安全检测 主机 课程 方案
网络安全-pikachu搭建
一 环境准备 1 搭建环境 Windows10 phpstudy pikachu 2 下载链接 Pikachu靶机下载地址：https://github.com/zhuifengshaonianhanlu/pikachu phpstudy集成开发环境：https://www.xp.cn/ 二 安装教 ......
01-网络安全-网站程序发展（基础篇）
1.网站程序发展 web1.0 网站是别人的，只能是随便看看 web2.0网站是朋友的，可以进行交流了 web3.0网站是自己的，可以实现买卖交流。 静态内容阶段：web有大量的文档构成，web被看作成超文本共享文件服务器。 CGI程序阶段：用户浏览器（有交互过程），这个阶段增加了一些变成API，通 ......
基于单片机的红外检测及语音响应系统
基于单片机的红外检测及语音响应系统 程序、仿真、原文 本设计是基于单片机的红外检测及语音响应系统，主要是为了应用于车站出入站口的温度测量。 选择STC89C52单片机作为中间的核心处理器、搭配DS18B20温度检测电路、语音播报电路、LCD显示电路。 设计的目的是：能够对密集的人流进行快速地、准确地 ......
基于欺骗技术的Windows域控安全防护方案
## 一、背景和目标 Windows域控制器（DC）是企业网络中的核心组件，负责管理用户、计算机、组织单元、策略等域内资源。一旦域控制器被攻击者入侵或泄露，整个域内的资源都将面临严重的安全威胁。因此，保护域控制器的安全是企业网络安全防护的重要任务。 欺骗技术是一种主动防御手段，通过在网络中部署虚假的 ......
LabVIEW串口RS485 Modbus通讯三菱PLC FX5U PLC，官方协议，报文读取，安全稳定
LabVIEW串口RS485 Modbus通讯三菱PLC FX5U PLC，官方协议，报文读取，安全稳定。 通讯配置，辅助测试。 FX5U无程序网络通讯实现。 常用功能一网打尽。 1.命令帧读写。 2.支持 I16 I32 Float 批量读写。 3.支持字符串读写。 4.支持XYMBool批量读写 ......
LabVIEW网络网口TCP通讯三菱PLC FX5U PLC，官方协议，报文读取，安全稳定
LabVIEW网络网口TCP通讯三菱PLC FX5U PLC，官方协议，报文读取，安全稳定。 通讯配置，辅助测试。 FX5U无程序网络通讯实现。 常用功能一网打尽。 1.命令帧读写。 2.支持 I16 I32 Float 批量读写。 3.支持字符串读写。 4.支持XYMBool批量读写。 5.支持Y ......
容器安全之 Dockerfile 安全扫描
一、Dockerfile 扫描工具 checkov hadolint(构建最佳实践Docker 镜像。) 也可以考虑 docker scan 二、checkov Dockerfile Configuration Scaning-checkov checkov 不仅可以扫描dockfile， 也可以扫 ......
深入浅出 eBPF 安全项目 Tracee
https://www.ebpf.top/post/tracee_intro/ 1. Tracee 介绍 1.1 Tracee 介绍 Tracee 是一个用 于 Linux 的运行时安全和取证工具。它使用 Linux eBPF 技术在运行时跟踪系统和应用程序，并分析收集的事件以检测可疑的行为模式。T ......
解决 ssh 找不到对应主机密钥类型
解决办法 如果最近升级到了 openssh 8.8 版，你会发现连接某些之前连接得好好的服务器突然无法连接： Unable to negotiate with x.x.x.x port 2222: no matching host key type found. Their offer: ssh-r ......
flask-migrate中的MigrateCommand在新版本中被弃用了相关解决方案
在__init__.py中找不到引用"MigrateCommand" 、 Cannot find reference ‘MigrateCommand’ in ‘__ inti __.py’ 原因： flask_migrate模块安装版本不匹配，flask_migrate版本过高，没有MigrateC ......
