当前位置： 首页 > news >正文

网络安全文章汇总导航（持续更新）

news 2025/7/5 16:13:50

网络安全文章汇总导航（持续更新）

  • 1.基础篇（已完结）：
  • 2.工具篇（持续更新）：
  • 3.靶场安装（持续更新，但不确定）：
  • 4.权限提升（持续更新）：
  • 5.漏洞复现（持续更新）：
  • 6. 加固与排查（持续更新）：

1.基础篇（已完结）：

渗透测试之信息收集
SQL注入基础原理与案例（详细总结）
xss攻击详解
文件上传漏洞详解
CSRF及SSRF详解
文件包含漏洞详解
逻辑越权总结（超详细总结涉及各类越权）
RCE代码及命令执行(详解)
XXE&XML漏洞详解

2.工具篇（持续更新）：

burpsuite安装与使用教程(含JDK配置环境)
Godzilla(哥斯拉)安装与使用
Goby安装与使用
AWVS安装与使用(最新版2022.12.27更新)
Hydra(九头蛇)工具使用
Nmap工具使用
Metasploit工具使用(上)
Metasploit工具使用(下)
Cobalt Strike工具安装与基础使用
Netcat安装与使用(nc)

3.靶场安装（持续更新，但不确定）：

sqli-labs靶场安装
upload-labs靶场安装
vulhub靶场搭建与使用
DVWA靶场安装

4.权限提升（持续更新）：

Windows权限提升—溢出提权
Windows权限提升—MySQL数据库提权
Windows权限提升 —SQL Server/MSSQL数据库提权

5.漏洞复现（持续更新）：

海康摄像头CVE-2021-36260漏洞复现
深信服EDR任意用户登录与命令执行漏洞
深信服行为感知命令执行漏洞
皓峰防火墙越权访问漏洞
glassfish任意文件读取漏洞
H3C SecParh堡垒机任意用户登录与远程执行代码漏洞
Struts2框架漏洞总结与复现(上) 含Struts2检测工具
Struts2框架漏洞总结与复现(下)
深信服应用交付报表任意文件读取漏洞
海康流媒体管理服务器账号密码泄露漏洞
MSA互联网管理网关任意文件读取漏洞
佑友防火墙后台命令执行漏洞
大华城市安防监控系统平台管理存在任意文件下载漏洞

6. 加固与排查（持续更新）：

基于Centos 7系统的安全加固方案
windows系统安全加固
windows系统入侵排查思路

相关文章：

网络安全文章汇总导航（持续更新）

网络安全文章汇总导航（持续更新）1.基础篇（已完结）：2.工具篇（持续更新）：3.靶场安装（持续更新，但不确定）：4.权限提升（持续更…...

编程日记 2023/3/23 14:17:27

AI-TestOps —— 软件测试工程师的一把利剑

写在前面软件测试的前世今生测试工具开始盛行AI-TestOps 云平台● AI-TestOps 功能模块● AI-TestOps 自动化测试流程写在前面 最近偶然间看到一句话：“软件测试是整个 IT 行业中最差的岗位”。这顿时激起了我对软件测试领域的兴趣，虽然之前未涉及过软件…...

编程日记 2023/3/23 14:12:26

Linux内核进程管理原理详解

前言：Linux内核里大部分都是C语言。建议先看《Linux内核设计与实现(Linux Kernel Development)》,Robert Love，也就是LKD。Linux是一种动态系统，能够适应不断变化的计算需求。Linux计算需求的表现是以进程的通用抽象为中心的。进程可以是短期…...

编程日记 2023/3/23 14:07:24

通过Linux串口实现树莓派与电脑通信

目录 一 串口说明 二 USB—TTL模块 ● usb-ttl模块接口 三 串口通信常用的API 四 修改串口的配置文件 五 串口通信代码验证 ● 发送一个字符/字符串到串口 ● 树莓读取串口数据（字符） ● 代码拓展（双方） 一 串口…...

编程日记 2023/3/23 14:02:19

全球变暖 蓝桥杯 178

题目描述你有一张某海域 NxN 像素的照片，"."表示海洋、"#"表示陆地，如下所示：........##.....##........##...####....###........其中"上下左右"四个方向上连在一起的一片陆地组成一座岛屿。例如上图就有 2 座…...

编程日记 2023/4/12 6:41:43

Java现在好找工作吗？

Java到2023年已经28岁了，可能你会怀疑它是否还一如当年一样的强大，在应用层领域独占鳌头。但是基于Java庞大的市场占有率和需求，它依然在保持着更新迭代，依然是最常用的底层开发语言，基于其安全性、开放性、稳定性和跨…...

编程日记 2023/4/12 6:43:19

Flink 第1章 基础介绍和特性

一 Flink概念 1.1 Flink的概念 Flink是一个框架和分布式处理引擎，用于对无界和有解数据流进行状态计算。如下图所示： 1.2 Flink的应用场景 1.3 Flink的目标 1.高吞吐量 2.低延迟 3，结果的准确性和良好的容错性。 1.4 Flink与spark的区别…...

