- 博客(6)
- 收藏
- 关注
原创 从0到1:Linux和Windows基础命令
wsl和虚拟机只不过从表面上看起来是有点类似,在虚拟机中可以装linux操作系统,在wsl中也可以安装linux操作系统,比如ubuntu、centos等都可以安装,在虚拟机中安装linux后就可以运行linux上的典型软件了,比如vi、wget等命令行软件,在wsl中安装linux系统后,也可以运行这些linux中的应用软件,所以说,在从使用者的角度看、从表面上看,wsl和虚拟机软件是类似的。事实上,wsl和虚拟机软件并不一样。目录结构,块设备挂载到目录(一切都是文件,比如root文件,etc文件)
2024-12-25 23:39:58
809
原创 渗透从0到1:安全见闻(余)
人工智能(Artificial Intelligence,简称 AI)是指让计算机模拟人类智能的技术和科学。它旨在使计算机系统能够执行通常需要人类智能才能完成的任务,如学习、推理、解决问题、理解自然语言、识别图像和语音等需要扎实的基础知识,通过实践项目提高自己的能力,关注它的发展,关注人工智能带来的网络安全问题(一)证书介绍OSCP 是 Offensive Security 提供的渗透测试认证,被广泛认为是业内最具 实践性和挑战性的认证之一。
2024-12-24 13:09:24
1458
原创 红队笔记-安全见闻(2)
其实就是我们说的代码,软件都是由代码组成(比如网页开发,网站开发,软件开发,软件工程本质都是代码),这些代码用来完成特定任务,比如鉴权中间件,跨域中间件,本质都是iis那些中间件。潜在漏洞:信息泄露,xss,ssrf,反序列化漏洞,sql注入漏洞,命令注入漏洞,服务端模板注入漏洞,跨域漏洞,访问控制。后端语言有好多,比如php会有反序列化漏洞,sql注入漏洞,命令注入漏洞等,以上语言必须学一种。潜在漏洞:信息泄露,xss,csrf,点击劫持,访问控制,web缓存漏洞,跨域漏洞,请求走私。
2024-11-12 09:47:24
436
原创 红队-安全见闻(1)
例如,图像识别中,低层提取边缘特征,高层提取更复杂的形状和结构。:无论别人如何夸大技术,重要的是理解其底层原理。:包括结构化数据(如表格数据)、半结构化数据(如XML、JSON)和非结构化数据(如文本、图像、音频等)。这些类型的程序展示了软件的多样性和应用场景,理解它们的特点有助于在各个领域中更有效地进行开发和渗透测试。python:简单易学,,拥有丰富的库,适用于数据分析,人工智能,web开发(可以开发工具给自己使用):用于快速、不可靠的通信,不提供数据重传机制,适用于实时应用(如视频流、在线游戏等)。
2024-11-11 21:46:45
998
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人