知道创宇安全服务实习
- 自我介绍
- 攻防演练讲一下，我讲到了内网利用，用到了frp/nps这种
- nps直接扫不会有被发现吗？
- cs搭建在vps，有做什么隐藏吗，（端口或者cdn之类的）
- 域前置了解吗
- cs上传的木马免杀了吗
- 问了linux怎么查看进程？攻击者通过ssh进来，linux使用什么命令可以按照顺序排列登录的ip？怎么查看网络连接？查看历史命令除了history之外，比如history被删了，还能在哪里查看？ssh的日志在哪里存放？awk之类的命令？
- 钓鱼邮件怎么做的？gofish了解过吗？怎么判断是哪个用户发来的？（使用sid）自己搭建过钓鱼邮件服务器吗?
- 复现过哪些漏洞，比如redis未授权访问，之后怎么进行提权？
- 如果登录框使用了md5()，aes加密，还怎么爆破？
- ssrf和csrf的区别?
- burp常用哪些模块？
- sqlmap的post包怎么发？
- shrio反序列？mysql提权？
相关文章：
知道创宇安全服务实习
自我介绍攻防演练讲一下，我讲到了内网利用，用到了frp/nps这种nps直接扫不会有被发现吗？cs搭建在vps，有做什么隐藏吗，（端口或者cdn之类的）域前置了解吗cs上传的木马免杀了吗问了linux怎么查看进程…...
SGP.22-V.3.1-安全1
有任何关于GSMA\IOT\eSIM\RSP\业务应用场景相关的问题，欢迎W: xiangcunge59 一起讨论, 共同进步 (加的时候请注明: 来自CSDN-iot). 2.6.4.4 Command TLV MACing and Encryption 在提供的文件 "RSP Technical Specification Version 3.1 Final" 中&a…...
STM32单片机ADC功能详解
文章目录 1. ADC概述 2. ADC结构图 3. 引脚定义 4. 转换模式 5. 数据对齐 6. 转换时间 7. 硬件电路 8. STM32使用ADC单/多通道检测数据 1. ADC概述 功能：ADC是一个将模拟信号（如电压）转换为数字信号的设备。在微控制器中，…...
47.Redis学习笔记
小林coding -> 图解redis的学习笔记 文章目录 Rediswindwos安装docker安装redis启动redis使用RDM访问虚拟机中的redispython连接redis缓存穿透、击穿、雪崩基本数据类型高级数据类型高并发指标布隆过滤器分布式锁Redis 的有序集合底层为什么要用跳表，而不用平衡…...
数控六面钻适用场景-不止家具制造
在快节奏的现代生活中，家具作为我们生活的重要组成部分，其美观度和实用性日益受到人们的关注。而在这背后，一个不可或缺的“工匠”正默默地发挥着它的作用——那就是数控六面钻。 数控六面钻，顾名思义，是一种高度自动…...
【力扣】86. 分隔链表
86. 分隔链表 题目描述 给你一个链表的头节点 head 和一个特定值 x ，请你对链表进行分隔，使得所有 小于 x 的节点都出现在 大于或等于 x 的节点之前。 你应当 保留 两个分区中每个节点的初始相对位置。 示例 1： 输入：head […...
海云安受邀参加诸子云 4.27南京「金融互联网」私董会
4月27日，“安在新媒体网安用户行业活动”第四期私董会在南京顺利举办。活动以“金融&互联网”为主题，邀请十余位业内资深的甲方用户以及典型厂商代表。摒弃传统的议题分享，采取“随时问答，自由讨论”的形式，提问题…...
docker操作使用注意事项
文章目录 一、运行docker二、拉取的镜像存放位置1、查询所有拉取的镜像2、查询所有安装的镜像3、查询docker应用的所有信息 一、运行docker 该命令执行后是在窗口下运行的，关闭或退出后docker应用会停止运行 -p：设置绑定端口映射，10022对应…...
