原理 机制dubbo
SpringMVC执行原理
Spring MVC的原理如下图所示: 当发起请求时被前置的控制器拦截到请求，根据请求参数生成代理请求，找到请求对应的实际控制其，控制器处理请求，创建数据类型，访问数据库，将模型响应给中心控制器，控制器使用模型与视图渲染视图结果，将结果返回给中心控制器，再将结果返回给请求者! 精细版SPRINGMV ......
Safe-Linking 机制的绕过
Safe-Linking 机制的绕过 背景：自2.26版本以后增加了tcache后 就出现了tcache poisoning这种相对容易实现的漏洞（因为减少了对size的检查），但在2.32及以后的版本增加了Safe-Linking机制，简单来说就是对tcache的next指针进行了异或运算 手法： ......
网络对抗Exp2-后门原理与实践
实验基础 本次实验需要我们掌握后门的基础知识，学习使用nc实现Windows，Linux之间的后门连接，学习使用Metaspolit的msfvenom指令生成简单的后门程序，学会MSF POST模块的应用。 基础知识 后门的概念 后门就是不经过正常认证流程而访问系统的通道。后门可能出现在编译器中、操 ......
后门原理与实践—20201229赵斌
Exp2 后门原理与实践—20201229赵斌 基础问题回答 例举你能想到的一个后门进入到你系统中的可能方式？ 在网上下载软件的时候，后门很有可能被捆绑在下载的软件当中； 浏览网页的时候，点的一些小广告可能会被植入后门； 接入别人的U盘或硬盘时，有可能被植入木马； 连接了不安全的网络。 例举你知道的 ......
网络对抗实验二 后门原理与实践--20201313
《网络对抗技术》——Exp2 后门原理与实践 一、实验准备 1、实验要求 使用netcat获取主机操作Shell，cron启动 使用socat获取主机操作Shell, 任务计划启动 使用MSF meterpreter（或其他软件）生成可执行文件，利用ncat或socat传送到主机并运行获取主机She ......
20201326_exp2_后门原理与实践_实验报告
20201326 EXP2-后门原理与实践 一、实验基础 实验目的 本次实验需要我们掌握后门的基础知识，学习使用nc实现Windows，Linux之间的后门连接，学习使用Metaspolit的msfvenom指令生成简单的后门程序，学会MSF POST模块的应用。 基础知识 后门 后门就是不经过正常 ......
Exp2-后门原理与实践
1.基础问题问答 (1)例举你能想到的一个后门进入到你系统中的可能方式？ 答：在网络上下载了不安全的程序或是软件，将捡到的U盘插入自己的电脑，点击了具有安全风险的不明链接，这些东西都很有可能带有后门。后门通过这些途径进入电脑，导致系统中的一些隐私信息暴露。 (2)例举你知道的后门如何启动起来(win ......
会话管理机制、SQL注入攻击
会话管理机制 会话管理概述 绝大多数Web应用程序中，回话管理机制是一个基本的安全组件 回话管理在应用程序执行登录功能时显得特别重要 因为，它可以在用户通过请求提交他们的证书后，持续向应用程序保证任何特定用户身份的真实性 由于回话管理机制所发挥的关键作用。它们成为针对应用程序的恶意攻击的主要目标 若 ......
Dubbo概念与作用
一、介绍 Dubbo是一款高性能、轻量级的Java RPC框架，它的目标是提供高性能和透明化的RPC远程服务调用方案，使得应用之间可以通过RPC协议相互调用，从而降低系统之间的耦合度，提高应用的可扩展性和可维护性。 Dubbo支持多种协议（Dubbo、HTTP、REST、Hessian、Thrift ......
【Eolink】Apikit V10.8.0 版本发布！增加支持 DUBBO、TCP、SOAP 、HSF、UDP 的接口协议
Apikit 最新功能来袭！👏👏 我们在这个版本实现了接口管理和测试能力的全面升级，包括且不限于： 新增功能速览： 📑 增加支持 DUBBO、TCP、SOAP 、HSF、UDP 接口文档和协议 📟 接口文档可自动生成业务代码 ⌨️ 支持多场景测试用例自动化生成 📖 新增断言模版可复用已有断 ......
Exp2-后门原理与实践
一、实验内容 1.使用netcat获取主机操作Shell，cron启动 2.使用socat获取主机操作Shell, 任务计划启动 3.用MSF meterpreter（或其他软件）生成可执行文件，利用ncat或socat传送到主机并运行获取主机Shell 4.使用MSF meterpreter（或其 ......
Mybatis分页插件的原理
首先分页参数放到ThreadLocal中，拦截执行的sql，根据数据库类型添加对应的分页语句重写sql，例如 select * from table where a 转换为（根据数据库类型添加对应语句）： select count(*) from table where a 和 select * f ......
vector的扩容机制实现
在做C++ primer的课后题时，有一道为自己写的类定义拷贝控制操作，之后定义一个vector 进行push_back并观察vector的capacity。通过查资料了解到vector当达到扩容要求时，会将所有的旧元素移动到新的位置，所以我以为总共会移动n个元素，但通过打印发现每次只移动了n-1次 ......
