网络安全文章汇总导航（持续更新）
网络安全文章汇总导航（持续更新）
- 1.基础篇（已完结）：
- 2.工具篇（持续更新）：
- 3.靶场安装（持续更新，但不确定）：
- 4.权限提升（持续更新）：
- 5.漏洞复现（持续更新）：
- 6. 加固与排查（持续更新）：
1.基础篇（已完结）：
渗透测试之信息收集
SQL注入基础原理与案例（详细总结）
xss攻击详解
文件上传漏洞详解
CSRF及SSRF详解
文件包含漏洞详解
逻辑越权总结（超详细总结涉及各类越权）
RCE代码及命令执行(详解)
XXE&XML漏洞详解
2.工具篇（持续更新）：
burpsuite安装与使用教程(含JDK配置环境)
Godzilla(哥斯拉)安装与使用
Goby安装与使用
AWVS安装与使用(最新版2022.12.27更新)
Hydra(九头蛇)工具使用
Nmap工具使用
Metasploit工具使用(上)
Metasploit工具使用(下)
Cobalt Strike工具安装与基础使用
Netcat安装与使用(nc)
3.靶场安装（持续更新，但不确定）：
sqli-labs靶场安装
upload-labs靶场安装
vulhub靶场搭建与使用
DVWA靶场安装
4.权限提升（持续更新）：
Windows权限提升—溢出提权
Windows权限提升—MySQL数据库提权
Windows权限提升 —SQL Server/MSSQL数据库提权
5.漏洞复现（持续更新）：
海康摄像头CVE-2021-36260漏洞复现
深信服EDR任意用户登录与命令执行漏洞
深信服行为感知命令执行漏洞
皓峰防火墙越权访问漏洞
glassfish任意文件读取漏洞
H3C SecParh堡垒机任意用户登录与远程执行代码漏洞
Struts2框架漏洞总结与复现(上) 含Struts2检测工具
Struts2框架漏洞总结与复现(下)
深信服应用交付报表任意文件读取漏洞
海康流媒体管理服务器账号密码泄露漏洞
MSA互联网管理网关任意文件读取漏洞
佑友防火墙后台命令执行漏洞
大华城市安防监控系统平台管理存在任意文件下载漏洞
6. 加固与排查（持续更新）：
基于Centos 7系统的安全加固方案
windows系统安全加固
windows系统入侵排查思路
相关文章：
网络安全文章汇总导航（持续更新）
网络安全文章汇总导航（持续更新）1.基础篇（已完结）：2.工具篇（持续更新）：3.靶场安装（持续更新，但不确定）：4.权限提升（持续更…...
AI-TestOps —— 软件测试工程师的一把利剑
写在前面软件测试的前世今生测试工具开始盛行AI-TestOps 云平台● AI-TestOps 功能模块● AI-TestOps 自动化测试流程写在前面 最近偶然间看到一句话：“软件测试是整个 IT 行业中最差的岗位”。这顿时激起了我对软件测试领域的兴趣，虽然之前未涉及过软件…...
Linux内核进程管理原理详解
前言：Linux内核里大部分都是C语言。建议先看《Linux内核设计与实现(Linux Kernel Development)》,Robert Love，也就是LKD。Linux是一种动态系统，能够适应不断变化的计算需求。Linux计算需求的表现是以进程的通用抽象为中心的。进程可以是短期…...
通过Linux串口实现树莓派与电脑通信
目录 一 串口说明 二 USB—TTL模块 ● usb-ttl模块接口 三 串口通信常用的API 四 修改串口的配置文件 五 串口通信代码验证 ● 发送一个字符/字符串到串口 ● 树莓读取串口数据（字符） ● 代码拓展（双方） 一 串口…...
全球变暖 蓝桥杯 178
题目描述你有一张某海域 NxN 像素的照片，"."表示海洋、"#"表示陆地，如下所示：........##.....##........##...####....###........其中"上下左右"四个方向上连在一起的一片陆地组成一座岛屿。例如上图就有 2 座…...
Java现在好找工作吗？
Java到2023年已经28岁了，可能你会怀疑它是否还一如当年一样的强大，在应用层领域独占鳌头。但是基于Java庞大的市场占有率和需求，它依然在保持着更新迭代，依然是最常用的底层开发语言，基于其安全性、开放性、稳定性和跨…...
