安全漏洞 内核 漏洞ubuntu
HTTP协议安全头部X-Content-Type-Options引入的问题
本文于2016年4月完成，发布在个人博客网站上。 考虑个人博客因某种原因无法修复，于是在博客园安家，之前发布的文章逐步搬迁过来。 前段时间测试MM反馈了一个问题，在富文本编辑器里上传的图片无法正常呈现。因为Jackie在本机的环境上没有观察类似的现象，而恰好那天测试环境的某个重要配项被改错了，于是J ......
Java反序列化漏洞-CC6链分析
CC6利用链分析 经过之前对CC1链和URLDNS链的分析，现在已经对反序列化利用链有了初步的认识，这次来分析一个最好用的CC利用链——CC6。 为什么CC6是最好用的CC利用链，因为CC6不限制jdk版本，只要commons collections 小于等于3.2.1，都存在这个漏洞。 前置知识 ......
Ubuntu安装Docker和Docker-compose WSL2可用
安装 Docker Compose 的过程如下 使用脚本安装 curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun systemctl enable docker #启动Docker服务： systemctl start ......
Java反序列化漏洞-URLDNS链分析
目录一、前置知识反射二、分析1. URL2. HashMap3. 解决一些问题反射修改字段值三、POC四、利用链 一、前置知识 菜鸟教程 Java 序列化 Java安全-反射 URLDNS链的作用就是在目标主机中可能存在反序列化输入的数据的地方，传入序列化后的URLDNS利用链，如果目标主机解析了这 ......
wsl2 上安装ubuntu
1，微软商店安装lts版，后重启 2，设置该版本为default 3，运行ubuntu，并设置账户口令 4，升级，sudo apt update，sudo apt upgrade -y 5，安装xrdp， sudo apt install xrdp 6，安装xfce4，sudo apt instal ......
ubuntu16下升级python3的版本--升级到3.8
ubuntu16下升级python3的版本，这里是升级到3.8。 1.首先添加安装源，在命令行输入如下命令： $ sudo add-apt-repository ppa:jonathonf/python-3.8 2.更新apt $ sudo apt update 3.更新安装源后，通过apt安装Py ......
【DigiKey“智造万物，快乐不停”创意大赛】工地安全检测移动装置
【DigiKey“智造万物，快乐不停”创意大赛】工地安全检测移动装置 项目背景 随着工业化进程的加速和建筑业的发展，机器人在工业和建筑领域的应用越来越广泛。对于建筑工地，开发一种高效、准确、安全的巡检技术，在工业和建筑现场，员工经常需要佩戴安全帽以防止头部受伤。安全帽识别技术可以帮助监测工作人员是否 ......
网络安全——SpringBoot配置文件明文加密
信铁寒胜：这边文章真的说得挺好的。 XTHS：第一步、XTHS：第二步、XTHS：第三步、XTHS：第四步 ！就可以实现了。（但是前提，你要先对你的文本进行加密，然后按照ENC(加密文本)，放到配置文件中） 一、前言 在日常开发中，项目中会有很多配置文件。比如SpringBoot项目核心的数据库配置 ......
Ubuntu系统安装与配置VNC server实现远程桌面连接
本文介绍了在 Ubuntu 系统上安装和配置 VNC 服务器所需的步骤，并展示在windows端如何通过 SSH 隧道安全地连接到 VNC 服务器。本文测试环境Ubuntu版本18.04，其它版本也行。整个安装过程只需要两条命令，再简单配置一下就能搞定。 1、ubuntu系统先连接好互联网 2、第一 ......
方案：智能分析网关V4在高校实验室安全管理中的应用
利用智能分析网关V4的AI视频识别能力与EasyCVR视频汇聚管理能力，不仅可以实时监控实验室的情况，还能检测实验室内是否有人员未佩戴安全防护装备、是否有危险化学品暴露、是否有异常情况发生等，不仅能提高实验室管理效率、保障使用安全，还能够有效地保障教学实验活动的稳定开展。 ......
网络摄像头漏洞扫描工具 Ingram
简介 主要针对网络摄像头的漏洞扫描框架，目前已集成海康、大华、宇视、dlink等常见设备 安装 请在 Linux 或 Mac 系统使用，确保安装了3.8及以上版本的Python，尽量不要使用3.11，因为对许多包的兼容不是很好 克隆该仓库: git clone https://github.com/ ......
防泄密软件如何确保数据安全？
随着数字化时代的来临，企业面临着越来越复杂的数据安全威胁。选择专业的防泄密软件成为确保企业信息安全的不可或缺的一环。本文将深入探讨防泄密软件如何通过加密技术、访问控制和实时监测等手段，确保企业数据的全面安全。 1. 数据加密：保障信息不被窥探🙈 选择专业的防泄密软件（例如华企盾DSC数据防泄密系统 ......
ubuntu 安装 docker
ubuntu 安装 docker 详细步骤 ubuntu下自带了docker的库，不需要添加新的源。但是ubuntu自带的docker版本太低，需要先卸载旧的再安装新的。 卸载旧版本 apt-get remove docker docker-engine docker.io containerd r ......
如何保障Cookie的信息安全
一、支持策略 保障 Cookie 的安全性可以从以下几个方面进行： 使用 HttpOnly 属性：设置 HttpOnly 属性可以防止JavaScript Document.cookie API 无法访问带有 HttpOnly 属性的 cookie；此类 Cookie 仅作用于服务器。例如，持久化服 ......
