2022年2月6日
netstat命令及其解释
摘要： 在Windows的cmd下输入netstat /? 获取命令帮助（或netstat+其他非英文命令）后显示的提示： 显示协议统计信息... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(621) 评论(0) 推荐(0)
Oracle数据库基础（权限分类、管理角色、PL/SQL语言、SQL注入）
摘要： 文章目录 一、Oracle数据库简介二、Oracle权限分类1、系统权限管理2、实体权限管理3、管理角色 三、PL/SQL语... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(188) 评论(0) 推荐(0)
CNVD、CNNVD、CICSVD等区别与联系详解
摘要： 文章目录 一、CNVD（国家信息安全漏洞共享平台）CNCERT（国家互联网应急中心）ANVA（中国反网络病毒联盟） 二、CN... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(2198) 评论(1) 推荐(0)
CNVD和CNNVD披露漏洞教程（个人申报）
摘要： 文章目录 CNVD披露流程获得证明的标准CNNVD披露流程披露案例 CNVD披露流程 1、在www.cnnvd.org.cn注... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(4040) 评论(0) 推荐(0)
PHP反序列化漏洞详解（魔术方法）
摘要： 文章目录 一、PHP面向对象编程public、protected、private魔术方法（magic函数） 二、PHP序列化... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(2503) 评论(0) 推荐(0)
2021年软考信息安全工程师下午真题（考生回忆版）
摘要： 如有完整真题或更全的大佬，请在下面留言。万分感谢！ 参考答案为个人理解和回忆，如有错误请在下方留言，感谢！ 真题内容为考生回忆，只供... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(916) 评论(0) 推荐(0)
WebShell基础详解（特点、原理、分类、工具）
摘要： 文章目录 一、WebShell简介二、WebShell特点三、WebShell分类四、WebShell原理五、内存马六、Web... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(3159) 评论(0) 推荐(3)
CTF gif分离与像素点提取（running_pixel）
摘要： 第十四届全国大学生信息安全竞赛-线上赛wp-MISC running_pixel 下载的：running_pixel.gif是一张动... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(1099) 评论(0) 推荐(0)
GET报错注入（Sqli-labs第一题详解）
摘要： 文章目录 一、找注入点二、order by判断列数三、union联合注入，判断数据显示点四、爆库、爆表 一、找注入点 单引号注... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(98) 评论(0) 推荐(0)
SQL注入准备（MySQL查询语句、URL编码）
摘要： 文章目录 MySQL常用查询语句注释URL编码 MySQL常用查询语句 select user(); ... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(523) 评论(0) 推荐(0)
xray扫描器简单爬取使用
摘要： win11在xray的安装目录打开powershell 输入.\xr后tab补齐(.\表示运行的意思)。 查看帮助： ...\xra... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(349) 评论(0) 推荐(0)
CTFmisc图像题（zsteg取zip、压缩包重组、IDAT数据隐写、Markdown编写LaTeX、零宽字节隐写）
摘要： 文章目录 一、题目描述二、题目分析与完成zsteg取zip压缩包重组IDAT数据隐写Markdown编写LaTeX二维码Ver... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(983) 评论(0) 推荐(0)
零宽度字符隐写（CTF）
摘要： 文章目录 零宽度字符简介用法其他用法例题：[UTCTF2020] zero 零宽度字符简介 零宽度字符是一些不可见的，不可打印... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(3628) 评论(0) 推荐(0)
CTF密码题思路与多种做法（CyberChef、Ciphey）
摘要： 文章目录 一、题目描述与分析二、在线网站做法三、CyberChef四、CipheyLaTeX 一、题目描述与分析 来源： BM... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(5057) 评论(0) 推荐(0)
CTF压缩包隐写类（zip、RAR、zip伪加密）
摘要： 文章目录 一、zip压缩源文件数据区压缩源文件目录区目录结束标识（End of Central Directory Recor... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(6431) 评论(0) 推荐(0)
CTF二维码题（01转二维码）
