Linux线程安全
文章目录Linux线程互斥进程线程间的互斥相关背景概念互斥量mutex互斥量的接口互斥量实现原理探究可重入VS线程安全概念常见的线程不安全的情况常见的线程安全的情况常见的不可重入的情况常见的可重入的情况可重入与线程安全联系可重入与线程安全区别常见锁概念死锁死锁的四个必要条件避免死锁Linux线程同步
Web安全 SQL注入漏洞 （1）
SQL注入的原理：有些恶意用户的，在提交查询请求的过程中将SQL语句插入到请求内容中，同时程序的本身对用户输入的内容过于相信，没有对用户插入的SQL语句进行任何的过滤，从而导致SQL语句直接被服务端执行.测试的内容：（1）伪造 http 头部的文件注入. （2）宽字节注入漏洞
记一次艰难的SQL注入(过安全狗)
本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记文章目录前文链接1.1 前言2.1 注入测试2.1.1 绕过第一式：汉字双字节编码绕过单引号3.1 获取数据库3.1.1 绕过第二式：注释3.1.2 绕过第三式：内联注释绕过空格4.1 获取表名4.1.1 绕过第四式：select过安全狗5.1
Python安全攻防-从入门到入狱
Python安全攻防-从入门到入狱
谷粒学院权限管理模块
文章目录谷粒学院项目权限管理模块1.数据库表2.菜单相关操作2.1 递归查询全部菜单2.2 递归删除菜单2.3 给角色分配权限2.4 根据角色获取菜单2.5 添加菜单2.6 修改菜单3.角色相关操作3.1 获取角色分页列表3.2 其他操作4.用户相关操作4.1 获取管理用户分页列表4.2 根据用户获
Linux Polkit本地权限提升漏洞（CVE-2021-4034）
Linux Polkit本地权限提升漏洞（CVE-2021-4034）
CVE-2021-4034漏洞复现
CVE-2021-4034漏洞复现CVE-2021-4034漏洞描述最近网上公开了CVE-2021-4034漏洞详情，该漏洞主要是由于 Linux 下 Polkit 工具集的本地权限提升漏洞，任何非特权本地用户可通过此漏洞获取root权限。目前该漏洞PoC已公开。影响范围影响版本：由于 polkit
从交换机安全配置，看常见局域网攻击
前言构建零信任网络，自然离不开网络准入(NAC)，这就涉及到交换机的一些安全测试，于是有了此文《从交换机安全配置看常见局域网攻击》。交换机安全配置如本文标题所说从交换机安全配置看常见的局域网攻击，那么下面提到的各种攻击方式，自然是建立在交换机安全配置之上来说的。我们通过h3c官方提供的《H3C 交换
疫情趋势下，远程控制软件成为刚需，ToDesk or 向日葵，哪一款最好用？
疫情趋势下，远程控制软件成为刚需，ToDesk or 向日葵，哪一款最好用？
老飞飞s服辅助脚本攻击翻倍后又研究出刷钱挂
玩老飞飞怎么久了，去年研究了攻击翻倍，刀刀暴击的辅助，这个功能还是挺不错的，适合于所有老飞飞s服。本身30w伤害的浮动伤害。开脚本辅助后。稳定伤害100w。。这个是2021年的成果。看效果去我之前发的帖子。 最近闲来没事玩游戏的时候又发现2个好东西。攻击叠加和刷钱的辅助。攻击叠加就是打一刀服务
TJUCTF新生赛-AI安全专栏write up
CTF AI安全专栏
2022-渗透测试-6个最常用的工具
目录1.Wireshark2.Metasploit3.Nmap4.Nessus5.SQL Map6.W3af1.WiresharkWireshark（前称Ethereal）是一个网络分包分析软件，是世界上使用最多的网络协议分析器。Wireshark 兼容所有主要的操作系统，如 Windows、Lin
【渗透测试自学篇】—SSRF服务端请求伪造漏洞及利用方法
目录4.4. SSRF4.4.1. 简介4.4.1.1. 漏洞危害4.4.2. 利用方式4.4.3. 相关危险函数4.4.4. 过滤绕过4.4.4.1. 更改IP地址写法4.4.4.2. 使用解析到内网的域名4.4.4.3. 利用解析URL所出现的问题4.4.4.4. 利用跳转4.4.4.5. 通过
HTTPS 的加密流程（你值得拥有）
HTTPS文章目录HTTPS什么是HTTPS什么是‘加密’加密的方式有哪些对称加密非对称加密总结HTTPS传输过程什么是HTTPSHTTPS与HTTP一样都是应用层协议，与HTTP不同的是：HTTP的协议内容都是按照文本方式进行明文传输的，这导致在传输过程第三方者能够轻易获取传输的内容，而HTTPS
19岁少年黑客控制超过25辆特斯拉，车载系统真的安全吗
随着当今科技的发展，人们的衣食住行都离不开各种各样的软件或者系统，车辆搭载智能操作系统是现如今汽车行业发展的一个重要方向，有许多软件公司都为车辆创建了自己的智能操作系统，例如苹果的CarPlay，阿里的YunOS，谷歌的Android Auto等。在这些操作系统中最特别的就属特斯拉自主研发的操作系统
网络安全 渗透 攻防4(破解windows系统密码，NTFS安全权限)
目录第七章 破解windows系统密码???? 一.利用5次shift漏洞破解win7密码（老版本win7）???? 1.1漏洞???? 1.2 破解过程相关知识???? 1.3葬洞利用过程???? 1.4操作演示???? 二、利用PE系统破解XP密码（无论有无漏洞，均能破解）???? 2.1漏洞?
网络安全入侵过程介绍（预攻击阶段、攻击阶段和后攻击阶段）
入侵阶段包括：预攻击阶段 攻击阶段 后攻击阶段1. 预攻击阶段信息收集：包含：网络信息（域名、IP地址、网络拓扑）、系统信息（操作系统版本、开放的各种网络服务版本)、用户信息（用户标识、组标识、共享资源、即时通信软件账号、邮件账号)等。信息收集方式：被动收集如下图所示，国家A利用属于US、国家X、国
这家公司因Log4j漏洞惨遭黑客攻击并勒索500万美元
从本月9号Apache Log4j2 漏洞曝光引发轩然大波以来，网络安全研究人员不是在修Bug的路上，就是在发补丁的途中。Log4j也成了本月讨论度最高的热词之一。最近，越南最大的加密交易平台之一 —— ONUS，因其支付系统运行的Log4j版本存在漏洞而遭到黑客攻击。很快，黑客找到ONUS，向其勒
复旦教授报告400多个安卓漏洞，历时16个月谷歌终于修复，此前曾立flag
谷歌修复漏洞的速度是不是太慢了？
幕课在线办公项目笔记——day2
抵御XSS攻击1、xss攻击的危害XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java，VBScript，Activex，Flash或者甚至是普通的HT