mysql 8 以上版本，安装时未设置初始密码解决方案：
我安装的是最新版的mysql8，安装的时候设置的是最简单的密码root，尝试了2次，都是在登录的时候输入root进不去，测试后发现密码居然为空 以下是网络上摘录的解决方案： 命令窗口下进入mysql 通过root无密码登录myslq use mysql; select host,user,authe ......
linux的sssd服务,系统安全服务后台程序 (SSSD)
SSSD是自红帽企业版Linux6起新加入的一个守护进程，该进程可以用来访问多种验证服务器，如LDAP，Kerberos等，并提供授权。 介于本地用户和数据存储之间的进程，本地客户端首先连接SSSD，再由SSSD联系外部资源提供者(一台远程服务器)。 这样做有一些几点优势： 1.避免了本地每个客户端 ......
重复消费解决方案
1、Http重复请求问题 在系统中，Http 请求和远程调用是很常见的数据交互手段，例如订单服务调用商品服务扣减库存，如果因为订单服务的网络问题，导致调用过程重试，但是商品服务在短时间内接收到相同的请求，那么会做相同的数据库库存扣减，导致了数据不一致的问题，也是属于重复问题那么我们再接口设计上面，需 ......
Java 生成各种 PDF 实战方案（图片、模板、表格）
刚接到了一个需求，生成一个pdf，一开始以为挺简单的，通过模板生成嘛，我也发过相应的文章，根据模板直接生成pdf，响应到前端或者根据模板生成pdf，直接指定下载位置，这两种方案都可以，不过这篇文章主要讲的生成的pdf是既有模板填充还需要自己动态生成表格，包括还需要通过java去生成Echarts图形 ......
一次性搞定动态定时任务————SpringBoot定时任务动态管理通用解决方案
一、功能说明 SpringBoot的定时任务的加强工具，实现对SpringBoot原生的定时任务进行动态管理,完全兼容原生@Scheduled注解,无需对原本的定时任务进行修改 二、快速使用 具体的功能已经封装成SpringBoot-starter即插即用 <dependency> <groupId ......
小梅哥课程学习——数码管动态扫描显示的verilog实现(C)
1 //动态数码管扫描，通过这种方式可以节约引脚 2 //可以使用三八译码器来切换数码管位 3 //要求每个数码管每20ms都要点亮一次，20/8=2.5ms 4 //源代码1用的是组合逻辑 5 module hex8( 6 clk, 7 reset_n, 8 disp_data, 9 sel, 1 ......
优雅的接口防刷处理方案
前言 本文为描述通过Interceptor以及Redis实现接口访问防刷Demo 这里会通过逐步找问题，逐步去完善的形式展示 原理 通过ip地址+uri拼接用以作为访问者访问接口区分 通过在Interceptor中拦截请求，从Redis中统计用户访问接口次数从而达到接口防刷目的 如下图所示 工程 项 ......
java8 foreach 异常_Java8 lambda表达式forEach不能提前终止循环的两种解决方案
1.情景展示 如上图所示，我们想要终止for循环，使用return。 执行结果如下： 我们可以看到，只有赵六没被打印出来，后续的数组元素依旧被执行了。 也就是说，关键字"return"，在这里执行的效果相当于普通for循环里的关键词continue"。 2.原因分析 我们知道，在普通for循环里面， ......
【备忘录】windows服务器安全初步分析（待续中。。。）
windows服务器环境分析 硬件设备与环境平台 冯·诺伊曼结构计算机包含：输入设备、外存储器、内存储器、运算器、控制器、输出设备； 开放互连参考模型（OSI/RM）下的第四代计算机网络功能：数据通信、资源共享、分布式处理、保证系统可靠性。 信息安全特征：保密性、完整性、可用性、不可否认性、可控性。 ......
转录组数据分析项目方案的流程
数据准备和质量控制 对原始数据进行质量控制，包括检查质量值、长度、GC含量等。 对原始数据进行去除低质量reads，过滤低复杂度reads，去除adapter序列等预处理。 序列比对和基因计数 使用HISAT2等工具将去除低质量和过滤后的reads比对到人类基因组上。 使用featureCounts ......
