知道创宇安全服务实习
- 自我介绍
- 攻防演练讲一下，我讲到了内网利用，用到了frp/nps这种
- nps直接扫不会有被发现吗？
- cs搭建在vps，有做什么隐藏吗，（端口或者cdn之类的）
- 域前置了解吗
- cs上传的木马免杀了吗
- 问了linux怎么查看进程？攻击者通过ssh进来，linux使用什么命令可以按照顺序排列登录的ip？怎么查看网络连接？查看历史命令除了history之外，比如history被删了，还能在哪里查看？ssh的日志在哪里存放？awk之类的命令？
- 钓鱼邮件怎么做的？gofish了解过吗？怎么判断是哪个用户发来的？（使用sid）自己搭建过钓鱼邮件服务器吗?
- 复现过哪些漏洞，比如redis未授权访问，之后怎么进行提权？
- 如果登录框使用了md5()，aes加密，还怎么爆破？
- ssrf和csrf的区别?
- burp常用哪些模块？
- sqlmap的post包怎么发？
- shrio反序列？mysql提权？
相关文章：
知道创宇安全服务实习
自我介绍攻防演练讲一下，我讲到了内网利用，用到了frp/nps这种nps直接扫不会有被发现吗？cs搭建在vps，有做什么隐藏吗，（端口或者cdn之类的）域前置了解吗cs上传的木马免杀了吗问了linux怎么查看进程…...
SGP.22-V.3.1-安全1
有任何关于GSMA\IOT\eSIM\RSP\业务应用场景相关的问题，欢迎W: xiangcunge59 一起讨论, 共同进步 (加的时候请注明: 来自CSDN-iot). 2.6.4.4 Command TLV MACing and Encryption 在提供的文件 "RSP Technical Specification Version 3.1 Final" 中&a…...
STM32单片机ADC功能详解
文章目录 1. ADC概述 2. ADC结构图 3. 引脚定义 4. 转换模式 5. 数据对齐 6. 转换时间 7. 硬件电路 8. STM32使用ADC单/多通道检测数据 1. ADC概述 功能：ADC是一个将模拟信号（如电压）转换为数字信号的设备。在微控制器中，…...
47.Redis学习笔记
小林coding -> 图解redis的学习笔记 文章目录 Rediswindwos安装docker安装redis启动redis使用RDM访问虚拟机中的redispython连接redis缓存穿透、击穿、雪崩基本数据类型高级数据类型高并发指标布隆过滤器分布式锁Redis 的有序集合底层为什么要用跳表，而不用平衡…...
数控六面钻适用场景-不止家具制造
在快节奏的现代生活中，家具作为我们生活的重要组成部分，其美观度和实用性日益受到人们的关注。而在这背后，一个不可或缺的“工匠”正默默地发挥着它的作用——那就是数控六面钻。 数控六面钻，顾名思义，是一种高度自动…...
【力扣】86. 分隔链表
86. 分隔链表 题目描述 给你一个链表的头节点 head 和一个特定值 x ，请你对链表进行分隔，使得所有 小于 x 的节点都出现在 大于或等于 x 的节点之前。 你应当 保留 两个分区中每个节点的初始相对位置。 示例 1： 输入：head […...
海云安受邀参加诸子云 4.27南京「金融互联网」私董会
4月27日，“安在新媒体网安用户行业活动”第四期私董会在南京顺利举办。活动以“金融&互联网”为主题，邀请十余位业内资深的甲方用户以及典型厂商代表。摒弃传统的议题分享，采取“随时问答，自由讨论”的形式，提问题…...
docker操作使用注意事项
文章目录 一、运行docker二、拉取的镜像存放位置1、查询所有拉取的镜像2、查询所有安装的镜像3、查询docker应用的所有信息 一、运行docker 该命令执行后是在窗口下运行的，关闭或退出后docker应用会停止运行 -p：设置绑定端口映射，10022对应…...
Leetcode—163. 缺失的区间【简单】Plus
2024每日刷题（126） Leetcode—163. 缺失的区间 实现代码 class Solution { public:vector<vector<int>> findMissingRanges(vector<int>& nums, int lower, int upper) {int n nums.size();vector<vector<int>> an…...
Ansible自动化运维工具 - playbook 剧本编写
一. inventory 主机清单 Inventory 支持对主机进行分组，每个组内可以定义多个主机，每个主机都可以定义在任何一个或多个主机组内。 1.1 inventory 中的变量含义 Inventory 变量名 含义ansible_hostansible连接节点时的IP地址ansible_port连接对方…...
Web前端一套全部清晰 ⑥ day4 CSS.2 复合选择器、CSS特性、背景属性、标签的显示模式
别人的议论，那是别人的，你的人生，才是你的 —— 24.5.7 一、复合选择器 定义：由两个或多个基础选择器，通过不同的方式组合而成 作用：更准确、更高效的选择目标元素（标签） 1.后代选择…...
Linux 认识与学习Bash——3
在Linux bash中，数据流重定向是指将命令的输出从默认的标准输出（通常是终端）重定向到其他位置，如文件或另一个命令的输入。这是通过使用特定的符号来实现的。例如，>用于将输出重定向到文件，而<用于将…...
匠心精神与创新力量：构筑网络安全的新防线
一、匠心精神在网络安全中的重要性 匠心精神代表着对工作的专注和对质量的极致追求。在网络安全领域，这意味着对每一个安全漏洞的深入挖掘，对每一项安全技术的精心打磨。亿林网络李璐昆的提名，正是对其在网络安全领域匠心精神的认可。 二、…...
