博客 RSS 訂閱

竹等寒 - Docker補充

目錄 Docker實際應用 docker 管理 鏡像操作 容器操作 Dockerfile 命令學習 一些Docker的圖解 Docker實際應用 docker 管理 鏡像操作 搜索對應鏡像 docker serarch xxx 查看現有鏡像 d

網絡安全

收藏 評論

蟻景網安實驗室 - 記2025羊城杯部分題目的解題思路

0.前言 好久沒打CTF了,打個羊城杯回顧一下,記錄一下做題過程。 1.web1 給了份php代碼 ?php ​ error_reporting(0); highlight_file(__FILE__); ​ class A { public $first; public $step; public $next; ​ public function __construct() {

網絡安全

收藏 評論

YouDiscovered1t - 第九屆強網杯線上賽PWN_flag-market

第九屆強網杯線上賽PWN_flag-market 一、題目 二、信息蒐集 下載題目給的附件,查看文件ctf.xinetd之後,知道我們的可執行程序名為chall: 這個文件在附件中的bin目錄下。 通過file命令查看文件類型: 通過checksec命令查看文件保護措施: 三、反彙編文件開始分析 1、分析程序基本邏輯 將chall文件丟入64位的IDA Pro中,開始反彙編操作,由於彙編代

網絡安全

收藏 評論

天翼雲開發者社區 - 在nginx中通過多級代理支持grpc協議

本文分享自天翼雲開發者社區《在nginx中通過多級代理支持grpc協議》.作者:尹****聰 gRPC 是由 Google 開源的一個 RPC 框架,旨在統一服務間通信的方式。該框架基於 HTTP/2 協議傳輸,使用 Protocol Buffers 作為接口描述語言,可以自動生成服務間調用的代碼。 nginx提供了一個grpc的模塊用於實現grpc協議的反向代理,通過配置上游轉發的方式(grpc

網絡安全

收藏 評論

2hYan9 - 基於格的抗量子密碼

基於格的抗量子密碼 Introduction to the lattice-based quantum-resistant cryptography 抗量子密碼的安全性通常歸約到下面幾類數學難題的複雜度上: 基於格(lattice)的的最短向量問題(Shortest Vector Problem)和最近向量問題(Closest Vector Problem) 多元多項方程組求解問題 糾錯碼

網絡安全

收藏 評論

Godjian - DC-4靶機滲透

DC-4靶機滲透 靶機地址:https://www.vulnhub.com/entry/dc-4,313/ 難度:低 目標:獲得 root 權限 DC-4靶機是網絡安全滲透測試中常見的虛擬靶機,主要用於模擬真實攻擊場景。以下是基於多個來源的滲透測試流程總結: 不同環境中靶機IP可能不同(如192.168.77.143、192.168.172.135),需根據實際掃描結果調整操作。

網絡安全

收藏 評論

鏡子喵 - 集訓wp第一週web

攻防世界 get-post 怎麼,答案是錯的? view-source 既然flag在源碼裏,F12/ctrl+U/view-source:.../NoScript/bp(真不嫌麻煩) 為什麼攻防世界依舊不認可我的答案?😡疑似被做局 disabled-button F12查看源代碼,前端刪除disabled=“”,或用hackbar post auth=flag cookie 先打開hack

網絡安全

收藏 評論

天翼雲開發者社區 - openresty中使用ngx.sleep(0)防止worker進程阻塞

本文分享自天翼雲開發者社區《openresty中使用ngx.sleep(0)防止worker進程阻塞》.作者:小謝不用謝 1. ngx.sleep(0)的工作原理 在OpenResty中,ngx.sleep(0)函數的作用是讓當前的Lua協程主動放棄CPU執行權,以便Nginx能夠及時處理其他併發請求和I/O操作。具體來説,調用ngx.sleep(0)會使當前協程在下一個Nginx事件處理週

網絡安全

收藏 評論

蟻景網安實驗室 - 用隱式馬爾科夫模型檢測XSS攻擊Payload

0.前言 學習一下如何使用機器學習的方式去識別XSS Payload。 1.XSS介紹 其實xss説白了,就是通過向網頁中注入惡意的腳本代碼,一般來説都是 JavaScript,讓代碼在其他用户的瀏覽器中執行,從而達到竊取信息、冒充身份、傳播木馬等目的。 換句話説,網站本來應該只展示安全的內容的,但是攻擊者把一些惡意的腳本給塞入了網站中,讓瀏覽器錯誤地把其當成正常內容執行了。 大概有以下這幾種分類