摘要： 一个二维码转换网站： https://merricx.github.io/qrazybox/ 打印01字符串的长度： print(l... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(2160) 评论(0) 推荐(0)
SQL注入渗透测试、护网面试题及解答
摘要： 文章目录 SQL 注入漏洞成因、注入的类型和方式、防范？盲注是什么？怎么盲注？宽字节注入原理SQL 里面只有 update 怎... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(941) 评论(0) 推荐(0)
常见的端口及利用（渗透测试）
摘要： 文章目录 一、web类 (web漏洞 / 敏感目录)二、数据库类 (扫描弱⼝令)三、特殊服务类 (未授权 / 命令执行类 / ... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(274) 评论(0) 推荐(0)
PHP在渗透测试、护网中的面试题及解答
摘要： 文章目录 php 反序列化漏洞的原理与解决方案php 的 %00 截断（0字节截断）的原理php 的本地包含漏洞（LFI）原理... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(154) 评论(0) 推荐(0)
MySQL 创建与修改 索引（ALTER命令）
摘要： 文章目录 一、创建与修改索引二、ALTER 命令添加和删除索引三、ALTER 命令添加和删除主键四、显示索引信息 索引（ind... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(950) 评论(0) 推荐(0)
MySQL 增删改查 数据表及其字段（SQL和PHP操作）
摘要： 文章目录 一、创建、删除数据表CREATE、DROP创建数据表实例主键及外键PHP mysqli_query() 二、SQL... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(291) 评论(0) 推荐(0)
MySQL创建、选择、删除、连接、关闭数据库与 相应PHP 操作
摘要： 文章目录 一、创建、选择、删除MySQL二、连接、关闭MySQL MySQL总结 一、创建、选择、删除MySQL 登陆 MyS... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(144) 评论(0) 推荐(0)
PHP表单验证及安全
摘要： 文章目录 一、表单简介二、表单验证实例三、$_SERVER["PHP_SELF"] 变量的跨站脚本利用与避免 一、表单简介 表... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(134) 评论(0) 推荐(0)
PHP变量、常量、数据类型、循环等（入门基础）
摘要： 文章目录 一、变量1、变量规则2、变量作用域3、超级全局变量（预定义变量）$_FILES$_COOKIE$_REQUEST ... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(183) 评论(0) 推荐(0)
等保2.0标准总结
摘要： 文章目录 一、等保流程与框架网络安全监管单位名词解释 二、等级保护要点解读（以等保3级为例）三、等保技术方案统一身份认证解决... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(503) 评论(0) 推荐(0)
路由与交换技术实验（eNSP）
摘要： 文章目录 LACP-staticVLAN+单线级联相关配置VLAN+3台交换机交换机的远程控制pap&chap端口镜像rout... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(454) 评论(0) 推荐(0)
软件安全（开发模型、需求分析、测试）总结
摘要： 文章目录 一、软件安全开发模型二、软件安全需求分析三、软件安全测试 一、软件安全开发模型 软件生命周期由定义、开发和维护 3个... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(838) 评论(0) 推荐(0)
Web安全工程师面试（SQL、XSS、CSRF、SSRF）
摘要： 文章目录 一、Web 访问过程分析二、SQL注入1、SQL注入的危害2、SQL注入思路3、SQL注入的类型4、SQL注入防护 ... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(386) 评论(0) 推荐(0)
软件安全技术（概述、堆栈漏洞）总结
摘要： 文章目录 一、软件安全概述二、内存漏洞1、函数的栈帧2、栈溢出漏洞基本原理3、堆的基础知识4、堆溢出漏洞及利用 一、软件安全... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(359) 评论(0) 推荐(0)
频率单调调度算法
摘要： 频率单调调度算法是一种被广泛用于多周期性实时处理的调度算法。 其基本原理是频率越低(周期越长)的任务的优先级越低。 另外，设周期性任... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(147) 评论(0) 推荐(0)
磁盘调度算法(FCFS、SSTF)例题
摘要： 一、原理 先来先服务(FCFS，first-come first-service)根据进程请求访问磁盘的先后次序进行调度。 最短寻道... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(1437) 评论(0) 推荐(0)
用P、V原语实现进程互斥与同步；生产者-消费者问题
摘要： 文章目录 一、互斥原理二、互斥过程描述三、同步原理及过程四、生产者-消费者问题五、例题 一、互斥原理 一次仅允许一个进程使用的... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(1065) 评论(0) 推荐(0)
