OSI 七层模型通过七个层次化的结构模型使不同的系统不同的网络之间实现可靠的通讯，因此其最主要的功能就是帮助不同类型的主机实现数据传输 。 完成中继功能的节点通常称为中继系统。在OSI七层模型中，处于不同层的中继系统具有不同的名称。 ...

OWASP移动应用安全测试指南（MASTG）是OWASP移动应用安全（MAS）旗舰项目的一部分，是一本涵盖移动应用安全分析过程、技术和工具的综合手册，也是一套详尽的测试案例，用于验证OWASP移动应用安全验证标准（MASVS）中列出的要求，为完整和一致的安全测试提供一个基线。 OWASP MASVS ...

这个实验主要让我们学习漏洞扫描技术基本原理，了解其在网络攻防中的作用，掌握使用Kali中的Metasploit对目标主机渗透，并根据报告做出相应的防护措施。 ...

## 一、为什么要做一款这样的小插件 数据，一直在思考如何让数据更安全的流转和服务于客户，围绕这样的想法，我们做过许多方面的扩展。我们落地了服务端的数据切片支持场景化的设计，实现了基于JDBC协议对SQL的拦截与切片，实现了在应用层的全链路数据库审计方案和实现，实现了WEB端明暗水印和文档水印等等， ...

Veracode可以全面地 保护您构建和管理地应用程序 在现代软件 开发生命周期的 每个阶段不断发现并修复缺陷 Veracode通过 建立一种在安全和开发团队之间 架起桥梁并授权 开发人员成为 安全倡导者的积极文化 从一开始就防止常见的安全漏洞 开发商介绍 Veracode成立于2006年，起初是一 ...

01中华人民共和国网络安全法（全文）201611.pdf 02信息安全技术 个人信息安全规范GB:T 35273—2017.pdf 03开展App违法违规收集使用个人信息专项治理-中共中央网络安全和信息化委员会办公室201901.pdf 04App违法违规收集使用个人信息自评估指南201903.pd ...

在 Java 中，方法的重载（Overloading）和覆盖（Overriding）是两个重要的概念。它们都涉及到方法的定义与使用，但作用和规则有所不同。 #### 重载（Overloading） 重载是指在同一个类中定义多个同名的方法，但它们的参数列表不同（参数的个数、类型或顺序不同）。重载允许我 ...

# Vulnhub Decoy提权补充 在拿到用户296640a3b825115a47b68fc44501c828的密码server后，为了方便观察现象，同时开启两个shell,并且需要指定-t "bash --noprofile"以逃避受限shell,登录成功后，要修改PATH环境变量，使其包含正 ...

1. Java基础 1.1. Java简介与安装 1.2. Java基本语法 1.3. 数据类型与变量 1.4. 运算符与表达式 1.5. 流程控制（分支与循环） 1.6. 数组 2. 面向对象编程 2.1. 类与对象 2.2. 继承与多态 2.3. 接口与抽象类 2.4. 封装与访问控制 2.5. ...

继承和多态是面向对象编程的两个重要概念，它们使得我们可以创建更加通用、可扩展的代码。 #### 2.2.1. 继承 继承是一种创建新类的方式，新类（子类）从现有类（父类）继承属性和方法。子类可以重写或扩展父类的功能。 要创建一个子类，可以使用 `extends` 关键字： ```java class ...

在 Java 中，类和对象是面向对象编程的基本构建块。类是一种模板，用于定义对象的属性和行为。对象是类的实例，具有类定义的属性和行为。 #### 2.1.1. 类的定义 要定义一个类，可以使用以下语法： ```java class ClassName { // 成员变量（属性） // 成员方法（行为 ...

流程控制是编程中的基本概念，用于控制程序的执行顺序。在 Java 中，流程控制主要分为两类：分支结构（Branching）和循环结构（Looping）。 #### 1.5.1. 分支结构 分支结构是根据条件判断来选择执行不同的代码块。Java 中主要有三种分支结构：`if`、`if-else` 和  ...

在 Java 中，运算符是用于执行特定操作的符号，而表达式是由变量、常量和运算符组成的一段代码，用于计算值。本节将介绍 Java 中的常用运算符和表达式的使用。 #### 1.4.1. 算术运算符 Java 支持以下算术运算符： - 加法（`+`） - 减法（`-`） - 乘法（`*`） - 除法（ ...

 **很明显了 反序列化 pop** 构造pop链，主要还是 死盯 反序列化的魔法函数 从__destruct()入 ...

# DevRandom CTF: 1.1 ## 靶机信息 名称：DevRandom CTF: 1.1 地址： ```url https://www.vulnhub.com/entry/devrandom-ctf-11,450/ ``` ## 识别目标主机IP地址 ```shell ─(kali㉿ka ...

主机发现 nmap -sV -sC -O -p22,80 10.10.11.200 -oN ports 访问80页面,主页面是这样的 再访问一下index.php或者index.html 发现是404错误, 有可能是里面隐藏了一些api我们可以查看到搜索看看有没有类似的api泄露 利用f12查看js ...

摘要：虽然网卡是接入RoCE网络，但其实问题本身是单纯路由相关的，所以看的时候，不用关注RoCE，只当做一个独立子网就行了 本文分享自华为云社区《<跟唐老师学习云网络> - RoCE多网卡时，报文可以过去，但是回不来》，作者： tsjsdbd 。 一、网络概要 一台机子，接入2个子网，一个普通通信的 ...

1. **类与文件名** 在Java中，每个程序都是以类为基础进行编写的。一个简单的Java程序通常包含一个类，类名应该以大写字母开头。Java源代码文件的文件名必须与类名相同，并以`.java`作为文件扩展名。 例如，下面是一个名为`HelloWorld`的简单Java程序： ```java pu ...

# Bash 在 Bash 中，美元符号 `$` 可以用于引用变量或者表达式的值。Bash 中的变量并不需要事先声明，而是在第一次赋值时自动创建。基于这个特性，我们可以通过给变量名加上 `$` 的方式来引用它的值，比如 `$var` 表示引用变量 var 的值。 在 Bash 中，使用 `$` 还有 ...

近日，天翼云与中国电信安徽分公司联合承建的安徽省省级政务云平台顺利通过云计算服务安全评估（增强级）认证。这标志着天翼云的政务云安全水平和成熟度已经通过国家权威机构认证，能够满足政府政务应用上云的高安全要求。 ...