安全博客

攻防世界_web_cat

题目 解析0x01 判断题目类型 看起来像个注入的框,但是试了很多select、update、order by等没有丝毫回显,感觉应该也不是被过滤了。 又觉得是个命令执行,它提示输入域名,那就随便输b...
阅读全文
安全博客

DDOS

DDOS(Distributed Denial of Service),又称分布式拒绝服务攻击。骇客通过控制多个肉鸡或服务器组成的僵尸网络,对目标发送大量看似合法请求,从而占用大量网络资源,瘫痪网络,...
阅读全文
安全博客

应急响应

当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时,急需第一时间进行处理,使企业的网络信息系统在最短时间内恢复正常工作,进一步查找入侵来源,还原入侵事故过程,同时给出解决方案与防范措施,为...
阅读全文
安全博客

CVE-2021-3156 Sudo提权

漏洞简述​ 国外研究团队发现sudo堆溢出漏洞(CVE-2021-3156),漏洞隐藏十年之久,普通用户可以通过利用此漏洞,在默认配置的 sudo 主机上获取root权限。 ​ 成功利用此漏洞,任何没...
阅读全文

java线程池

线程池是一种多线程处理形式,处理过程中将任务添加到队列,然后在创建线程后自动启动这些任务。线程池线程都是后台线程。每个线程都使用默认的堆栈大小,以默认的优先级运行,并处于多线程单元中。如果某个线程在托...
阅读全文

设计模式23种

设计模式 URL中的类图以及类图之间的关系类、接口和类图类:是具有相同属性、方法和关系的对象的抽象,它封装了数据和行为,具有封装性、继承性和多态性等三大特性。 接口:接口是一种特殊的类,它具有类的结构...
阅读全文