blackwin

摘要： 数据库操作是程序开发过程中的基本操作。本文以最常见的两种数据库：SQlite和Mysql为例，解释使用java完成数数据库的读操作。 数据准备：使用Docker启动Mysql容器，DBeaver连接数据库，创建数据库并准备测试数据。 1、Mysql操作 使用IDEA 创建一个普通的Java项目，结构 阅读全文

摘要： 1、ELF 文件格式 1.1 ELF 文件类型 ELF文件是一种用于二进制文件、可执行文件、目标代码、共享库和core转存格式文件。是UNIX系统实验室（USL）作为应用程序二进制接口（Application Binary Interface，ABI）而开发和发布的，也是Linux的主要可执行文件格 阅读全文

摘要： DES(Data Encryption Standard)是数据加密标准的简称。DES起源于20世纪70年代初IBM研制出的LUCIFER算法，LUCIFER是一种Feistel分组密码，分组长度为64比特，密钥长度为128比特。1973年 5月和1974年 8月美国国家标准局NBS(Nationa 阅读全文

摘要： kubernetes集群搭建有两种方式。 使用使用官方社区推出的一个用于快速部署kubernetes集群的工具——kubeadm。 从 github 下载发行版的二进制包，手动部署每个组件，组成 Kubernetes 集群。 Kubeadm 降低部署门槛，但屏蔽了很多细节，遇到问题很难排查。如果想更 阅读全文

摘要： 对称加密算法很多AES（AES 加密又分为 ECB、CBC、CFB、OFB 等几种）， DES，3DES，RC2，RC4，RC5等。下面从算法原理、应用和安全性三个方面来介绍AES加密算法。 1、AES算法原理 AES （Advanced Encryption Standard）加密算法是众多对称加 阅读全文

摘要： 1、CTF比赛 1.1 国内 CTFWAR网络安全攻防对抗靶场平台 CTFWAR攻防战争平台是CTFWARI网络安全攻防对抗联赛的官方平台，是由中国网络安全攻防大加联合发起的创新型学习平台，以游戏的形式融入多种网络攻防场绿进行答题、竞赛、互动。CTFWAR攻防靶场分为初级新手区、中级进阶区、，高级挑 阅读全文

摘要： 关于eBPF的讨论已经很火热了，在此不具体讲述什么是ebpf, 而是从ebpf程序开发的角度来直观感受ebpf的魅力。 1、eBPF程序执行流程 一个ebpf程序的执行流程分为以下几个步骤： 第一步，使用 C 语言开发一个 eBPF 程序； 第二步，借助 LLVM 把 eBPF 程序编译成 BPF 阅读全文

摘要： 1、Docker的攻击面分析 Dcoker的安全性问题主要有以下四个方面： 内核固有的安全性问题以及其对namespace和cgroup的支持情况 Docker守护程序本身的安全性 默认或者用户自定义配置文件的安全性 内核的“强化”安全功能以及其对容器的作用 1.1 攻击面一：攻击内核本身 由于Do 阅读全文

摘要： 1、docker进阶 1.1 操作系统依赖 作为一种容器虚拟化技术，Docker深度应用了操作系统的多项底层支持技术。 Docker容器的实现原理就是通过Namespace命名空间实现进程隔离、UnionFilesystem联合文件系统实现文件系统隔离、ControlGroups控制组实现资源隔离。 阅读全文

摘要： 1、docker安装 docker安装以官方手册为指导。 官方手册为主：https://docs.docker.com/get-started/overview/ 1.1 安装类型 官网上提供了两种Docker安装方式： Docker Dektop：如果装在macOS、windows、linux等有 阅读全文