网络 及信息 安全管理 网络安全
app逆向之安卓native层安全逆向分析（四）：unidbg
public static void main(String[] args) {
roadbook test = new roadbook();
System.out.println(test.xPreAuthencode());
}
public S... ......
流辰信息微服务平台：数字化转型的优良工具！
在互联网迅猛发展的今天，越来越多的企业倾向于新兴领域带来的便利性和灵活性了，其中，微服务平台就是其中之一了。流辰信息微服务平台是专注于研发系统开发、数据治理、数据分析的平台，致力于为各中大小型企业提供优质的微服务解决方案。可以说，流辰信息微服务平台是助力企业数字化转型的优良工具，是数据管理的得力助手 ......
红蓝对抗之信息收集
进行渗透测试之前，最重要的一步就是信息收集。在这个阶段，我们要尽可能地收集目标的信息。所谓“知己知彼，百战不殆”，我们越了解测试目标，测试的工作就越容易。 本文简要整理了一些有关企业信息收集的方式方法，并附上一些工具的链接，方便大家在工作中取用。 附上思维导图思维导图-红蓝对抗之信息收集v2.1.p ......
CS144 计算机网络 Lab2：TCP Receiver
前言 Lab1 中我们使用双端队列实现了字节流重组器，可以将无序到达的数据重组为有序的字节流。Lab2 将在此基础上实现 TCP Receiver，在收到报文段之后将数据写入重组器中，并回复发送方。 实验要求 TCP 接收方除了将收到的数据写入重组器中外，还需要告诉发送发送方： 下一个需要的但是还没 ......
多项目并行，如何用飞项快速获取关键信息与进展？
在企业中，多项目并行是常态。 项目经理身兼数职，既要掌握多个项目的关键信息，也要关注卡点与延期风险，跟踪关键任务进度。但常常存在与多个项目负责人对接信息延迟、环节卡点不清晰、文件繁多凌乱导致效率底下的问题。 今天就来说说项目经理如何使用飞项高效管理多个项目，一起来看看吧！ 一、搭建项目组看板，快速汇 ......
K8s-RBAC权限管理
一、RBAC概述 RBAC引入了四个新的顶级资源对象。Role、ClusterRole、RoleBinding、 ClusterRoleBinding。同其他 API 资源对象一样，用户可以使用 kubectl 或者 API 调用等 方式操作这些资源对象。kubernetes集群相关所有的交互都通过 ......
git branch管理
Git 分支管理 新建分支 git branch [branchName] 新建一个分支，但是仍然在当前分支不会自动切换到新建的分支 git checkout -b [branchName] 会自动新建并切换到该分支，等于 git branch [branchName]; git checkout ......
Jaspyt加密敏感信息 和 变量Key修改
前言：在敲spring的传播行为时用到数据库连接，password属于敏感信息应该加密处理，结合工作中的敏感信息处理，一种是明文通过平台管理，类似注册中心，使用时直接${}获取；一种是通过jasypt加密，提供了明文加密的url，加密后配置到项目中即可。第二种方式因为要用到算法、盐等，因为公司有统一 ......
1.vxlan网络详解
Vxlan解决了什么问题 如图为传统虚机的二三层网络环境，为了实现网络隔离，将办公区和生产区的主机划分在不同的vlan，但这种环境无法实现虚机的全范围迁移，虚机只能在给定的vlan范围内进行迁移，且这种环境的网络隔离无法满足海量租户隔离的网络，因为vlan数量只能在10-4096，约为4000个，数 ......
SpringSecurity从入门到精通：授权基本流程&设置资源所需权限&封装权限信息
授权基本流程 在SpringSecurity中，会使用默认的FilterSecurityInterceptor来进行权限校验，在FilterSecurityInterceptor中会从SecurityContextHilder获取其中的Authentication，然后获取其中的权限信息，当前用户是 ......
SQL Inject漏洞手工测试:基于报错的信息获取(select/delete/update/insert)
技巧思路：在MYSQL中使用一些指定的函数来制造报错,从而从报错信息中获取设定的信息。select/insert/update/delete都可以使用报错来获取信息。背景条件：后台没有屏蔽数据库报错信息，在语法发生错误时会输出在前端。 重点：基于报错的信息获取 三个常用的用来报错的函数updatex ......
PostgreSQL插件那么多，怎样管理最高效？
摘要：华为云RDS for PostgreSQL通过插件管理功能，很好地解决了PostgreSQL版本与插件耦合的问题，帮助用户更直观、更快速地安装管理数据库插件。 本文分享自华为云社区《PostgreSQL插件那么多，怎样管理最高效？》，作者：GaussDB 数据库。 云服务环境下，如何让客户更方 ......
traceroute命令：网络诊断工具，它可以用于确定数据包从源主机到目标主机所需经过的路由器节点。
traceroute命令是一种网络诊断工具，它可以用于确定数据包从源主机到目标主机所需经过的路由器节点。traceroute通过发送UDP数据包或ICMP ECHO请求，在数据包中设置递增的TTL（Time To Live）值，每个TTL值代表距离源主机越来越远的路由器。当路由器收到TTL值为0的数 ......
