漏洞 网络安全 逻辑 网络
02计算机网络模型tcp/ip
1.数据封装过程 从上到下：应用层 》传输层（进行封装，添加tcp头部） 》网络层（进行封装，添加ip头部） 》数据链路层（进行封装，添加mac头部） 》物理层（0,1） 2.数据解封装过程 从下到上：物理层（0,1） 》数据链路层（进行解封装，去掉mac头部） 》网络层（进行解封装，去掉ip头部） ......
docker找不到网络终极解决方案
解决方案 用下面的命令解决： docker system prune systemctl restart docker.service 参考 https://stackoverflow.com/questions/39640963/error-response-from-daemon-network ......
面试笔记——计算机网络
原文链接：javaguide 常见面试题 OSI 和 TCP/IP 网络分层模型 OSI 七层模型 OSI 七层模型 是国际标准化组织提出一个网络分层模型，其大体结构以及每一层提供的功能如下图所示： 每一层都专注做一件事情，并且每一层都需要使用下一层提供的功能比如传输层需要使用网络层提供的路由和寻址 ......
《渗透测试》主机架构&蜜罐识别&WAF识别&端口扫描&协议识别&服务安全 2023 Day15
端口 服务 渗透用途 tcp 20,21 FTP 允许匿名的上传下载,爆破,嗅探,win提权,远程执行(proftpd 1.3.5),各类后门(proftpd,vsftp 2.3.4) tcp 22 SSH 可根据已搜集到的信息尝试爆破,v1版本可中间人,ssh隧道及内网代理转发,文件传输等等 tc ......
《渗透测试》WEB攻防-ASP安全&MDB下载植入&IIS短文件名&写权限&解析 2022 Day18
1 ➢ ASP-数据库-MDB默认下载 ➢ ASP-数据库-ASP后门植入连接 ➢ ASP-中间件-IIS短文件名探针-安全漏洞 ➢ ASP-中间件-IIS文件上传解析-安全漏洞 ➢ ASP-中间件-IIS配置目录读写-安全配置 ......
20201226马瑞婕《网络对抗》Exp2后门原理与实践
#1 实验基础 ##1.1 基础知识 ###1.1.1 后门的概念 后门就是不经过正常认证流程而访问系统的通道。后门可能出现在编译器中、操作系统中，最常见的是应用程序中的后门，还可能是潜伏于操作系统中或伪装成特定应用的专用后门程序。 #常用后门工具 NC和Netcat 底层工具，进行基本的TCP、U ......
第四章 网络层
第四章 网络层 1. 概述 网络层提供的服务是最大努力交付，也就是不可靠交付，存在 丢失 乱序 重复的问题 网络层向运输层提供的两种服务： 虚电路服务(面向连接的) 数据包服务（面向无连接的) 2. 网络层协议 网际协议IP 地址解析协议 ARP (Address Resolution Protoc ......
XXE漏洞的利用
对于XXE漏洞的利用 在有些可以运行xml的对话框中，可以利用XXE漏洞，来查看一些文件 这是原文 这是将passwd暴露出来的例子 <?xml version="1.0" encoding="ISO-8859-1"?> <!DOCTYPE foo [ <!ELEMENT foo ANY > <!E ......
CefSharp打开不安全的https站点时白屏解决办法
CefSharp打开不安全的https站点时白屏解决办法： CefSettings settings = new CefSettings(); settings.CefCommandLineArgs.Add("--ignore-urlfetcher-cert-requests", "1");//证书 ......
python 线程安全
python 线程安全 1 线程抢占 import time from threading import Thread class Foo(object): pass f = Foo() f.num = 0 def add(i): f.num = i time.sleep(1) print(f.nu ......
K8S实战集训第一课 Ansible自动化部署k8s、弹性伸缩、Helm包管理、k8s网络模型介绍
K8S实战集训第一课 Ansible自动化部署k8s、弹性伸缩、Helm包管理、k8s网络模型介绍 Ansible自动化部署K8S集群 一、Ansible自动化部署K8S集群 1.1 Ansible介绍 Ansible是一种IT自动化工具。它可以配置系统，部署软件以及协调更高级的IT任务，例如持续部 ......
使用axios+vue在离开页面时中断网络请求
最近做到一个需求需要在离开页面时中断未完成的网络请求 第一步： 引入axios和CancelToken实例子 import axios from 'axios' const CancelToken = axios.CancelToken 第二步：在封装好的接口方法中加入cancelToken配置属性 ......
pikachu-目录遍历漏洞、敏感信息泄露
概述 目录遍历漏洞概述 在web功能设计中,很多时候我们会要将需要访问的文件定义成变量，从而让前端的功能便的更加灵活。 当用户发起一个前端的请求时，便会将请求的这个文件的值(比如文件名称)传递到后台，后台再执行其对应的文件。 在这个过程中，如果后台没有对前端传进来的值进行严格的安全考虑，则攻击者可能 ......
计算机网络 | 自顶向下
1 应用层 1.1 体系结构 1.1.1 客户-服务端体系结构 客户端和服务端通过网络连接进行通信，客户端向服务端发送请求，服务端对请求进行处理，并返回响应；请求和响应数据流向一般都是单向的，服务端在处理请求时，可以访问本地的数据和资源，能够提供更加复杂的服务和功能。 1.1.2 P2P 体系结构 ......
python控制网络继电器
import socket def open_door(rely_host="", rely_port=12345, channel_id=0, timeout=5): try: client = socket.socket(socket.AF_INET, socket.SOCK_STREAM) c ......
