近年来，上云已成为企业数字化转型的必然选择，安全也成为了企业上云考虑的关键问题。《信息安全技术-网络安全等级保护基本要求》规定了网络安全等级保护的第一级到第四级等级保护对象的安全通用要求和安全扩展要求。那么，企业该如何高效、平稳地满足等保合规，并将安全转化为自身的发展助力？ ...

学习网络协议的关键是了解其分层结构。在计算机网络中，我们使用的是OSI标准模型和TCP/IP网络模型。这些模型将网络通信划分为多个层级，每个层级都有不同的功能和作用。在本章节中，我们主要讲解了TCP/IP网络模型的前三层：应用层、传输层和网络层。后面的数据链路层和物理层将在下一篇文章中进行详细讲解 ...

在之前的HeapOverflow文章中，作者还构造了任意地址读写的操作，使用了任意地址读写去进行提权，还挺有意思的，记录一下如何利用任意地址读写进行提权。 ...

9月6日，天翼云与科技媒体InfoQ联合举办的以“存储难题新解法，揭秘极/致易用的HBlock”为主题的线上技术分享会圆满落幕。天翼云国际业务事业部研发专家武志民与存储产品线总监魏玮以“天翼云存储资源盘活系统 HBlock，深挖独创技术亮点与实战演练”为主题，分享了HBlock在安装部署、数据可靠性... ...

用户进程会通过malloc等函数进行动态内存分配相应的内核也有一套动态的内存分配机制。该项目在执行read模块时会从内核堆地址中拷贝信息到用户空间中去，但是这里的拷贝没有对长度做限制，因此存在着越界读的漏洞。 ...

靶机地址: 192.168.142.112 知识点 Jwt(json web token): 定义了一种紧凑的、自包含的方式，用于作为JSON对象在各方之间安全地传输信息。该信息可以被验证和信任。 当用户通过服务端的校验之后，服务端会根据用户的用户名和密码去查用户的信息，例如：用户id、用户手机号等 ...

SubDomainsBrute简介 ​ SubDomainsBrute是一款目标域名收集工具 ，用小字典递归地发现三级域名、四级域名、五级域名等不容易被探测到的域名。字典较为全面，小字典就包括3万多条，大字典多达8万条。默认使用114DNS、百度DNS、阿里DNS这几个快速又可靠的公共DNS进行查询 ...

靶机IP 192.168.1.135 kaliIP 192.168.1.128 信息收集 sudo nmap --min-rate 10000 -p- 192.168.1.135 Starting Nmap 7.94 ( https://nmap.org ) at 2023-09-11 10:13 ...

在发送数据包的过程中，不同层次的网络协议扮演着不同的角色。数据包在经过多层封装后，通过网络设备和路由器进行转发，并最终到达目标设备。在每个层次中，都会进行相应的处理和解封装，以确保数据包能够正确传输和被接收端处理。整个过程涉及到了物理层、数据链路层、网络层、传输层和应用层等多个层次的协议和设备。尽管... ...

SNTP、NTP网络时间服务器如何保护计算机网络系统的 SNTP、NTP网络时间服务器如何保护计算机网络系统的 京准电子科技官微——ahjzsz 1.前言 由计算机网络系统组成的分布式系统，若想协调一致进行：IT行业的“整点开拍”、“秒杀”、“Leader选举”，通信行业的“同步组网”之类业务处理， ...

通过本次靶场学习我对API安全有了更深的认识，之前觉得比较抽象。同时也对HTTP中的GET\POST\PUT\DELETE\OPTIONS等协议有了更深刻的理解。本靶场认真打下来的话，我相信你会对API安全有不一样的认识和理解！ ...

北斗GPS卫星时钟系统（NTP服务器）精准服务科教产业园网络系统 北斗GPS卫星时钟系统（NTP服务器）精准服务科教产业园网络系统 京准电子科技官微——ahjzsz 一、系统概述 科技产业园区智能化系统设计以有益生态、节省能源、方便客户工作和生活为宗旨，以服务至上、节能和高效为主题，除了要提供给客户 ...

在这篇文章中，我们将继续探讨网络分层的重要性和每个层次的功能。网络分层的优势在于每个层次的功能清晰明确，使得网络的设计和维护更加简化和灵活。网络分层的设计和实现使得我们能够在全球范围内进行高效的通信和信息交流。通过理解每个层次的功能和作用，我们可以更好地理解和解决网络中出现的问题 ...

Unexpected_information 是什么？ Unexpected_information是一款开源的Burp插件, 该插件的主要场景是用来辅助渗透测试工作，它可以自动的标记出请求包中的一些敏感信息、JS接口和一些特殊字段，防止我们在测试中疏忽了一些数据包，能发现平时渗透测试中忽略掉的一细 ...

云存储是一种基于云计算的存储服务，它通过互联网提供数据的存储、备份和处理服务。云存储的发展源于传统存储方式的不足，传统存储方式需要用户自行选择硬件设备、建立存储系统，并进行日常维护和管理，这需要大量的资金和人力投入。而云存储则通过云计算技术，将存储资源进行集中管理和调度，使得用户可以随时随地访问和管... ...

JNDI注入 什么是JNDI JNDI全称为 Java Naming and Directory Interface（Java命名和目录接口），是一组应用程序接口，为开发人员查找和访问各种资源提供了统一的通用接口，可以用来定义用户、网络、机器、对象和服务等各种资源。 JNDI支持的服务主要有：DNS ...

常见高危端口有哪些，如何封禁高危端口 转载：https://support.huawei.com/enterprise/zh/doc/EDOC1100297669 了解端口和开放端口的风险 常见高危端口 如何封禁高危端口 如何保护风险端口 了解端口和开放端口的风险 什么是端口？ 大家都知道，IP地址 ...

预编译 编译器在编译sql语句时，会依次进行词法分析、语法分析、语义分析等操作， 预编译技术会让数据库跳过编译阶段，也就无法就进行词法分析，关键字不会被拆开，注入语句也就不会被识别为SQL的关键字，从而防止恶意注入语句改变原有SQL语句本身逻辑。 Java_JDBC注入 在使用JDBC进行数据库操作 ...

&#1 ...

Windows令牌窃取攻击 目录Windows令牌窃取攻击一、Windows令牌二、令牌窃取攻击1、通过CS进行令牌攻击2、通过msf进行令牌攻击 一、Windows令牌 令牌（Token）是系统的临时密钥，相当于账户名和密码，用来决定是否允许这次请求和判断这次请求是属于哪一个用户的，它允许你在不提 ...