线程 安全性 核心 体系
2023-2024-1 20232310 《网络空间安全导论》第六章学习
教材内容学习总结 教材学习过程中的问题和解决过程 问题1：不理解半虚拟化 解决过程：通过询问ChatGPT对半虚拟化有了初步概念，并获知wsl就是半虚拟化的一种，从而对半虚拟化有了更加具体的认识。 问题2：什么叫去中心化？ 解决方案：询问ChatGPT。了解到去中心化是指从原本的中心化结构或中心机构 ......
线程池-入门
线程池 1. 创建线程 thread #include <thread> int main(){ std::thread th() } thread 直接创建一个线程，参数是所需执行的函数。 2. join 当开启线程后，主线程不会等待其他线程执行完后再关闭，所以需要让主线程去等待其他线程执行完之后 ......
2023-2024-120232325《网络空间安全导论》第六周学习
教材内容总结 问题 1.零信任模型的优缺点: 优点： 提供了更高的安全性：零信任模型将网络安全的重点放在身份验证和授权上，可以更好地防止未经授权的访问和数据泄露。 降低了内部威胁：零信任模型不信任任何用户或设备，因此即使是内部人员也需要经过严格的身份验证才能访问敏感信息，可以减少内部威胁的风险。 支 ......
【Web攻防之业务安全实战指南】第8章 回退模块测试
8.1 回退测试8.1.1 测试原理和方法很多Web业务在密码修改成功后或者订单付款成功后等业务模块，在返回上一步重新修改密码或者重新付款时存在重新设置密码或者付款的功能，这时如果能返回上一步重复操作，而且还能更改或者重置结果，则存在业务回退漏洞。 8.1.2 测试过程靶场：8_1.zip 首先按照 ......
Chrome扩展的核心：manifest 文件（下）
大家好，我是 dom 哥。这是我关于 Chrome 扩展开发的系列文章，感兴趣的可以 点个小星星。 在上篇和中篇中已经完成了对 manifest 文件中以下字段的解释： "manifest_version" "name" "version" "description" "icons" "conten ......
【Web攻防之业务安全实战指南】第6章 业务授权访问模块
6.1 非授权访问测试 6.1.1 测试原理和方法非授权访问是指用户在没有通过认证授权的情况下能够直接访问需要通过认证才能访问到的页面或文本信息。可以尝试在登录某网站前台或后台之后，将相关的页面链接复制到其他浏览器或其他电脑上进行访问，观察是否能访问成功。 6.1.2 测试过程靶场：xvwa-Mis ......
2023-2024-1 20232404《网络空间安全导论》第6周学习总结
教材学习内容总结 6.1应用安全概述 身份认证是保障应用安全的基础。 麦肯锡全球研究所给出的定义是：一种规模大到在获取、存储、管理、分析方面大大超出了传统数据库软件工具能力范围的数据集合。 云计算造成了数据所有权和管理权的分离。 6.2身份认证与信任管理 动态口令需要双方已经有共享密钥，并要保持时间 ......
一种可以实现搜索结果按照相似度排序的sql写法，核心是 分词和order by like 的使用
常规的搜索一般使用like执行模糊搜索，这种搜索有个缺陷，一旦搜索内容里面有一个错的就会导致搜索失败。 有没有一种实现可以容错的且按照相似度排序的方法呢？类似百度 google那样的。 经过自己的测试发现使用分词结合排序的order by like 可以实现。 我直接给出例子sql的吧 比如搜索内容 ......
（学期2023-2024.1；学号：20232300）《⽹络空间安全导论》第6周学习总结
第6章 应用安全基础 应用安全是为保障各种应用系统在信息的获取、存储、传输和处理各个环节的安全所涉及的相关技术的总称。密码技术是应用安全的核心支撑技术，系统安全技术与网络安全技术则是应用安全技术的基础和关键技术。应用安全涉及如何防止身份或资源的假冒、未经授权的访问、数据的泄露、数据完整性的破坏、系统 ......
Java 中变量的线程安全问题
Java 中的变量主要分为静态变量、普通成员变量、局部变量等,这些变量在单线程环境下是不会有线程安全问题的,但是多线程环境下实际情况又是什么样子的呢? 1、成员变量和静态变量 如果成员变量和静态变量不存在多个线程共享操作,那么不会有线程安全问题 如果成员变量和静态变量被多个线程共享,多个线程对共享变 ......
Windows Server Core 文件权限及安全策略设置
1. 修改文件夹权限ACL icacls c:\share /grant everyone:(oi)(ci)(f) /t 2. 修改用户密码策略及其他 导出策略： secedit /export /cfg c:\sec.txt /log c:\sec1.log 修改C:\sec.txt 文件中的以下 ......
2023-2024-1 20232311 《网络空间安全导论》第六章学习
教材学习内容总结 思维导图 教材学习中的问题和解决过程 问题1：什么叫去中心化？ 问题1解决方案：询问ChatGPT。了解到去中心化是指从原本的中心化结构或中心机构中移除“中心”或“权威”的过程，使得权力、控制和决策权分散化。 问题2：什么是容器？ 问题2解决方案：询问ChatGPT。容器将应用程序 ......
2023-2024-1 20232408《网络空间安全导论第六周学习总结》
2023-2024-1 20232408《网络空间安全导论第六周学习总结》 教材内容总结 这一章主要聚焦于应用安全，具体分为身份认证与信任管理、隐私保护、云计算及其安全、区块链与安全、人工智能及其安全等多个方面，从用户端、服务端等不同视角描述了我们应该如何保障应用安全。本章内容结合了传统的定义和新科 ......