【观点】使用国外桌面操作系统的安全风险和技术依赖
随着中国在信息化建设方面的不断发展和国家安全意识的增强，国产桌面操作系统逐渐成为国家重点关注的领域之一。中国正在加紧自主研发桌面操作系统，以减少对国外操作系统的技术依赖和安全风险。
......
lightdb/postgresql中的统计信息详解
和oracle，lightdb也支持单列和多列统计信息，见14.2. Statistics Used by the Planner (light-pg.com)。 默认情况下，analyze收集的统计信息是针对单列的，多个列之间通常没有依赖关系，在多个where里面，这容易导致基数计算失真。 pla ......
python 修改服务器网卡信息
import os import re import netifaces import subprocess class NetWorkConfig: def __init__(self): pass @staticmethod def check_network_isvalid(ip, netma ......
虚拟存储管理中几种缺页中断算法计算逻辑
题目一：在一个采用页式虚拟存储管理的系统中，有一用户作业，它依次要访问的页面序列是1，2，3，4，1，2，5，1，2，3，4，5.假定分配给该作业的页数为3且作业初始时未装载页面，那么采用FIFO调度算法产生的缺页中断数为多少，采用LRU调度算法产生的缺页中断数为多少？ 解析： FIFO调度算法：先 ......
app逆向之安卓native层安全逆向分析（三）：ida使用+unidbg补环境
1.看so的调用逻辑，如果有loadlibrary的同时有调用某个方法，unidbg模拟执行的时候也要先调用这个方法
2.如果加载so文件的时候，给定的第二个参数是false，加上so文件有字符串加密和混淆的话就会乱码，所以这里最好给为true，ida里，shift+F7，可以看
3.补环境的时... ......
【解决办法】配置banner信息时卡死/无反应，以及正确配置
环境： 工具：锐捷EVE模拟器 远程工具：SecureCRT 系统版本：Windows 10 问题描述 描述：在配置登录 banner 提示警告信息时，将 "^" 符号放到了警告信息的前面，认为导致界面无法接受命令 如下图： 解释：login 后面跟着的字符其实是终止符，命令的构成就是：banner ......
安卓设备远程管理软件
现在，安卓设备广泛应用于各类智能硬件，有时候我们需要远程管理这些安卓设备。远程管理软件使 IT 管理员能够从任何地方控制和管理安卓设备，确保它们安全、最新并以最佳水平运行。在本文中，我们将介绍一些当前主流的安卓设备远程管理软件选项。 一、Splashtop Splashtop 是一款远程管理软件，可 ......
Mesh网络
Mesh网络即”无线网格网络”，是“多跳（multi-hop）”网络，是由ad hoc网络发展而来，是解决“最后一公里”问题的关键技术之一。在向下一代网络演进的过程中，无线是一个不可缺的技术。无线mesh可以与其它网络协同通信，是一个动态的可以不断扩展的网络架构 无线Mesh网络是一种新无线局域网类 ......
由于安全加固导致root无法登陆
由于安全加固导致 root 无法登陆问题背景排查过程由于安全加固导致 root 无法登陆 问题背景 由于用户做了安全加固，导致 root 无法登陆操作系统排查过程 尝试登录之后，进入单用户模式，查看 secure 错误日志，从日志中我们可以看出，安全加固限制了只允许 uid 大于 1000 的用户登 ......
一文教你如何使用Node进程管理工具-pm2
pm2 是什么 pm2 是一个守护进程管理工具,它能帮你守护和管理你的应用程序。通常一般会在服务上线的时候使用 pm2 进行管理。pm2 能做的其实有很多,比如监听文件改动自动重启,统一管理多个进程,内置的负载均衡,日志系统等等,下面就让我们看下 pm2 是如何使用的吧 pm2 基本命令 首先我们先 ......
TStack_独立网络节点硬件更换指南
问题背景 由于服务器硬件问题，需要对该独立的网络节点进行关机更换硬件操作，该网络节点上运行着服务 neutron-l3-agent、neutron-openvswitch-agent、neutron-dhcp-agent 和 neutron-metadata-agent，负责部分弹性网卡的路由、虚拟 ......
机器学习、神经网络与卷积神经网络 三者的关系
机器学习和神经网络都是人工智能（AI）领域中的重要概念。 机器学习是指让计算机通过自我学习改善性能的一种方法。通常使用大量的数据训练模型，并持续对模型进行调整和改进，从而使其能够有效地处理新的数据并提供准确的预测。 神经网络则是一种模拟人类神经系统的计算模型，可以通过多层神经元之间的相互作用来解决复 ......
网络排查思路
⽹络排查思路哪种⽹络模型：VLAN or VXLAN？确定流量的路径：南北向还是东⻄向？如果是东⻄向，属于VPC内还是VPC之间？缩⼩故障的范围从虚拟机发出的报⽂还是去往虚拟机的报⽂？是私有IP还是公⽹IP？虚拟机有没有IP地址？私有⽹络有没有连接到路由器？能不能通私有⽹络⽹关？能不能通外部⽹络⽹关 ......
网络安全之sql注入基础
QL注入即是指[web应用程序]对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的[SQL语句]，在管理员不知情的情况下实现非法操作，以此来实现欺骗[数据库服务器]执行非授权的任意查询，从而进一步得到相应的数据信息 web应用程序三层架构：视 ......
Gradle构建和管理工具
Gradle构建和管理工具简介 不论是maven还是Gradle，参考优秀的开源项目使用构建工具组织代码来构建自己的项目，比如nacos、springboot，ruoyi等等； Gradle 是一个功能强大的构建工具，拥有丰富的插件和扩展，可以用于构建各种类型的应用程序。根据 Stack Overf ......