安全漏洞 内核 漏洞ubuntu
一文读懂面试官都在问的Log4J2漏洞
CVE-2021-44228 漏洞简介 Apache Log4j2是一个基于Java的日志记录工具，当前被广泛应用于业务系统开发，开发者可以利用该工具将程序的输入输出信息进行日志记录。 2021年11月24日，阿里云安全团队向Apache官方报告了Apache Log4j2远程代码执行漏洞。该漏洞是 ......
ubuntu20.04 中java的安装及环境配置
文章参考自：https://www.cnblogs.com/liujiaxin2018/p/16201141.html 下载jdk安装包，链接地址： https://www.oracle.com/java/technologies/downloads/ 下载x64 Compressed Archiv ......
CVE-2018-2894漏洞复现
docker-compose logs | grep password 用户名weblogic，口令hRJt5Yis 使用前面找到的账号口令登录 找到“启用web服务测试页”并勾选 访问：http://***:7001/ws_utc/config.do，将Work Home Dir: 修改为：/u0 ......
flask：sqlalchemy快速插入数据、基于scoped_session实现线程安全、基本增删查改、一对多、多对多、连表查询
一、sqlalchemy快速插入数据 # 使用orm插入 from models import Book, User from sqlalchemy import create_engine from sqlalchemy.orm import sessionmaker # 第一步：生成engine ......
若依 4.7.6 版本 任意文件下载漏洞（审计复现）
环境： JDK 8u202 MySQL 5.5.29 RuoYi 4.7.6 参考公众号 https://mp.weixin.qq.com/s/IrqLp2Z3c941NiN0fFcDMA 这是一个最新版漏洞 其中关键请求需要3个（新增计划任务、执行计划任务、下文文件），没有给出内部实现关键信息，尝 ......
在Ubuntu系统上安装windows
需要的工具：U盘 1. 打开ubuntu启动盘制作工具，下载ubuntu镜像，制作启动器 2.u盘启动，进入try ubuntu 3.终端打开gparted 分割出一块合适大小的nfts区域用来装windows，如果直接用ubuntu的话由于本身的磁盘就在使用所以不能操作，只能在类似pe的系统里面操 ......
Installing MySQL 5.7 On Ubuntu Using Generic Binaries
Installing MySQL 5.7 On Ubuntu Using Generic Binaries 1、安装依赖 apt-get install libaio1 2、获取软件包 wget https://cdn.mysql.com/archives/mysql-5.7/mysql-5.7.9 ......
Ubuntu Linux操作系统常用命令详细介绍
来源：赛迪网 作者：sixth 博客园copy二手 sudo apt－get install 软件名 安装软件命令 sudo nautilus 打开文件（有root权限） su root 切换到“root” ls 列出当前目录文件（不包括隐含文件） ls -a 列出当前目录文件（包括隐含文件） ls ......
ubuntu上安装docker-compose遇到Permission denied问题
根据github.com/docker/compose/releases中安装compose的说明，在ubuntu上执行以下安装命令： curl -L https://github.com/docker/compose/releases/download/v2.17.2/docker-compose ......
墨干编辑器 V1.1.2：提供 macOS arm 和 Ubuntu 安装包
墨干编辑器 V1.1.2：提供 macOS arm 和 Ubuntu 安装包 来源: 投稿 作者: 沈浪熊猫儿 2023-04-10 11:22:00 0 马上下载 ：https://mogan.app/guide/Install.html 重要变更 社区：官网上线 https://mogan.ap ......
ubuntu 编译出现错误fatal error: bits/libc-header-start.h: No such file or directory
在ubuntu gcc编译程序出现错误 fatal error: bits/libc-header-start.h: No such file or directory 表明缺少库环境。 解决方法 apt update apt-get install gcc-multilib 成功编译 ......
云原生安全工具合集
以Docker+K8s为代表的容器技术得到了越来越广泛的应用，从安全攻防的角度，攻击者已经不再满足于容器逃逸，进而攻击整个容器编排平台，如果可以拿下集群管理员权限，其效果不亚于域控失陷。 在云原生安全攻防的场景下，甲乙攻防双方对于安全工具的关注点也不一样。本文试图收集一些开源的云原生安全工具，带你一 ......
