安全漏洞 内核 漏洞ubuntu
2023-2024-1 20232314《网络空间安全导论》第四周学习总结
教材内容学习总结 教材学习中的问题和解决过程 问题1：对于威胁建模的具体概念理解 解决方案：询问Chatgpt，得知 威胁建模是一种基于工程和风险的方法，旨在识别、评估和管理安全威胁，以开发和部署符合企业组织安全和风险目标的更好软件和IT系统。这个过程可以分为几个阶段：威胁识别、威胁评估、缓解计划、 ......
2023-2024-1 20232327《网络空间安全导论》第四周学习总结
2023-2024-1 20232327《网络空间安全导论》第三周学习总结 教材学习内容总结 1.还原论——把大系统分解为小系统，整体论——把系统看成是一个统一的整体； 2.攻击：把威胁付诸实现的行为； 3.威胁建模：标识潜在安全威胁并审视风险缓解途径的过程； 4.访问控制：防止系统中出现不按规矩对 ......
Web安全-初识SQL注入(一)
1、初识SQL注入 1.1、什么是注入？ 将不受信任的数据作为命令或查询的一部分发送到解析器时，会产生诸如SQL注入、NoSQL注入、OS 注入和LDAP注入的注入缺陷。攻击者的恶意数据可以诱使解析器在没有适当授权的情况下执行非预期命令或访问数据。 注入能导致数据丢失、 破坏或泄露给无授权方，缺乏可 ......
2023-2024 20232319《网络空间安全导论》第4周学习总结
思维导图 系统安全概述 1.系统安全的演进 大型主机系统--网络化系统--网络空间生态系统 2.系统与系统安全 系统定义：一个系统是由相互作用或相互依赖的元素或成分构成的某种类型的一个统一整体，其中的元素完整地关联在一起，它们之间的这种关联关系有别于它们与系统外其他元素之间可能存在的关系。 系统的安 ......
Web漏洞-XSS绕过和pikachu靶场4个场景(三)
★★实战前置声明★★ 文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与学习之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 1、XSS漏洞挖掘与绕过 1.1、XSS漏洞挖掘 数据交互(输入/输出)的地方最容易产生跨站脚本，最重要的是考虑输入、输出在 ......
内核文档翻译 —— Overview of the Linux Virtual File System
原文：https://www.kernel.org/doc/html/latest/filesystems/vfs.html#overview-of-the-linux-virtual-file-system Introduction The Virtual File System (also kn ......
MySQL8.0在Ubuntu系统安装
目录前言一、Mysql是什么？二、安装步骤1.安装操作需root权限：2.更新apt仓库信息3.查询库中mysql版本3.安装mysql4.启动MySQL5.登陆MySQL设置密码6.设置密码7.退出MySQL控制台8.对MySQL进行初始化1.输入密码：2.是否开启密码验证插件，如果需要增强密码安 ......
《信息安全系统设计与实现》第十二次学习笔记
第十四章：MySQL数据库系统 MySQL简介 MySQL(MySQL2018)是一个关系数据库系统(Codd 1970)。在关系数据库中，数据存储在表中。每个表由多个行和列组成。表中的数据相互关联。表也可能与其他表有关联关系结构使得可在表上运行查询来检索信息并修改数据库中的数据。关系数据库系统的标 ......
2023-2024-1 20232310 《网络空间安全导论》第4周学习
教材内容学习总结 教材学习中的问题和解决过程 问题1：不理解sql注入的原理 解决方案：利用B站学习sqlmap的使用方法，了解深层逻辑 问题2：对于入侵检测的具体概念理解 解决方案：询问Chatgpt，查询有关具体例子。 基于AI的学习 感悟 系统安全是一项很复杂的工程，需要我不断努力学习去弄清楚 ......
