安全漏洞 内核 漏洞ubuntu
struts2相关漏洞
过去爆出的历史漏洞可以使用一些集成工具才探测，这里复现一些工具未集成的漏洞 struts2 代码执行 （CVE-2020-17530）（S2-061） 启动环境 使用另一个exp来执行 https://github.com/YanMu2020/s2-062 E:\python s2-062.py - ......
Thinkphp相关漏洞
Thinkphp版本主要有3、5、6，相关漏洞比较多，可以使用两款工具来探测。 工具未集成的漏洞存在thinkphp lang 命令执行 thinkphp lang 命令执行 环境启动 PAYLOAD GET /public/index.php?+config-create+/&lang=../.. ......
Ubuntu安装openjdk8
安装openjdk，做简单记录 新服务器安装java环境： （1）更新软件源 sudo apt-get update （2）安装openjdk8 apt install openjdk-8-jdk安装成功后，使用以下命令确认：java -version ......
【THM】Governance&Regulation(网络安全治理与监管)-学习
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/cybergovernanceregulation 本文相关内容：探索对于规范企业组织的网络安全至关重要的政策和框架。 简介 网络安全是一个快速发展的领域，恶意行为者在不断地试图利用高度敏感的计算机系统中 ......
符号执行manticore工具演练之发现缓冲区溢出漏洞
符号执行之manticore工具演练 参考资料：SANS SEC 554 https://docs.soliditylang.org/en/v0.8.0/ ziion虚拟机：区块链智能合约中的kali(ziion涵盖演练中所以提及到的工具) 动静态之分 IDA是静态分析工具，常用于检测脆弱性；man ......
内核定时器
1.节拍器 100hz 10ms间隔，jiffies 其实就是 jiffies_64 的低 32 位 记录系统节拍树，因为是32位所以记录最大值为4294967296（个节拍，也就是这么多个10ms） 4294967296/100/60/60/24 = 49.7 天 就会归零，也叫绕回 可以用相关的 ......
2023年国家基地“楚慧杯”网络安全实践能力竞赛初赛-Crypto+Misc WP
Misc ez_zip 题目 4096个压缩包套娃 我的解答： 写个脚本直接解压即可： import zipfile name = '附件路径\\题目附件.zip' for i in range(4097): f = zipfile.ZipFile(name , 'r') f.extractall( ......
安全漏洞修复记录
1. 敏感信息泄露 1.1. 6443/10251/10252敏感信息泄露 上图中提示6443、10251、10252三个端口分别对应了K8S的kubelet API、kube-scheduler、kube-controller三个服务的通讯端口。访问URL显示这三个端口的指标、版本页面会显示敏感信 ......
视频监控管理平台/智能监测/检测系统EasyCVR出现内核报错导致无法播放，该如何解决？
GB28181视频监控/安防视频平台EasyCVR能在复杂的网络环境中，将分散的各类视频资源进行统一汇聚、整合、集中管理，在视频监控播放上，安防监控汇聚平台EasyCVR可支持1、4、9、16个画面窗口播放，可同时播放多路视频流，也能支持视频定时轮播。视频监控管理平台EasyCVR支持多种播放协议， ......
jz2400向内核申请中断
/iqr_test/ #include <linux/module.h> #include <linux/init.h> #include <linux/kernel.h> #include <linux/irq.h> #include <linux/interrupt.h> #include <l ......
【内核】ELF 文件执行流程
# ELF 文件分类 Linux中，ELF文件全称为：Executable and Linkable Format，主要有三种形式，分别是： 可执行文件 动态库文件（共享文件 .so） 目标文件（可重定位文件 .o） 写个脚本测试一下： 准备两个 C 程序：a.c 和 b.c，内容如下： // a. ......
Ubuntu20.04下DeepStream Python环境安装
引子 最近工作学习中遇到多路视频解码抽帧的需求，考虑到项目上大多数用到的都是Nvidia的显卡，常规CPU软解显然无法满足多路的需求，故考虑使用N卡的硬解码功能。然后我就毫不犹豫的去找轮子了，ChatGPT这么火，那就先问问它吧。嗯，呃，貌似下图红框里答案只有那么一点点靠谱（不要问我为啥用ChatG ......
安全帽AI识别算法在LiteCVR智慧工地解决方案中的应用
智慧工地是利用物联网、云计算、大数据等先进技术来优化和管理工地施工过程的一种新型施工模式。litemedia/cn，成都来特科技，专注音视频算法平台和云平台。 ......
Apache ActiveMQ Jolokia 后台远程代码执行漏洞（CVE-2022-41678）
Apache ActiveMQ Jolokia 后台远程代码执行漏洞（CVE-2022-41678） Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持java消息服务、集群、Spring Framework等。 Apache ActiveMQ在 ......
Kubernetes v1.28安装手册 - 基于Ubuntu22.04
2023年12月17日，目前k8s社区的kubernetes更新到了1.29.0版，但国内阿里云等镜像服务器，k8s软件还在1.28.2版本，k8s组件的镜像为1.28.4版。基于此，本次使用Ubuntu22.04.3+k8s1.28.2版本，在虚拟机上搭建一个3master、3worker的k8s... ......
