自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(265)
  • 收藏
  • 关注

原创 文件共享总结中篇-Linux服务器文件共享_鈻扖ccccccc00023be50ive

最近很多小伙伴找我要Linux学习资料,于是我翻箱倒柜,整理了一些优质资源,涵盖视频、电子书、PPT等共享给大家!

2024-04-20 19:03:15 466

原创 文件共享总结上篇-Windows之间文件共享_共享网页文件、共享网站配置文件和网站日志文件分别存储到windows1的t webshare

本书是获得了很多读者好评的Linux经典畅销书**《Linux从入门到精通》的第2版**。本书第﹖版以最新的Ubuntu 12.04为版本,循序渐进地向读者介绍了Linux 的基础应用、系统管理、网络应用、娱乐和办公、程序开发、服务器配置、系统安全等。另外,本书还为读者提供了大量的Linux学习资料和Ubuntu安装镜像文件,供读者免费下载。需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论。

2024-04-20 19:02:44 702

原创 文件上传漏洞原理 方式 防护_文件上传漏洞、文件上传漏洞实战、文件上传漏洞渗透、文件上传漏洞技巧、文件上传

不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!文件名包括过滤文件后缀名,修改上传后的文件名(可以是基于时间的随机字符串),同时禁止文件路径对外展示。文件内容主要是针对图片马,对文件进行二次渲染,这是最变态的一种方式,可以避免大部分文件上传漏洞。文件后缀以绕过黑白名单为主,包括文件类型,空格,点,双写,大小写,以及解析漏洞,其次是权限,文件上传目录取消执行权限,使上传的脚本不能执行。

2024-04-20 19:01:39 418

原创 文件上传后端黑名单白名单绕过_文件上传白名单绕过,2024年最新网络安全基础图形

先自我介绍一下,小编浙江大学毕业,去过华为、字节跳动等大厂,目前阿里P7深知大多数程序员,想要提升技能,往往是自己摸索成长,但自己不成体系的自学效果低效又漫长,而且极易碰到天花板技术停滞不前!因此收集整理了一份《2024年最新网络安全全套学习资料》,初衷也很简单,就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,涵盖了95%以上网络安全知识点,真正体系化!由于文件比较多,这里只是将部分目录截图出来,全套包含大厂

2024-04-20 19:00:35 1082

原创 数据链路层 ,数据链路层的主要功能,数据链路层的协议,数据链路层的设备。_支持链路数据双层加密,中间节点通信内容无法查看(1)

选择重传协议是滑动窗口机制的另一个应用协议,他在GBN协议的基础上取消了累积确认的机制,采用「一个数据对应一个确认帧」的方式,在窗口大小允许的范围内同时传递多个数据,只有超时的数据才会重传,未超时的数据不会重传。当同时有6个数据没有收到确认帧时,就到达了窗口的数量上限,发送方将停止发送数据,等待接收方的确认帧,每收到一个确认帧,就可以再发送一个数据。比如,窗口的大小设置为6个,发送方发送一个数据,在没有收到确认帧的情况下,仍然可以发送第二个、第三个数据,以此类推,可以同时发送五个数据。

2024-04-20 18:58:52 908 2

原创 数据结构知识点总结,Linux运维界面开发基础

最近很多小伙伴找我要Linux学习资料,于是我翻箱倒柜,整理了一些优质资源,涵盖视频、电子书、PPT等共享给大家!

2024-04-20 18:58:21 898

原创 数据结构知识点总结(1),2024年最新面试必备

最近很多小伙伴找我要Linux学习资料,于是我翻箱倒柜,整理了一些优质资源,涵盖视频、电子书、PPT等共享给大家!

2024-04-20 18:57:18 933

原创 数据结构知识总结,Linux运维面试必问

同样结点树的二叉树,完全二叉树的深度最小;对于无向图G=(V,{E}),如果边(v,v’)∈E,则称顶点v和v’互为邻接点,即v和v’相领接边(v,v’)依附于顶点v和v’,顶点v的度是和v相关联的边的数目,记为TD(v);对于有向图G=(V,{E}),以顶点v为头的弧度数目称为v的入度,记为ID(v),以v为尾的弧的数目称为v的出度,记为OD(v);函数的渐进增长:给定两个函数f(n)和g(n),如果存在一个整数N,使得对于n>N,f(n)和总比g(n)大,那么,我们说f(n)的增长渐进快于g(n)

