安全漏洞 内核 漏洞ubuntu
探究公众号接口漏洞：从后台登录口到旁站getshell
探究公众号接口漏洞：从后台登录口到旁站getshell 1、入口 发现与利用公众号接口安全漏洞 某120公众号提供了一处考核平台，通过浏览器处打开该网站。 打开可以看到一处密码登录口，试了一下常用的手机号和密码，没有登录成功。 这个时候扫个目录吧。扫到了一处管理员页面：/index.php?c=ho ......
记一次公众号商城服务1分钱购物漏洞
前言 支付漏洞是一个攻击者可以通过利用漏洞，窃取用户支付信息或篡改订单，从而获得非法利益。这些漏洞可能源自支付系统的设计缺陷、开发过程中的疏忽、系统配置不当、网络攻击等多种原因。因此，支付漏洞的存在会给用户和商家带来严重的经济损失和信任崩溃。为了保障支付安全，企业需要不断加强对支付系统的监控、修复漏 ......
【备忘录】修复ubuntu网络 - dns
sudo ifconfig docker0 down sudo systemctl stop systemd-resolved.service sudo systemctl restart NetworkManager ......
flask的sqlalchemy快速插入数据、scoped_session线程安全、基本的增删查改、一对多、多对多、连表查询
今日内容 sqlalchemy快速插入数据 scoped_session线程安全 基本的增删改查 一对多 多对多 连表查询 1 sqlalchemy快速插入数据 # sqlalchemy是什么 ORM框架，跟其他web框架没有必然联系，可以独立使用 # 安装，快速使用，执行原生sql # 创建表和删 ......
Ubuntu忘记密码的解决方法
原理：修改grub的recovery模式的编辑权限，原来为只读(read-only)，修改为读写(read-write)。 1.在开机（或者重启）之后，按住shift键，直到进入GRUB界面 （在加载Grub期间按住Shift键 ，如果使用BIOS启动，则会出现菜单。 使用UEFI引导系统时，请按E ......
顶象受邀加入深圳市网络与信息安全协会
近日，顶象正式加入深圳市网络与信息安全行业协会，将携手协会开展网络安全政策宣传、行业探讨、学术交流，展开技术优势互补和深度融合，为企业数字化转型升级保驾护航，助力大湾区数字安全建设。 深圳市网络与信息安全行业协会，是经深圳市经贸信息委信息安全处倡议，由业内企业自主发起，获深圳市民政局批准成立的非盈利 ......
k8s 安全之psp 和 psa
Pod Security Policies(Adminssion Controller)授予users和service accounts创建或更新pods使用资源的权限。这是一种集群级别的资源类型，用来限制pod对敏感资源的使用。它能够控制Pod的各个安全方面。 举例来说PSP可以做的事情： 1. ......
雨林木风 Ghost Win7 Sp1 x86 旗舰安全版 v2023.03
雨林木风 Ghost Win7 Sp1 x86 旗舰安全版 v2023.03是一款十分优秀好用的精品系统，系统中的智能安装程序也非常的全面，可以为你提供最全面的安装体验，对此有需要的用户们就来这里下载吧~ 雨林木风 Ghost Win7 Sp1 x86 旗舰安全版 v2023.03绍： 1、安全 拥 ......
Security Context k8s安全上下文
kubernetes 提供了三种配置安全上下文级别的方法： Container-level Security Context：应用到指定的容器Pod-level Security Context：应用到 Pod 内所有容器和 VolumePod Security Policies (PSP)：应用到 ......
linux系统安全审计脚本
Linux系统安全审计脚本 原创 李逸皓 运维book思议 2023-03-08 13:46 发表于北京 收录于合集 #linux56个 #脚本44个 #shell41个 #系统安全4个 先放个链接，万一有人关注呢 运维book思议 李小白，一个北漂的运维。希望能够通过本公众号与业内各位大神交流技术 ......
常见漏洞描述及修复方式
弱口令 漏洞描述 由于系统中存在有弱口令，导致攻击者通过弱口令可轻松登录系统中，从而进行下一步的攻击，如上传webshell，获取敏感数据！ 另外攻击者利用弱口令登录网站管理后台，可任意增删改等操作，从而造成负面影响！ 整改建议 1、建议强制用户首次登录时修改默认口令，或是使用用户自定义初始密码的策 ......
Ubuntu18教程
远程连接 参考文章 openssh-client // 默认安装，支持客户机访问其他系统的权限 sudo apt-get install openssh-server // 让其他系统访问客户机 service ssh start // 开启ssh 问题 如果Linux服务器出现变化，需要在xshe ......
MATLAB：考虑安全约束及热备用的电力系统机组组合研究
机组组合 直流潮流 优化调度 MATLAB：考虑安全约束及热备用的电力系统机组组合研究 仿真平台：MATLAB+CPLEX平台 代码具有一定的深度和创新性，注释清晰 主要内容：考虑潮流约束的机组组合问题，目前大部分的机组组合都是直接按照经济最优进行计算，实际上有些调度结果可能不满足网络约束，如可能造 ......
Ubuntu系统搜狗输入法无法在IDEA全局搜索(Ctrl+Shift+F)中输入中文
前提 需要关闭输入法的Ctrl+Shift+F的中文简体和繁体切换快捷键 清除IDEA缓存并重启 File-->Invalidate Caches / Restart... ......
【Qt】ubuntu18.04 qtcreator点击图标打不开，缺少GLIBC_2.28
遇到的问题是点击qtcreator的图标打不开，像其他qt相关的软件可以 然后从安装目录下../Tools/QtCreator/bin运行./qtcreator出现报错： ./qtcreator: /lib/x86_64-linux-gnu/libc.so.6: version `GLIBC_2.2 ......
