学了子网掩码一个地方就是不理解,其实子网掩码根本不需要拿四字节去存,更不应该拿四个三位十进制数(比四字节更占内存),更更不应该用字符串存。应该是用0-31的一个数字就足够。0就是全不掩,31就是全部掩...
记一次密码修改漏洞
1.起因 教练给我们分配了渗透任务,交代收集目标暴露面资产,并顺带给了几个站来玩玩。。。。。。 密码修改漏洞是一种常见的安全漏洞,它允许未经授权的攻击者或入侵者访问和修改受害者的密码。这种漏洞通常是由...
Nginx的Location匹配规则
Nginx处理请求的过程 / 01 当一条HTTP请求过来时,nginx根据配置监听的端口号以及server_name配置的域名找到对应的server块,在server块中,通过对请求中的URI进行匹...
文件上传&pdf跨站脚本攻击
免责声明 本公众号着重分享技术内容,所提供信息旨在促进技术交流。对于因信息使用而引起的任何损失,本公众号及作者概不负责。请谨慎行事,安全至上。前言PDF跨站脚本攻击是一种安全漏洞,指的是利用...
文件传输协议:FTP、TFTP、SFTP和SCP
来源:网络技术联盟站 你好,这里是网络技术联盟站。文件传输协议在计算机网络中扮演着关键的角色,为用户提供了在网络上共享和传输文件的标准化方式。本文将深入介绍四种常见的文件传输协议:FTP、T...
恶意软件模型- 间谍软件
有许多方式可以监视受害者。我们的间谍软件由键盘记录器代表,这是一个简单的程序,可以监视键盘上按下的键,并可以看到你输入的所有内容。这个键盘记录器在keylogger.py文件中实现。原文地址:http...
docker基本命令
1、导出容器镜像docker save -o redis.tar [IMAGE ID]2、导入容器镜像docker load -i redis.tar...
内核是如何给容器中的进程分配CPU资源的?
大家好,我是飞哥!现在很多公司的服务都是跑在容器下,我来问几个容器 CPU 相关的问题,看大家对天天在用的技术是否熟悉。容器中的核是真的逻辑核吗?Linux 是如何对容器下的进程进行 CPU 限制的,...
人人都要会的-谷歌语法
作者 | 漏洞404编辑 | L[漏洞404] 学习文章网络安全需要你我共同努力如需转载,请联系平台谷歌 Google成立于1997年,目前已经成为全球第一搜索公司。Google数据库存有42.8亿个...
防火墙技术:如何构建有效的网络安全防线
一、引言 随着数字世界的迅速扩张,网络安全问题逐渐成为公众和企业关注的焦点。防火墙作为网络安全体系中的核心组件,发挥着至关重要的作用。它就像一道坚固的防线...
聊天安全(GPG的使用,斯诺登用了都说好)
前言:随着技术的发展,个人隐私越来越难以得到保障。很多身边的人为了聊天不被监控,纷纷用起了Telegram,但是Telegram就安全了吗?据传Telegram服务器被撸穿了好几次,泄露了大量的客户信...
什么叫 SSH ?原理详解,看这一篇就够了!
来自:开源Linux SSH(Secure Shell,安全外壳)是一种网络安全协议,通过加密和认证机制实现安全的访问和文件传输等业务。传统远程登录或文件传输方式,例如Telnet、FTP,使用明文传...
321