網絡安全

收藏 評論

YouDiscovered1t - NSSCTF-Pwn-[HGAME 2023 week1]simple_shellcode

一、題目來源 NSSCTF-Pwn-[HGAME 2023 week1]simple_shellcode 二、信息蒐集 發現是一個 64 位的 ELF 文件,並且保護措施基本上開全了。 三、反彙編文件開始分析 程序首先用 mmap 在虛擬內存上開闢了一片空間,該空間的訪問控制權限為“可讀-可寫-可執行”(因為 prot 參數的值為 7): .text:0000000000001336

網絡安全

收藏 評論

WXjzc - 2025數證杯初賽

服務器取證 請根據服務器檢材,回答以下問題: 先把鏡像挨個仿真 因為是集羣,虛擬機的網段改成50,看情況要不要改ip,仿真起來如果ip變了就改回去,沒變是最好的 1. node1節點的磁盤設備SHA256值前六位是?(字母全大寫,答案格式:AAAAAA) node1對應的是第二個鏡像 結果為FC9A34 2. 集羣配置了多少個node節點?(答案格式:1) 結果

網絡安全

收藏 評論

蟻景網安實驗室 - 使用樸素貝葉斯識別惡意域名

0.前言 在護網的過程中,經常需要反向連接,就有可能連接到域名上,所以可以做一個識別,判斷是不是一些APT組織通過一些批量的代碼生成的惡意域名。 1.樸素貝葉斯 樸素貝葉斯算法原理:其實樸素貝葉斯方法是一種生成模型,對於給定的輸入x,通過學習到的模型計算後驗概率分佈P ,將後驗概率最大的類作為x的類輸出。 舉個例子,a : 1(a的值是1) 對應的標籤是0,a的值是1那麼標籤為0的概率是多少? 優

網絡安全

收藏 評論

天翼雲開發者社區 - ngx.location.capture()變量繼承

本文分享自天翼雲開發者社區《ngx.location.capture()變量繼承》.作者:lucky_lyw 通過幾個例子,簡要分析variable與ctx在主請求與子請求中的關係。 copy_all_vars share_all vars server { listen [::]:80; #https配置-http訪問端口v6格式 listen 80;

網絡安全

收藏 評論

一面千人 - Avalanche公鏈深度解析:創新共識、亞秒級最終性與生態競爭力

摘要:Avalanche定位為一個高性能、可擴展的Layer 1區塊鏈平台,但它並不是一個新公鏈,其主網於2020年9月21日正式上線,有Ava Labs開發。Ava Labs成立於2018年,總部位於美國紐約,團隊有康奈爾大學教授及其學生創立,聚焦於區塊鏈技術的學術研究和工程實踐。最近搞穩定幣和Defi等Dapp的公鏈選型,看到這個不算新的公鏈令我眼前一亮,決定深度研究一下。 Avalan

區塊鏈

收藏 評論

GPS北斗衞星同步時鐘 - 京準電鐘:北斗衞星授時服務助力高速聯網管理

京準電鐘:北斗衞星授時服務助力高速聯網管理 京準電鐘:北斗衞星授時服務助力高速聯網管理 京準電鐘官微——ahjzsz 高速聯網管理中心北斗衞星授時服務方案的設計需結合高精度時間同步、多場景應用及系統冗餘等核心需求。以下是基於綜合方案設計: 一、系統架構設計 雙北斗冗餘授時系統 採用雙機冗餘配置,主時鐘同時接收北斗衞星信號作為時間源,通過IRIG-B碼實現主機間同步,確保授時服務的連續

區塊鏈

收藏 評論

GPS北斗衞星同步時鐘 - 安徽京準:雙北斗衞星對時裝置電力系統應用方案

安徽京準:雙北斗衞星對時裝置電力系統應用方案 安徽京準:雙北斗衞星對時裝置電力系統應用方案 京準電鐘科技官微——ahjzsz 雙北斗衞星對時裝置在電力系統中的應用方案旨在通過高精度、高可靠性的時間同步技術,保障電力系統安全穩定運行。以下是詳細的應用方案設計: 一、方案背景與需求 電力系統對時間同步的要求 高精度:設備時間同步需達到微秒級(如±1μs以內),滿足繼電

