- 博客(301)
- 收藏
- 关注
RSS订阅原创 网神SecGate 3600防火墙sys_export_conf_local_save文件读取漏洞（含批量验证poc）
最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。一个人可以走的很快，但一群人才能走的更远！相比起繁琐的文字，还是生动的视频教程更加适合零基础的同学们学习，这里也是整理了一份与上述学习路线一一对应的网络安全视频教程。当然，当你入门之后，仅仅是视频教程已经不能满足你的需求了，你肯定需要学习各种工具的使用以及大量的实战项目，这里也分享一份。
2024-04-21 02:58:53
710
原创 网神SecGate 3600 防火墙sys_hand_upfile 任意文件上传漏洞
网神 SecGate 3600 防火墙 sys_hand_upfile接口存在任意文件上传漏洞，攻击者通过构造特殊请求包即可获取服务器权限。title=”网神SecGate 3600防火墙”
2024-04-21 02:57:50
140
原创 网易Java社招研发面经：Java+数据库+Redis+Linux+框架，2024年最新Linux运维程序员必会
本书是获得了很多读者好评的Linux经典畅销书**《Linux从入门到精通》的第2版**。本书第﹖版以最新的Ubuntu 12.04为版本，循序渐进地向读者介绍了Linux 的基础应用、系统管理、网络应用、娱乐和办公、程序开发、服务器配置、系统安全等。spring事务你是怎么用的？（这里我说了spring，所以后边的问题都是围绕spring的）springMVC中对整个请求的处理流程是怎样的？spring和springMVC是什么关系？proxy_cache你是怎么配置的？具体是怎么命中缓存的？
2024-04-21 02:56:15
776
原创 网安的路该怎么走？学的有点迷？这里给出一些我的建议_现在网络怎么走
为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以********************************************************************************************************************************点击免费领取。
2024-04-21 02:55:12
951
原创 网安学习笔记day-1，cmd常用命令，35岁之后找不到工作怎么办
copy con 文件名 # 生成并在输入此命令后，可以输入向文件内写入的文章内容，ctrl+Z，Enter结束。type 文件名 | more # 分页查看文件内容，只要是显示在屏幕内容太多都可用(| more)分页查看。attrib -h -a -s 文件夹名 # 取消文件设定为系统级文件。echo 文件内容>>文件名 # 向文件内追加写入文件内容。[/q] # 删除所有文件，不会删除子目录，/q为不要确认。echo 文件内容>文件名 # 向文件内覆盖写入文件内容。
2024-04-21 02:54:40
532
原创 网安学习DAY4（24，看完直呼内行
不出意外的话，又要出意外了，没错，我又遇到问题了，我从网盘下载两套不同的Burpsuite文件，解压后都显示JAR压缩文件，点击不能像程序那样运行的，而是套了一坨小文件，给我整破防了，我又到网上找啊找，又找到一个，这是第三个了，事不过三啊，失败两次了都，这时我从网上看到进入bandizip取消勾选jar可以解决这种问题，难不成我之前的两套全是可以用的？问题出在环境变量没配好，有问题，我把JAVA_HOME的变量值写成D盘了，我记得是把JDK8下载到了D盘，不知道怎么跑去C盘了，搞得两个盘都有文件。
2024-04-21 02:53:38
595
原创 网安专业大学生对未来非常迷茫困惑，这里给大家一些建议_报网安走开发
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。
2024-04-21 02:53:07
905
原创 编译安装LNMP生产环境_编译生产环境(1)，2024年最新轻松拿到了阿里网络安全高级开发工程师的offer
root@localhost ~]# curl -O https://cmake.org/files/v3.6/cmake-3.6.0-Linux-x86_64.tar.gz #下载cmake安装包，解压后直接使用。[root@localhost php-7.3.6]# vim /usr/local/php7/etc/php.ini +1371 #php的Session存储目录。–with-config-file-path=/usr/local/php7 # 配置文件 php.ini 的路径。
2024-04-21 02:50:29
680
原创 编程基础：MySQL数据库下载安装使用教程，MySQL命令语句大全，MySQL常用函数_网络安全要学mysql数据库吗