Leetcode—163. 缺失的区间【简单】Plus
2024每日刷题（126） Leetcode—163. 缺失的区间 实现代码 class Solution { public:vector<vector<int>> findMissingRanges(vector<int>& nums, int lower, int upper) {int n nums.size();vector<vector<int>> an…...
Ansible自动化运维工具 - playbook 剧本编写
一. inventory 主机清单 Inventory 支持对主机进行分组，每个组内可以定义多个主机，每个主机都可以定义在任何一个或多个主机组内。 1.1 inventory 中的变量含义 Inventory 变量名 含义ansible_hostansible连接节点时的IP地址ansible_port连接对方…...
Web前端一套全部清晰 ⑥ day4 CSS.2 复合选择器、CSS特性、背景属性、标签的显示模式
别人的议论，那是别人的，你的人生，才是你的 —— 24.5.7 一、复合选择器 定义：由两个或多个基础选择器，通过不同的方式组合而成 作用：更准确、更高效的选择目标元素（标签） 1.后代选择…...
Linux 认识与学习Bash——3
在Linux bash中，数据流重定向是指将命令的输出从默认的标准输出（通常是终端）重定向到其他位置，如文件或另一个命令的输入。这是通过使用特定的符号来实现的。例如，>用于将输出重定向到文件，而<用于将…...
匠心精神与创新力量：构筑网络安全的新防线
一、匠心精神在网络安全中的重要性 匠心精神代表着对工作的专注和对质量的极致追求。在网络安全领域，这意味着对每一个安全漏洞的深入挖掘，对每一项安全技术的精心打磨。亿林网络李璐昆的提名，正是对其在网络安全领域匠心精神的认可。 二、…...
接口信息解析
目录 一、通讯流程 二、如何获取接口信息--抓包 1、抓包步骤: 2、抓包工具 接口文档:又称为API文档，是由后端开发编写，用来描述接口信息的文档 一、通讯流程 功能（比如：登录）请求（请求路径、请求方式、…...
scikit-learn实现单因子线性回归模型
1.是什么： 针对机器学习提供了数据预处理，分类，回归等常见算法的框架 2.基于scikit-learn求解线性回归的问题： 2.1.求解a，b对新数据进行预测： 2.2评估模型表现（y和y’的方差MSE）…...
【笔记】Anaconda命令提示符（Anaconda Prompt）操作
通过anaconda配置python环境有时需要conda安装一些包或者文件，这里作为一个笔记记录如何打开Anaconda命令提示符（Anaconda Prompt），并用conda操作 1.打开Anaconda命令提示符（Anaconda Prompt） 可直接在搜…...
Unity射击游戏开发教程：（12）使用后处理
后处理 后期处理是向您的游戏场景添加一个或多个滤镜，确实可以为您的游戏提供精美的外观。在本文中，我们将讨论如何在 Unity 中设置后处理系统，从那里您可以探索和试验 Unity 提供的所有过滤器。 首先，我们需要从包管理器添加后处理器堆栈。包管理器是 Unity 产品的集合，…...
python：机器学习特征优选
作者：CSDN _养乐多_ 在Python中进行机器学习特征选择的方法有很多种。以下是一些常用的方法： 过滤法（Filter Methods）：通过统计方法或者相关性分析来评估每个特征的重要性，然后选择最相关的特征。常用的…...
花一个月时间为 vue3 重制了 vue-styled-components
花一个月时间为 vue3 重制了 vue-styled-components 前言 styled-components 在 React 是一个超级热门的 css in js 工具库。其实 styled-components 也有 Vue 版本（vue-styled-components），可惜的是只支持 Vue2，并且该项目已有…...
API接口调用|京东API接口|淘宝API接口
什么是电商API接口： 电商API接口是电商服务平台对外提供的一种接口服务，允许第三方开发者通过编程方式与电商系统进行数据交互和功能调用。 这些接口提供了一种标准化的方法来获取、更新或处理电商平台上的商品信息、订单状态、用户数据、支付信息、物流…...
