安全漏洞 内核 漏洞ubuntu
Qt音视频开发31-qmedia内核qt5/qt6播放视频
一、前言 在qt5中的多媒体框架明显比qt4丰富了很多，使用也极其友好，提供的api接口非常简单明了，不需要像qt4中那样还需要绑定和创建路径之类的。同样也还是依赖本地解码器，qt6中的多媒体框架据说重写了，性能暴增很多，后端还支持多种解码方式，比如可以选用ffmpeg作为后端解码，这样的话就统一起 ......
深入浅出 eBPF 安全项目 Tracee
https://www.ebpf.top/post/tracee_intro/ 1. Tracee 介绍 1.1 Tracee 介绍 Tracee 是一个用 于 Linux 的运行时安全和取证工具。它使用 Linux eBPF 技术在运行时跟踪系统和应用程序，并分析收集的事件以检测可疑的行为模式。T ......
linux的sssd服务,系统安全服务后台程序 (SSSD)
SSSD是自红帽企业版Linux6起新加入的一个守护进程，该进程可以用来访问多种验证服务器，如LDAP，Kerberos等，并提供授权。 介于本地用户和数据存储之间的进程，本地客户端首先连接SSSD，再由SSSD联系外部资源提供者(一台远程服务器)。 这样做有一些几点优势： 1.避免了本地每个客户端 ......
How to 'apt-get install python-opengl' on Ubuntu22.04
ImportError: Error occurred while running `from pyglet.gl import *` HINT: make sure you have OpenGL install. On Ubuntu, you can run 'apt-get install p ......
【备忘录】windows服务器安全初步分析（待续中。。。）
windows服务器环境分析 硬件设备与环境平台 冯·诺伊曼结构计算机包含：输入设备、外存储器、内存储器、运算器、控制器、输出设备； 开放互连参考模型（OSI/RM）下的第四代计算机网络功能：数据通信、资源共享、分布式处理、保证系统可靠性。 信息安全特征：保密性、完整性、可用性、不可否认性、可控性。 ......
Apache iotdb-web-workbench 认证绕过漏洞（CVE-2023-24829）
漏洞主要来自于 iotdb-web-workbench IoTDB-Workbench是IoTDB的可视化管理工具，可对IoTDB的数据进行增删改查、权限控制等，简化IoTDB的使用及学习成本。iotdb-web-workbench 中存在不正确的身份验证漏洞。 ......
os: ubuntu22.04 - 网络配置
os: ubuntu22.04 - 网络配置 一、ubuntu22.04.2(lts)网络配置 1 wit@eagle:netplan$ pwd 2 /etc/netplan 3 wit@eagle:netplan$ ls 4 01-network-manager-all.yaml 5 wit@ea ......
第三篇 前端安全 - 【 CDN劫持 + Iframe威胁 + 安全沙箱 - Sandbox 】
前端安全相关的知识体系 1、跨站脚本攻击 XSS 2、跨站请求伪造 CSRF 3、点击劫持 ClickJacking 4、HTTP 严格传输安全 HSTS 5、CDN 劫持 6、内容安全策略 CSP 7、安全沙箱 Sandbox 8、Iframe CDN 劫持 1、什么是 CDN ？ CDN Con ......
第二篇 前端安全 - 【 跨站请求伪造 CSRF + 点击劫持 ClickJacking 】
前端安全相关的知识体系 1、跨站脚本攻击 XSS 2、跨站请求伪造 CSRF 3、点击劫持 ClickJacking 4、HTTP 严格传输安全 HSTS 5、CDN 劫持 6、内容安全策略 CSP 7、安全沙箱 Sandbox 8、Iframe 跨站请求伪造 - CSRF 1、跨站脚本伪造 - C ......
ubuntu 基础命令
1、查看Ubuntu 版本命令 在命令终端输入 1.cat /etc/issue （简单） 2.cat /etc/lsb-release（具体） 3.uname -a（内核） ......
showDoc漏洞
攻击者使用showDoc的漏洞传播僵尸网络 近日，阿里云安全团队基于威胁情报挖掘网络攻击日志的过程中，发现了使用showDoc漏洞传播僵尸网络和挖矿软件的攻击事件，使用该手法传播僵尸网络暂未被公开报告过。 ShowDoc是一个在线文档分享工具，面向开发者提供针对API接口的文档编写与团队协作功能。早 ......
密码学SAT入门006——关于安全哈希算法SHA-1的学习
电子科技大学《密码学原理》慕课截图——感谢聂旭云、廖永建、熊虎等几位老师的讲解 算法code SHA-1.alg program encodes SHA-1 hash algorithm witch transform one message block (512 bits) into 160-bi ......
ubuntu terminal 显示git 分支名称
parse_git_branch() { git branch 2> /dev/null | sed -e '/^[^*]/d' -e 's/* \(.*\)/(\1)/' } if [ "$color_prompt" = yes ]; then PS1='${debian_chroot:+($de ......
ubuntu查看和修改PATH环境变量
总结：path变量其实存储在/etc/environment文件中，如果要重置PATH只需要source /etc/environment 1、查看PATH echo $PATH 2、修改PATH 修改ubuntu中PATH的方法： 直接修改$PATH值； 通过修改.bashrc文件进行设置； 通过 ......