20211325 2023-2024-1 《信息安全系统设计与实现（上）》第十二周学习笔记
20211325 2023-2024-1 《信息安全系统设计与实现（上）》第十二周学习笔记 一、任务要求 自学教材第14章，提交学习笔记（10分），评分标准如下 1. 知识点归纳以及自己最有收获的内容，选择至少2个知识点利用chatgpt等工具进行苏格拉底挑战，并提交过程截图，提示过程参考下面内容 ......
计算机在信息安全中的应用
1 通过知网等搜索学术论文，提交你搜到的相关论文 计算机与程序设计在信息安全中的应用 原链接 通过搜索引擎搜索资料，提交相关链接 计算机在信息安全中的应用 RSA算法原理 ......
如何在安卓手机上用termux安装ubuntu
1. termux是什么 Termux - Andorid终端 是一个Android终端模拟器，也是Linux环境应用，可以在无需rooted的Android中运行。自动安装最小化基础系统，并且可以通过 apt 包管理器安装软件 参考 https://cloud-atlas.readthedocs. ......
20211316郭佳昊 《信息安全系统设计与实现（上）》 第十二周学习总结 MySQL数据库系统
一、任务要求 [ 1 ] 知识点归纳以及自己最有收获的内容，选择至少2个知识点利用chatgpt等工具进行苏格拉底挑战，并提交过程截图，提示过程参考下面内容 （4分） 我在学****知识点，请你以苏格拉底的方式对我进行提问，一次一个问题 核心是要求GPT：请你以苏格拉底的方式对我进行提问 然后GPT ......
2023-2024-1 20232312 《网络空间安全导论》第四周学习
2023-2024-1 20232312 《网络空间安全导论》第二周学习 教材学习内容总结 4.1系统安全概述 1.系统的定义 计算机系统是由硬件和软件组成的复杂系统，它能够接受输入数据，进行处理，然后输出结果。理解计算机系统需要从多个层面进行分析，包括硬件、操作系统、应用软件等方面。 2.整体论和 ......
Apple Safari 17.1.2 - macOS 专属浏览器 (独立安装包下载) 零日漏洞修复
Apple Safari 17.1.2 - macOS 专属浏览器 (独立安装包下载) 零日漏洞修复 适用于 macOS Ventura 和 macOS Monterey 的 Safari 浏览器 17 请访问原文链接：https://sysin.org/blog/apple-safari-17/， ......
《信息安全系统设计与实现》第十三周学习笔记
《信息安全系统设计与实现》第十三周学习笔记 第十四章 MySQL数据库系统 MySQL简介 MySQL是一个关系数据库系统在关系数据库中，在关系数据库中，数据存储在表中。每个表由多个行和列组成。表中的数据相互关联。表也可能与其他表有关联。关系结构使得可在表上运行查询来检索信息并修改数据库中的数据。M ......
2023-2024-1 20232323《网络空间安全导论》第四周学习总结
教材学习内容总结 教材学习中的问题和解决过程 问题：什么事系统安全院里的基本原则 解决方法：查阅资料询问AI 基于AI的学习 ......
在Ubuntu上安装MySQL
一、在Ubuntu上安装MySQL sudo apt update sudo apt install mysql-server 安装完成后，MySQL服务将会自动启动，验证MySQL服务是否正在运行，输入命令： systemctl status mysql.service 输出显示表示该服务已经启用 ......
2023-2024-1 20232401 《网络空间安全导论》第4周学习
2023-2024-1 20232401 《网络空间安全导论》第4周学习 教材内容学习总结 网络空间安全导论第四章思维导图 教材学习中的问题和解决过程 问题1：不理解sql注入的原理 问题1解决方案：学习sqlmap的使用方法，了解深层逻辑 基于AI的学习 ......
计算机在信息安全中的应用
分组 计算机在信息安全中有什么应用？程序设计在信息安全中有什么应用？ 1 通过知网等搜索学术论文，提交你搜到的相关论文 2 通过搜索引擎搜索资料，提交相关链接 3 通过与学长老师谈论，提交访谈记录 4 成果做成PPT，提交PPT 5 录制成视频有加分。 1.询问AI 结果一 结果二 结果三 2.个人 ......
