less say more do

摘要： 这段时间学了一点东西，打算做一下中等，并且结合OWASP的说明进行理解 暴力破解 初级最简单，查看发现代码里多了四行php代码 issert 是判断是否为空的布尔类型 is_object 就是看是否为一个对象 mysql_real_escape_string() 转义 SQL 语句中使用的字符串中的 阅读全文

摘要： 更新msfconsole apt-get install metasploit-framework 打开发现问题 出现安装更新后错误 Unable to find a spec satisfying metasploit-framework (＞= 0) in the set. 命令行输入 sudo 阅读全文

摘要： 处理机调度的基本概念、层次 调度 当有一堆任务要处理,但由于资源有限,这些事情没法同时处理。这就需要确定某种规则来决定处理，这些任务的顺序,这就是“调度”研究的问题 在多道程序系统中,进程的数量往往是多于处理机的个数的,这样不可能同时并行地处理各个进程 处理机调度,就是从就绪队列中按照一定的算法选择 阅读全文

摘要： 进程的认识 程序的定义 程序：一个指令序列 早期支支持单道程序 内存的情况 多道程序技术 内存的情况 pcb1就是系统为每个运行的程序配置一个数据结构，称为进程控制块（pcb），用来描述程序的各种信息（如程序代码存放的位置 PCB、程序段、数据段三部分构成了进程实体（进程）（进程影响 进程的定义 进 阅读全文

摘要： 前面得添加User-Agent: 百度 PC UA Mozilla/5.0 (compatible; Baiduspider/2.0; +http://www.baidu.com/search/spider.html) Mozilla/5.0 (compatible; Baiduspider-ren 阅读全文

摘要： 操作系统基本概念 win、Android、ios、macos、linux 操作系统的概念 1、负责管理协调硬件、软件等计算机资源的工作 2、为上层的应用程序、用户提供简单易用的服务 3、操作系统是系统软件，而不是硬件 定义 操作系统是指控制和管理整个计算机系统的硬件和软件资源,并合理地组织调度计算机 阅读全文

摘要： 流量监听 wireshark snifferpass NAT模式的网络是以真实机网络ip进行的在同一局域网 cain的监听 出现问题，没有找到packet.dll 那就找，然后挪到系统dll目录 c:\windows\system32 然后运行下输入 regsvr32 packet.dll 然后又说 阅读全文

摘要： win后门学习 方法老了，但思路学习不能停 win 用户后门、程序后门、账号后门 隐藏管理员 设置密码 打开注册表 然后刷新一下就出来了、 复制全部 然后support的names，从而找到users的16进制，然后进行把F的值进行黏贴过去，确定 清理痕迹 把之前设置的everyone用户删除 然后 阅读全文

摘要： 出现: Parse error: syntax error, unexpected '[' in D:\phpstudy_pro\WWW\phpMyAdmin4.8.5\index.php on line 60 原因: 自己尝试了一下，因为php版本问题 在之前的dvwa的练习中需要文件上传shel 阅读全文

摘要： 一种由攻击者构造形成由服务器发起请求的一个安全漏洞。ssrf攻击的目标是从外网无法访问内部系统，因为他是从服务器端发送，所以可以把请求到与它相连而与外网隔离的内部系统 形成原因 由于服务器端提供了其他服务器应用获取数据的功能且没有对目标地址进行过滤和限制 例子: 指定url地址获取网页文本内容 加载 阅读全文