[maixpy3 axpi] 关于 爱芯 ax620a 方案 如何 采用 EMMC 商业化 量产 成品 这件事。
前言 有很多小伙伴说需要 EMMC 做商业方案，最近我抽空处理了一下这个问题。 注意，这里不推荐使用原厂所谓的 AXDL 烧录工具进行 EMMC 的量产，已无力吐槽。 原厂烧录工具存在的问题： 一、只支持 Windows 使用 USB OTG 线烧，不支持脚本化自动烧录。 二、多机烧录无法得知此时正 ......
[GPT] Nginx+PHP 技术栈 504 Gateway Time-out 解决方案
1. 504 Gateway Time-out 是什么情况？ 504 Gateway Time-out 是一种 HTTP 状态码，表示服务器在作为网关或代理时无法从上游服务器（例如应用程序服务器）接收到请求的响应。 这通常意味着上游服务器在处理请求时花费了太长时间，或者出现了连接问题。 这可能是暂时 ......
cookie时效无限延长方案
自动化测试有2种形式，接口自动化和UI自动化。而UI自动化经常会被登录节点堵塞，例如验证码、图形、滑块等，尽管有些方式可以识别图形和定位滑块位置，但成功率都不高，无法真正意义上实现自动化执行；而http接口的自动化测试前置如果依赖cookie，也无法实现自动化执行。 ......
Web 大文件上传解决方案(500M以上)
以ASP.NET Core WebAPI 作后端 API ，用 Vue 构建前端页面，用 Axios 从前端访问后端 API ,包括文件的上传和下载。 准备文件上传的API #region 文件上传 可以带参数 [HttpPost("upload")] public JsonResult upl ......
B/S 大文件上传解决方案(500M以上)
最近遇见一个需要上传百兆大文件的需求，调研了七牛和腾讯云的切片分段上传功能，因此在此整理前端大文件上传相关功能的实现。 在某些业务中，大文件上传是一个比较重要的交互场景，如上传入库比较大的Excel表格数据、上传影音文件等。如果文件体积比较大，或者网络条件不好时，上传的时间会比较长（要传输更多的 ......
SpringCloud 大文件上传解决方案(500M以上)
对于大文件的处理，无论是用户端还是服务端，如果一次性进行读取发送、接收都是不可取，很容易导致内存问题。所以对于大文件上传，采用切块分段上传，从上传的效率来看，利用多线程并发上传能够达到最大效率。 本文是基于 springboot + vue 实现的文件上传，本文主要介绍服务端实现文件上传的步骤及 ......
第三篇 前端安全 - 【 CDN劫持 + Iframe威胁 + 安全沙箱 - Sandbox 】
前端安全相关的知识体系 1、跨站脚本攻击 XSS 2、跨站请求伪造 CSRF 3、点击劫持 ClickJacking 4、HTTP 严格传输安全 HSTS 5、CDN 劫持 6、内容安全策略 CSP 7、安全沙箱 Sandbox 8、Iframe CDN 劫持 1、什么是 CDN ？ CDN Con ......
第二篇 前端安全 - 【 跨站请求伪造 CSRF + 点击劫持 ClickJacking 】
前端安全相关的知识体系 1、跨站脚本攻击 XSS 2、跨站请求伪造 CSRF 3、点击劫持 ClickJacking 4、HTTP 严格传输安全 HSTS 5、CDN 劫持 6、内容安全策略 CSP 7、安全沙箱 Sandbox 8、Iframe 跨站请求伪造 - CSRF 1、跨站脚本伪造 - C ......
密码学SAT入门006——关于安全哈希算法SHA-1的学习
电子科技大学《密码学原理》慕课截图——感谢聂旭云、廖永建、熊虎等几位老师的讲解 算法code SHA-1.alg program encodes SHA-1 hash algorithm witch transform one message block (512 bits) into 160-bi ......
KVM宿主机通过console登录vm虚拟机
安装好虚机之后通过vnc登录到虚拟主机，如果是centos7系统，输入下列命令： grubby --update-kernel=ALL --args="console=ttyS0,115200n8" 如果是centos6 echo 'S0:12345:respawn:/sbin/agetty tty ......