网络安全靶场笔记第22页

《深入理解JVM》实战笔记（三）：垃圾收集器与垃圾收集算法

序言Java语言的核心优势之一是其自动内存管理机制，而这一功能的实现依赖于Java虚拟机（JVM）的垃圾回收（GarbageCollection,GC）系统。GC通过自动识别和回收不再使用的内存对象，极大地降低了开发者手动管理内存的负担，避免了C/C++中常见的内存泄漏和悬挂指针问题。然而，GC并非完美的“万能钥匙”，不同的垃圾收集算法和收集器在性能、停顿时间和内存使用效率上表现迥异，直接影响应用

西瓜拍两瓣·2025-03-04 08:47

网络安全简介

网络安全简介文章目录网络安全简介1恶意代码1.1病毒1.2网络蠕虫1.3特洛伊木马1.4后门漏洞2网络攻击2.1主动攻击与被动攻击2.2常见网络攻击类型3网络安全设备3.1防火墙3.2入侵检测设备IDS3.3

星河如雨落·2025-03-04 08:16

信刻光盘安全隔离与信息交换系统

从而在网络安全和效率之间产生了巨大的矛盾，而且矛盾日渐扩大化。产品概述信刻按需研制的光盘安全隔离与信息交换系统，应用不同等级网络之间进行可靠、高效

cdprinter·2025-03-04 07:45

微调DeepSeek-R1打造SQL语言转自然语言大模型！小白也能十分钟打造自己的推理大模型！unsloth+Colab+DeepSeek-R1-Distill-Llama-8B轻松上手

本篇笔记所对应的视频：微调DeepSeek-R1打造SQL语言转自然语言大模型！小白也能十分钟打造自己的推理大模型！

AI超元域·2025-03-04 07:08

算法日常刷题笔记（3）

为保持刷题的习惯计划一天刷3-5题然后一周总计汇总一下这是第三篇笔记笔记时间为2月24日到3月2日第一天设计有序流设计有序流https://leetcode.cn/problems/design-an-ordered-stream

W.KN·2025-03-04 06:35

python的统计库_python--学习笔记13 统计库

可以先绘制散点图查看数据分布情况，然后再使用检验包进行Statsmodels用于探索数据、估计模型、并运行统计检验的Python包。importstatsmodels.apiassmy=df['sepallengthh'][:50]x=df['sepalwidth'][:50]X=sm.add_constant(x)#在现有矩阵添加截距列results=sm.OLS(y,x).fit()#fit方

weixin_39959335·2025-03-04 06:03

Python 函数参数笔记

总结Python函数可以接受多种类型的参数，这使得编写灵活且功能强大的代码成为可能。以下是几种常见的参数类型及其用法，通过日常生活中的例子来帮助理解。参数定义的顺序当一个Python函数接受多种类型的参数时，它们必须按照以下顺序定义：位置参数*不定长的位置参数（args）默认参数仅限关键字参数**不定长的关键字参数（kwargs）遵守这个顺序可以确保函数签名清晰并且易于理解，同时也能避免调用函数时

cropsc·2025-03-04 06:32

面向对象进阶（下）(JAVA笔记第二十五期)

p.s.这是萌新自己自学总结的笔记，如果想学习得更透彻的话还是请去看大佬的讲解目录抽象方法和抽象类抽象方法定义格式抽象类定义格式抽象方法和抽象类注意事项接口接口的定义接口中成员变量的特点接口中没有构造方法接口中成员方法的特点在接口中定义具有方法体的方法在接口中新增默认方法

不会聊天真君647·2025-03-04 05:55

smolagents学习笔记系列（十）Examples - Web Browser Automation with Agents

这篇文章锁定官网教程中Examples章节中的WebBrowserAutomationwithAgents文章，主要介绍了如何设计一个由Agent驱动结合视觉模态的Web内容浏览功能，包含了以下几个功能：Navigatetowebpages：前往指定网页；Clickonelements：点击网页对象；Searchwithinpages：在页面中搜索；Handlepopupsandmodals：处理

nenchoumi3119·2025-03-04 04:50

SP笔记

SP主要用于贴图制作，导出贴图。SP导出的obj是三角面，maya、max的obj是四边面导出的图：BaseColor、Roughness、Metalic、normal（normal包括了height）或Outputtemplate：UnrealEngine4（Packed）.spp----SP整个文件.sbsar----SP滤镜（filter）、basematerial,文件不可编辑，Unity

justlikeatree·2025-03-04 04:19

分布式Session

一、从生活场景理解Session的本质传统单机场景（小餐馆）服务员：Tom（唯一服务员）工作流程：顾客首次点餐→Tom给纸质会员卡（SessionID）Tom把顾客口味记录在自己的笔记本（服务器内存）顾客下次出示会员卡

