当前位置： 首页 > news >正文

网络安全文章汇总导航（持续更新）

news 2025/11/9 9:56:56

网络安全文章汇总导航（持续更新）

  • 1.基础篇（已完结）：
  • 2.工具篇（持续更新）：
  • 3.靶场安装（持续更新，但不确定）：
  • 4.权限提升（持续更新）：
  • 5.漏洞复现（持续更新）：
  • 6. 加固与排查（持续更新）：

1.基础篇（已完结）：

渗透测试之信息收集
SQL注入基础原理与案例（详细总结）
xss攻击详解
文件上传漏洞详解
CSRF及SSRF详解
文件包含漏洞详解
逻辑越权总结（超详细总结涉及各类越权）
RCE代码及命令执行(详解)
XXE&XML漏洞详解

2.工具篇（持续更新）：

burpsuite安装与使用教程(含JDK配置环境)
Godzilla(哥斯拉)安装与使用
Goby安装与使用
AWVS安装与使用(最新版2022.12.27更新)
Hydra(九头蛇)工具使用
Nmap工具使用
Metasploit工具使用(上)
Metasploit工具使用(下)
Cobalt Strike工具安装与基础使用
Netcat安装与使用(nc)

3.靶场安装（持续更新，但不确定）：

sqli-labs靶场安装
upload-labs靶场安装
vulhub靶场搭建与使用
DVWA靶场安装

4.权限提升（持续更新）：

Windows权限提升—溢出提权
Windows权限提升—MySQL数据库提权
Windows权限提升 —SQL Server/MSSQL数据库提权

5.漏洞复现（持续更新）：

海康摄像头CVE-2021-36260漏洞复现
深信服EDR任意用户登录与命令执行漏洞
深信服行为感知命令执行漏洞
皓峰防火墙越权访问漏洞
glassfish任意文件读取漏洞
H3C SecParh堡垒机任意用户登录与远程执行代码漏洞
Struts2框架漏洞总结与复现(上) 含Struts2检测工具
Struts2框架漏洞总结与复现(下)
深信服应用交付报表任意文件读取漏洞
海康流媒体管理服务器账号密码泄露漏洞
MSA互联网管理网关任意文件读取漏洞
佑友防火墙后台命令执行漏洞
大华城市安防监控系统平台管理存在任意文件下载漏洞

6. 加固与排查（持续更新）：

基于Centos 7系统的安全加固方案
windows系统安全加固
windows系统入侵排查思路

相关文章：

网络安全文章汇总导航（持续更新）

网络安全文章汇总导航（持续更新）1.基础篇（已完结）：2.工具篇（持续更新）：3.靶场安装（持续更新，但不确定）：4.权限提升（持续更…...

编程日记 2023/3/23 14:17:27

AI-TestOps —— 软件测试工程师的一把利剑

写在前面软件测试的前世今生测试工具开始盛行AI-TestOps 云平台● AI-TestOps 功能模块● AI-TestOps 自动化测试流程写在前面 最近偶然间看到一句话：“软件测试是整个 IT 行业中最差的岗位”。这顿时激起了我对软件测试领域的兴趣，虽然之前未涉及过软件…...

编程日记 2023/3/23 14:12:26

Linux内核进程管理原理详解

前言：Linux内核里大部分都是C语言。建议先看《Linux内核设计与实现(Linux Kernel Development)》,Robert Love，也就是LKD。Linux是一种动态系统，能够适应不断变化的计算需求。Linux计算需求的表现是以进程的通用抽象为中心的。进程可以是短期…...

编程日记 2023/3/23 14:07:24

通过Linux串口实现树莓派与电脑通信

目录 一 串口说明 二 USB—TTL模块 ● usb-ttl模块接口 三 串口通信常用的API 四 修改串口的配置文件 五 串口通信代码验证 ● 发送一个字符/字符串到串口 ● 树莓读取串口数据（字符） ● 代码拓展（双方） 一 串口…...

编程日记 2023/3/23 14:02:19

全球变暖 蓝桥杯 178

题目描述你有一张某海域 NxN 像素的照片，"."表示海洋、"#"表示陆地，如下所示：........##.....##........##...####....###........其中"上下左右"四个方向上连在一起的一片陆地组成一座岛屿。例如上图就有 2 座…...

编程日记 2023/4/12 6:41:43

Java现在好找工作吗？

Java到2023年已经28岁了，可能你会怀疑它是否还一如当年一样的强大，在应用层领域独占鳌头。但是基于Java庞大的市场占有率和需求，它依然在保持着更新迭代，依然是最常用的底层开发语言，基于其安全性、开放性、稳定性和跨…...

编程日记 2023/4/12 6:43:19

Flink 第1章 基础介绍和特性

一 Flink概念 1.1 Flink的概念 Flink是一个框架和分布式处理引擎，用于对无界和有解数据流进行状态计算。如下图所示： 1.2 Flink的应用场景 1.3 Flink的目标 1.高吞吐量 2.低延迟 3，结果的准确性和良好的容错性。 1.4 Flink与spark的区别…...