區塊鏈

收藏 評論

尋月隱君 - Web3實戰:使用Anchor與Rust開發和調用Solana智能合約

Web3實戰:使用Anchor與Rust開發和調用Solana智能合約 Web3時代正在重塑數字世界,Solana以其超高吞吐量和低交易成本成為區塊鏈開發的明星平台。想快速上手Web3開發?本文通過一個簡單的計數器智能合約,帶你一步步掌握使用Anchor框架和Rust語言在Solana上開發、部署智能合約,以及編寫Rust客户端與合約交互的完整流程。無論你是區塊鏈新手還是尋求實戰經驗的開發者,這篇

區塊鏈

收藏 評論

bighu - solana雜談(1)

solana雜談(1) 本文適用於“只需大致瞭解 Solana”的讀者,部分説法可能不夠準確或不夠深入。如需詳細瞭解,建議閲讀 Solana 的官方文檔:https://solana.com/zh/docs solana賬户模型 solana 上所有數據都是儲存在賬户中,也就是説你可以通過賬户信息拿到鏈上的任意狀態(將區塊鏈理解為一個大型狀態機). solana 賬户結構如下:

區塊鏈

收藏 評論

塔訊技術 - 化工反應釜全流程監控中Modbus TCP 轉DeviceNet協議下西門子 S7-1200 與温度傳感器的智能化精準調控方案

案例背景 在化工行業,反應釜是生產過程中的關鍵設備,其温度、壓力、液位等參數的精準控制對於產品質量和生產安全至關重要。某化工企業的反應釜控制系統採用了基於 Modbus TCP 主站的西門子 S7 - 1200 系列 PLC,負責對反應釜的各項參數進行實時監測和控制。而反應釜上的温度傳感器、壓力傳感器和液位傳感器等設備為 DeviceNet 從站設備,這些傳感器能夠實時採集反應釜內的各項參數。由於

區塊鏈

收藏 評論

鳩摩智首席音效師 - 如何在Linux中修改密碼過期時間 ?

Linux 下的 chage 命令用於修改用户密碼的過期時間信息。它允許管理員設置密碼過期策略,確保用户定期更改密碼以提高安全性。 基本語法 Change 命令基本語法如下: chage [options] [user] 下面是一些使用 chage 命令時最常用的選項: -d, --lastday : 設置最後一次修改密碼的日期 -E, --expiredate : 設置帳户過期日期 -

Linux

收藏 評論

天翼雲開發者社區 - 數字先鋒 | 攜手扎囊縣教育局,天翼雲電腦叩響教育均衡發展之門!

作為數字時代教育新形態,智慧教育是推進公平、包容和優質教育的必然選擇。而新一代數字信息技術,正成為推動教育智慧化發展的重要手段。在教育強國等戰略引領下,我國偏遠地區以教育智慧化作為突破口,積極藉助雲計算、AI等技術,助推當地教育優質均衡發展。 走進西藏自治區山南市扎囊縣的一所學校,教室內書聲琅琅、書卷芬芳。與印象中西部地區教學場景不同的是,教室中的孩子們正熟練地操作着面前的電腦,津津有味地享受着來

雲計算

收藏 評論

Johny_Zhao - Linux防止rm誤操作防護方案

在 Linux 系統中,rm命令的誤操作(尤其是rm -rf /或rm -rf /*)是導致數據災難的常見原因。以下針對不同場景,提供多種防護方案、具體實現步驟及案例: 一、核心防護策略 策略 適用場景 優點 缺點 別名覆蓋 rm

雲計算

收藏 評論

Johny_Zhao - Conda、Anaconda、Miniconda對比分析

第一部分:Conda 的核心概念與操作運維管理 首先,要明確一個核心概念:Conda是一個開源的包管理工具和環境管理工具。 包管理:它可以安裝、更新、刪除軟件包(不僅限於 Python,還包括 R、C/C++ 庫等)。 環境管理:它可以創建獨立的虛擬環境,允許你在同一台機器上管理不同項目、不同版本的軟件及其依賴,解決“項目依賴衝突”問題。 核心運維管理命令 1. 環境管理 conda

雲計算

收藏 評論