- 博客(14)
- 收藏
- 关注
原创 CVE-2017-8464震网3.0漏洞分析与复现
概述:微软在2017年6月份的补丁中修补了一个快捷方式(CVE-2107-8464)的漏洞,公告称此漏洞被国家背景的网络攻击所使用来实施攻击,该漏洞也被称为震网三代,随后Metasploit上发布了该漏洞的PoC。官方介绍Windows系统在解析快捷方式时存在远程执行任意代码的高危漏洞,黑客可以通过U盘、网络共享等途径触发漏洞,完全控制用户系统,安全风险高危。本次实验主要分为漏洞复现和poc原理分析两部分,通过实验理清该漏洞可能的的攻击途径以及如何防护。1.漏洞介绍该漏洞的原理同2010年美国和以色列入
2021-03-29 21:13:54 2275
原创 Incaseformat蠕虫病毒分析
Incaseformat蠕虫病毒分析01背景1月13日, incaseformat病毒在全网集中爆发,中毒用户C盘以外所有文件被删除。该病毒最早可以追溯到2009年,该病毒会在2010年4月1日(愚人节)触发删除文件逻辑;而此次爆发的病毒是经过篡改得到的变种,最早可以追溯到2014年。而实际上火绒、360等主流安全防护软件均能查杀这两个变种病毒,中毒用户多是未安装防护软件或是对该病毒添加了信任。02样本概况样本名称:tsay.exe 、ttry.exe严重程度:高危行为签名:设置注册表实现自
2021-03-29 20:59:33 1635
转载 解决ModuleNotFoundError: No module named ‘pip‘问题
学习笔记先后执行以下两条cmd命令python -m ensurepippython -m pip install --upgrade pip转载:https://blog.csdn.net/haihonga/article/details/100168691
2020-11-02 21:54:21 252
原创 Windows手动添加python、pip环境变量及修改pip源
学习笔记系统:win10Windows重装系统后安装在C盘的程序被全部删除,同时所有的环境变量也一并删除,然而我的python之前安装在D盘,这就导致我能用python编程,但会遇到一系列问题,比如cmd无法进入python环境,鼠标右键菜单无pyhton打开选项,双击.py脚本无法执行等。所以需要手动添加环境变量,但如果是重装python,最后一步可直接勾选添加环境变量,就不用手动添加了。右键“此电脑”-“属性”高级系统设置-环境变量-系统变量的path-编辑新建-浏览,选择python安装目录
2020-10-17 22:00:17 9948
转载 Windows重装后右键反应慢
学习笔记亲测有效!1.“win+r”,输入regedit打开注册表。2.进入项HEKY_CLASSES_ROOT\directory\background\shellex\contextmenuhandlers,仅保留new项(也有同时保留new和workfolders的,我是保留两项),其余删除。之后右键应该恢复正常了,若不行可重启。转载:http://www.windows7en.com/Windows10/45844.html...
2020-10-04 23:14:35 422
原创 PHP 以root权限执行shell命令
查看Apache用户(root用户下)lsof -i:80执行命令sudo visudo在该界面做如下修改(添加红线及蓝色框内容,www-data是我的执行用户)重启Apachesudo service apache2 restart
2020-10-03 00:49:28 640 2
转载 python IDLE添加右键菜单
学习笔记重装win10系统后出现很多毛病,右键添加IDLE选项亲测有效!转载:https://jingyan.baidu.com/article/c1a3101e13087ade656deb83.html
2020-10-03 00:38:57 1104
转载 python3 读取csv文件报UnicodeDecodeError: 'utf-8' codec can't decode byte 0xd0 in position 0,解决方式
代码为:with open(“file”, ‘r’, encoding=“UTF-8”) as f现象:运行时一直报错:UnicodeDecodeError: ‘utf-8’ codec can’t decode byte 0xd0 in position 0: invalid continuation byte在网上找了很多方法,包括把utf-8 改成gbk,但仍会报类似的错,最后发现跟csv文件本身的编码格式有关。解决过程:1、先用记事本打开csv文件,若是乱码,可将文件另存为,在另存为的页
2020-05-14 11:02:07 3082
原创 1760:菲波那契数列(2)递归变递推
一、题目分析题目要求菲波那契数列中第a个数对1000取模的结果,那么一是要求得第a个菲波那契数的数值,二是对其取1000的模,另还需注意输入输出格式。二、数据结构一维数组的存储。三、代码及算法说明#include<stdio.h> int d[1000000]={0}; int main(){ d[1]=d[2]=1; for(int i=3;i...
2020-02-15 16:38:31 643
原创 超市销售【算法之贪心】
【题目描述】 超市销售 By Oler42wa超市里有N件商品,每个商品都有利润pi和过期时间di,每天只能卖一件商品,过期商品(即当天di<=0)不能再卖。求合理安排每天卖的商品的情况下,可以得到的最大收益是多少。输入包含多组测试用例,测试用例最多30组。每组测试用例,以输入整数N开始,接下来输入N对pi和di,分别代表第i件商品的利润和过期时间。在输入中,数据之间可以自由穿插任意个空...
2020-02-15 16:34:17 671
原创 Ubuntu修改默认语言为中文
点击右上角关机图标,进入设置界面,如下图进入后会有一个“检查可用的语言支持”的提示,可忽略,点击安装语言在如下界面除了默认英文已安装外,再勾选中文,点击Apply在输入用户密码后就会开始下载...
2019-11-11 19:35:09 637
原创 Ubuntu18图形界面换源
对于不熟悉Linux系统的人来说,通过命令行进行换源往往会遇到或多或少的小问题(我自己就被这些小问题困扰了好多天),导致后续更新包失败,所以这里讲的是通过图形界面换源,方便新手操作。找到应用菜单,打开Software & Updates来源选择中国的阿里源,之后关闭即可点击右上角关机图标,进入设置界面,如下图进入后会有一个“语言支持未完全安装”的提示,可忽略,点击安装语言...
2019-11-11 16:30:19 1624
原创 ucore操作系统实验lab1(练习1~6)
环境配置实验指导书里有环境配置的相关说明,但实际操作后会发现更新包的过程非常缓慢,因为用的是系统默认源,建议大家先换成国内源,如阿里源、中科大源等,网上有很多用命令换源的操作指导文章,不做赘述,如果有不会使用命令行换源的,我的另一篇文章展示了如何通过图形界面换源,仅供参考。练习一理解通过make生成执行文件的过程。(要求在报告中写出对下述问题的回答)1.操作系统镜像文件ucore.img...
2019-11-09 19:45:40 1316
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人