Ubuntu下安装Node
1.进入 /usr/local 文件夹并下载 cd /usr/local wget https://nodejs.org/dist/v18.12.1/node-v18.12.1-linux-x64.tar.xz 如需要安装其他版本node，浏览器打开node下载版本列表：https://nodejs ......
ubuntu vnc xstartup 解決vnc不能顥示icon
1.0 xstartup #!/bin/sh # Uncomment the following two lines for normal desktop: # unset SESSION_MANAGER # exec /etc/X11/xinit/xinitrc [ -x /etc/vnc/xst ......
基于mysqludf_sys.so漏洞的提权
基于mysqludf_sys.so漏洞的提权 有时候目标机里会存在mysqludf_sys.so文件，那即表示数据库里可能存在用户自定义的功能函数。 UDF (user defined function)，即用户自定义函数。是通过添加新函数，对MySQL的功能进行扩充，其实就像使用本地MySQL函数 ......
linux内核线程优先级配置
linux内核线程优先级配置 /* reference driver/spi/spi.c */ #include <linux/sched/rt.h> #include <uapi/linux/sched/types.h> static struct sched_param param = { .s ......
【解答】大 SQL 运行查询时，如何判断是否需要进入队列排队等待，还是进入内核执行运算
在数据库运行大 SQL 查询时，可以通过以下几个方面来判断是否需要进入队列排队等待，还是进入内核执行运算： （1）查询语句的复杂度：如果 SQL 查询语句非常复杂，包含多个表的联合查询、子查询、聚合函数等，需要对大量数据进行分组、排序、过滤等操作，那么这个 SQL 查询很可能需要进入队列排队等待，等 ......
并发编程三要素是什么？在 Java 程序中怎么保证多线程的运行安全？
并发编程三要素是什么（线程的安全性问题体现在） 原子性：指的是一个或多个操作要么全部执行成功要么全部执行失败。 可见性：一个线程对共享变量的修改，另一个线程能够立刻看到。（synchronized,volatile） 有序性：程序执行的顺序按照代码的先后顺序执行。（处理器可能会对指令进行重排序） 出 ......
【Java 并发】【二】多线程安全之可见性、有序性、原子性
1 前言 上节我们了解了CPU缓存结构以及我们的Java内存模型结构以及JMM的基本指令，我们能感受到的就是线程并发后带来的数据问题、执行问题，也就涉及到我们平时常说的可见性、有序性、原子性，那么这节我们来大概看看这三者的理解。 2 可见性 多个线程同时对某一个共享变量进行操作的时候，存在线程A的操 ......
加速您的增长：提高Web应用程序的性能和安全性以获得更高的投资回报率
作为首席营销官，你的首要任务是公司电子商务业务提高知名度，推动增长和收入。然而，在当今的数字环境中，一个缓慢或脆弱的网站或应用程序可以迅速阻断这些努力。如今，超过一半的在线购物者希望网页在三秒或更短时间内加载完毕。当然，如果你的网站完全无法访问，速度就不重要了，并且此时客户的个人信息就处于危险之中。 ......
MobaXterm 远程登录 Ubuntu
以下指令默认都是在非root用户下使用，在root用户下使用把sudo去掉即可 1 安装ssh，并启动ssh服务 安装： sudo apt-get install openssh-server 启动： sudo apt-get install openssh-server 2 使用 ifconfig ......
ubuntu22.04安装katrain
# 用pip安装katrain包 pip install -U katrain # 安装或配置相关依赖 sudo apt install xclip cd /usr/lib/x86_64-linux-gnu/ sudo ln -s libzip.so.4 libzip.so.5 sudo apt-g ......
Ubuntu下DataX安装教程
datax和datax-web安装教程 DataX 是阿里开源的一个异构数据源离线同步工具，致力于实现包括关系型数据库(MySQL、Oracle等)、HDFS、Hive、ODPS、HBase、FTP等各种异构数据源之间稳定高效的数据同步功能。 需要安装python, java(OpenJDK), m ......
Ubuntu开启root远程登录
1.使用普通用户登录后切换root sudo -i 2.修改root的密码 echo root:123123 |sudo chpasswd root 3.如果没有开启sshd就需要安装open-ssh并开启 sudo apt update sudo apt install openssh-serve ......
小皮Windows web面板漏洞详解
PhpStudy国内12年老牌公益软件，集安全、高效、功能与一体，已获得全球用户认可安装，运维也高效。 小皮 Windows web 面板存在存储型 xss 漏洞，结合后台计划任务即可实现 RCE。 ......
《渗透测试》WEB攻防-通用漏洞&SQL读写注入&MYSQL&MSSQL&PostgreSQL 2022 Day25
1 mysql一些命令介绍 1 load_file() 通过select load_file('xx.xx');读取文件 读取文件并返回文件内容为字符串。要使用此函数，文件必须位于服务器主机上，必须指定完整路径的文件，而且必须有FILE权限。 该文件所有字节可读，但文件内容必须小于max_allow ......