2024-04-20 18:56:47 975

原创 数据结构初阶:算法复杂度_复杂度的阶,1-3年的网络安全开发工程师看过来

空间复杂度也是数学表达式,度量算法运行时临时额外占存空间的大小。同样空间复杂度不是无意义的实际占用的字节数,空间复杂度计算临时开辟变量的个数。基本规则规则和时间复杂度类似,也采用大O渐进表示法。在结束之际,我想重申的是,学习并非如攀登险峻高峰,而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后,持之以恒的学习变得愈发不易,如同在茫茫大海中独自划舟,稍有松懈便可能被巨浪吞噬。然而,对于我们程序员而言,学习是生存之本,是我们在激烈市场竞争中立于不败之地的关键。

2024-04-20 18:55:43 892

原创 数据结构初阶:算法复杂度_复杂度的阶(2),项目实践

空间复杂度也是数学表达式,度量算法运行时临时额外占存空间的大小。同样空间复杂度不是无意义的实际占用的字节数,空间复杂度计算临时开辟变量的个数。基本规则规则和时间复杂度类似,也采用大O渐进表示法。

2024-04-20 18:55:13 835

原创 数据结构初阶:算法复杂度_复杂度的阶(1),2024年最新花费近一年时间整理的网络安全核心知识清单

空间复杂度也是数学表达式,度量算法运行时临时额外占存空间的大小。同样空间复杂度不是无意义的实际占用的字节数,空间复杂度计算临时开辟变量的个数。基本规则规则和时间复杂度类似,也采用大O渐进表示法。

2024-04-20 18:54:43 798 2

原创 数据结构初阶:二叉树_struct treenode,2024年最新成功跳槽阿里

二叉树的每个结点可无子树或有一个子树,但最多有两个子树,分别称为左子树和右子树。二叉树不存在度大于2的结点。同样二叉树的度最大为2。度为0时树为空。度为1时是线性结构,度为2时存在可能有两个子树的结点。二叉树中结点的子树有左右之分,且次序不可颠倒。任意二叉树由以下几种情况复合而成:堆是一种数据结构,他是完全二叉树的一种应用,故堆的底层采用数组作底层结构。需注意,此刻所讨论的堆是一种抽象数据结构,和内存中的堆没有关系。定义一个值的集合k0k1k2kn−1。

2024-04-20 18:54:12 550

原创 数据结构之栈_栈结构的生活案例,作为一名网络安全面试者你应该知道的

先自我介绍一下,小编浙江大学毕业,去过华为、字节跳动等大厂,目前阿里P7深知大多数程序员,想要提升技能,往往是自己摸索成长,但自己不成体系的自学效果低效又漫长,而且极易碰到天花板技术停滞不前!因此收集整理了一份《2024年最新网络安全全套学习资料》,初衷也很简单,就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,涵盖了95%以上网络安全知识点,真正体系化!由于文件比较多,这里只是将部分目录截图出来,全套包含大厂

2024-04-20 18:53:42 632

原创 数据结构之单链表_next域数据类型,就是这么简单

节点还有头结点没有删除,所以当循环走完,我们还需要让head节点置空,这样就是真正的把所有节点删除了。

2024-04-20 18:53:11 902

原创 数据结构与算法——从零开始学习(一)基础概念篇,2024年最新学习指南

数据结构的主要任务是通过分析数据对象的结构特征,包括逻辑结构及数据对象之间的关系,然后把逻辑结构表示成计算机课实现的物理结构,从而便于计算机处理。

2024-04-20 18:52:40 1020

原创 【蓝桥杯嵌入式备赛】其七:12、13届省赛技巧记录,如何在Linux运维-Studio下进行NDK开发

获取串口输入的信息并进行储存,获取完成后需要将缓冲数组和数组指针清零以便下一次接收。串口获取输入信息:通过。获取年月日信息:其中。

2024-04-19 04:27:45 895

原创 【蓝桥杯嵌入式】KEY 按键模块(新一版,集合按键单双击、长按(1)

本书是获得了很多读者好评的Linux经典畅销书**《Linux从入门到精通》的第2版**。本书第﹖版以最新的Ubuntu 12.04为版本,循序渐进地向读者介绍了Linux 的基础应用、系统管理、网络应用、娱乐和办公、程序开发、服务器配置、系统安全等。另外,本书还为读者提供了大量的Linux学习资料和Ubuntu安装镜像文件,供读者免费下载。需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论。

