Loading

07 2020 档案

如何成为优秀的研究员
摘要：如何成为优秀的研究员 研究员就是要能够掌握本学科领域国际国内的最新进展，整合有限的资源，打包成一个产品或方案，向用户交付，并获得回报。根据观察和判断，结合有限的资源，确定研究方向和内容运用产品化思维，在敏捷和迭代中，获取研究结果与价值回报 什么是研究员 研究 创新 孵化 落地 高校、科研院所研究员开 阅读全文
posted @ 2020-07-21 20:20 Mang0 阅读(392) 评论(0) 推荐(0)
Java基础之流程控制
摘要：输入和输出 println是print line的缩写，表示输出并换行。因此，如果输出后不想换行，可以用print()： 格式化输出 Java还提供了格式化输出的功能。为什么要格式化输出？因为计算机表示的数据不一定适合人来阅读： 如果要把数据显示成我们期望的格式，就需要使用格式化输出的功能。格式化输 阅读全文
posted @ 2020-07-21 19:48 Mang0 阅读(209) 评论(0) 推荐(0)
electron审计及攻击链研究
摘要：0x00 前言 electron是一个流行的桌面应用开发框架,允许开发者使用web技术和nodejs结合来迅速开发桌面应用. 不过由于使用了js等, 也引入了xss漏洞，通常如果能在electron应用发现xss就可以rce。 0x01逆向 “ asar ”文件是“带有索引的简单的类似tar的广泛存 阅读全文
posted @ 2020-07-21 19:44 Mang0 阅读(2852) 评论(0) 推荐(0)
Java程序基础
摘要：Java快速入门 Java程序基础 Java程序基本结构 public class Hello{ public static void main(String[] args){ System.out.println("Hello,world!")； } } class（类），这里的类名是Hello， 阅读全文
posted @ 2020-07-16 14:42 Mang0 阅读(157) 评论(0) 推荐(0)
《大型互联网企业安全架构》读书笔记
摘要：安全理念 IT风险安全 信息安全 标准：ISO27001 云安全ISO27017 隐私安全ISO27018 生产网安全（DevSecOps） 业务开发（Dev） 运维（Ops）阶段 业界理念最佳实践 阿里：安全融入体系设计、自动化监控与响应、红蓝对抗与持续改进 安全架构理论 P2DR模型 策略保护检 阅读全文
posted @ 2020-07-13 21:34 Mang0 阅读(1082) 评论(0) 推荐(0)
毕业入职规划
摘要：转眼就是毕业工作，希望自己还有所规划，有所成长. 工作 先给自己定一个flag，每日一篇技术文章。沉淀做下去。 攻防结合。安心做技术，想先从红队做起，逐渐变成优秀的蓝队，未来规划希望自己做智能安全防御这块，安全数据分析/入侵检测/HIDS/ 深入研究。从业之后需要有一个专精点，希望成为一个山字形人才 阅读全文
posted @ 2020-07-07 22:00 Mang0 阅读(550) 评论(0) 推荐(0)