接口信息解析
目录 一、通讯流程 二、如何获取接口信息--抓包 1、抓包步骤: 2、抓包工具 接口文档:又称为API文档，是由后端开发编写，用来描述接口信息的文档 一、通讯流程 功能（比如：登录）请求（请求路径、请求方式、…...
scikit-learn实现单因子线性回归模型
1.是什么： 针对机器学习提供了数据预处理，分类，回归等常见算法的框架 2.基于scikit-learn求解线性回归的问题： 2.1.求解a，b对新数据进行预测： 2.2评估模型表现（y和y’的方差MSE）…...
【笔记】Anaconda命令提示符（Anaconda Prompt）操作
通过anaconda配置python环境有时需要conda安装一些包或者文件，这里作为一个笔记记录如何打开Anaconda命令提示符（Anaconda Prompt），并用conda操作 1.打开Anaconda命令提示符（Anaconda Prompt） 可直接在搜…...
Unity射击游戏开发教程：（12）使用后处理
后处理 后期处理是向您的游戏场景添加一个或多个滤镜，确实可以为您的游戏提供精美的外观。在本文中，我们将讨论如何在 Unity 中设置后处理系统，从那里您可以探索和试验 Unity 提供的所有过滤器。 首先，我们需要从包管理器添加后处理器堆栈。包管理器是 Unity 产品的集合，…...
python：机器学习特征优选
作者：CSDN _养乐多_ 在Python中进行机器学习特征选择的方法有很多种。以下是一些常用的方法： 过滤法（Filter Methods）：通过统计方法或者相关性分析来评估每个特征的重要性，然后选择最相关的特征。常用的…...
花一个月时间为 vue3 重制了 vue-styled-components
花一个月时间为 vue3 重制了 vue-styled-components 前言 styled-components 在 React 是一个超级热门的 css in js 工具库。其实 styled-components 也有 Vue 版本（vue-styled-components），可惜的是只支持 Vue2，并且该项目已有…...
API接口调用|京东API接口|淘宝API接口
什么是电商API接口： 电商API接口是电商服务平台对外提供的一种接口服务，允许第三方开发者通过编程方式与电商系统进行数据交互和功能调用。 这些接口提供了一种标准化的方法来获取、更新或处理电商平台上的商品信息、订单状态、用户数据、支付信息、物流…...
XCTF-web-easyupload
试了试php，php7，pht，phtml等，都没有用 尝试.user.ini 抓包修改将.user.ini修改为jpg图片 在上传一个123.jpg 用蚁剑连接，得到flag...
装饰模式（Decorator Pattern）重构java邮件发奖系统实战
前言 现在我们有个如下的需求，设计一个邮件发奖的小系统， 需求 1.数据验证 → 2. 敏感信息加密 → 3. 日志记录 → 4. 实际发送邮件 装饰器模式（Decorator Pattern）允许向一个现有的对象添加新的功能，同时又不改变其…...
ubuntu搭建nfs服务centos挂载访问
在Ubuntu上设置NFS服务器 在Ubuntu上，你可以使用apt包管理器来安装NFS服务器。打开终端并运行： sudo apt update sudo apt install nfs-kernel-server创建共享目录 创建一个目录用于共享，例如/shared： sudo mkdir /shared sud…...
理解 MCP 工作流：使用 Ollama 和 LangChain 构建本地 MCP 客户端
🌟 什么是 MCP？ 模型控制协议 (MCP) 是一种创新的协议，旨在无缝连接 AI 模型与应用程序。 MCP 是一个开源协议，它标准化了我们的 LLM 应用程序连接所需工具和数据源并与之协作的方式。 可以把它想象成你的 AI 模型 和想要使用它…...
postgresql|数据库|只读用户的创建和删除（备忘）
CREATE USER read_only WITH PASSWORD 密码 -- 连接到xxx数据库 \c xxx -- 授予对xxx数据库的只读权限 GRANT CONNECT ON DATABASE xxx TO read_only; GRANT USAGE ON SCHEMA public TO read_only; GRANT SELECT ON ALL TABLES IN SCHEMA public TO read_only; GRANT EXECUTE O…...
鸿蒙中用HarmonyOS SDK应用服务 HarmonyOS5开发一个生活电费的缴纳和查询小程序
一、项目初始化与配置 1. 创建项目 ohpm init harmony/utility-payment-app 2. 配置权限 // module.json5 {"requestPermissions": [{"name": "ohos.permission.INTERNET"},{"name": "ohos.permission.GET_NETWORK_INFO"…...
大模型多显卡多服务器并行计算方法与实践指南
一、分布式训练概述 大规模语言模型的训练通常需要分布式计算技术，以解决单机资源不足的问题。分布式训练主要分为两种模式： 数据并行：将数据分片到不同设备，每个设备拥有完整的模型副本 模型并行：将模型分割到不同设备，每个设备处理部分模型计算 现代大模型训练通常结合…...
AspectJ 在 Android 中的完整使用指南
一、环境配置（Gradle 7.0 适配） 1. 项目级 build.gradle // 注意：沪江插件已停更，推荐官方兼容方案 buildscript {dependencies {classpath org.aspectj:aspectjtools:1.9.9.1 // AspectJ 工具} } 2. 模块级 build.gradle plu…...
docker 部署发现spring.profiles.active 问题
报错： org.springframework.boot.context.config.InvalidConfigDataPropertyException: Property spring.profiles.active imported from location class path resource [application-test.yml] is invalid in a profile specific resource [origin: class path re…...
推荐 github 项目:GeminiImageApp(图片生成方向，可以做一定的素材)
推荐 github 项目:GeminiImageApp(图片生成方向，可以做一定的素材) 这个项目能干嘛? 使用 gemini 2.0 的 api 和 google 其他的 api 来做衍生处理 简化和优化了文生图和图生图的行为(我的最主要) 并且有一些目标检测和切割(我用不到) 视频和 imagefx 因为没 a…...