如何编译avd for macarm or winx86 内核
AVD:Android Virtual Device 前言 别问需求 问就是抽象 背景是pixel6好贵 买不起 备用机内核只有4.4 改了三天内核代码 只把kernelSu patch进去了 玩不起ebpf 呜呜呜 什么 我是mac m1？ 有android studio的原生arm模拟器？ av ......
Ubuntu22.04上使用systemctl命令配置开机自启动服务、脚本、命令
systemctl介绍 systemctl是Linux系统上用于管理系统服务（systemd单元）的命令行工具。它可以用来启动、停止、重启、禁用、启用、查询和管理系统服务的状态。 以下是一些常用的systemctl命令： systemctl start servicename：启动一个服务。 sys ......
ubuntu 20.04.6 LTS (Focal Fossa) 升级openssh9.6p1,zlib1.3,openssl3.2.0
# 卸载openssh apt-get remove openssh-server openssh-client -y # 更新 APT 软件包列表 apt-get update -y # 安装 libpam0g-dev和gcc apt-get install libpam0g-dev build- ......
羚通视频智能分析平台视频监控平台提升安全帽、反光衣佩戴识别检测效率
在建筑工地、交通路口、工厂车间等公共场所，安全帽和反光衣的佩戴情况直接关系到工作人员的生命安全。然而，传统的人工巡查方式效率低下，无法满足现代安全管理的需求。为此，羚通视频智能分析平台推出了一款全新的视频监控平台，能够实时、准确地识别和检测工作人员是否佩戴安全帽和反光衣，大大提高了安全管理的效率和准 ......
Unity3D 如何理解内核线程、内核进程详解
Unity3D是一款跨平台的游戏开发引擎，它提供了丰富的功能和工具来帮助开发者创建高质量的游戏。在Unity3D中，内核线程和内核进程是两个非常重要的概念。本文将详细介绍Unity3D中的内核线程和内核进程，并给出技术详解和代码实现。 对啦！这里有个游戏开发交流小组里面聚集了一帮热爱学习游戏的零基础 ......
ubuntu自动下载电视剧《鸣龙少年》
1 #!/bin/bash 2 3 # 自动下载电视剧，支持按集断点下载，正在追的电视剧添加到计划任务每天定期执行一次即可 4 5 # 需要安装的工具 6 # apt-get install -y parallel wget ffmpeg 7 8 mkdir -p cache mp4 9 touch ......
OS-Ubuntu-Server-Connect to Wi-Fi From Terminal on Debian 11/10 with WPA Supplicant
Connect to Wi-Fi From Terminal on Debian 11/10 with WPA Supplicant Last Updated: November 8th, 2022 Xiao Guoan (Admin) 31 Comments Debian This tutoria ......
Ubuntu23.04下anaconda3的安装、配置
一.安装anaconda3 前往清华园镜像下载anaconda3的安装包 https://mirrors.tuna.tsinghua.edu.cn/anaconda/archive/?C=M&O=D 选择最新镜像Anaconda3-2023.09-0-Linux-x86_64.sh 安装 1 bas ......
线程安全&&定时器总结
总结 线程 线程：执行的独立代码 线程执行是靠cpu分配时间片，同一个时间片上只能执行一个线程 线程的状态： 新建 就绪 运行 阻塞 死亡 Thread:多线程的类 currentThread() getName() ，setName() sleep（） 实现多线程的方式 1. 继承Thread，重 ......
HTML中获取iOS手机安全区域SafeArea
苹果手机iPhone X及以上版本都带有刘海屏，14pro以上版本变成了所谓灵动岛，所以顶部和底部都有一个安全区域。 手机型号尺寸（pt)倍数屏幕（px）状态栏高度顶部安全距离底部安全距离 iPhone14Pro、iPhone15Pro、iPhone15 393 * 852 3 1179 * 255 ......
四川大学网络空间安全学院暑期实训总结
实习目的、要求： 本次实训以网络与信息安全实用化人才培养体系为指导，以学生在校实际学习课程为理论基础，主要通过对各个网络安全漏洞原理的实际训练，使学生掌握基于云计算、WEB服务等方面的漏洞原理和利用方法。培养学生实际动手操作能力以及理论转化运用能力，除了基础理论验证外，还加强了学员面对逐级递增防御手 ......
如何借助边缘网关打造智慧配电房安全方案
配电房是电力系统的重要组成部分，针对配电房的安全监测和管理，佰马提供全套配电房安全监测保障解决方案，实现高效防范控制电力系统的安全风险。 ......
sqli-labs(sql注入漏洞)靶场通关笔记(慢更新)
sqli-labs(sql注入)靶场通关笔记 sqli-labs这个靶场对于想学习和了解sql注入的小白来说（比如说像博主这样的菜菜），我也是开始打这个靶场，来具体的学习一下sql注入，靶场里面包含了很多的sql注入的情况，以及我们在sql注入的时候遇到的阻碍。 sqli-labs第一关： 第一步判 ......
安全可信｜这朵政务云通过中央网信办云计算服务安全评估增强级认证！
近日，新疆电信省级政务云平台正式通过中央网信办云计算服务安全评估增强级认证，这标志着天翼云政务云的安全可控水平已经获得权威认可，能够满足政务应用上云的高安全要求。 ......
安全可信丨业内领先！天翼云公有云管理平台通过密评！
近日，天翼云公有云管理平台顺利通过商用密码应用安全性评估（以下简称密评），标志着天翼云公有云管理平台密码安全能力达到业内领先水平。 ......