基于遗传算法优化的BP神经网络图像分割matlab仿真
1.算法描述 遗传算法（Genetic Algorithm－GA）是一种基于自然选择和基因遗传学原理的优化搜索方法。它将“优胜劣汰，适者生存”的生物进化原理引入待优化参数形成的编码串群体中，按照一定的适配值函数及一系列遗传操作对各个体进行筛选，从而使适配值高的个体被保留下来，组成新的群体，新群体中各 ......
tcp网络编程4—并发的io多路复用实现（fcntl非阻塞）
fcnt_vector_fd.h #ifndef _FCNTL_VECTOR_FD_H #define _FCNTL_VECTOR_FD_H typedef struct{ int *fd; int conter; int max_conter; }VectorFd; extern VectorFd ......
esxi主机安装完毕后漏洞：CVE-2018-3646解决方法
[解决方案] 由于此漏洞属于芯片级漏洞，更新固件会造成较大的性能损失，在私有云环境下，此漏洞的影响范围可控，我们可以选择禁用此提示，暂缓漏洞的修复。 esxi主机安装完毕后漏洞：CVE-2018-3646解决方法 该主机可能容易受到 CVE-2018-3646 中所描述问题的影响，有关详细信息和 V ......
进阶网络流技巧
零、基本概念 **图的匹配：**选出图上的一些边，使得两个边之间没有公共端点。 **图的独立集：**选出图上的一些点，使得两个点之间没有连边。 **图的点覆盖：**选出图上的一些点，使得每条边都至少有一个端点被选择。 **图的边覆盖：**选出图上的一些边，使得每个点都至少有一条连边被选择。 **闭合 ......
网络测试工具之tcping（可以测试能不能ping通端口）
用原生的ping命令，是不能ping测试端口能不能ping通的 1、tcping的介绍 Ping命令可以检查网络的连通性，帮助分析和判定网络故障，是Windows、Unix和Linux系统下的一个命令。有 些网络禁ping，想知道网络和端口的连通性，tcping就是一个不错的选择。而tcping是使 ......
一统天下 flutter - UI: 安全区域
一统天下 flutter https://github.com/webabcd/flutter_demo 作者 webabcd 一统天下 flutter - UI: 安全区域 示例如下: lib\ui\safe_area.dart /* * SafeArea - 安全区域 * 实际上就是一个 pad ......
一统天下 flutter - 网络: http 库以及 json 和对象间的转换
一统天下 flutter https://github.com/webabcd/flutter_demo 作者 webabcd 一统天下 flutter - 网络: http 库以及 json 和对象间的转换 示例如下: lib\network\http.dart /* * http 库以及 jso ......
1.1 什么是神经网络
在图中实现输入一个不小与零的房屋大小x经过一个简单神经元得到最终房屋的价格y，且图中蓝色拟合线也是Relu函数的图像 下图中三个圆圈在一个神经网络中也被叫做隐藏单元，可以看到每一个隐藏单元都受是个输入的影响 神经网络只有你喂给他足够多的数据，关于x和y的数据，给到足够的x、y训练样本，神经网络非常善 ......
R语言中贝叶斯网络（BN）、动态贝叶斯网络、线性模型分析错颌畸形数据|附代码数据
全文链接：http://tecdat.cn/?p=22956 最近我们被客户要求撰写关于贝叶斯网络的研究报告，包括一些图形和统计输出。 贝叶斯网络（BN）是一种基于有向无环图的概率模型，它描述了一组变量及其相互之间的条件依赖性。它是一个图形模型，我们可以很容易地检查变量的条件依赖性和它们在图中的方向 ......
基于深度学习的安全帽检测系统（YOLOv5清新界面版，Python代码）
安全帽检测系统用于自动化监测安全帽佩戴情况，在需要佩戴安全帽的场合自动安全提醒，实现图片、视频和摄像头等多种形式监测。在介绍算法原理的同时，给出Python的实现代码、训练数据集，以及PyQt的UI界面。安全帽检测系统主要用于自动化监测安全帽佩戴情况，检测佩戴安全帽的数目、位置、预测置信度等；可采取... ......
中小型企业网络搭建实践
都是一些基础的东西，该标的图中差不多都标注出来了。详细的各个机器的配置放在附页中了。正文简单说下图中没有展现的。 技术组成 路由(静态,策略) ENSP策略路由对于设备本身发出的包是不生效的。刚开始在FW-BJ做了[s:192.168.100.0/24 d:10.0.0.0/24 --> 192.1 ......
浅谈集合之线程安全方案
List 一般方法 自定义 ArrayList 子类：手动同步/加锁，复杂度高。 Vector（Java 1.0）： 特点：大量方法签名使用 synchronized 对象锁（全局锁）。 说明：性能差。 Collections.synchronizedList：（Java 1.2）同步代理类 特点： ......
《网络是怎样连接的》--读书随笔
1.什么是分布架构？ 当性能不足时，使用多台服务器来分担负载的方法更有效。 这种架构统称为分布架构。 2.负载均衡，可以使用DNS服务器来做？ 就是每次，查询www.baidu.com的时候，假设它告诉我们39.0.0.10，39.0.0.20，39.0.0.30 三个地址，我们每次查询的时候，返回 ......