安全漏洞 内核 漏洞ubuntu
uni-app:nvue:配置底部安全区域(hbuilderx 3.7.3)
一，文档地址: https://uniapp.dcloud.net.cn/collocation/manifest-app.html#full-manifest 如图: 说明：offset:底部安全区域偏移， "none"表示不空出安全区域， "auto"自动计算空出安全区域 二，编辑配置文件: m ......
短信轰炸漏洞绕过的多种方法技巧
在测试甲方业务或者挖 SRC 等业务的时候，经常碰到发送短信验证的地方，我们可以联想到的就是任意用户登陆、短信轰炸、任意用户修改密码等逻辑性的漏洞， 简单的漏洞也是需要清晰的思维分析，拿几个短信轰炸多个绕过案例分享，高危挖不动低危拿来凑。1. 参数污染绕过参数污染，就是说后台发送短信的时候会取数字那 ......
jumpserver 远程执行漏洞分析和复现
0 简介JumpServer是一款开源的堡垒机，是符合4A规范的运维安全审计系统，通俗来说就是跳板机。2021年1月15日，JumpServer发布安全更新，修复了一处远程命令执行漏洞。由于JumpServer某些接口未做授权限制，攻击者可构造恶意请求获取敏感信息，或者执行相关操作控制其中所有机器， ......
Ubuntu/Linux下安装nvm以管理多版本nodejs最简便方法
个人笔记有错请评论修改 第一步 使用git clone 最新的nvm地址 下载到.nvm文件夹 github搜nvm最上面一条就是 git clone https://github.com/nvm-sh/nvm.git .nvm 第二步 进入.nvm 文件夹 cd .nvm 第三步 执行sh 命令安 ......
07-网络安全-kail linux 网络配置（基础篇）
一、网络配置 1.查看网络IP地址， 我的kail：192.168.15.128 使用ifconfig查看kail网络连接情况，ip地址情况 又复制了一台kail计算机的IP地址。 再看一下windows本机：使用ipconfig进行查看： 再看一下虚拟机上的win7IP地址： 还可以使用ping命 ......
管理WEB服务器文件的WebDAV协议&HTTP大跃进--QUIC与HTTP30&WEB安全攻击概述
管理WEB服务器文件的WebDAV协议 WebADV协议 WEBDAV追加方法 WeDAV请求示例 HTTP大跃进--QUIC与HTTP30 QUIC&HTTP3.0 HTTP2.0的问题 队头阻塞 建立连接的握手延迟大 QUIC的特性 0RTT 没有队头阻塞的多路复用 WEB安全攻击概述 Web应 ......
LabVIEW与汇川H5U PLC通信 官方协议，报文读取，安全稳定
LabVIEW与汇川H5U PLC通信 官方协议，报文读取，安全稳定。 通讯配置，辅助测试。 无程序网络通讯实现。 常用功能一网打尽。 1.命令帧读写。 2.支持 I16 I32 Float 批量读写。 3.支持字符串读写。 4.支持XYMBool批量读写。 5.支持YM单点读写。 程序源码，命令帧 ......
LabVIEW网络网口TCP通讯三菱PLC FX5U PLC，官方协议，报文读取，安全稳定
LabVIEW网络网口TCP通讯三菱PLC FX5U PLC，官方协议，报文读取，安全稳定。 通讯配置，辅助测试。 FX5U无程序网络通讯实现。 常用功能一网打尽。 1.命令帧读写。 2.支持 I16 I32 Float 批量读写。 3.支持字符串读写。 4.支持XYMBool批量读写。 5.支持Y ......
CNStack 服务网格：构建统一的服务治理和零信任安全能力
服务网格的产品有非常多，比如 Istio、Linkerd，Open Service Mesh 等等，还有出现类似 ebpf + envoy，proxylessMesh，在 CNStack 中我们提供了基于 Istio 增强的服务网格能力，构建微服务的统一流量治理标准。除了治理外，零信任安全也是非常重... ......
Netatalk CVE-2018-1160 复现及漏洞利用思路
author:cxing Date:2023年4月6日 introduction：Netatalk 是一个** Apple Filing Protocol** (AFP) 的开源实现。 它为 Unix 风格系统提供了与 Macintosh 文件共享的功能。AFP的数据流量包格式为DSI(Data S ......
云计算时代前端如何保证开源代码的安全性
云技术和我们的生活息息相关，日常生活中访问的网页，刷的短视频，用的云盘等都是云计算提供的服务。那在云计算时代，前端可以做什么呢？ ......
Ubuntu系统新增用户
创建用户有两条命令：adduer和useradd，对应着两条删除用户的命令：deluser和userdel。这两种命令之间的区别：adduser：会自动为创建的用户指定主目录、系统shell版本，会在创建时输入用户密码。useradd：需要使用参数选项指定上述基本设置，如果不使用任何参数，则创建的用 ......
Ubuntu 编译安装WireShark
下载 源码 wget https://gitlab.com/wireshark/wireshark/-/archive/v3.6.12/wireshark-v3.6.12.zip 你可以选择想要的版本，一般低一个最新版本比较好，资料多 直接编译 924 ls 925 unzip wireshark- ......
防止移动端黑客攻击，移动安全技术应用趋势及未来发展
移动互联网已成为人们日常生活中必不可少的一部分，随之而来的是移动设备上的安全问题也越来越引人注目。移动端黑客攻击、隐私泄露等问题已经成为不容忽视的风险。为了保护用户的安全和隐私，移动安全技术不断地发展和完善。 一、移动安全技术的现状 当前，移动设备上的安全问题主要包括以下几方面： 1.移动端黑客攻击 ......