MIDI信息隐藏（MATLAB，信息隐藏与数字水印实验）
摘要： 文章目录 一、MIDI简介二、MIDI隐藏代码三、MIDI提取代码 一、MIDI简介 MIDI(Musical Instrum... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(328) 评论(0) 推荐(0)
处理机调度（FCFS、优先级法、最短作业优先法），求平均周转时间例题
摘要： 文章目录 一、衡量调度策略的指标二、作业的状态及其转换三、作业调度性能衡量四、调度算法五、例题 在多道程序设计系统中，内存中有... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(2957) 评论(0) 推荐(0)
crc碰撞脚本
摘要： #!/usr/bin/env python​import argparseimport osimport sys​permitted... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(238) 评论(0) 推荐(0)
请求页式管理中的置换算法（FIFO、LRU、OPT），求缺页率例题
摘要： 置换算法在内存中没有空闲页面时被调用，它的目的是选出一个被淘汰的页面。 如果内存中有足够的空闲页面存放所调入的页，则不必使用置换算法... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(4503) 评论(0) 推荐(0)
信息隐藏与数字水印实验：图片类隐写（MATLAB）
摘要： 文章目录 一、在BMP图像中隐藏数据实验一：在BMP图像数据后隐藏数据实验二：在文件头与图像数据之间隐藏信息 二、图像LSB... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(2065) 评论(0) 推荐(0)
MATLAB图像隐藏基础
摘要： 文章目录 一、MATLAB基础二、图像基础三、文件的读取与图像格式转换 一、MATLAB基础 clc ：清除命令窗口；clea... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(368) 评论(0) 推荐(0)
CTF misc常用的图像处理
摘要： 文章目录 一、Pillow二、OpenCV2三、Matplotlib 一、Pillow #基本操作from PIL impor... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(1132) 评论(0) 推荐(0)
CTF misc图片类总结（深育杯brige、西湖论剑YUSA的小秘密、湖湘杯leaker、wear_a_mask）
摘要： 文章目录 一、zlib_rar+exif+分析像素_zip二、YCrCb通道隐写2021“西湖论剑”网络安全大赛YUSA的小秘... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(3292) 评论(0) 推荐(0)
CTFmisc常见文件头和尾
摘要： 文章目录 zlib，文件头：789c JPEG (jpg)，文件头：FFD8FFE0或FFD8FFE1或FFD8FFE8 文件... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(2363) 评论(0) 推荐(0)
无线局域网安全协议（WEP、WPA、WAPI）
摘要： 文章目录 一、WEP（有线等效保密）二、WPA（Wi-Fi网络安全接入）三、WAPI（无线局域网鉴别和保密基础结构） WLAN... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(2019) 评论(0) 推荐(0)
端口扫描与拒绝服务总结
摘要： 文章目录 一、端口扫描完全连接扫描半连接扫描SYN扫描ID头信息扫描隐蔽扫描SYN|ACK扫描FIN扫描ACK扫描NULL扫描... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(338) 评论(0) 推荐(0)
IMF（Internet Message Format）简介
摘要： 文章目录 一、IMF是什么二、在Wireshark中 一、IMF是什么 IMF（Internet Message Format... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(434) 评论(0) 推荐(0)
CTF misc图片类总结（入门级）
摘要： 文章目录 一、改高宽二、lsb（最低有效位）隐写+base64编码图片CRC32碰撞脚本 三、盲水印+明文攻击傅里叶盲水印 ... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(9990) 评论(0) 推荐(1)
基于TCP/IP协议簇的安全架构
摘要： 文章目录 SNMP（简单网络管理协议）PGP（优良保密协议）MIME（多用途互联网邮件扩展类型）S/MIME（安全的多用途网际... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(296) 评论(0) 推荐(0)
CTFping命令绕过及符号用法
摘要： 文章目录 题目样式具体注入方法“;”分号用法“| ”管道符用法“&”符号用法“&&”符号用法（与）“||”符号用法（或）绕过空... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(1219) 评论(0) 推荐(0)
sqlmap的使用与实例