线程组内几个配置原件的说明
一、http信息头管理器 1、设置请求接口提交参数的格式，一般接口的开发文档文档会有相应的说明，类型会有application，x-www-form-urlencoded等，application是提交的参数以json的格式发送，x-www-form-urlencoded是以浏览器默认表达的方式提交 ......
2023-2024-1 20232314 《网络空间安全导论》第6周学习
教材内容学习总结 教材学习过程中的问题和解决过程 问题1：什么是半虚拟化 解决方案：询问chatgpt，半虚拟化（Paravirtualization），又称为准虚拟化技术，是一种虚拟化技术。它在全虚拟化的基础上，对客户机操作系统进行修改，增加一个专门的API将客户机操作系统发出的指令进行最优化。 ......
2023-2024-1 20232401 《网络空间安全导论》第6周学习
2023-2024-1 20232401 《网络空间安全导论》第6周学习 教材内容学习总结 网络空间安全导论第六章思维导图 教材学习过程中的问题和解决过程 问题1：看不懂差分隐私的原理 问题1解决过程：询问ChatGPT，理解了差分隐私的基本原理为通过在数据中引入可控制的噪声，使得在输出结果中无法区 ......
SpringBoot使用Async注解实现异步线程
1、启动类增加@EnableAsync注解 2、yml增加配置 spring: task: execution: pool: max-size: 8 core-size: 8 keep-alive: 60 queue-capacity: 1000 thread-name-prefix: Asnyc- ......
高空抛物屡禁不止？智能分析视频监控如何保障空中安全？
日前，长春高空抛物事件已经落下帷幕，此事件的爆出一时间轰动全网，周某漠视他人生命的行为令人愤怒，而年轻女孩的生命也被无情剥夺。为什么高空抛物事件如此频繁，还屡禁不止呢？面对这样令人痛心的新闻作为智能视频监控厂商我们又该做出怎样的努力呢？ 1、部署摄像头 在高空抛物区域，如建筑物外墙、天桥、公共场所等 ......
Java核心知识体系8：Java如何保证线程安全性
Java核心知识体系1：泛型机制详解 Java核心知识体系2：注解机制详解 Java核心知识体系3：异常机制详解 Java核心知识体系4：AOP原理和切面应用 Java核心知识体系5：反射机制详解 Java核心知识体系6：集合框架详解 Java核心知识体系7：线程不安全分析 1 Java内存模型（J ......
windows安全基本概念
基本概念 账户安全 账号信息存储（SAM） SAM：security account manager SAM对账户的管理是通过安全标识进行的，每个账户的安全标识是唯一的，账户被创建时，安全标识就会产生。 SAM文件是windows的一个账户数据库，存储了登录名、密码等信息。该文件是加密存储的，只有s ......
Java-创建线程池的参数及工作原理
Java-创建线程池的参数及工作原理 常见的参数 corePoolSize（核心线程数）： 线程池中保持的最小线程数，即使它们是空闲的。 maximumPoolSize（最大线程数）： 线程池中允许的最大线程数。 keepAliveTime（线程空闲时间）： 当线程池中的线程数超过核心线程数时，多余 ......
shell补-特殊玩法-安全防护案例
shell补-特殊玩法-安全防护案例 案例1：编写一个shell脚本解决类DDOS攻击的生成案例，请更加web日志或者系统网络连接数，监控当某个ip并非连接数，若短时间内PV达到100（阈值），即调用防火墙命令封掉对应的ip. 防火墙命令 iptables -I INPUT -s IP地址 -j d ......
两个线程共享一个套接字，其中一个线程使用sendmsg函数不断发送消息到该套接字，另一个线程使用recvmsg函数不断接收该套接字的消息，并打印出来的功能
以下是使用C语言写的一段代码，实现两个线程共享一个套接字，其中一个线程使用sendmsg函数不断发送消息到该套接字，另一个线程使用recvmsg函数不断接收该套接字的消息，并打印出来的功能 点击查看代码 #include <stdio.h> #include <stdlib.h> #include ......
浅谈ET框架--ECS设计核心（一）
ET框架的ECS设计核心可以总结为一句话，那就是： 继承转组件，多态转分发 OOP设计里的继承更换为组件Component模式，多态转撑分发模式。 框架代码里头的案例： AI组件挂载Entity上。 不同AI行为通过AIComponent根据类型进行分发，执行不同的AI行为（AI_Xunluo, A ......
快速探索 Tetragon：基于 eBPF 的安全可观察性和执行工具
Tetragon 是一种灵活的安全可观察性和运行时策略执行工具，可直接使用 eBPF 应用策略和过滤，从而减少了监控、进程跟踪以及实时执行策略的开销。 Tetragon 提供了如下功能： 监控进程执行 监控文件操作 监控网络活动 执行策略 最后一个侧重策略的执行，可以通过发送信号或覆盖系统调用的返回 ......
你写的防止任意文件上传漏洞的代码，不一定安全
说明：任意文件上传漏洞，很多PHP开发者也会做一些简单的防护，但是这个防护有被绕过的可能。 原生漏洞PHP示例代码： $file = $_FILES['file'] ?? []; //检测文件类型 $allow_mime = ['image/jpg', 'image/jpeg', 'image/pn ......