编程日记 2023/3/23 13:47:13

docker 安装 nginx无坑版

一. 拉取镜像 docker pull nginx二. 创建挂载目录 mkdir -p /usr/local/nginx/conf mkdir -p /usr/local/nginx/log mkdir -p /usr/local/nginx/html三. 从nginx容器里复制nginx的配置文件到主机里 创建个容器 docker run --name nginx -p 80:80 -d nginx将容器内的配置文件…...

编程日记 2023/3/23 13:42:11

自己动手做chatGPT：向量的概念和相关操作

chatGPT的横空出世给人工智能注入一针强心剂，它是历史上以最短时间达到一亿用户的应用。chatGPT的能力相当惊人，它可以用相当流利的语言和人对话，同时能够对用户提出的问题给出相当顺畅的答案。它的出现已经给各个行业带来不小冲击&#xff0…...

编程日记 2023/3/23 13:37:09

【洛谷刷题】蓝桥杯专题突破-深度优先搜索-dfs（7）

目录 写在前面： 题目：P1596 [USACO10OCT]Lake Counting S - 洛谷 | 计算机科学教育新生态 (luogu.com.cn) 题目描述： 输入格式： 输出格式： 输入样例： 输出样例： 解题思路： …...

编程日记 2023/4/13 4:43:16

Python嵌套函数（Nested function）和闭包（closure）

Python嵌套函数（Nested function）和闭包（closure） 闭包（closure）是建立在嵌套函数基础上的，是一种特殊的嵌套函数结构。 先看嵌套函数（Nested function）。 Python允许…...

编程日记 2023/3/23 13:27:05

【实战】React 必会第三方插件 —— Cron 表达式生成器（qnn-react-cron）

文章目录一、引子二、配置使用1.安装2.使用（1）直接调用（2）赋值到表单（Form）（3）自定义功能按钮（4）隐藏指定 Tab（5）其他三、常见问题及解…...

编程日记 2023/4/12 16:16:20

C# 教你如何终止Task线程

我们在多线程中通常使用一个bool IsExit类似的代码来控制是否线程的运行与终止，其实使用CancellationTokenSource来进行控制更为好用，下面我们将介绍CancellationTokenSource相关用法。C# 使用 CancellationTokenSource 终止线程使用CancellationTokenSo…...

编程日记 2023/3/23 13:17:00

整合SpringCache

整合SpringCache 1、引入依赖cache还有redis <dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-cache</artifactId> </dependency>2、写配置 spring:cache:type: redis3、测试使用缓存 Cache…...

编程日记 2023/3/23 13:11:57

05 - 环境变量编程

---- 整理自狄泰软件唐佐林老师课程 查看所有文章链接&#xff1a;&#xff08;更新中&#xff09;Linux系统编程训练营 - 目录 文章目录1. 初识环境变量1.1 问题1.2 main函数&#xff08;默认进程入口&#xff09;1.3 什么是环境变量&#xff1f;1.4 环境表的构成1.5 思考2. 深…...

编程日记 2023/4/12 16:17:11

vue3后台管理系统

后面可参考下&#xff1a;vue系列&#xff08;三&#xff09;——手把手教你搭建一个vue3管理后台基础模板 以下代码项目gitee地址 文章目录1. 初始化前端项目初始化项目添加加载效果配置 vite.config.js2. 使用路由安装路由配置路由配置别名和跳转安装pathvite.config.jsjsco…...

编程日记 2023/3/23 13:01:51

掷骰子式的乐趣：探究C语言生成随机数的奥秘

掷骰子式的乐趣&#xff1a;探究C语言生成随机数的奥秘一、引言二、C标准库的rand函数三、srand函数的使用四、基于时间的种子生成五、高质量随机数的应用一、引言 C语言中生成随机数是一项非常重要的功能&#xff0c;因为许多现代应用程序需要使用随机数。随机数可以用于密码…...

编程日记 2023/4/12 6:44:16

一线大厂软件测试常见面试题1500问，背完直接拿捏面试官，

三、测试理论 3.1 你们原来项目的测试流程是怎么样的? 我们的测试流程主要有三个阶段&#xff1a;需求了解分析、测试准备、测试执行。 1、需求了解分析阶段 我们的SE会把需求文档给我们自己先去了解一到两天这样&#xff0c;之后我们会有一个需求澄清会议&#xff0c; 我…...

编程日记 2023/3/23 12:51:47

小迪安全day12WEB漏洞-SQL注入之简要SQL注入

小迪安全day12WEB漏洞-SQL注入之简要SQL注入 注入产生原理详细分析 可控变量带入数据库查询变量未存在过滤或过滤不严谨 连接符区分 and是sql语句连接符&#xff0c;&是uel参数连接符 and 11是注入语句&#xff0c; &是添加一个新变量 数据库内容 数据库A 网站…...