长勺·2025-03-04 04:19

react核心知识笔记

react核心知识笔记10.6更新1、对象的不可变性：原理Object.freeze()不可扩展不可删除不可修改17+的版本扩展：Object.seal()不可扩展不可删除可以修改注意点：Object.freeze

wingchiehpih·2025-03-04 04:47

自学网络安全（黑客技术）2025年 —三个月学习计划

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、

csbDD·2025-03-04 03:13

网络安全应急响应中主机历史命令被删除网络安全事件应急响应

17.1网络安全应急响应概述“居安思危，思则有备，有备无患。”网络安全应急响应是针对潜在发生的网络安全事件而采取的网络安全措施。

网安墨雨·2025-03-04 03:12

如何用3个月零基础入门网络安全？_网络安全零基础怎么学习

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包前言写这篇教程的初衷是很多朋友都想了解如何入门/转行网络安全，实现自己的“黑客梦”。

白帽黑客啊一·2025-03-04 02:34

【C++】双指针算法

后期我会继续把蓝桥杯算法学习笔记开源至博客上。技巧1.双指针算法，但实际上是利用数组下标来充当指针，并不是直接使用指针。

星霜旅人·2025-03-04 01:25

白帽子讲web安全笔记

目录一、SecureByDefault原则1、黑名单和白名单2、最小权限原则二、众深防御原则三、数据与代码分离原则四、不可预测性原则五、常见的攻击1、点击劫持2、图片覆盖攻击3、拖拽劫持与数据窃取六、web框架与CSRF防御七、读后感一、SecureByDefault原则1、黑名单和白名单比如，在制定防火墙的网络访问控制策略时，如果网站只提供Web服务，那么正确的做法是只允许网站服务器的80和44

进击的雷神·2025-03-04 01:53

Python学习笔记——（二）循环结构，列表部分（切片，增删改查）

1.循环的else子句【重点】作用：当循环正常结束（未被break中断）时执行典型场景：检测循环是否完整执行（如搜索元素未找到时触发）#示例：查找列表中是否存在偶数nums=[1,3,5,7]fornuminnums:ifnum%2==0:print("找到偶数")breakelse:print("未找到偶数")#会执行2.循环嵌套规则：外层循环执行一次，内层循环执行全部示例：打印九九乘法表for

c田野·2025-03-04 01:21

2025全新纯手写Java笔记第一期，都是干货，会持续更新哦

第一章：JAVA语言概述首先我们先来认识一下常见的cmd命令:操作命令作用盘符名称＋冒号盘符切换dir查看当前路径下的内容cd目录进入单级目录cd..回退到上一级目录cd目录1\目录2...进入多级目录cd\回退到盘符目录cls清屏caozuexit退出命令提示符窗口下载JDK注意事项:配置Path环境变量的目的：我们想要在任意的目录下都可以打开指定的软件。就可以把软件的路径配置到环境变量中。编译

小周编程·2025-03-04 00:50

【网络安全】敏感字段扫描工具（可用于漏洞挖掘、代码审计）

原创文章，禁止转载。读者可对脚本进行二次创作，以适配个人需求。文章目录ScanSensitiveInfo.py效果图ScanSensitiveInfo.py该脚本用于扫描敏感字段、代码中可能引入的第三方JS链接/服务以及可能涉及信息泄露的请求方法。1、脚本采用单线程处理，避免多线程导致的混行问题。2、为避免硬编码或其他潜在问题，脚本会对指定目录下的所有文件进行全量扫描。3、用法：pythonSca