2024-04-19 04:26:42 872

原创 【腾讯云 Cloud Studio 实战训练营】通过云IDE构建Web3项目_cloudide 培训

协作发发起协作,发起者点击“开始协作”按钮,就可以生成协作邀请信息,发起者点击“再次复制链接”按钮,将下述信息粘贴发给需要参与项目的人员。进行空间创建,为这个项目搭建一个可以运行的环境,这里我们不需要通过模板进行创建,因为我们的项目不是在云IDE上现场开发,所以这里我们选择。,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。可以看到,和我们本地启动的是一模一样的,但是是不需要安装环境的,非常方便!技术的社交明信片项目,提供了一种新的收集和分享记忆的方式。

2024-04-19 04:26:11 582

原创 【肝帝游戏】手把手教你python处理视频,越学越有趣,全部源码奉上,不信试试

Python编程学习,学习内容包含:语法、正则、文件、 网络、多线程等常用库,推荐《Python核心编程》,不要看完;在实际的渗透测试过程中,面对复杂多变的网络环境,当常用工具不能满足实际需求的时候,往往需要对现有工具进行扩展,或者编写符合我们要求的工具、自动化脚本,这个时候就需要具备一定的编程能力。恭喜你,如果学到这里,你基本可以从事一份网络安全相关的工作,比如渗透测试、Web 渗透、安全服务、安全分析等岗位;③漏洞扫描、漏洞利用、原理,利用方法、工具(MSF)、绕过IDS和反病毒侦察。

2024-04-19 04:25:08 676

原创 【网络服务器管理】 hosts、resolve,你值得拥有

最近很多小伙伴找我要Linux学习资料,于是我翻箱倒柜,整理了一些优质资源,涵盖视频、电子书、PPT等共享给大家!

2024-04-19 04:24:36 622

原创 【网络服务器管理】 hosts、resolve(1),2024年最新Linux运维程序设计基础

etc/nsswitch.conf文件是Linux系统中的一个重要配置文件,它定义了系统如何查找各种数据库(如用户、组、密码、主机名等)的方法,以及在查找时应首先使用哪些数据库。但是最常用的配置参数是nameserver,其他的可以不设置,这个参数指定了DNS服务器的IP地址,如果设置不正确,就无法进行正常的域名解析。默认存放的是本机IP和本机一些主机名的对应关系,第一行是ipv4信息,第二行是ipv6信息,如果用不上ipv6本机解析,一般把该行注释掉。

2024-04-19 04:23:34 400

原创 【网络攻防原理与技术】第7章:口令攻击技术 第8章:网络监听技术_口令攻击技术的攻击过程分析,技术分析

指在计算机⽹络接⼝处截获⽹上计算机之间通信的数据,也称⽹络嗅探网络监听技术的初衷是方便网络管理原对数据通信进行监控,便捷、高效地发现网络中的各种异常和不安全因素。网络监听主要解决两个问题:网络流量劫持、监听点上采集并分析数据在结束之际,我想重申的是,学习并非如攀登险峻高峰,而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后,持之以恒的学习变得愈发不易,如同在茫茫大海中独自划舟,稍有松懈便可能被巨浪吞噬。然而,对于我们程序员而言,学习是生存之本,是我们在激烈市场竞争中立于不败之地的关键。

2024-04-19 04:23:02 548

原创 【网络安全实验】snort实现高级IDS,2024年最新网络安全热修复原理

加深理解:我们说理解/etc/snort/sid-msg.map这个文件的意义非常重要,实体signature表示的是报警信息列表规范化,即将报警事件信息按规则编号(sig_id)、规则描述(sig_name)、规则分类编号(sig_class_id)规则优先级(sig_priority)规则版本号(sig_rev),规则在snort中的内部编号(sig_sid;要将存储在数据库中的日志展现在Web端,需要安装BASE(入侵检测事件展示的前端程序),这里用到的版本是base-1.4.5.tar.gz。

2024-04-19 04:22:00 917

原创 【网络安全之文件上传漏洞详解】,网络安全工程师最容易遇到4个瓶颈是什么

【代码】【网络安全之文件上传漏洞详解】,网络安全工程师最容易遇到4个瓶颈是什么。

2024-04-19 04:21:30 836

原创 【网络安全】黑客技术破解电信诈骗,黑客自学教程,守护我们的钱包和生命!_技术渗透电诈

不仅跳个槽会被骗,交个朋友会被骗,上网聊个小姐姐都会被骗,管你是富商还是穷鬼,是文盲还是高材生,一个也别想逃过!就算在国内,警察愿意给你提供帮助恐怕也为时已晚,国外就更不用说,不抓住你暴打一顿再仍回工厂就不错了…主人公潘生是一名优秀但不得志的程序员,为了出人头地,他选择去国外发展,却不曾想被骗进了诈骗组织。当你反映过来时,早已深陷诈骗的漩涡,轻则被转走几百几千块钱,重则倾家荡产、器官被噶、性命不保。③漏洞扫描、漏洞利用、原理,利用方法、工具(MSF)、绕过IDS和反病毒侦察。