编程日记 2023/3/23 13:47:13

docker 安装 nginx无坑版

一. 拉取镜像 docker pull nginx二. 创建挂载目录 mkdir -p /usr/local/nginx/conf mkdir -p /usr/local/nginx/log mkdir -p /usr/local/nginx/html三. 从nginx容器里复制nginx的配置文件到主机里 创建个容器 docker run --name nginx -p 80:80 -d nginx将容器内的配置文件…...

编程日记 2023/3/23 13:42:11

自己动手做chatGPT：向量的概念和相关操作

chatGPT的横空出世给人工智能注入一针强心剂，它是历史上以最短时间达到一亿用户的应用。chatGPT的能力相当惊人，它可以用相当流利的语言和人对话，同时能够对用户提出的问题给出相当顺畅的答案。它的出现已经给各个行业带来不小冲击&#xff0…...

编程日记 2023/3/23 13:37:09

【洛谷刷题】蓝桥杯专题突破-深度优先搜索-dfs（7）

目录 写在前面： 题目：P1596 [USACO10OCT]Lake Counting S - 洛谷 | 计算机科学教育新生态 (luogu.com.cn) 题目描述： 输入格式： 输出格式： 输入样例： 输出样例： 解题思路： …...

编程日记 2023/4/13 4:43:16

Python嵌套函数（Nested function）和闭包（closure）

Python嵌套函数（Nested function）和闭包（closure） 闭包（closure）是建立在嵌套函数基础上的，是一种特殊的嵌套函数结构。 先看嵌套函数（Nested function）。 Python允许…...

编程日记 2023/3/23 13:27:05

【实战】React 必会第三方插件 —— Cron 表达式生成器（qnn-react-cron）

文章目录一、引子二、配置使用1.安装2.使用（1）直接调用（2）赋值到表单（Form）（3）自定义功能按钮（4）隐藏指定 Tab（5）其他三、常见问题及解…...

编程日记 2023/4/12 16:16:20

C# 教你如何终止Task线程

我们在多线程中通常使用一个bool IsExit类似的代码来控制是否线程的运行与终止，其实使用CancellationTokenSource来进行控制更为好用，下面我们将介绍CancellationTokenSource相关用法。C# 使用 CancellationTokenSource 终止线程使用CancellationTokenSo…...

编程日记 2023/3/23 13:17:00

整合SpringCache

整合SpringCache 1、引入依赖cache还有redis <dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-cache</artifactId> </dependency>2、写配置 spring:cache:type: redis3、测试使用缓存 Cache…...

编程日记 2023/3/23 13:11:57

05 - 环境变量编程

---- 整理自狄泰软件唐佐林老师课程 查看所有文章链接&#xff1a;&#xff08;更新中&#xff09;Linux系统编程训练营 - 目录 文章目录1. 初识环境变量1.1 问题1.2 main函数&#xff08;默认进程入口&#xff09;1.3 什么是环境变量&#xff1f;1.4 环境表的构成1.5 思考2. 深…...

编程日记 2023/4/12 16:17:11

vue3后台管理系统

后面可参考下&#xff1a;vue系列&#xff08;三&#xff09;——手把手教你搭建一个vue3管理后台基础模板 以下代码项目gitee地址 文章目录1. 初始化前端项目初始化项目添加加载效果配置 vite.config.js2. 使用路由安装路由配置路由配置别名和跳转安装pathvite.config.jsjsco…...

编程日记 2023/3/23 13:01:51

掷骰子式的乐趣：探究C语言生成随机数的奥秘

掷骰子式的乐趣&#xff1a;探究C语言生成随机数的奥秘一、引言二、C标准库的rand函数三、srand函数的使用四、基于时间的种子生成五、高质量随机数的应用一、引言 C语言中生成随机数是一项非常重要的功能&#xff0c;因为许多现代应用程序需要使用随机数。随机数可以用于密码…...

编程日记 2023/4/12 6:44:16

一线大厂软件测试常见面试题1500问，背完直接拿捏面试官，

三、测试理论 3.1 你们原来项目的测试流程是怎么样的? 我们的测试流程主要有三个阶段&#xff1a;需求了解分析、测试准备、测试执行。 1、需求了解分析阶段 我们的SE会把需求文档给我们自己先去了解一到两天这样&#xff0c;之后我们会有一个需求澄清会议&#xff0c; 我…...

编程日记 2023/3/23 12:51:47

小迪安全day12WEB漏洞-SQL注入之简要SQL注入

小迪安全day12WEB漏洞-SQL注入之简要SQL注入 注入产生原理详细分析 可控变量带入数据库查询变量未存在过滤或过滤不严谨 连接符区分 and是sql语句连接符&#xff0c;&是uel参数连接符 and 11是注入语句&#xff0c; &是添加一个新变量 数据库内容 数据库A 网站…...