秋说·2025-03-04 00:50

高防IP能够给网站带来哪些好处？

随着网络攻击的复杂性和频繁攻击，企业需要保障自身网站和数据信息的安全性，确保业务可以持续稳定的运行，高防IP作为一种网络安全服务，可以帮助企业抵御一定的网络攻击，那么高防IP能够给网站带来哪些好处呢？

wanhengidc·2025-03-04 00:46

DiNN学习笔记1-理论部分

DiNN学习笔记1-理论部分背景知识机器学习即服务MLaaS中的全同态加密神经网络Fhe-DiNN中的默认设定Fhe-DiNN方案神经元中的计算离散神经网络DiNN评估步骤自举的引入激活函数的同态评估对

瓜皮37·2025-03-04 00:45

嵌入式学习笔记-卡尔曼滤波,PID,MicroPython

文章目录卡尔曼滤波卡尔曼滤波的核心思想卡尔曼滤波的数学模型1.状态转移模型（预测系统状态）2.观测模型（预测测量值）卡尔曼滤波的五个关键步骤1.预测状态2.预测误差协方差3.计算卡尔曼增益4.更新状态5.更新误差协方差卡尔曼滤波算法步骤总结代码实现（Python示例）PID调节总结MicroPython示例代码：控制LED灯并连接WiFi1.硬件准备2.连接方式3.示例代码代码说明开发环境搭建今天

tt555555555555·2025-03-03 23:10

红蓝对抗-HW红蓝队基本知识

蓝队一般会采用针对目标单位的从业人员，以及目标系统所在网络内的软件、硬件设备同时执行多角度、全方位、对抗性的混合式模拟攻击手段；通过技术手段实现系统提权、控制业务、获取数据等渗透目标，来发现系统、技术、人员、管理和基础架构等方面存在的网络安全隐患或薄弱环节

立志成为网安大牛·2025-03-03 23:37

网络安全从入门到精通（特别篇V）：应急响应之webshell处置流程

应急响应应急响应之webshell处置流程1.1Webshell简介1.2Webshell的分类1.3Webshell的用途1.4Webshell的检测方法1.5Webshell的防御方法1.6常规处置方法1.6.1入侵时间确定1.6.2WEB日志分析1.6.3漏洞分析1.6.4漏洞复现1.6.5漏洞修复1.7常用工具1.7.1D盾1.7.2河马1.7.3wireshark应急响应之webshel

HACKNOE·2025-03-03 22:05

网络安全：攻击和防御练习（全战课）, DDos压力测试

XSS跨站脚本攻击：Cross-sitescripting（简称xss）跨站脚本。一种网站的安全漏洞的攻击，代码注入攻击的一种。XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java，VBScript，ActiveX，Flash或者甚至是普通的HTML。

网安-轩逸·2025-03-03 22:01

【网络安全】从NA到P1，我是如何扩大思路的？

未经许可，不得转载。本文涉及漏洞均已修复。文章目录正文正文在这篇文章中，我将向大家展示一个我发现的漏洞，该漏洞利用了一个硬编码的Basic认证头，获取了管理员权限。首先，假设公司域名为“target.com”。第一步是使用多种工具（如Amass、subfinder、findomain等）收集与该组织相关的所有子域名。当我收集到所有可能的子域名列表后，我通过httpx工具过滤出存活的子域名，以确保仅

秋说·2025-03-03 22:30

《Operating System Concepts》阅读笔记：p179-p179

《OperatingSystemConcepts》学习第19天，p179-p179总结，总计1页。一、技术总结1.Pythonthreadpool(1)示例书上介绍的是Javathreadpoo,因为本人工作中使用的编程语言是Python,所以补充一下Python中的threadpool用例。importconcurrent.futuresimporturllib.requestURLS=['ht

·2025-03-03 21:27

Python第十二课：网络编程 | 连接世界的数字桥梁

本节目标:1.掌握TCP/UDP协议的核心差异2.学会使用`socket`模块进行网络通信3.从零实现HTTP服务器4.开发实战项目：多用户即时聊天系统5.理解网络安全基础原则1️⃣协议基础：数字世界的交通规则

