04 2019 档案
摘要：小伙伴们对我上一篇文章的反应完全出乎了我的意料，感谢大家对我的支持和认可。接下来我会精心的把这一系列课程设计好，尽量详细的展示给大家。上篇文章我列举了一个缓冲区溢出的小例子，并提到了dev c++、ollydbg、IDA Freeware这三款软件，并介绍了dev c++的基本用法。今天会补充一下D
阅读全文
摘要：想要进行缓冲区溢出的分析与利用，当然就要懂得程序运行的机制。今天我们就用动态分析神器ollydbg来了解一下在windows下程序是如何运行的。 戳这里看之前发布的文章： 缓冲区溢出实战教程系列（一）：第一个缓冲区溢出小程序：https://www.freebuf.com/articles/syst
阅读全文
摘要：在安全圈里我们会经常听到或用到一些0day漏洞，在印象里我们都觉的只有真正的大神才能挖掘到这样的漏洞，事实也的确如此。不过也不要被吓到，其实大部分的0day是缓冲区溢出漏洞演化而来，只要我们了解了缓冲区溢出原理，假以时日也可以自己挖掘出0day漏洞。 由于是本系列的开篇，所以不给大家讲解过多的原理，
阅读全文
摘要：一、安全通告 jQuery官方于日前发布安全预警通告，通报了漏洞编号为 CVE-2019-11358的原型污染漏洞。由攻击者控制的属性可被注入对象，之后或经由触发 JavaScript 异常引发拒绝服务，或篡改该应用程序源代码从而强制执行攻击者注入的代码路径。奇安信代码卫士将持续关注该漏洞进展，并第
阅读全文
摘要：原 使用iperf测试网卡吞吐性能 2018年12月17日 12:38:41 lancewoo 阅读数：138 首先配置待测试的两个网卡的网络地址到同一网段，保证ping对方的IP地址时可以通。两个网卡用网线连接到同一个交换机上，或者直连，交换机交换最大速率不能低于待测试网卡的标称速率。 在两台机器
阅读全文
摘要：1. 背景：在1998年，Alteon Networks 公司提出把Data Link Layer最大能传输的数据从1500 bytes 增加到9000 bytes，这个提议虽然没有得到IEEE 802.3 Working Group的同意，但是大多数设备厂商都已经支持 1500bytes 不包含1
阅读全文
摘要：1 概述 最近业务上老有问题，查看发现overruns值不断增加，学习了一下相关的知识。发现数值也在不停的增加。发现这些 errors, dropped, overruns 表示的含义还不大一样。 [root@localhost ~]# ifconfig eth0 eth0: flags=4163<
阅读全文
摘要：wordclock屏幕保护，设置为中文模式，显示的时间比系统时间要快一个小时，其实软件自带的配置文件可以设置调整到正常时间…… wordclock屏幕保护，设置为中文模式，显示的时间比系统时间要快一个小时，其实软件自带的配置文件可以设置调整到正常时间…… wordclock屏幕保护，设置为中文模式，
阅读全文
摘要：The received images should show up in the UI of the Archive at http://localhost:8080/dcm4chee-arc/ui2 or https://localhost:8443/dcm4chee-arc/ui2: and
阅读全文
摘要：1、https://wiki.centos.org/Download
阅读全文