基于算法竞赛的c++编程（28）结构体的进阶应用
结构体的嵌套与复杂数据组织 在C中，结构体可以嵌套使用，形成更复杂的数据结构。例如，可以通过嵌套结构体描述多层级数据关系： struct Address {string city;string street;int zipCode; };struct Employee {string name;int id;…...
: K8s 核心概念白话解读(上)：Pod 和 Deployment 究竟是什么？)
云原生核心技术 (7/12): K8s 核心概念白话解读(上)：Pod 和 Deployment 究竟是什么？
大家好，欢迎来到《云原生核心技术》系列的第七篇！ 在上一篇，我们成功地使用 Minikube 或 kind 在自己的电脑上搭建起了一个迷你但功能完备的 Kubernetes 集群。现在，我们就像一个拥有了一块崭新数字土地的农场主，是时…...
【磁盘】每天掌握一个Linux命令 - iostat
目录 【磁盘】每天掌握一个Linux命令 - iostat工具概述安装方式核心功能基础用法进阶操作实战案例面试题场景生产场景 注意事项 【磁盘】每天掌握一个Linux命令 - iostat 工具概述 iostat（I/O Statistics）是Linux系统下用于监视系统输入输出设备和CPU使…...
2025盘古石杯决赛【手机取证】
前言 第三届盘古石杯国际电子数据取证大赛决赛 最后一题没有解出来，实在找不到，希望有大佬教一下我。 还有就会议时间，我感觉不是图片时间，因为在电脑看到是其他时间用老会议系统开的会。 手机取证 1、分析鸿蒙手机检材&#x…...
基于matlab策略迭代和值迭代法的动态规划
经典的基于策略迭代和值迭代法的动态规划matlab代码，实现机器人的最优运输 Dynamic-Programming-master/Environment.pdf , 104724 Dynamic-Programming-master/README.md , 506 Dynamic-Programming-master/generalizedPolicyIteration.m , 1970 Dynamic-Programm…...
MySQL 主从同步异常处理
阅读原文：https://www.xiaozaoshu.top/articles/mysql-m-s-update-pk MySQL 做双主，遇到的这个错误： Could not execute Update_rows event on table ... Error_code: 1032是 MySQL 主从复制时的经典错误之一，通常表示ÿ…...
nnUNet V2修改网络——暴力替换网络为UNet++
更换前，要用nnUNet V2跑通所用数据集，证明nnUNet V2、数据集、运行环境等没有问题 阅读nnU-Net V2 的 U-Net结构，初步了解要修改的网络，知己知彼，修改起来才能游刃有余。 U-Net存在两个局限，一是网络的最佳深度因应用场景而异，这取决于任务的难度和可用于训练的标注数…...
面试高频问题
文章目录 🚀 消息队列核心技术揭秘：从入门到秒杀面试官1️⃣ Kafka为何能"吞云吐雾"？性能背后的秘密1.1 顺序写入与零拷贝：性能的双引擎1.2 分区并行：数据的"八车道高速公路"1.3 页缓存与批量处理…...
车载诊断架构 --- ZEVonUDS（J1979-3）简介第一篇
我是穿拖鞋的汉子，魔都中坚持长期主义的汽车电子工程师。 老规矩，分享一段喜欢的文字，避免自己成为高知识低文化的工程师： 做到欲望极简，了解自己的真实欲望，不受外在潮流的影响，不盲从，不跟风。把自己的精力全部用在自己。一是去掉多余，凡事找规律，基础是诚信；二是…...
对象回调初步研究
_OBJECT_TYPE结构分析 在介绍什么是对象回调前，首先要熟悉下结构 以我们上篇线程回调介绍过的导出的PsProcessType 结构为例，用_OBJECT_TYPE这个结构来解析它，0x80处就是今天要介绍的回调链表，但是先不着急，先把目光…...