No.0前言记录自己的学习过程,投稿还能赚钱所以就有了这篇文章,以后会持续更新的。起个名字就叫小白学习日记吧!在工作当中所遇到的sql server数据库还是蛮多的,但是网上并无很多关于mssql技巧...
内网渗透瑞士军刀-impacket工具解析(九)
DCOM介绍DCOM 是 COM 的扩展,它允许应用程序使用基于 DCERPC 的 DCOM 协议与远程计算机上的 COM 对象进行通信并使用它们,就像它们在本地一样。有关每个 COM(和 DCOM)...
深度分析 | 匿名化概念与方案研究(下)— 技术与方案篇
接上篇:深度分析 | 匿名化概念与方案研究(上)—概念与依据篇匿名化技术英国ICO发布的《匿名化:管理数据保护风险行为准则》中给出了一些匿名化技术,包括:数据脱敏、假名化、数据聚合、衍生数据和分箱。新...
漏洞预警 | Apache Airflow权限管理不当、资源标识符控制不当漏洞
0x00 漏洞编号CVE-2023-42781CVE-2023-470370x01 危险等级中危0x02 漏洞概述Apache Airflow是一个开源的、分布式的任务调度和工作流自动化平台,可用于编...
CAN基础知识介绍
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01 CAN协议1.1 CAN协议简介CAN是控制器局域网络 (Controller Area Network) 的简称,它是由研发和生产汽车电子产品著称...
权限维持一、RID劫持技术
RID有什么作用? SID(Security Identifier)是在Windows操作系统中用于标识唯一用户、组和计算机的标识符。SID由一个固定长度的字符串表示,在系统中是唯一的。我们根据上面...
HTTP2请求走私(上)
协议介绍HTTP/2是HTTP协议自1999年HTTP 1.1发布后的首个更新,它由互联网工程任务组(IETF)的Hypertext Transfer Protocol Bis(httpbis)工作小...
深入理解Linux命名空间:轻量级虚拟化的关键技术
引言:Linux命名空间是一种虚拟化技术,通过隔离全局资源,为不同的进程提供独立的资源视图。本文将深入探讨Linux命名空间的概念、原理以及应用场景,帮助读者更好地理解和应用这一关键技术。一、什么是L...
车联网安全-Can总线通信协议
Can总线是一种用于实时应用的串行通讯协议总线,它可以使用双绞线来传输信号,是世界上应用最广泛的现场总线之一。CAN协议用于汽车中各种不同元件之间的通信,以此取代昂贵而笨重的配电线束。该协...
【Tips+1】Windows 持久化之RID 劫持
Tips +1关于RIDRID(Relative Identifier 相对标识符,简称RID)是在Windows操作系统中用于唯一标识本地用户、本地组和域用户的一种数字标识符。RID通常与安全标识符...
Python学习计划DAY02:标识符,保留字,注释,关键词,内置函数,运算符,运算符优先级
标识符标识符就是对变量 、 常量 、 函数 、 类等对象起的名字。首先必须说明的是,Python语言在任何场景都严格区分大小写!第一个字符必须是字符表中的字符或者下划线保留字(关键字)用作语法功能的专...
匿名化概念与方案研究(下)— 技术与方案篇
接上篇:匿名化概念与方案研究(上)—概念与依据篇匿名化技术英国ICO发布的《匿名化:管理数据保护风险行为准则》中给出了一些匿名化技术,包括:数据脱敏、假名化、数据聚合、衍生数据和分箱。新加坡PDPC发...
6