人工智能技术可有效提高交通运输效率和安全性
随着城市化进程的加速，交通运输问题越来越成为人们关注的焦点。而人工智能技术的发展，为解决交通运输问题提供了新的思路和方法。本文将探讨人工智能技术在交通运输领域的应用，以及它对交通运输效率和安全性的提升。 一、人工智能技术在交通运输领域的应用 1. 智能交通管理系统 智能交通管理系统是一种基于人工智能 ......
flask sqlalchemy快速插入数据、scoped_session线程安全、基本增删查改、一对多关系创建、多对多、连表查询
==sqlalchemy快速插入数据== # sqlalchemy是什么 orm框架，跟其他web框架没有必然联系，可以独立使用 # 安装，快速使用，执行原生sql # 创建表和删除表 不能创建数据库 不能修改字段(增加，删除) # 使用orm插入 from sqlalchemy import cr ......
[网络安全]以留言板项目渗透注入实例带你入门sqlmap
[网络安全]以留言板项目渗透注入实例带你入门sqlmap 阅读本文前，请确保你已阅读[从0开始]PHP+phpstudy留言板项目搭建教程及报错详析》、熟悉本文数据库内容与结构并知悉信息安全sql注入相关知识。 免责声明：本文仅介绍sqlmap的使用方法，不承担任何法律责任。 渗透工具sqlmap ......
基于Ubuntu Ubuntu Touch OTA-25 于 3 月 24 日发布
近日消息，UBports 基金会宣布将于 3 月 24 日推出 Ubuntu Touch OTA-25，这是基于 Ubuntu 16.04（Xenial Xerus）的最后一个版本。 Ubuntu是一个以桌面应用为主的Linux操作系统，Ubuntu基于Debian发行版和Gnome桌面环境，Ubu ......
基于Ubuntu Ubuntu Touch OTA-25 于 3 月 24 日发布
近日消息，UBports 基金会宣布将于 3 月 24 日推出 Ubuntu Touch OTA-25，这是基于 Ubuntu 16.04（Xenial Xerus）的最后一个版本。 Ubuntu是一个以桌面应用为主的Linux操作系统，Ubuntu基于Debian发行版和Gnome桌面环境，Ubu ......
基于Ubuntu Ubuntu Touch OTA-25 于 3 月 24 日发布
近日消息，UBports 基金会宣布将于 3 月 24 日推出 Ubuntu Touch OTA-25，这是基于 Ubuntu 16.04（Xenial Xerus）的最后一个版本。 Ubuntu是一个以桌面应用为主的Linux操作系统，Ubuntu基于Debian发行版和Gnome桌面环境，Ubu ......
Flask快速入门day 06 （sqlalchemy的使用，scoped-session线程安全）
Flask框架之sqlalchemy的使用 一、SQLAlchemy基本使用 1、简介 什么是sqlalchemy： sqlalchemy是一个基于Python实现的ORM框架，该框架建立在DB API之上，使用对象关系映射进行数据的操作，简而言之就是，将类和对象转换成SQL，然后使用数据API执行 ......
什么是安全沙箱技术？如何保护用户隐私和系统安全？
随着移动应用程序和小程序的普及，安全沙箱技术的重要性也变得越来越突出。通过使用安全沙箱技术，开发者可以在保证应用程序功能的同时，保护用户隐私和系统安全。但是，安全沙箱技术也存在着一定的局限性，如不能完全避免所有的漏洞和攻击，以及对某些应用程序的功能可能会有所限制等。 ......