摘要： 文章目录 一、sqlmap简介二、使用步骤1、注入2、结合BurpSuite1.post注入2.用BurpSuite的log文... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(527) 评论(0) 推荐(0)
目录扫描工具dirsearch使用
摘要： 文章目录 一、Dirsearch是什么？二、简介三、实例 一、Dirsearch是什么？ Dirsearch是一个用于探测WE... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(1516) 评论(0) 推荐(0)
文件包含漏洞（LFI、RFI）（require()、include()函数）
摘要： 文章目录 一、文件包含漏洞分类二、文件包含漏洞原理三、文件包含函数四、测试是否存在本地文件包含（LFI）漏洞五、文件包含漏洞实... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(2014) 评论(0) 推荐(0)
Python表达式、生成式、推导式简介
摘要： 文章目录 一、三元表达式1. 语法2. 实例 二、列表生成式（又称列表推导式）1. 语法2. 作用3. 列表推导式实例4. ... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(272) 评论(0) 推荐(0)
Python时间模块详解（time，datetime，calendar等）
摘要： 文章目录 一、Python时间转换概述二、时间戳1. 时间戳简介2. 时间戳转化网站 三、calendar1. calend... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(577) 评论(0) 推荐(0)
Python的os及os.path()模块简介
摘要： 文章目录 一、os模块是什么？二、os模块常用方法1. os.chdir()2. os.getcwd()3. os.listd... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(364) 评论(0) 推荐(0)
Python的pickle模块详解（包括优缺点及和JSON的区别）
摘要： 文章目录 一、pickle是什么？1.pickle的优缺点2.pickle和JSON的区别3.pickle的应用总结 二、p... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(2090) 评论(0) 推荐(1)
Python序列化与反序列化详解（包括json和json模块详解）
摘要： 文章目录 一、序列化和反序列化1. 序列化是什么？2. 反序列化是什么？3. 为什么要序列化？ 二、JSON1. 简介2. ... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(758) 评论(0) 推荐(0)
Python中lambda详解（包括内置函数map、reduce、filter、sorted、max）
摘要： 文章目录 一、lambda是什么？1.lambda语法2.语法详解 二、lambda的使用1.定义2.调用3.替换4.作返回... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(1299) 评论(0) 推荐(0)
Python迭代器和生成器详解（包括yield详解）
摘要： 文章目录 一、迭代器1. 可迭代对象(Iterable)2. 迭代器对象(Iterator)3. for 循环原理4. 迭代器... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(422) 评论(0) 推荐(0)
Python装饰器（@wraps）及闭包用例详解
摘要： 文章目录 一、装饰器简介1. 装饰器是什么？2. 为什么用装饰器？ 二、装饰器的实现1. 闭包2. 装饰器语法糖3. 时间计... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(2419) 评论(0) 推荐(0)
Python函数及参数详解（位置、关键字、限定位置参数等）
摘要： 文章目录 一、函数简介1.定义函数2.调用函数3.函数返回值 二、函数的参数1.位置参数2.关键字参数3.默认参数4.不定长... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(2449) 评论(0) 推荐(0)
python面试常见问题解答
摘要： 文章目录 1. Python有哪些特点和优点？2. 深拷贝和浅拷贝之间的区别是什么？3. 列表和元组之间的区别是？4. 解释P... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(283) 评论(0) 推荐(0)
python三级菜单的实现
摘要： 需求 可依次选择进入各子菜单 可从任意一层往回退到上一层 可从任意一层退出程序 所需新知识点：列表、字典 代码实现 # _*_ co... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(129) 评论(0) 推荐(0)
Python文件模式及操作详解
摘要： 文章目录 一、open() 方法二、mode 参数三、file 对象四、文件打开与关闭五、注册及认证用例六、w 模式的使用七、... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(1894) 评论(0) 推荐(0)
Python数据类型基础（入门必备）
摘要： 文章目录 一、Python标准数据类型二、数字（Number）三、字符串(String)1.转义字符2.切片运算符3.成员运算... 阅读全文
posted @ 2022-02-06 18:51 Hardworking666 阅读(106) 评论(0) 推荐(0)