Flink 第1章 基础介绍和特性
一 Flink概念 1.1 Flink的概念 Flink是一个框架和分布式处理引擎，用于对无界和有解数据流进行状态计算。如下图所示： 1.2 Flink的应用场景 1.3 Flink的目标 1.高吞吐量 2.低延迟 3，结果的准确性和良好的容错性。 1.4 Flink与spark的区别…...
docker 安装 nginx无坑版
一. 拉取镜像 docker pull nginx二. 创建挂载目录 mkdir -p /usr/local/nginx/conf mkdir -p /usr/local/nginx/log mkdir -p /usr/local/nginx/html三. 从nginx容器里复制nginx的配置文件到主机里 创建个容器 docker run --name nginx -p 80:80 -d nginx将容器内的配置文件…...
自己动手做chatGPT：向量的概念和相关操作
chatGPT的横空出世给人工智能注入一针强心剂，它是历史上以最短时间达到一亿用户的应用。chatGPT的能力相当惊人，它可以用相当流利的语言和人对话，同时能够对用户提出的问题给出相当顺畅的答案。它的出现已经给各个行业带来不小冲击࿰…...
【洛谷刷题】蓝桥杯专题突破-深度优先搜索-dfs（7）
目录 写在前面： 题目：P1596 [USACO10OCT]Lake Counting S - 洛谷 | 计算机科学教育新生态 (luogu.com.cn) 题目描述： 输入格式： 输出格式： 输入样例： 输出样例： 解题思路： …...
Python嵌套函数（Nested function）和闭包（closure）
Python嵌套函数（Nested function）和闭包（closure） 闭包（closure）是建立在嵌套函数基础上的，是一种特殊的嵌套函数结构。 先看嵌套函数（Nested function）。 Python允许…...
【实战】React 必会第三方插件 —— Cron 表达式生成器（qnn-react-cron）
文章目录一、引子二、配置使用1.安装2.使用（1）直接调用（2）赋值到表单（Form）（3）自定义功能按钮（4）隐藏指定 Tab（5）其他三、常见问题及解…...
C# 教你如何终止Task线程
我们在多线程中通常使用一个bool IsExit类似的代码来控制是否线程的运行与终止，其实使用CancellationTokenSource来进行控制更为好用，下面我们将介绍CancellationTokenSource相关用法。C# 使用 CancellationTokenSource 终止线程使用CancellationTokenSo…...
整合SpringCache
整合SpringCache 1、引入依赖cache还有redis <dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-cache</artifactId> </dependency>2、写配置 spring:cache:type: redis3、测试使用缓存 Cache…...
05 - 环境变量编程
---- 整理自狄泰软件唐佐林老师课程 查看所有文章链接：（更新中）Linux系统编程训练营 - 目录 文章目录1. 初识环境变量1.1 问题1.2 main函数（默认进程入口）1.3 什么是环境变量？1.4 环境表的构成1.5 思考2. 深…...
vue3后台管理系统
后面可参考下：vue系列（三）——手把手教你搭建一个vue3管理后台基础模板 以下代码项目gitee地址 文章目录1. 初始化前端项目初始化项目添加加载效果配置 vite.config.js2. 使用路由安装路由配置路由配置别名和跳转安装pathvite.config.jsjsco…...
掷骰子式的乐趣：探究C语言生成随机数的奥秘
掷骰子式的乐趣：探究C语言生成随机数的奥秘一、引言二、C标准库的rand函数三、srand函数的使用四、基于时间的种子生成五、高质量随机数的应用一、引言 C语言中生成随机数是一项非常重要的功能，因为许多现代应用程序需要使用随机数。随机数可以用于密码…...
一线大厂软件测试常见面试题1500问，背完直接拿捏面试官，
三、测试理论 3.1 你们原来项目的测试流程是怎么样的? 我们的测试流程主要有三个阶段：需求了解分析、测试准备、测试执行。 1、需求了解分析阶段 我们的SE会把需求文档给我们自己先去了解一到两天这样，之后我们会有一个需求澄清会议， 我…...