智能化监控系统是否能够提高安全防范能力？
智能化监控系统是一种利用先进的技术手段来实现对特定区域进行监控的系统。它可以通过各种传感器、摄像头等设备来实时监测目标区域的情况，并将监测到的数据传输到中心控制系统进行处理和分析。智能化监控系统的出现，为我们提供了一种全新的安全防范手段，它可以帮助我们更好地保护我们的生命财产安全。 智能化监控系 ......
电脑安全新突破：全球首款基于人工智能的网络安全系统上线
近年来，随着互联网的普及和信息化的发展，网络安全问题越来越受到人们的关注。为了保护个人隐私和企业机密，各种网络安全系统层出不穷。而今天，我们迎来了一款全球首款基于人工智能的网络安全系统——电脑安全新突破。 这款网络安全系统采用了最先进的人工智能技术，能够自动识别和分析网络攻击行为，并及时采取相应的防 ......
虚拟机Ubuntu终端复制时出现^C
在PD中使用Ubuntu虚拟机的时候，突然发现在终端中进行选词复制时，会自动出现^C终止符，然后自动换行，感觉非常难受。 经过查找原因，发现是由于在主机中打开了有道词典这个软件，并且开启了全屏划词翻译的功能，导致和虚拟机之间产生了冲突。 解决方法：关闭主机中的翻译软件。 ......
基础安全产品相关系统设计的一些思考
本篇文章会从系统架构设计的角度，分享在对业务安全相关基础安全产品进行系统设计时遇到的问题难点及其解决方案。
内容包括三部分：（1）风控业务架构；（2）基础安全产品的职责；（3）基础安全产品相关系统架构的设计要点。
文章会以总-分的形式进行阐述。懂的不多，做的太少。欢迎批评、指正。 ......
教你三步在CentOS 7 中安装或升级最新的内核
导读 虽然有些人使用 Linux 来表示整个操作系统，但要注意的是，严格地来说，Linux 只是个内核。另一方面，发行版是一个完整功能的系统，它建立在内核之上，具有各种各样的应用程序工具和库。 在正常操作期间，内核负责执行两个重要任务： 作为硬件和系统上运行的软件之间的接口。 尽可能高效地管理系统资 ......
Ubuntu Server安装桌面环境
Ubuntu Server是Ubuntu OS的变体，默认情况下不包含图形用户界面(GUI)，下面介绍Ubuntu Server安装桌面环境。 1.安装桌面 1.1 GNOME 默认的Ubuntu桌面是GNOME桌面环境的修改版本。 $ sudo apt install ubuntu-desktop ......
Linux系统知识（十一）-Ubuntu使用TCP/UDP并限制最大连接数
一、Ubuntu使用TCP 1、使用TCP的命令： /dev/[tcp|upd]/host/port；例如：：cat</dev/tcp/127.0.0.1/22 2、查看当前监听的端口 -bash: connect: 拒绝连接 -bash:/dev/[tcp|upd]/host/port: 拒绝连接 ......
【Ubuntu】查看系统信息
1、使用lsb_release -a ~# lsb_release -a No LSB modules are available. Distributor ID: Ubuntu Description: Ubuntu 20.04.3 LTS Release: 20.04 Codename: foc ......
ubuntu 安装docker/添加镜像
ubantu 安装docker sudo apt install curl curl -fsSL https://test.docker.com -o test-docker.sh sudo sh test-docker.sh 安装完后提示没有权限，是登陆用户没有加入到docker权限组中 perm ......
Linux驱动入门-最简单字符设备驱动(基于pc ubuntu)
原文：https://blog.csdn.net/XiaoXiaoPengBo/article/details/128505550 一.字符设备驱动概念字符设备是 Linux 驱动中最基本的一类设备驱动，字符设备就是一个一个字节，按照字节流进行读写操作的设备，读写数据是分先后顺序的。比如我们最常见的 ......
【JMeter】Ubuntu上安装jmeter
1、安装JDK环境，1.8及以上 下载地址 https://www.oracle.com/java/technologies/downloads/#java8 安装之后，配置JDK环境变量 vi ~/.bashrc ， 或者~/.profile export JAVA_HOME=/path/to/j ......
Ubuntu Server搭建个人服务器
Ubuntu Server20.04.5 LTS 【参考资料】 Ubuntu官方地址：https://www.ubuntu.com/ Ubuntu论坛地址：https://ubuntuforums.org/ Ubuntu Wiki地址：https://wiki.ubuntu.com/ Ubuntu帮 ......
【CVE-2020-1938】Ghostcat 漏洞复现
0x00 漏洞概述 Java 是目前 Web 开发中主流的编程语言，而 Tomcat 是当前流行的 Java 中间件服务器之一，从初版发布到现在已经有二十多年历史，在世界范围内广泛使用。 Ghostcat 是由长亭发现的存在于 Tomcat 中的漏洞，由于 Tomcat AJP 协议设计上存在缺陷， ......
安全工具-浏览器
1、介绍 浏览器可以作为基础的安全工具使用。 2、功能 2.1 界面 (1)浏览器地址栏和界面，可以很方便的输入参数，进行请求测试。 (2)界面可以加载显示html文档，查看前端解析效果，尤其是针对xss和界面劫持等漏洞是非常必要的 以及可以清楚的分辨响应结果是防火墙，还是404或500异常，亦或者 ......
UBUNTU下第一次写简单驱动（笔记）
原文：https://www.freesion.com/article/83831518068/ 一、环境 Ubuntu14.04 +vmware tools 二、步骤 先写个.c文件，驱动文件一般没有printf，有自己的一套，先写一个helloword.c /* * helloworld.c * ......