2024-04-19 04:20:58 948

原创 【网络安全】要学什么技术,需要学习哪些知识,怎么入门只看

由于 web 安全相对其他方向来说发展的时间最长,也是最成熟的,互联网行业的编程知识是基础,相对而言,学习 web 安全是最简单方便的,从 web 安全的学习过程中可以锻炼我们的安全思维或者极客思维,让我们在考虑问题的时候,更多的考虑边界之外的事情。网络渗透方向学习的东西同样很多,可以这样说,它的广度是最大的,且偏向于实战,学网络渗透你要了解网络硬件设备、网络通信协议、网络服务、攻击手法等,做的岗位也是十分专业的,不仅可以渗透测试、安全检测,还可以加入大规模公司的安全应急响应中心。

2024-04-19 04:19:55 612

原创 【网络安全】渗透实战学习_basic认证渗透,聊聊网络安全开发的现状和思考

对于SCF文件攻击,我们也可以通过下列方法来防止这种攻击的发生:1、使用Kerbeors认证或SMB签名;2、禁用共享文件给未认证用户所提供的写入权限;3、确保使用的是NTLMv2密码并增加口令的复杂程度。

2024-04-19 04:19:24 223 1

原创 【网络安全】渗透实战学习_basic认证渗透(1),2024年最新一线大厂架构师都推荐的网络安全零基础大全

目前,SMB 的最新版本是 SMB 3.1.1,它是在 Windows 10 和 Windows Server 2016 中引入的。本方法的主要优点是它不需要与用户有任何交互,并自动强制用户连接到共享,在这个过程中不存在NTLMv2哈希的协商过程。因此,也可以将此技术与SMB中继相结合,SMB中继将提供有效载荷,可以从访问该共享的每个用户检索Meterpreter Shell。当用户浏览共享时,SMB服务器将接收到连接,并且将使用用户名和密码散列来与他的系统进行认证,并将有效载荷执行为可写共享。

2024-04-19 04:18:21 123

原创 【网络安全】如何通过蜜罐技术获取对方的手机号?_黑客教你查询某人手机号

在结束之际,我想重申的是,学习并非如攀登险峻高峰,而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后,持之以恒的学习变得愈发不易,如同在茫茫大海中独自划舟,稍有松懈便可能被巨浪吞噬。然而,对于我们程序员而言,学习是生存之本,是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习,我们便如同逆水行舟,不进则退,终将被时代的洪流所淘汰。因此,不断汲取新知识,不仅是对自己的提升,更是对自己的一份珍贵投资。让我们不断磨砺自己,与时代共同进步,书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。

2024-04-19 04:17:49 1792

原创 【网络安全】嘴对嘴教你利用XSS攻击,体验一次当黑客的感觉_登录口xss

人们经常将跨站脚本攻击(Cross Site Scripting)缩写为CSS,但这会与层叠样式表(Cascading Style Sheets,CSS)的缩写混淆。因此,有人将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意html代码,当用户浏览该页之时,嵌入其中Web里面的html代码会被执行,从而达到恶意用户的特殊目的。主要指的自己构造XSS跨站漏洞网页或者寻找非目标机以外的有跨站漏洞的网页。XSS是web安全最为常见的攻击方式,在近年来,常居web安全漏洞榜首。

2024-04-19 04:17:19 715

原创 StegBrute:如何在CTF中快速进行隐写爆破,阿里P8大牛亲自讲解

Python编程学习,学习内容包含:语法、正则、文件、 网络、多线程等常用库,推荐《Python核心编程》,不要看完;在实际的渗透测试过程中,面对复杂多变的网络环境,当常用工具不能满足实际需求的时候,往往需要对现有工具进行扩展,或者编写符合我们要求的工具、自动化脚本,这个时候就需要具备一定的编程能力。恭喜你,如果学到这里,你基本可以从事一份网络安全相关的工作,比如渗透测试、Web 渗透、安全服务、安全分析等岗位;③漏洞扫描、漏洞利用、原理,利用方法、工具(MSF)、绕过IDS和反病毒侦察。