保护隐私安全，移动端生物识别技术成新宠
移动信息技术的不断发展，越来越多的人使用手机进行日常生活和工作中的各种操作，如支付、网购、社交等。这也带来了移动安全问题的挑战。为了解决这些问题，移动端生物识别技术应运而生，成为当前移动安全技术的新宠。 一、生物识别技术的基本原理 生物识别技术是指通过对人体生理特征或行为特征进行识别，验证其身份的技 ......
ubuntu16.04下eigen安装
1、apt-get方式(假设默认安装到/usr/local/include里(可在终端中输入locate eigen3查看位置)，若实际中默认安装到了/usr/include的话，可以对应替换下面命令的相应部分)运行命令： sudo apt-get install libeigen3-dev 运行命 ......
计讯物联小型水库雨水情测报与大坝安全监测一体化解决方案，确保水库安全运行
方案背景防洪治理工程是一项重大的民生工程，也是重大的生态工程。基于我国水灾频发的大背景下，小型水库作为防汛抗洪的重要基础设施，其雨水情测报与大坝安全监测是十分有必要的，不仅可为预防水灾、防汛决策提供大量可靠的数据和资料，而且可以为防洪救灾和保护人民生命财产发挥重要作用。因此，计讯物联以统筹协调、实用 ......
8·1Web安全攻击概述|8·3会话管理机制|8·4SQL注入攻击|8·5跨脚本攻击|8·6CSR攻击
Web安全攻击概述 web应用的概念 web应用是由动态脚本，编译过的代码等组合而成 它通常架设在Web服务器上，用户在Web浏览器上发送请求 这些请求使用HTTP协议，由Web应用和企业后台的数据库及其他动态内容通信 Web应用三层架构 典型的Web应用通常是标准的三层架构模型 WASC的定义 W ......
blockchain | 区块链安全靶场 The Ethernaut
blockchain | 区块链安全靶场 The Ethernaut 最近在学这一块，找个靶场玩玩：https://ethernaut.openzeppelin.com/ 可以参考：https://blog.csdn.net/rfrder/article/details/115572137 需要提前 ......
EasyMR 安全架构揭秘：如何管理 Hadoop 数据安全
2017年，美国信用评级机构 Equifax 遭受黑客攻击，导致1.4亿个人的敏感信息泄露； 2020年，发生了 SolarWinds 公司的软件供应链遭受恶意代码攻击事件，涉及多个行业和国家； 2022年，网信办依据《数据安全法》等法律法规，对滴滴公司开出人民币80.26亿元的巨额罚款，对互联网企 ......
concurrentHashMap为什么是线程安全的？
ConcurrentHashMap是线程安全的。它可以被多个线程同时使用而不需要额外的同步措施（比如使用synchronized）来保证线程安全。这是因为ConcurrentHashMap内部使用了一些非常高效的机制来保证线程安全，包括： 分段锁：ConcurrentHashMap将数据分成多个段， ......
Ubuntu 20.04 安装ClickHouse集群
Ubuntu 20.04 安装ClickHouse集群 引言 因为笔者最近一直想实现一个自己的APM服务端，但是看了很多APM服务端系统没有使用.Net Core来写的，都是采用Java或者Go，笔者是写C#的，但是笔者认为.Net Core的性能在现在对比Go和Java很有优势，所以笔者才有想法使 ......
ubuntu开启sar记录日志
背景 之前一直用CentOS系统，最近换到了ubuntu的，sar日志对分析系统状态和基本性能比较有帮助，发现在ubuntu上默认是不记录sar日志的 安装 apt-get install sysstat 开启服务 编辑/etc/default/sysstat文件，内容如下 # # Default ......
vn.py - 搭建阿里云Ubuntu量化交易服务器
主要用到的工具包括远程连接客户端(ssh等连接工具)、Xubuntu-destop（服务器图形界面）、vnc4server（远程桌面服务）等，尽管安装配置的过程有些繁琐，但只要跟着图文说明一步步去做，100%能成功。 参考资料 https://zhuanlan.zhihu.com/p/8372158 ......
Ubuntu安装opencv
下载源码 https://opencv.org/releases/ 下载3.x.x的版本网上的代码都用的3你下4会到处报错 安装依赖 sudo apt-get install build-essential sudo apt-get install cmake git libgtk2.0-dev p ......
Ubuntu安装eigen3
Eigen 是C++语言里的一个开源模版库，支持线性代数运算，矩阵和矢量运算，数值分析及其相关的算法。 下载源码 https://github.com/eigenteam/eigen-git-mirror 编译安装 mkdir build cd build cmake .. make -j24 su ......
Ubuntu安装ceres
下载源码 ceres-solver/ceres-solver: A large scale non-linear optimization library (github.com) 安装依赖 sudo apt-get install liblapack-dev libsuitesparse-dev ......
Ubuntu安装g2o
下载源码 RainerKuemmerle/g2o: g2o: A General Framework for Graph Optimization (github.com) 安装依赖 Requirements C++17 compiler (CI pipeline runs with gcc, cl ......
记录在 Ubuntu 中设置 npm 链接不生效问题
昨天在 Ubuntu 中安装 nodeJS 时遇到一个问题，在为 npm 设置链接时，总是不生效，特此记录一下，也避免大家踩了相同的坑。 我采用的是源码包安装 nodeJS，将源码包解压后，来到解压的 bin 目录后使用下面的命令查看是否正常，并在确认正常后为其设置软链接。 ./node -v su ......