编程日记 2023/4/12 16:20:10

自动化测试学习（七）-正则表达式，你真的会用吗？

目录 一、正则表达式在python中如何使用 二、用正则表达式匹配更多模式 三、常用字符分类的缩写代码 总结 所谓正则表达式&#xff08;regex&#xff09;&#xff0c;就是一种模式匹配&#xff0c;学会用正则匹配&#xff0c;就可以达到事半功倍的效果。 一、正则表达式在…...

编程日记 2023/3/23 12:41:43

挑战杯推荐项目

“人工智能”创意赛 - 智能艺术创作助手&#xff1a;借助大模型技术&#xff0c;开发能根据用户输入的主题、风格等要求&#xff0c;生成绘画、音乐、文学作品等多种形式艺术创作灵感或初稿的应用&#xff0c;帮助艺术家和创意爱好者激发创意、提高创作效率。 ​ - 个性化梦境…...

编程新知 2025/11/6 5:46:16

linux 错误码总结

1，错误码的概念与作用 在Linux系统中，错误码是系统调用或库函数在执行失败时返回的特定数值，用于指示具体的错误类型。这些错误码通过全局变量errno来存储和传递，errno由操作系统维护，保存最近一次发生的错误信息。值得注意的是，errno的值在每次系统调用或函数调用失败时…...

编程新知 2025/9/16 22:48:47

新能源汽车智慧充电桩管理方案：新能源充电桩散热问题及消防安全监管方案

随着新能源汽车的快速普及&#xff0c;充电桩作为核心配套设施&#xff0c;其安全性与可靠性备受关注。然而&#xff0c;在高温、高负荷运行环境下&#xff0c;充电桩的散热问题与消防安全隐患日益凸显&#xff0c;成为制约行业发展的关键瓶颈。 如何通过智慧化管理手段优化散…...

编程新知 2025/11/8 7:31:37

从零实现STL哈希容器：unordered_map/unordered_set封装详解

本篇文章是对C学习的STL哈希容器自主实现部分的学习分享 希望也能为你带来些帮助~ 那咱们废话不多说&#xff0c;直接开始吧&#xff01; 一、源码结构分析 1. SGISTL30实现剖析 // hash_set核心结构 template <class Value, class HashFcn, ...> class hash_set {ty…...

编程新知 2025/11/8 8:00:59

Maven 概述、安装、配置、仓库、私服详解

目录 1、Maven 概述 1.1 Maven 的定义 1.2 Maven 解决的问题 1.3 Maven 的核心特性与优势 2、Maven 安装 2.1 下载 Maven 2.2 安装配置 Maven 2.3 测试安装 2.4 修改 Maven 本地仓库的默认路径 3、Maven 配置 3.1 配置本地仓库 3.2 配置 JDK 3.3 IDEA 配置本地 Ma…...

编程新知 2025/11/7 19:35:50

《Offer来了：Java面试核心知识点精讲》大纲

文章目录 一、《Offer来了：Java面试核心知识点精讲》的典型大纲框架Java基础并发编程JVM原理数据库与缓存分布式架构系统设计二、《Offer来了：Java面试核心知识点精讲（原理篇）》技术文章大纲核心主题：Java基础原理与面试高频考点Java虚拟机（JVM）原理Java并发编程原理Jav…...

编程新知 2025/9/14 13:51:48

归并排序：分治思想的高效排序

目录 基本原理 流程图解 实现方法 递归实现 非递归实现 演示过程 时间复杂度 基本原理 归并排序(Merge Sort)是一种基于分治思想的排序算法&#xff0c;由约翰冯诺伊曼在1945年提出。其核心思想包括&#xff1a; 分割(Divide)&#xff1a;将待排序数组递归地分成两个子…...

编程新知 2025/11/7 19:30:10

aurora与pcie的数据高速传输

设备&#xff1a;zynq7100&#xff1b; 开发环境&#xff1a;window&#xff1b; vivado版本&#xff1a;2021.1&#xff1b; 引言 之前在前面两章已经介绍了aurora读写DDR,xdma读写ddr实验。这次我们做一个大工程&#xff0c;pc通过pcie传输给fpga&#xff0c;fpga再通过aur…...

编程新知 2025/11/7 13:30:38

Unity基础-Mathf相关

Unity基础-Mathf相关 一、Mathf数学工具 概述 Mathf是Unity中封装好用于数学计算的工具结构体&#xff0c;提供了丰富的数学计算方法&#xff0c;特别适用于游戏开发场景。它是Unity开发中最常用的数学工具之一&#xff0c;能够帮助我们处理各种数学计算和插值运算。 Mathf…...

编程新知 2025/9/26 5:39:55

【web笔记】JavaScript实现有动画效果的进度条

文章目录 1 实现效果2 实现代码 1 实现效果 2 实现代码 <!DOCTYPE html> <html lang"en"> <head><meta charset"utf-8"><style>#progress {width: 300px;height: 20px;border-radius: 0; /* 移除圆角 */-webkit-appearance…...

编程新知 2025/11/8 2:06:14