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！如果你能答对70%，找一个安全工作，问题不大。最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！对于从来没有接触过网络安全的同学，我们帮你准备了详细的。，大家跟着这个大的方向学习准没问题。
2024-04-21 02:48:55
285
原创 Ubuntu安装conpot蜜罐系列——（1）安装conpot_如何在ubantu服务器上安装蜜罐
（本文来自CSDN 作者sun/，禁止转载，原文链接（尝试在Ubuntu 22.04上安装暂时没有成功）安装conpot + 日志存入mysql + 数据库GUI + Nmap对蜜罐进行指纹扫描 + 修改蜜罐指纹。
2024-04-18 11:46:38
231
原创 Ubuntu安装conpot蜜罐系列——（1）安装conpot_如何在ubantu服务器上安装蜜罐(1)
（本文来自CSDN 作者sun/，禁止转载，原文链接（尝试在Ubuntu 22.04上安装暂时没有成功）安装conpot + 日志存入mysql + 数据库GUI + Nmap对蜜罐进行指纹扫描 + 修改蜜罐指纹。
2024-04-18 11:46:08
240
原创 reactive-resume项目启动报错InvalidBrowserConnection问题解决(2)(1)
这个项目是通过调用无头浏览器browserless，来进行pdf的预览和导出。因此看到这个报错摸索了好久之后，发现是需要在本地部署一下browserless这个项目，就不会报错了。同时在.env文件中配置好chrome_url对应的ip和端口就可以。为了方便省事，我直接使用docker的方式进行本地部署。
2024-04-18 08:00:59
378
原创 reactive-resume项目启动报错InvalidBrowserConnection问题解决(1)
本书是获得了很多读者好评的Linux经典畅销书**《Linux从入门到精通》的第2版**。本书第﹖版以最新的Ubuntu 12.04为版本，循序渐进地向读者介绍了Linux 的基础应用、系统管理、网络应用、娱乐和办公、程序开发、服务器配置、系统安全等。另外,本书还为读者提供了大量的Linux学习资料和Ubuntu安装镜像文件，供读者免费下载。需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论。
2024-04-18 08:00:29
403
原创 Nginx笔记(四)----Nginx+keepalived双主配置(双机双主热备)_keepalived 配置多个nginx
chk_nginx.sh脚本也不用改，然后重启keepalived。然后修改两台机器上的nginx首页。
2024-04-18 04:29:05
224
原创 nginx相关内容的安装，2024年最新最新美团点评Linux运维团队面试题
【代码】nginx相关内容的安装，2024年最新最新美团点评Linux运维团队面试题。
2024-04-18 04:28:34
235
原创 Linux系统常用命令行指令(2)，2024年最新阿里P7大牛手把手教你
通过详细的解释和示例，我们将帮助您充分利用这些命令，确保系统配置的正确性和完整性。从设置网络接口IP地址到检查系统中所有的网络监听端口，我们将为您提供清晰的指导，使您能够有效地配置和管理网络设置。通过学习这些命令，您将能够轻松管理系统中的软件，确保所需软件的正确安装和更新。通过深入研究这些命令，您将能够更好地管理系统中的进程，确保系统资源的有效利用。说明：Linux文件权限由r、w、x、-四个字符组成，一共9位，可以简化为三位数字，这里的777是简化过的版本。777 的字符表示是 rwxrwxrwx。
2024-04-18 00:46:01
492
原创 Linux系统常用命令行指令(1)，2024年最新好文推荐
最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！
2024-04-18 00:45:30
602
原创 Linux下效率最高的方式屏蔽大量恶意ip_如何差linuxip的时候不让他显示那么多
16、mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟?2、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的?6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?5、LVS、Nginx、HAproxy有什么区别?9、讲述一下Tomcat8005、8009、8080三个端口的含义？7、Tomcat和Resin有什么区别，工作中你怎么选择?3、现在给你三百台服务器，你怎么对他们进行管理?15、讲述一下LVS三种模式的工作过程?