后门原理与实践
1.实验目标 使用netcat获取主机操作Shell，cron启动某项任务（任务自定）PS：cron是linux下 用来周期性的执行某种任务或等待处理某些事件的一个守护进程 使用socat获取主机操作Shell, 任务计划启动 使用MSF meterpreter（或其他软件）生成可执行文件，利用nc ......
虚拟内存与malloc/new原理详解
malloc malloc()函数并不是系统调用，而是 C 库里的函数，用于动态分配内存。malloc() 分配的是虚拟内存，而不是物理内存。如果分配后的虚拟内存没有被访问的话，是不会将虚拟内存映射到物理内存，这样就不会占用物理内存了。只有在访问已分配的虚拟地址空间的时候，操作系统通过查找页表，发现 ......
《网络对抗技术》——Exp2 后门原理与实践
一、实验准备 1、实验要求 使用netcat获取主机操作Shell，cron启动 使用socat获取主机操作Shell, 任务计划启动 使用MSF meterpreter（或其他软件）生成可执行文件，利用ncat或socat传送到主机并运行获取主机Shell 使用MSF meterpreter（或其 ......
Python中的重试机制
引用自https://www.jb51.net/article/254886.htm（一文详解Python中的重试机制） 这里要给大家介绍的是一个第三方库 - Tenacity （标题中的重试机制并并不准确，它不是 Python 的内置模块，因此并不能称之为机制），它实现了几乎我们可以使用到的所有重 ......
2023-2024—2 20201302姬正坤《网络对抗技术》Exp2 后门原理与实践
2023-2024—2 20201302姬正坤《网络对抗技术》Exp2 后门原理与实践 一、实验准备 1、基础问题的思考 a、例举你能想到的一个后门进入到你系统中的可能方式？ 答：网络不知名小网站下载的盗版软件包里可能含有后门程序，在进行安装时进入系统。 b、例举你知道的后门如何启动？ 答： 伪装成 ......
数据库系统原理之关系数据库
关系数据库 一、关系数据库概述 进入20世纪80年代后，在商用数据库管理系统中，关系模型逐渐取代早期的网状模型和层次模型，成为主流数据模型。 二、关系数据模型 关系数据结构 关系模型的数据结构只包含单一的数据结构，即关系。 在用户看来，关系模型是把数据库表示为关系的集合，且关系数据库是以二维表格的形 ......
网络对抗实验二 后门原理与实践
#实验内容 ###1.使用netcat获取主机操作Shell，cron启动 （1）使用netcat获取主机操作shell 首先在Kali终端输入ifconfig查找IP地址，Kali端IP地址为192.168.0.186 #图片 然后在Windows下输入ipconfig查询windows的ip为1 ......
Exp2-后门原理与实践
Exp2-后门原理与实践 实验基础 1 基础知识 后门的概念 后门就是不经过正常认证流程而访问系统的通道。后门可能出现在编译器中、操作系统中，最常见的是应用程序中的后门，还可能是潜伏于操作系统中或伪装成特定应用的专用后门程序。 常用后门工具 1.NC和Netcat 底层工具，进行基本的TCP、UDP ......
Hystrix 容错机制
在不改变各个微服务调用关系的前提下，针对错误情况进行预先处理。 设计原则 1.服务隔离机制 2.服务降级机制 3.熔断机制 4.提供实时监控和报警功能 5.提供实时的配置修改 Hystrix 数据监控需要结合 Spring Boot Actuator 组件使用，Actuator 提供了对服务的健康监 ......
import原理
1.模块(Module)和包(Package) 1.1 理解模块(Module) 理解为是一个py文件 module是组织单位，它自己独立构成一个命名空间，它本身是一个Python object 在Python object里面，还可以有很多其他的Python object 实际应用中， modul ......
云原生K8S精选的分布式可靠的键值存储etcd原理和实践
今天再下一个Go语言编写分布式键值存储的云原生组件ectd，了解其定义理、应用场景和特性，熟悉其整体架构和常用术语，进一步研究其读写和日志复制的原理，最后完整部署单示例和多实例集群和介绍一些常见命令。 ......
区块链基本原理
要解决的难题 1）账本不能被篡改 ： 分布式账本，一个坏人要修改，需要经过其他好人的同意 2）账本不能丢失损坏： 多个人记账，分布式账本 3）证明你是你： 匿名，数字签名。 可以由多个账户。 4）同一份钱不能花2次以上。双花攻击：设计一个强时序性的数据结构。若干交易打包成一个块block。 俩笔交易 ......
JNDI RMI 远程访问（LOG4j2漏洞底层原理）
JDK 版本 8u112 客户端（模拟被攻击的网站） 服务端（注册 RMI 服务，给被攻击网站提供 RMI 服务） 服务端 IP 192.168.3.175 恶意类（客户端发送请求给服务端，服务端再请求恶意类予以返回） 需要先将恶意类编译成 class 文件再存放到网站上，再通过命令开启服务 恶意类 ......
Docker原理
docker是什么：Docker 是完整的一套容器管理系统，所以想要搞懂 Docker 的概念，我们必须先从容器开始说起。 什么是容器？ - [x] 容器是用来装东西的，Linux 里面的容器是用来装应用的； - [x] 容器就是将软件打包成标准化单元，以用于开发、交付和部署； - [x] 容器技术 ......