程之编·2025-03-03 21:25

基础设施安全（Infrastructure Security）是什么？

1.基础设施安全的主要组成部分（1）网络安全（NetworkSecurity）防火墙（Firewall）：控制进出网络的流量，防止未经授权的访问。入侵检测和防御（IDS/IPS）：监测和拦截可疑

dev.null·2025-03-03 21:24

【自学笔记】Spring基础知识点总览-持续更新

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录Spring基础知识点总览1.Spring框架简介2.IoC（控制反转）与DI（依赖注入）2.1IoC容器2.2依赖注入方式示例代码（构造器注入）3.SpringMVC3.1核心组件示例代码（SpringMVC控制器）4.AOP（面向切面编程）4.1示例代码（使用注解的AOP）5.SpringBoot5.1示例代码（Sprin

Long_poem·2025-03-03 20:50

【网络安全 | 渗透测试】GraphQL精讲一：基础知识

未经许可，不得转载，文章目录GraphQL定义GraphQL工作原理GraphQL模式GraphQL查询GraphQL变更（Mutations）查询（Queries）和变更（Mutations）的组成部分字段（Fields）参数（Arguments）变量别名（Aliases）片段（Fragments）订阅（Subscriptions）自省（Introspection）GraphQL定义GraphQ

秋说·2025-03-03 20:20

【网络安全 | 渗透测试】GraphQL精讲三：使用Burp进行渗透测试

未经许可，不得转载。文章目录前言查看和修改GraphQL请求使用内省（Introspection）访问GraphQLAPI模式运行内省查询的步骤前言GraphQL是一种API查询语言，旨在促进客户端与服务器之间的高效通信。它使用户能够精确指定所需的数据，从而避免RESTAPI中常见的大型响应对象和多次调用问题。GraphQL服务通常用于身份验证和数据检索机制。这意味着，如果攻击者能够成功发送恶意请

秋说·2025-03-03 20:49

Unity学习笔记之——ugui的性能优化

在Unity中UI优化的核心问题就是重绘和批处理之间的平衡一、Canvas优化要点1.优化原因：（1）Unity为了性能优化，会合并Canvas下的所有元素；（2）如果把所有面板放到一个Canvas下，会造成重绘Redraw（反复绘制）；下面列出了Unity中导致Canvas变脏的地方：·设置顶点脏——SetVerticesDirty，如RectTransform、Image中各种参数修改等；·设

Summer_3416·2025-03-03 20:11

Selenium笔记（6）等待

Selenium笔记（6）等待1.简介在selenium操作浏览器的过程中，每一次请求url，selenium都会等待页面加载完毕以后，才会将操作权限再次交给我们的程序。

空山老师·2025-03-03 19:36

掌握这 50 个核心要点，让你成为防火墙技术行家

在数字化高速发展的今天，网络安全已经成为企业与个人都无法忽视的焦点话题。防火墙作为网络安全的第一道防线，决定了内外网之间的“生死门”。

IT程序媛-桃子·2025-03-03 18:00

网络安全 | 防火墙的工作原理及配置指南

网络安全|防火墙的工作原理及配置指南一、前言二、防火墙的工作原理2.1包过滤技术2.2代理服务技术2.3状态检测技术三、防火墙的应用场景3.1企业网络边界防护3.2数据中心安全防护3.3家庭网络安全防护四

xcLeigh·2025-03-03 18:56

.env文件是什么？如何使用？哪些需要注意的？一文全部搞定

.env文件学习笔记什么是.env文件.env文件是一个配置文件，用于存储环境变量。

万山y·2025-03-03 17:54

网络安全人士必备的30个安全工具

1.WiresharkWireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。2.MetasploitMetasploit是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业

网安这样学·2025-03-03 17:19

eNSP中AR2220、AR201、AR1220、AR2240、AR3260、Router、NE40E、NE5000E、NE9000、CX路由器学习笔记

eNSP中常见华为路由器型号的接口特性详解及横向对比，重点关注接口类型、扩展能力和适用场景：缩写解释：LPU：LineProcessingUnit（线路处理单元）SPU：ServiceProcessingUnit（业务处理单元）PoE：PoweroverEthernet（以太网供电）GE：GigabitEthernet（千兆以太网）FE：FastEthernet（快速以太网）SFP：SmallFo

learning-striving·2025-03-03 16:42

强化学习与网络安全资源-论文和环境

TableofContentsRL-EnvironmentsPapersBooksBlogpostsTalksMiscellaneous↑EnvironmentsPentestingTrainingFrameworkforReinforcementLearningAgents(PenGym)TheARCDPrimary-levelAITrainingEnvironment(PrimAITE)CSL