【misc】谷歌pixel截图漏洞
这道题来源于Hackgame2023的“奶奶的睡前flag”这道题目 附件是一张图片 根据题目的提示，谷歌的亲儿子可以搜索到这个pixel的截图漏洞 搜索 Pixel 截图 bug，可以发现很多新闻报道：Pixel 手机自带的系统截图工具存在漏洞，裁剪图片并不会删除原图，而是将裁剪后的图片的数据直接 ......
2023-2024-1 20232311 《网络空间安全导论》 第四周学习
教材学习内容总结 第四章思维导图 教材学习中的问题和解决过程 问题1：网络空间生态系统的未来变化趋势有哪些？我国做出哪些应对？ 问题1解决方案：询问Chatgpt： 人工智能和自动化技术会进一步发展，对网络空间的影响将进一步扩大和加深。例如，人工智能对于网络安全和隐私保护的作用将变得更为重要。 区块 ......
第三届“泉信杯”网络空间安全技能大赛writeup
解法不唯一 本次 ctf 题目主要偏向渗透和 MISC 方向，先来张全家福。 fnewll 负责 MISC 良月二十's Blog 负责 层层穿透2.0 hackerhack 负责 web 中的 Easy_JWT Qianyuzz 负责 web 中的 Pop MISC (5分)签到.txt 签到题不 ......
《信息安全系统设计与实现》学习笔记12
《信息安全系统设计与实现》学习笔记12 第十四章 MySQL数据库系统 MySQL简介 MySQL(MySQL2018)是一个关系数据库系统(Codd 1970)。在关系数据库中，数据存储在表中。每个表由多个行和列组成。表中的数据相互关联。表也可能与其他表有关联。关系结构使得可在表上运行查询来检索信 ......
web安全检测工具
Netsparker：全面的Web应用程序漏洞扫描工具，包括SQL注入检测功能。 Acunetix：另一个强大的Web应用程序漏洞扫描工具，可检测SQL注入漏洞。 Burp Suite：流行的渗透测试工具，具有SQL注入检测插件。 SQLMap：专门用于检测和利用SQL注入漏洞的工具，具有强大的功能 ......
供应链安全情报 | 恶意py包伪装代理SDK进行后门攻击，目标锁定python开发者
概述 2023年11月28号，悬镜供应链安全实验室在Pypi官方仓库（https://pypi.org）监测到两起伪装成http和socks5代理SDK的开源组件投毒事件。python开发者一旦下载安装这些投毒Py包（libproxy、libsocks5），会触发执行Py包中的恶意代码，最终将导致开 ......
鼠头鸭脖事件背后的思考：食品安全为何屡出纰漏？如何监管才能做到百密不疏？
猫/狗/老鼠识别：针对后厨、仓库等区域进行猫/狗/老鼠识别，一旦检测到，将立即触发告警信息，提醒工作人员及时处理，提高后厨食品安全与卫生的监管手段。 ......
7.4 Windows驱动开发：内核运用LoadImage屏蔽驱动
在笔者上一篇文章`《内核监视LoadImage映像回调》`中`LyShark`简单介绍了如何通过`PsSetLoadImageNotifyRoutine`函数注册回调来`监视驱动`模块的加载，注意我这里用的是`监视`而不是`监控`之所以是监视而不是监控那是因为`PsSetLoadImageNotif... ......
7.2 Windows驱动开发：内核注册并监控对象回调
在笔者上一篇文章`《内核枚举进程与线程ObCall回调》`简单介绍了如何枚举系统中已经存在的`进程与线程`回调，本章`LyShark`将通过对象回调实现对进程线程的`句柄`监控，在内核中提供了`ObRegisterCallbacks`回调，使用这个内核`回调`函数，可注册一个`对象`回调，不过目前该... ......