安全漏洞 内核 漏洞ubuntu
2023-2024-1学期20232412《网络空间安全导论》第三周学习总结
教材学习内容总结 了解当下网络安全面临的威胁 了解网络安全体系结构 初步认识网络安全防护技术的种类 从法律、管理层面认识网络安全 认识当前新兴网络及安全技术 思维导图 教材学习中的问题和解决过程 问题1：对开放系统互联模型的认识不够清晰 解决方案：与AI模型进行苏格拉底挑战来加深理解 问题2：在实际 ......
网络安全一步一步日记
网络安全一步一步日记 看完这个40h的课程 【CRACER 全网最新渗透课程（已获得授权）】DAY01 渗透测试基础 「更新中」_哔哩哔哩_bilibili 2023/11/15 开始学习第一课2h emmmm学完了 2h课反反复复看了大概4h 第一节课我建议大家温故而知新吧 我待会把之前手写 ......
软件测试/测试开发|Ubuntu系统入门教程
前言 上文我们介绍了Ubuntu系统的安装，还没有介绍Ubuntu系统的使用，对于习惯了使用Windows系统的我们来说，Ubuntu和Windows还是有着比较大的区别的，本文就来介绍一下Ubuntu系统的入门使用。 Windows 和 Linux 文件系统区别 我们都知道，Windows操作系统 ......
ubuntu镜像制作
实现步骤： 基础镜像：ubuntu:18.04 python版本:python3.8.8 jupyter安装 ssh服务 xface4实现图形界面 tigervncserver实现远程连接 novnc实现web远程 supervisor实现服务进程自动拉起 docker run -itd --nam ......
人工智能对网络安全的影响
技术的快速发展带来了不断增长的威胁环境，网络犯罪分子和恶意行为者利用我们互联世界中的漏洞。在这个数字时代，数据泄露和网络攻击呈上升趋势，仅靠传统的安全措施已经不够了。人工智能 （AI） 的进步彻底改变了网络安全格局。 在这篇文章中，我们将探讨人工智能对网络安全的深远影响、它在保护我们的数字领域中的作 ......
Linux - Jetson nano - 解决Windows向日葵连接Ubuntu时直接显示“连接已断开”
概述： Windows使用向日葵远程连接Jetson主机时出现“连接已断开”的提示 解决方法： 在Jetson主机的终端中依次执行以下命令 sudo apt-get update sudo apt-get upgrade #执行这一行命令时会出现交互界面进行选择 sudo apt install l ......
Windows10 卸载WSL Ubuntu (解决Docker Desktop 报错问题)
首先在“程序”里面卸载 “Windows Subsystem for Linux Update” 然后使用命令行卸载已安装的子系统 1、查看当前环境安装的wsl wsl --list 2、注销（卸载）当前安装的Linux的Windows子系统 wsl --unregister Ubuntu 3、卸载 ......
羚通视频智能分析平台视频监控汇聚平台 安全帽反光衣佩戴识别检测
羚通视频智能分析平台是一款基于人工智能技术的视频监控汇聚平台，旨在实现对各种场景下的视频监控数据进行实时分析和处理。其中，安全帽反光衣佩戴识别检测是该平台的一个重要功能，主要用于检测监控画面中人员是否佩戴了安全帽和反光衣，以确保工作场所的安全。 该功能的实现主要通过以下步骤： 1. 数据采集：羚通视 ......
solr相关漏洞
SOLR相关漏洞 基于HTTP和Apache Lucene实现的全文搜索服务器。 历史漏洞：https://avd.aliyun.com/search?q=Solr 端口8393 Apache Solr 文件读取&SSRF (CVE-2021-27905) 全版本官方拒绝修复漏洞 获取数据库名 ht ......
09 信息打点-CDN 绕过篇&漏洞回链&接口探针&全网扫描&反向邮件
一、知识点1.1CDN 知识-工作原理及阻碍1.1.1CND概念CDN的全称是Content Delivery Network，即内容分发网络。其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输得更快、更稳定。通过在网络各处放置节点服务器所构成的在现有的互联网基础之 ......