AI拉呱·2025-03-03 14:03

探索笔记本EC的奥秘：ITE厂家提供的开源Demo版

探索笔记本EC的奥秘：ITE厂家提供的开源Demo版【下载地址】笔记本EC源代码ITE厂家提供的demo版本仓库提供了一个压缩包，内含笔记本EC（EmbeddedController）的源代码，采用C语言编写

曹筱习Dwayne·2025-03-03 14:57

常见的排序算法【复习笔记】

注意：1.后面的排序算法实现都只考虑升序，对于逆序，只有知道原理，实现很容易2.案例题：题目描述：将读入的N个数从小到大输出(1usingnamespacestd;constintN=1e5+10;inta[N];intn;voidinsert_sort(){//从第二个元素开始，依次枚举待排序元素for(inti=2;itmp&&j>=1){a[j+1]=a[j];j--;}//当出循环时，要么

wanjiazhongqi·2025-03-03 13:26

网络基础-笔记

1.互联网创始人互联网之父，指互联网的创始人、发明人，这一美称被先后授予多人，包括：蒂姆·伯纳斯·李（TimBerners-Lee），温顿·瑟夫VintCerf原名：VintonGray"Vint"Cerf罗伯特·卡恩（RobertElliotKahn）等，所以“互联网之父不是一个人，而是一个群体。蒂姆·伯纳斯·李蒂姆·伯纳斯·李（TimBerners-Lee）爵士（1955年出生于英国）是万维网

一夜沐白·2025-03-03 12:13

博通Emulex Secure HBA：后量子加密与零信任架构的存储网络革命

量子计算机的并行计算能力理论上可破解当前广泛使用的RSA、ECC等非对称加密算法，尤其是针对公钥基础设施（PKI）的攻击可能彻底颠覆现有网络安全体系。

古猫先生·2025-03-03 12:43

单调队列学习笔记：滑动窗口最大值，绝对差不超过限制的最长连续子数组

学习路线参考：单调队列滑动窗口最大值【基础算法精讲27】_哔哩哔哩_bilibilips：笔记和代码按本人理解整理，重思路【如果笔记对你有帮助，欢迎关注&点赞&收藏，收到正反馈会加快更新！谢谢支持！】

Gravity!·2025-03-03 12:41

Python实战笔记-删除数据5

importpymysqldb=pymysql.connect(host=“127.0.0.1”,user=‘root’,password=‘11111111’,database=“pymysql_test”,port=3306)cursor=db.cursor()sql=“deletefromarticlewhereid=2”cursor.execute(sql)db.commit()db.cl

MMGNFT·2025-03-03 12:40

Linux环境下进行本地Blast比对——操作流程

今天分享一篇学习笔记，主要包含blast序列比对和数据提取方法。首先，需要准备RNA数据和蛋白质数据，本次利用蛋白质数据建立索引库，然后将RNA比对到蛋白质序列。

生信分析笔记·2025-03-03 11:34

【随笔笔记】将mysql数据迁移到群晖NAS

将mysql数据迁移到群晖NAS情况和问题前提条件方法1，使用管道方式传递数据方法2，导出数据为文件，复制到NAS上再导入情况和问题原本大量的金融数据保存在电脑本地硬盘的mysql数据库中，随着数据量越来越大，电脑的硬盘吃紧，正好把我的群晖NAS升级到了DS923+并且增加了4T的存储空间，可以使用Docker安装mysql并且存储空间不再是个问题，因此打算将电脑中的数据全部迁移到群晖NAS中。这

QTEASY量化交易·2025-03-03 11:03

Redis学习笔记 ——（3）哈希结构的用法、内部编码、使用场景

Redis学习笔记——（3）哈希结构的用法、内部编码、使用场景几乎所有的编程语言都提供了哈希（hash）类型，他们的叫法可能是哈希、字典、关联数组等。

码农小高·2025-03-03 09:49

推荐频道

网络安全靶场笔记

《深入理解JVM》实战笔记（三）： 垃圾收集器与垃圾收集算法