在学习了 Software Development Principals for Offensive Developers — Part 1 (Fundamentals)[1] 之后,有此篇译文。本文...
web基础知识
一、web工作机制 用户通过web浏览器,输入正常的URL(Union Resource Location),浏览器向web服务器发送请求,如果所请求(request)的是静态的HTML...
基础知识:Web应用搭建
Web必备四大件:系统,中间件,数据库,程序源码基本流程:购买云服务器,购买域名云服务器搭建中间件下载并上传Web程序源码添加网站并绑定域名目录三种常规网站搭建模式端口模式:端口区分不同网站examp...
汇编语言基础知识
0x00 开设日常学习和笔记分享的篇章,帮助大家来学习汇编语言。为什么要学习汇编语言呢?是由于在红蓝对抗中,常常因为一些AV/EDR的存在导致我们的工具被查杀。所以才需要我们来对抗AV也就是免杀...
安卓逆向基础知识之ARM汇编和so层动态调试
1ARM汇编指令在进行so层的动态调试前需要学习些知识点,比如说arm汇编,我们在用ida反编译so文件可以看到arm汇编指令,这个指令是CPU机器指令的助记符。这是什么意思呢?首先CPU机器指令其实...
内网渗透域基础知识汇总
域知识imgimgimg工作组:将不同的计算机按照功能分别列入不同的工作组。想要访问某个部门的资源,只要在“网络”里面双击该部门的工作组名。工作组就像一个可以自由进入和退出的社团,方便同组的计算机相互...
快速扫盲CAN总线基础知识
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01概述CAN总线是一种广播类型的总线。这意味着在总线上的所有节点都可以“收到”所有消息。CAN从设计上是无法将消息发送给特定节点的;但是,CAN硬件(C...
Python入门基础知识小结
0.预备知识1.常见数据类型NOTICE1.1数值运算NOTICE1.2字符串1.3索引和切片1.4列表1.5元组1.6字典1.7集合2.流程控制2.1 if2.2 while2.3 for与rang...
【工控安全】PLC编程与应用入门(一)
声 明本文由Tide安全团队成员“VllTomFord”首发于FreeBuf TideSec专栏:https://zhuanlan.freebuf.com/column/index/?name=T...
MongoDB 全方位知识图谱
作者:sakychen,腾讯 CSIG 后台开发工程师MongoDB 是一个强大的分布式存储引擎,天然支持高可用、分布式和灵活设计。MongoDB 的一个很重要的设计理念是:服务端只关注底层核心能力的...
网络安全基础知识之识别资产
本文来自英国的NCSC,编译过来是为了大家对英国在网络安全方面的资料有个大致了解,以便我们对比与参考。网络是许多组织运营、安全和弹性的基础。本指南介绍了在设计、维护或使用需要安全和弹性的网络时需要考虑...
Apache Druid 远程代码执行 漏洞检测和利用工具 CVE-2021-25646-exp
0x01 工具介绍 Apache druid CVE-2021-25646 远程代码执行漏洞检测、利用工具 输入域名或者ip:端口,可以进行漏洞检测,对检测到漏洞的目标可以进行命令执行利用 支持单个目...