【业务安全实战演练】业务接口调用模块测试9
业务接口调用模块 1，接口调用重放测试 测试方法：接口调用重放测试可以理解成重放测试，接口也就是数据请求，功能很多，例如发布文章，发布评论，下订单，也可以理解成只要请求有新的数据生成，能重复请求并成功，都可以算请求重放，也就是接口重放测试。 修复方法：对生成订单缓解可以使用验证码，防止生成数据的业务 ......
[转]js实现口令加密算法之一PBEWithMD5AndDES(现在MD5和DES已不够安全,现应使用PBEwithSHA1and128bitAES-CBC-BC)
原文地址:javascript - 将 Java 的 PBEWithMD5AndDES 转换为 JavaScript - IT工具网 我正在尝试在 JavaScript 中复制 Java 代码。 下面是我的Java代码: public static String encrypt(String inp ......
ubuntu 18.04.6 编译Preloader提示 没有规则可制作目标 /host_tools/altera/preloader/uboot-socfpga.tar.gz
生成spl_bsp后，在spl_bsp路径下输入make 提示：没有规则可制作目标 /host_tools/altera/preloader/uboot-socfpga.tar.gz 原来要先运行 ./embedded command shell.sh， 并在该窗口下 输入make ......
How to Enable Root Login Via SSH on Ubuntu 23.10
* [How to Enable Root Login Via SSH on Ubuntu 23.10 - Devtutorial](https://devtutorial.io/how-to-enable-root-login-via-ssh-on-ubuntu-23-10-p3230.html# ......
最新Docker搭建DVWA和SQLi-LABS漏洞练习平台
搭建DVWA DVWA是一款开源的渗透测试漏洞练习平台，内含XSS、SQL注入、文件上传、文件包含、CSRF和暴力破解等漏洞的测试环境。 可以在Docker Hub上搜索DVWA，有多个用户共享了搭建好的DVWA镜像（注意，有些镜像可能存在后门），此处选择镜像——sagikazarmark/dvwa ......
windows进入安全模式
administrator权限不足时，可以到安全模式下有system权限 管理员唤起cmd 启用administrator用户 net user administrator /active:yes 设置/修改密码 net user administrator new_password 输入 msco ......
相对安全的删除具体目录（或当前目录）的全部文件
其实重要的一点是在删除之前，有个确认机制。 完整的是使用find命令并添加-delete参数： find /wenzd/handle_docker/ -type f -delete 但是上面命令是可以分拆来执行的： find /wenzd/handle_docker/ 会显示文件及目录： find ......
人们一般提到的安全性只涉及内存安全——但这还远远不够……而且与其他语言（包括 C++ 和 C）互操作的需求往往缺乏关注。
C++ 之父 Bjarne Stroustrup：我会为全球数十亿行 C++ 代码带来一个崭新的解决方案 https://mp.weixin.qq.com/s/L8xYyR88KdHsHqyz_sQ5Sg 作者 | David Cassel译者 | 王强策划 | Tina在 CppCon C++ 会 ......
安全隔离，数据保护：软件分身的隐私保护功能
随着互联网的发展和普及，网络安全问题越来越受到人们的关注。特别是在个人隐私保护方面，越来越多的人开始意识到数据泄露的危害性。因此，软件分身的隐私保护功能也逐渐成为人们关注的焦点。 软件分身是指将一个软件拆分成多个独立的模块或实例，在不同的虚拟环境内运行。这种技术可以有效地实现应用程序之间的隔离，保护 ......
《业务安全实战演练》时效绕过测试10
一、大多有利用的案例发生在验证码以及业务数据的时效范围上，在之前的总结也有人将12306的作为典型，故，单独分类。 1、时间刷新缺陷 12306网站的买票业务是每隔5s，票会刷新一次。但是这个时间确实在本地设置的间隔。于是，在控制台就可以将这个时间的关联变量重新设置成1s或者更小，这样刷新的时间就会 ......