Ubuntu开机进入grub界面后，使用set、notmal方法无法进入系统的另一种解决方式
网上流传交广的是一种 ls (hdx,xxx) 根据有回馈目录的进行设置 set root=(hdX,xxx) set prefix=(hdX,xxx)/boot/grub insmod normal normal 但是这次的虚拟机没有成功，于是换了另一种方式 加载Ubuntu系统pe盘，开机选择u ......
flask-day6——sqlalchemy快速插入数据、scoped_session线程安全、sqlalchemy基本增删查改、sqlalchemy的一对多、sqlalchemy的多对多、sqlalchemy的连表查询
一、sqlalchemy快速插入数据 # 使用orm插入 from models import Book, User from sqlalchemy import create_engine from sqlalchemy.orm import sessionmaker # 第一步：生成engine ......
sqlalchemy快速插入数据、scoped_session线程安全、基本增删查改、一对多、 多对多、 连表查询
1 sqlalchemy快速插入数据 # sqlalchemy是什么 orm框架，跟其他web框架没有必然联系，可以独立使用 # 安装，快速使用，执行原生sql # 创建表和删除表 -不能创建数据库 -不能修改字段(增加，删除) # 使用orm插入 from sqlalchemy import cr ......
1 sqlalchemy快速插入数据 2 scoped_session线程安全、3 基本增删查改、4 一对多、5 多对多、6 连表查询
1 sqlalchemy快速插入数据 # sqlalchemy是什么 orm框架，跟其他web框架没有必然联系，可以独立使用 # 安装，快速使用，执行原生sql # 创建表和删除表 -不能创建数据库 -不能修改字段(增加，删除) # 使用orm插入 from sqlalchemy import cr ......
并发漏洞 Race Condition 学习 ｜ ChatGPT 就是nb！
今天看了P牛师傅的文章，讲并发漏洞的，https://mp.weixin.qq.com/s/9f5Hxoyw5ne8IcYx4uwwvQ 但师傅用的是 Django 搭建的环境，我试了一下，发现 Django 我是真不会啊，所以先是想用 PHP 去实现 环境搭建 首先，我让 ChatGPT 给我写了 ......
赶快检查，木马可能已经植入服务器，Redis未授权访问漏洞记录，redis的key值出现backup要谨慎
问题描述：为图省事，很多时候我们在使用redis的时候会使用默认空密码，这就增加了安全隐患，如果有下属情况，那赶快去检查下redis，木马或许已经植入服务器，应尽快处理： 1.redis绑定在 0.0.0.0:6379，没有设置对应的端口IP安全策略；2.没有设置密码，使用了默认的空值。 3.key ......
ChatGPT垂直行业私有数据知识库向量数据库-Linux Ubuntu下安装docker-并且安装运行qdrant向量数据库
现在基于GPT相应实现自建本地知识库，必不可少的就是向量数据库，现在介绍下qdrant向量数据库的安装。 因为qdrant向量数据库只支持docker部署，所以在服务器上安装一下docker，下面是在ubutnu下安装docker apt update apt install apt-transpo ......
ubuntu因为升级自动更新内核而重启无法进入图形界面问题解决
ubuntu因为升级自动更新内核而重启无法进入图形界面问题解决。 我使用的ubuntu版本是22.04LTS。经常因为系统更新软件而自动更新内核，又因为我的PC上安装了NVIDIA的显卡，这个卡对应的驱动是 NVIDIA-Linux-x86_64-525.89.02.run。这个驱动要从官网上下载安 ......
ubuntu 修改mysql的大小写不敏感
1. 进入目录径：/etc/mysql/mysql.conf.d 2. 修改文件mysqld.cnf文件 [mysqld] 标签下方添加 lower_case_table_names=1 注意：该配置会强制将表名改为小写，如果当前存在大写的表，请将大写的表改为小写再改配置，否则原来大写的表无法删除， ......
互联网+医疗|如何满足各项安全合规要求
互联网+医疗背景下，如何有针对性地规范医疗健康App运营，堵住个人隐私信息安全漏洞，是一个亟待解决的行业问题，也是一个数字时代的公共安全问题。此前，多款医疗健康类App就因过度收集个人信息被监管通报。 与电子商务、消费金融、音视频平台等其他领域相比，医疗健康App涉及的用户隐私风险尤其大。一方面，个 ......