2024-04-17 21:16:19
684
原创 linux下对摄像头曝光度的命令调节，2024年是做Linux运维开发人员的绝佳时机
最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！
2024-04-17 21:15:48
392
原创 kubernetes Adminssion Webhook 准入控制器 (ImagePolicyWebhook)_ admissionconfiguration
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。
2024-04-17 16:38:42
743
原创 KubePi JwtSigKey登陆绕过漏洞（CVE-2024-22463）(1)，2024年最新2024年京东网络安全岗面试必问
KubePi 是一个现代化的 K8s 面板。KubePi 允许管理员导入多个 Kubernetes 集群，并且通过权限控制，将不同 cluster、namespace 的权限分配给指定用户。它允许开发人员管理 Kubernetes 集群中运行的应用程序并对其进行故障排查，供开发人员更好地处理 Kubernetes 集群中的复杂性。
2024-04-17 16:38:11
258
原创 HTTP vs HTTPS ：安全与性能的较量，字节跳动超高难度三面网络安全程序员面经
最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。相比起繁琐的文字，还是生动的视频教程更加适合零基础的同学们学习，这里也是整理了一份与上述学习路线一一对应的网络安全视频教程。当然，当你入门之后，仅仅是视频教程已经不能满足你的需求了，你肯定需要学习各种工具的使用以及大量的实战项目，这里也分享一份。，毕竟实战是检验真理的唯一标准嘛~最后就是项目实战，这里带来的是。
2024-04-17 13:07:30
944
原创 Docker+OpenvSwitch走进VxLAN的世界_centos vxlan docker
host2配置跟上面差不多，把host2的虚拟网桥vxbr改为10.1.2.2/24，vxlan的remote_ip改成host1的192.168.2.1，host2的docker容器机ip改为10.1.2.4/24。我们可以看到vxbr网桥上面有 3个端口 ，一个是 自己跟本机通信 (这里是本机的eth0)的端口，一个是vxlan的端口，最后一个是 docker 容器机的eth0。2.给网桥添加一个vxlan类型的端口，remote_ip就是 host2的eth0 地址！
2024-04-17 09:31:16
516
原创 Docker(二)：Docker常用命令，2024年最新面试总结
docker network rm docker network connect
2024-04-17 09:30:45
723
原创 C++入门 vector的使用 + 进阶【模拟实现】_c，2024年最新1307页阿里网络安全面试全套真题解析在互联网火了
/判空，如果_start 和 _finish都在一个起始位置就说明容器为空。//返回空间的结束标记位置。//错误示范：_finish = _start + size();//erase删除it位置的元素后,会返回it位置的下一个位置,//提前备份好sz大小，防止扩容后_start 指向了新的空间，//_start 已经指向了一块新分配的空间地址就变了。//旧的空间_start的值拷贝到新空间上tmp上。//的是自定义类型的话，可能会存在浅拷贝的问题，//往这块空间填充值，_finish再往后挪动。
2024-04-17 05:42:29
884
原创 C++入门 vector的使用 + 进阶【模拟实现】_c(2)，2024年最新2024网络安全开发面试解答之设计模式
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。
2024-04-17 05:41:58
788
原创 2023快速入门 Python 数据分析实用指南_这或许是最全的python数据分析指南
1, 2.223, -3, ‘刘强东’, ‘章泽天’, ‘胖’, ‘周杰伦’, ‘昆凌’, [‘微博’, ‘B站’, ‘抖音’], ‘瘦’][1, 2.223, -3, ‘刘强东’, ‘章泽天’, ‘周杰伦’, ‘昆凌’, [‘微博’, ‘B站’, ‘抖音’], ‘瘦’]liebiao=[1,2.223,-3,‘刘强东’,‘章泽天’,‘周杰伦’,‘昆凌’,[‘微博’,‘B站’,‘抖音’]]zidian={‘刘强东’:‘46’,‘章泽天’:‘36’,‘周杰伦’:‘40’,‘昆凌’:‘26’}
2024-04-17 01:58:48
227
原创 2023年零基础自学网络安全 Web安全，看这一篇就够了_掌握web安全要多少时间