【业务安全实战演练】密码找回模块测试08
一、验证码客户端回显测试 典型场景： 任意用户登录 使用验证码的场景： 人机验证：防止机器操作，爆破表单。唯一凭据：唯一性判断，任意账户登录。 找回密码测试中要注意验证码是否会回显在响应中，有些网站程序会选择将验证码回显在响应中，来判断用户输入的验证码是否和响应中的验证码一致，如果一致就会通过校验 ......
【业务安全实战演练】业务流程乱序测试07
一、流程乱序测试 1 、测试原理和方法 该项测试主要针对业务流程的处理流程是否正常，确保攻击者无法通过技术手段绕过某些重要流程步骤，检验办理业务过程中是否有控制机制来保证其遵循正常流程。例如业务流程分为三步：第一步，注册并发送验证码；第二步，输入验证码；第三步，注册成功。在第三步进行抓包分析，将邮箱 ......
ubuntu 安装 docker.
参考链接：https://zhuanlan.zhihu.com/p/651148141 检查卸载老版本docker $ sudo apt-get remove docker docker-engine docker.io containerd runc 更新软件包 sudo apt update s ......
安防升级！羚通视频智能分析平台助力安全帽、反光衣算法识别，让安全无处不在！
在现代社会中，公共安全和个体防护已经成为了我们日常生活的重要组成部分。特别是在一些高风险的工作环境中，如建筑工地、交通警察等，安全帽和反光衣的使用是保障工作人员安全的重要手段。然而，传统的人工监控方式往往无法做到实时、准确的监控和识别，这就为羚通视频智能分析平台的出现提供了广阔的应用空间。 羚通视频 ......
SNMPv3用户安全模型
1. 前言部分 SNMPv3与SNMPv2相比有了很大的改进,主要体现在安全性方面: 用户认证机制 - SNMPv3改用基于用户的安全模型(USM),需要替换v2中的社区字符串认证机制(community strings),实现用户管理、认证和加密。 加密与数据完整性检查 - 需要添加支持加密传输和 ......
windows 10 安装ubuntu 22.04 实操
windows 10 安装ubuntu 22.04 实操 当然可以。以下是在Windows 10上开启Linux子系统（WSL），安装Ubuntu 22.04，并在其上安装使用Docker的具体步骤： 1. 启用WSL 在Windows 10中，首先需要启用Windows Subsystem for ......
MD5在文件安全中的应用与重要性
一、MD5简介 MD5（Message-Digest Algorithm 5）是一种广泛应用的密码散列函数，由美国密码学家罗纳德·李维斯特（Ronald Linn Rivest）于1992年提出。它主要用于对任意长度的消息或文件进行加密，生成一个128位的固定长度的摘要（hash value），从而 ......
轻松管理CRM系统权限！判断文件路径类型，让你更安全
随着企业客户关系管理（CRM）系统的普及，权限管理成为了系统安全的重要环节。在CRM系统中，我们有时需要设置部分用户账号对某个路径进行读取、写入或执行操作权限。为了实现这一功能，我们需要先判断文件路径是目录还是文件。本文将介绍如何使用Java实现这一功能。 一、判断文件路径是目录还是文件的原理 在J ......
如何在ubuntu上安装QQ音乐
最简单易懂的安装QQ音乐教程，亲测可用！教程如下： 点击下方网址，进入QQ音乐下载页网址： https://y.qq.com/download/download.html 页面 点击Linux下方的下载按钮，选择deb包，下载 下载完成后 打开命令窗口 sudo dpkg -i [下载的安装包名称] ......
ElasticSearch 命令执行漏洞
漏洞编号：CVE-2014-3120 漏洞详情 CVE编号 CVE-2014-3120 漏洞级别 中危6.8 标题 Elasticsearch默认配置允许动态脚本执行漏洞 披露时间 2014/07/29 漏洞总结 Elasticsearch 1.2版本及之前的默认配置启用了动态脚本，攻击者可以通过_ ......