小迪安全day12WEB漏洞-SQL注入之简要SQL注入
小迪安全day12WEB漏洞-SQL注入之简要SQL注入 注入产生原理详细分析 可控变量带入数据库查询变量未存在过滤或过滤不严谨 连接符区分 and是sql语句连接符，&是uel参数连接符 and 11是注入语句， &是添加一个新变量 数据库内容 数据库A 网站…...
自动化测试学习（七）-正则表达式，你真的会用吗？
目录 一、正则表达式在python中如何使用 二、用正则表达式匹配更多模式 三、常用字符分类的缩写代码 总结 所谓正则表达式（regex），就是一种模式匹配，学会用正则匹配，就可以达到事半功倍的效果。 一、正则表达式在…...
微信小程序之bind和catch
这两个呢，都是绑定事件用的，具体使用有些小区别。 官方文档： 事件冒泡处理不同 bind：绑定的事件会向上冒泡，即触发当前组件的事件后，还会继续触发父组件的相同事件。例如，有一个子视图绑定了b…...
23-Oracle 23 ai 区块链表（Blockchain Table）
小伙伴有没有在金融强合规的领域中遇见，必须要保持数据不可变，管理员都无法修改和留痕的要求。比如医疗的电子病历中，影像检查检验结果不可篡改行的，药品追溯过程中数据只可插入无法删除的特性需求；登录日志、修改日志…...
Linux简单的操作
ls ls 查看当前目录 ll 查看详细内容 ls -a 查看所有的内容 ls --help 查看方法文档 pwd pwd 查看当前路径 cd cd 转路径 cd .. 转上一级路径 cd 名 转换路径 …...
鱼香ros docker配置镜像报错：https://registry-1.docker.io/v2/
使用鱼香ros一件安装docker时的https://registry-1.docker.io/v2/问题 一键安装指令 wget http://fishros.com/install -O fishros && . fishros出现问题：docker pull 失败 网络不同，需要使用镜像源 按照如下步骤操作 sudo vi /etc/docker/dae…...
浅谈不同二分算法的查找情况
二分算法原理比较简单，但是实际的算法模板却有很多，这一切都源于二分查找问题中的复杂情况和二分算法的边界处理，以下是博主对一些二分算法查找的情况分析。 需要说明的是，以下二分算法都是基于有序序列为升序有序的情况…...
Java数值运算常见陷阱与规避方法
整数除法中的舍入问题 问题现象 当开发者预期进行浮点除法却误用整数除法时，会出现小数部分被截断的情况。典型错误模式如下： void process(int value) {double half = value / 2; // 整数除法导致截断// 使用half变量 }此时...
nnUNet V2修改网络——暴力替换网络为UNet++
更换前，要用nnUNet V2跑通所用数据集，证明nnUNet V2、数据集、运行环境等没有问题 阅读nnU-Net V2 的 U-Net结构，初步了解要修改的网络，知己知彼，修改起来才能游刃有余。 U-Net存在两个局限，一是网络的最佳深度因应用场景而异，这取决于任务的难度和可用于训练的标注数…...
新版NANO下载烧录过程
一、序言 搭建 Jetson 系列产品烧录系统的环境需要在电脑主机上安装 Ubuntu 系统。此处使用 18.04 LTS。 二、环境搭建 1、安装库 $ sudo apt-get install qemu-user-static$ sudo apt-get install python 搭建环境的过程需要这个应用库来将某些 NVIDIA 软件组件安装到 Je…...
iOS 项目怎么构建稳定性保障机制？一次系统性防错经验分享（含 KeyMob 工具应用）
崩溃、内存飙升、后台任务未释放、页面卡顿、日志丢失——稳定性问题，不一定会立刻崩，但一旦积累，就是“上线后救不回来的代价”。 稳定性保障不是某个工具的功能，而是一套贯穿开发、测试、上线全流程的“观测分析防范”机制。 …...
SpringCloud优势
目录 完善的微服务支持 高可用性和容错性 灵活的配置管理 强大的服务网关 分布式追踪能力 丰富的社区生态 易于与其他技术栈集成 完善的微服务支持 Spring Cloud 提供了一整套工具和组件来支持微服务架构的开发，包括服务注册与发现、负载均衡、断路器、配置管理等功能…...