这份完整版的网络安全全套学习资料已经上传至CSDN官方，朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费获取~因篇幅有限，仅展示部分资料，如遇二v码违规，需要点击下方链接即可前往获取~CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享朋友们如果有需要全套《黑客\x26amp;网络安全入门\x26amp;进阶学习资源包》，可以扫描下方二维码免费领取（如遇扫码问题，可以在下方留言哦https://mp.weixin.qq.com/s/kmoGmxbG8GrCsPzWTPIQyw。
2024-04-17 01:58:17
778
原创 记录下uniapp开发结合webview调用高德地图（路线规划，多路选择，双向通信）_uniapp 打车(2)
【代码】记录下uniapp开发结合webview调用高德地图（路线规划，多路选择，双向通信）_uniapp 打车(2)
2024-04-16 23:45:22
234
原创 记录下uniapp开发结合webview调用高德地图（路线规划，多路选择，双向通信）_uniapp 打车(1)
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。
2024-04-16 23:44:52
272
原创 统信UOS操作系统中设置桌面壁纸、GRUB界面壁纸以及锁屏壁纸_uos命令行设置桌面背景 csdn
最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！
2024-04-16 19:14:20
548
原创 统信UOS操作系统上禁用IPv6_统信系统怎么关闭ipv6，Linux运维实习面试经验汇总
本书是获得了很多读者好评的Linux经典畅销书**《Linux从入门到精通》的第2版**。本书第﹖版以最新的Ubuntu 12.04为版本，循序渐进地向读者介绍了Linux 的基础应用、系统管理、网络应用、娱乐和办公、程序开发、服务器配置、系统安全等。需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论。大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
2024-04-16 19:13:49
327
原创 有没有字节工牌，Java并发安全的根本原因都得懂，滴滴网络安全面试
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。
2024-04-16 15:29:59
309
原创 有效提高java编程安全性的12条黄金法则，2024年最新字节跳动Andorid岗25k+的面试题
解耦组件并使它们在尽可能小的区域内交互。即使您的应用程序的某个区域出现漏洞，其他区域也将是安全的。Java安全规则2：避免使用Java自带的序列化序列化接受远程输入，并将其转换为完全赋值的对象。它省去了构造函数和访问修饰符，并允许未知数据流成为JVM中的运行代码。Java序列化从根本上来说是不安全的。Oracle就有长期计划 从Java中删除自带的序列化功能，甲骨文公司Java平台小组的首席架构师Mark Reinhold说，Java漏洞中的三分之一或更多都涉及到序列化的问题。
2024-04-16 15:29:29
349
原创 安全：深入解析TLS握手过程与安全通信机制，如何试出一个网络安全开发者真正的水平
不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。因篇幅有限，仅展示部分资料。
2024-04-16 11:40:33
337
原创 安全：深入理解数字证书中的PKCS#1与PKCS#8标准，2024年最新2024-2024历年华为跳动网络安全面试真题解析
PKCS#8，“公钥密码学标准 #8”，定义了私钥信息的语法，特别是加密私钥的标准格式。
2024-04-16 11:40:03
305
原创 初识SpringMVC，2024年最新真香系列
某些特殊的情况下，前端传递的参数 key 和我们后端接收的 key 可以不⼀致，比如前端传递了⼀个 time 给后端，而后端又是用 createtime 字段来接收的，这样就会出现参数接收不到的情况，如果出现 这种情况，我们就可以使用 @RequestParam 来重命名前后端的参数值。forward（请求转发）和 redirect（请求重定向）的区别，举例来说，例如，你告诉你妈妈，你想吃辣条，如果你妈妈，说好，我帮你去买，这就是 forward 请求转发；那我们传递JSON对象时应该任何传递？
2024-04-16 07:54:18
577
原创 初学（重点），3面直接拿到offer
循环冗余检验CRC和帧检验序列FCS并不是同一个概念。CRC是一种检错方法，而FCS是添加在数据后面的冗余码，在检查错误方法上可以选用CRC，但也可以不选用CRC。注意：没有要求数据链路层向网络层提供可靠传输的服务。传输差错分为两大类：1、最基本的比特差错2、收到的帧没有出现比特差错，但出现了帧丢失、帧重复或帧失序如果在数据链路层传输数据时出现了差错并且需要进行改正，那么改正差错的任务就由上层协议（例如：运输层的TCP协议）来完成。
2024-04-16 07:53:16
687
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人