编程日记 2023/4/12 16:20:10

自动化测试学习（七）-正则表达式，你真的会用吗？

目录 一、正则表达式在python中如何使用 二、用正则表达式匹配更多模式 三、常用字符分类的缩写代码 总结 所谓正则表达式&#xff08;regex&#xff09;&#xff0c;就是一种模式匹配&#xff0c;学会用正则匹配&#xff0c;就可以达到事半功倍的效果。 一、正则表达式在…...

编程日记 2023/3/23 12:41:43

多云管理“拦路虎”：深入解析网络互联、身份同步与成本可视化的技术复杂度​

一、引言&#xff1a;多云环境的技术复杂性本质​​ 企业采用多云策略已从技术选型升维至生存刚需。当业务系统分散部署在多个云平台时&#xff0c;​​基础设施的技术债呈现指数级积累​​。网络连接、身份认证、成本管理这三大核心挑战相互嵌套&#xff1a;跨云网络构建数据…...

编程新知 2025/7/2 8:36:46

在rocky linux 9.5上在线安装 docker

前面是指南&#xff0c;后面是日志 sudo dnf config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo sudo dnf install docker-ce docker-ce-cli containerd.io -y docker version sudo systemctl start docker sudo systemctl status docker …...

编程新知 2025/6/17 6:27:36

测试markdown--肇兴

day1&#xff1a; 1、去程&#xff1a;7:04 --11:32高铁 高铁右转上售票大厅2楼&#xff0c;穿过候车厅下一楼&#xff0c;上大巴车 &#xffe5;10/人 **2、到达&#xff1a;**12点多到达寨子&#xff0c;买门票&#xff0c;美团/抖音&#xff1a;&#xffe5;78人 3、中饭&a…...

编程新知 2025/6/15 7:29:39

leetcodeSQL解题：3564. 季节性销售分析

leetcodeSQL解题&#xff1a;3564. 季节性销售分析 题目&#xff1a; 表&#xff1a;sales ---------------------- | Column Name | Type | ---------------------- | sale_id | int | | product_id | int | | sale_date | date | | quantity | int | | price | decimal | -…...

编程新知 2025/6/20 12:42:23

自然语言处理——Transformer

自然语言处理——Transformer 自注意力机制多头注意力机制Transformer 虽然循环神经网络可以对具有序列特性的数据非常有效&#xff0c;它能挖掘数据中的时序信息以及语义信息&#xff0c;但是它有一个很大的缺陷——很难并行化。 我们可以考虑用CNN来替代RNN&#xff0c;但是…...

编程新知 2025/6/21 6:23:38

C++八股 —— 单例模式

文章目录 1. 基本概念2. 设计要点3. 实现方式4. 详解懒汉模式 1. 基本概念 线程安全&#xff08;Thread Safety&#xff09; 线程安全是指在多线程环境下&#xff0c;某个函数、类或代码片段能够被多个线程同时调用时&#xff0c;仍能保证数据的一致性和逻辑的正确性&#xf…...

编程新知 2025/7/5 15:58:41

中医有效性探讨

文章目录 西医是如何发展到以生物化学为药理基础的现代医学&#xff1f;传统医学奠基期&#xff08;远古 - 17 世纪&#xff09;近代医学转型期&#xff08;17 世纪 - 19 世纪末&#xff09;​现代医学成熟期&#xff08;20世纪至今&#xff09; 中医的源远流长和一脉相承远古至…...

编程新知 2025/7/4 7:20:48

【生成模型】视频生成论文调研

工作清单 上游应用方向&#xff1a;控制、速度、时长、高动态、多主体驱动 类型工作基础模型WAN / WAN-VACE / HunyuanVideo控制条件轨迹控制ATI~镜头控制ReCamMaster~多主体驱动Phantom~音频驱动Let Them Talk: Audio-Driven Multi-Person Conversational Video Generation速…...

编程新知 2025/6/19 5:33:21

安宝特方案丨船舶智造的“AR+AI+作业标准化管理解决方案”（装配）

船舶制造装配管理现状&#xff1a;装配工作依赖人工经验&#xff0c;装配工人凭借长期实践积累的操作技巧完成零部件组装。企业通常制定了装配作业指导书&#xff0c;但在实际执行中&#xff0c;工人对指导书的理解和遵循程度参差不齐。 船舶装配过程中的挑战与需求 挑战 (1…...

编程新知 2025/7/4 15:01:45

Ubuntu系统多网卡多相机IP设置方法

目录 1、硬件情况 2、如何设置网卡和相机IP 2.1 万兆网卡连接交换机&#xff0c;交换机再连相机 2.1.1 网卡设置 2.1.2 相机设置 2.3 万兆网卡直连相机 1、硬件情况 2个网卡n个相机 电脑系统信息&#xff0c;系统版本&#xff1a;Ubuntu22.04.5 LTS&#xff1b;内核版本…...

编程新知 2025/7/5 14:35:30