2024-04-18 10:56:17 293

原创 stdio,2024年最新高级网络安全开发面试解答

在结束之际,我想重申的是,学习并非如攀登险峻高峰,而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后,持之以恒的学习变得愈发不易,如同在茫茫大海中独自划舟,稍有松懈便可能被巨浪吞噬。然而,对于我们程序员而言,学习是生存之本,是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习,我们便如同逆水行舟,不进则退,终将被时代的洪流所淘汰。因此,不断汲取新知识,不仅是对自己的提升,更是对自己的一份珍贵投资。让我们不断磨砺自己,与时代共同进步,书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。

2024-04-18 10:55:46 272

原创 Python培训分享:如何做数据分析,数据分析流程是什么 _python数据分析 培训文案(1)

要解决什么业务问题?并基于对项目的理解,整理出分析的框架和思路。不同的项目对数据的要求是不一样的,使用的分析手段也是不一样的。到了这个阶段,要想驾驭数据开展数据分析,就要涉及到工具和方法的使用,其一是要熟悉常规数据分析方法及原理,其二是要熟悉专业数据分析软件的使用,比如Pandas、Maltlab等,以便进行一些专业的数据统计、数据建模等。Python所有方向路线就是把Python常用的技术点做整理,形成各个领域的知识点汇总,它的用处就在于,你可以按照上面的知识点去找对应的学习资源,保证自己学得较为全面。

2024-04-18 07:17:24 517

原创 Python在人工智能时代的作用_python在人工智能中应用论文10000字

可用的算法是在不断的稳定增加的,包括信号处理方法(主成分分析、独立成分分析、慢特征分析)、流型学习方法(局部线性嵌入)、集中分类、概率方法(因子分析,RBM)、数据预处理方法等等。它是python的一个模块,集成了经典的机器学习的算法,这些算法是和python科学包(numpy,scipy.matplotlib)紧密联系在一起的。· PyBrain:一个灵活,简单而有效的针对机器学习任务的算法,它是模块化的Python机器学习库。Python引领潮流的时代已经到来,这是不可阻挡的大趋势。

2024-04-18 07:16:53 503

原创 mysql爆破python脚本_python mysql暴破,意外收获字节跳动内部资料

print(f"成功登录 - 主机名:{hostname},用户名:{username},密码:{password}“)print(f"登录失败 - 主机名:{hostname},用户名:{username},密码:{password}”)hostname = input(“请输入MySQL主机名或IP地址:”)password_file = input(“请输入密码文件的路径:”)password_file = input(“请输入密码文件的路径:”)print(f"MySQL错误:{str(e)}")

2024-04-18 03:42:00 254

原创 MySQL权限解释说明,差点挂在第四面

SUPER | 允许用户执行CHANGE MASTER TO,KILL或mysqladmin kill命令来杀掉其他用户的线程,允许执行PURGE BINARY LOGS命令,通过SET GLOBAL来设置系统参数,执行mysqladmin debug命令,开启和关闭日志,即使read_only参数开启也可以执行update语句,打开和关闭从服务器上面的复制,允许在连接数达到max_connections的情况下连接到服务器。| SHOW VIEW | 允许执行SHOW CREATE VIEW语句 |

2024-04-18 03:40:59 609

原创 MySQL权限解释说明(1),一篇文章帮你解答

本书第﹖版以最新的Ubuntu 12.04为版本,循序渐进地向读者介绍了Linux 的基础应用、系统管理、网络应用、娱乐和办公、程序开发、服务器配置、系统安全等。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论。

2024-04-18 03:40:28 435

原创 Linux--VMware下CentOS网络配置,binder机制原理面试

最近很多小伙伴找我要Linux学习资料,于是我翻箱倒柜,整理了一些优质资源,涵盖视频、电子书、PPT等共享给大家!

2024-04-17 20:30:08 546

原创 Linux--RAID磁盘阵列学习使用(详细学习)_linux使用磁盘分区组raid0

*语法:**mdadm 选项 /dev/md0 -a yes -l 0 -n 2 /dev/sdb{1,2}**Raid 5(****校验码机制):**读写都提升,冗余有,空间利用率(n-1)/n 只能坏一块。-n, --raid-devices=:指定阵列中可用 device 数目,这个数目只能由 --grow 修改。但磁盘利用率是1/2,最少2块硬盘。2、在工作中,运维人员经常需要跟运营人员打交道,请问运营人员是做什么工作的?读写速度得到提升,但不具备数据冗余,不推荐,最少2块硬盘。

2024-04-17 20:29:37 837

原创 k8s学习-k8s资源对象与yaml结构_容器服务yaml配置 status

这个方向初期比较容易入门一些,掌握一些基本技术,拿起各种现成的工具就可以开黑了。

2024-04-17 15:53:47 545

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除