测项目荣获“2023中国物联领航奖”

大会期间发布了“2023年度中国物联产业领航与创新应用典范评选”，宏电股份申报的“安徽省滁州市排水管网安全运行监测项目”荣获“标杆案例奖”。
宏电物联网·2024-01-09 00:53

工智能基础知识总结--词嵌入之FastText

什么是FastTextFastText是Facebook于2016年开源的一个词向量计算和文本分类工具，它提出了子词嵌入的方法，试图在词嵌入向量中引入构词信息。一般情况下，使用fastText进行文本分类的同时也会产生词的embedding，即embedding是fastText分类的产物。FastText流程FastText的架构图为：分为输入层、隐含层、输出层，下面分别介绍这三层：输入层输入层
北航程序员小C·2024-01-08 23:42

java 实现内网服务代理(mysql tcp请求)

恰巧有一个以前的同事说他现在工作遇到了内网安装的mysql等需要在自己家里访问的需求，他有了点想法想实现这个，聊了聊我也有了兴趣，于是周末加了个班，网上搜搜资料实现了下面的功能。
lswsmj·2024-01-08 22:24

ACL16_S 系列 低成本物联网安全芯片，可应用物联网认证、 SIM、防抄板和设备认证等产品上

ACL16_S芯片是针对物联网认证、SIM、防抄板和设备认证需求推出的高安全芯片。芯片采用32位ARMCortex™-M0系列内核，片内集成多种安全密码模块，包括RSA/ECCDES/TDES、SHA-1/-256、AES-128/-192/-256等国际安全算法，支持真随机数发生器，集成CRC16-CCITT校验模块。芯片提供了多种外围接口：SPI、UART、SWI、ISO7816、I2C等，系
深圳市青牛科技实业有限公司 小芋圆·2024-01-08 19:26

工智能基础知识总结--什么是RNN

什么是RNNRNN（循环神经网络）是一种用于处理时序数据的特殊结构的神经网络。所谓时序数据，是指句子、语音、股票这类具有时间顺序或者是逻辑顺序的序列数据。RNN的折叠图和展开图为：RNN的参数为U、W和V三个矩阵，其中U为输出到隐藏层的参数矩阵，W为上一个时刻到当前时刻的参数矩阵，V为隐藏层到输出的参数矩阵。RNN的整个过程用公式可以表示为：st=f(Uxt+
北航程序员小C·2024-01-08 12:44

工智能基础知识总结--什么是XGBoost

什么是XGBoostXGBoost是陈天奇等人开发的一个开源机器学习项目，高效地实现了GBDT算法并进行了算法和工程上的许多改进。XGBoost本质上还是一个GBDT，但是力争把速度和效率发挥到极致，所以叫X(Extreme)GBoosted。先来举个例子，我们要预测一家人对电子游戏的喜好程度，考虑到年轻和年老相比，年轻更可能喜欢电子游戏，以及男性和女性相比，男性更喜欢电子游戏，故先根据年龄大小区
北航程序员小C·2024-01-08 12:13

内网安全实战防御技术和防御产品

如何有效进行内网安全防御，还需要我们多阶梯、多纬度的结合企业内网实际环境进行考虑，针对不同攻击思路该如何部署有效的防御体系，而这需要内网安全管理员们持续不断的付出努力。
Ms08067安全实验室·2024-01-08 11:39

网安入门09-Sql注入（绕过方法梳理）

ByPassSQL注入ByPass是指攻击者通过各种手段绕过应用程序中已经实施的SQL注入防御措施，例如输入恶意数据、修改请求头等方式，绕过过滤、转义、限制等操作，从而成功地执行恶意SQL语句。攻击者使用SQL注入ByPass技术可以让应用程序的防御措施失效，使得SQL注入攻击成功。因此，防范SQL注入攻击需要采取综合的安全措施，包括正确的SQL语句编写、使用参数化查询、限制用户输入、过滤和转义特
挑不动·2024-01-08 10:51

网安入门10-文件上传（中国蚁剑）

什么是文件上传漏洞——来自GPT-4文件上传漏洞是一种常见的安全漏洞，它出现在Web应用程序中，允许攻击者上传恶意文件到服务器。这种漏洞可能导致严重的安全问题，例如服务器被入侵、数据泄露和应用程序功能受损。文件上传漏洞通常由以下几个原因导致：不充分的文件类型验证：Web应用程序应该仅允许用户上传特定类型的文件，例如图片、文档等。如果验证不严格，攻击者可能会上传恶意文件，如脚本或可执行文件。不安全的
挑不动·2024-01-08 10:18
上一页 5 6 7 8 9 10 11 12 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他