用ubuntu18.04.6 在编译uboot的时候提示
参考 https://www.rocketboards.org/foswiki/Documentation/EmbeddedLinuxBeginnerSGuide 制作image 的时候， 我将uboot 换成最新版本： git checkout rel_socfpga_v2023.04_23.11 ......
羚通视频智能分析平台：安全帽反光衣识别，提升工地安全管理
在建筑工地、矿山、工厂等高风险环境中，员工的安全是每个管理者最关心的问题。为了确保员工的生命安全，各种安全规定和措施被严格执行，其中，佩戴安全帽和反光衣是最基本的要求。然而，人工巡查的方式效率低下，且难以做到实时监控，这就为羚通视频智能分析平台提供了一个重要的应用场景。 羚通视频智能分析平台是一款基 ......
数智相融构建云上安全实现万物互联
在数字化、智能化的浪潮下，云核算、大数据、物联网等技能正深化改变着咱们的日子和工作方式。数智相融，作为一种全新的技能理念，旨在构建“云网数服”安全系统，完成云上聚合联接、感知、核算、数智才能。本文将从数智相融的界说、技能特色以及应用场景等方面进行探讨，带你深化了解这一革新性的技能趋势。一、数智相融的 ......
Linux内核中的同步机制
Linux内核中的同步机制是用来确保在多任务、多处理器环境下的并发操作的正确性和一致性。以下是一些主要的同步机制： 原子操作： 原子操作是不可分割的操作，也就是说，它们在执行过程中不会被中断。这对于保护共享数据非常关键，特别是在多处理器环境中。 信号量（Semaphore）： 信号量是一种用于控制多 ......
ubuntu解决软件安装依赖报错
ubuntu解决软件安装依赖报错 问题描述 安装yum时，提示 yum : 依赖: python-lzma 但是它将不会被安装 依赖: python-sqlitecachec 但是它将不会被安装 依赖: python-urlgrabber 但是它将不会被安装 E: 无法修正错误，因为您要求某些软件包 ......
Zoho CRM如何解决数据安全问题？一文看懂
很多企业在想到在线CRM管理系统时，第一个想到的就是数据安全问题。确实，企业数据十分宝贵，数据都储存在CRM供应商的服务器上很难不会担心。但如果您选择Zoho CRM，就无需这些顾虑啦。下面说说，使用Zoho CRM为什么不用担心数据安全问题？ 组织安全 在企业内，我们建立了完备的信息安全管理系统（ ......
apache相关漏洞
CVE-2021-41773 目录穿越 Apache HTTP Server 2.4.49、2.4.50版本对路径规范化所做的更改中存在一个路径穿越漏洞，攻击者可利用该漏洞读取到Web目录外的其他文件，如系统配置文件、网站源码等，甚至在特定情况下，攻击者可构造恶意请求执行命令，控制服务器。 启动环境 ......
2023年国家基地“楚慧杯”网络空间安全实践能力竞赛 Wp 一点WP
MISC ez-zip 使用脚本解套娃压缩包 import io import zipfile with open("4096.zip", "rb") as f: data = f.read() info = "666" while True: with zipfile.ZipFile(io.Byt ......
ubuntu18.04(64位) 安装交叉编译工具
ubuntu18.04(64位) 安装交叉编译工具（arm-linux-gcc-3.4.5）1.将交叉编译工具上传到ubuntu，并解压交叉编译工具百度云资源：链接：https://pan.baidu.com/s/124vPiMuKXLjyK09gaN_e6A?pwd=9k0a提取码：9k0a su ......
阿里云主导《Serverless 计算安全指南》国际标准正式立项！
日前，在韩国召开的国际电信联盟电信标准分局 ITU-T SG17 全会上，由阿里云主导的《Serverless 计算安全指南》国际标准正式立项成功。 ......
2023-2024-5 20232419《网络空间安全导论》第6章预习总结
应用安全基础 应用安全概述 总结：应用安全覆盖了生活的方方面面。 身份认证与信任管理 隐私保护 云计算和安全 区块链和安全 人工智能和安全 基于AI的学习 思考：又多了一堆不知道哪来的名词，也没有前文解释很不方便。 ......
2023-2024-1 20232421邓锴 《网络空间安全导论》 第6周学习总结
教材学习总结 思维导图 教材学习中的问题和解决问题 问题1： 问题1解决办法： 问题2： 问题2解决办法： 问题3： 问题3解决办法： 基于AI的学习 思考 参考资料 《网络空间安全导论》 ......
【靶场部署】业务安全测试-大米CMS-V5.4电子商城
1 业务数据安全 概述：商品数量篡改测试是通过在业务流程中抓包修改订购商品数量等字段，以判断服务器是否存在商品订购数量篡改漏洞。手段：将请求中的商品数量修改成任意非预期数额、负数等进行提交，查看业务系统能否以修改后的数量完成业务流程。目的：该项测试主要针对商品订购的过程中，服务器对异常交易数据处理缺 ......
mmap内存映射 --- 字符设备驱动，用户空间和内核空间映射到同一个物理内存
内存映射可实现用户程序对设备驱动内存的直接存取 示例代码: 驱动层 #include <linux/init.h> #include <linux/module.h> #include <linux/miscdevice.h> #include <linux/fs.h> #include <linu ......