linux常见的提权方法
1.内核漏洞提权1.内核漏洞提权内核漏洞提权是一种常见的方式，攻击者通过利用操作系统内核中的漏洞来提升权限。以下是一个内核漏洞提权的示例：脏牛漏洞（Dirty Cow）是一个广为人知的内核漏洞，影响范围广泛。该漏洞可以让低权限用户在本地系统上提升为root用户。
三十种未授权访问漏洞复现 合集（ 五 ）
Network File System(NFS)，是由SUN公司研制的UNIX表示层协议(pressentation layerprotocol)，能使使用者访问网络上别处的文件就像在使用自己的计算机一样。服务器在启用nfs服务以后，由于nfs服务未限制对外访问，导致共享目录泄漏。
深信服day6：安全访问服务边缘（SASE）
作为SASE概念的提出方，Gartner认为SASE是一种基于实体的身份、实时上下文、企业安全/合规策略，以及在整个会话中持续评估风险/信任的服务；实体的身份可与人员、人员组(分支办公室)、设备、应用、服务、物联网系统或边缘计算场地相关联。SASE是一个基于云原生的网络和安全组件框架。
IPSec VPN
IPSec VPN：是一个安全协议框架，具有基于密码学、可操作性、高质量的安全保护机制。可以确保在公网上安全传输数据
frp实现内网穿透（一篇解决所有问题！）
内网穿透是一种通过公共网络（例如互联网）连接两个私有网络的技术，使得外部用户可以访问内部网络中的服务。FRP（Fast Reverse Proxy）是一种流行的内网穿透工具，其技术思想和优势如下：
【网络】【Linux】Linux内核中连接的组织形式与全连接队列
分析linux内核源码，理解套接字系统级原理，套接字在linux内核中的组织形式，与文件的关系，以及Tcp全连接队列等
GDidees CMS v3.9.1 本地文件泄露漏洞（CVE-2023-27179）
打开靶场进入靶场页面如下根据题目构造 URL可以看到下载了一个文件并以 PNG 结尾现在就是要找到 flag，但是用浏览器的话是以 PNG 结尾，我们无法查看文件，可以利用 curl 进行测试。
RCE之突破长度限制
我们在写webshell时通常会遇到过滤，但除了过滤之外还可能会有长度限制，这里就简单说一下关于RCE突破长度限制的技巧。
中东市场开发最全攻略，看这一篇就够了
是世界上最富裕的国家之一，依靠石油暴富，国土面积在中东数一数二，经济更是遥遥领先，军事上更加配备了十分先进的武器，尤其在中东事务中有着一定的影响力。
JWT可能存在的漏洞(基础版)
jwt你会了吗？？ctf常考哦
网络原理（上）
上一章我们介绍了网络的一些基础知识，今天来讲解一下网络原理相关的知识点，分三篇进行阐述内容有点多例子：打开外卖软件，相当于发起一个请求带有用户信息和位置信息，然后看到商家列表，这里就涉及程序和服务器之间的网络通信交互。这样服务器就根据请求中带有的信息进行处理然后返回响应（商家列表，每个商家包含头像、
数据存储：大端存储与小端存储
大端存储（Big-endian）和小端存储（Little-endian）是计算机科学中数据在内存中存储的两种不同方式，主要涉及多字节数据类型（如整数、浮点数）的字节排列顺序。大端存储（Big-endian）在大端存储模式下，数据的高字节（或称作高位、最重要字节）被存储在内存的低地址处，而数据的低字节
Splunk Enterprise 中的严重漏洞允许远程执行代码
这些更新解决了几个构成重大安全风险的关键漏洞，包括远程代码执行 (RCE) 的可能性。
AES 加密 key iv
AES（Advanced Encryption Standard）加密是一种广泛使用的对称加密算法，它使用相同的密钥进行加密和解密操作。在AES加密中，和，Initialization Vector）是两个重要的组成部分。
微软蓝屏事件：全球网络安全与系统稳定性的警示
2024年的微软蓝屏事件，以其突发性和广泛性，成为了网络安全领域一个不容忽视的警示。这一事件不仅凸显了软件更新过程中潜在的风险，也暴露了全球IT基础设施在面对网络安全威胁时的脆弱性。美国电脑安全技术公司“众击”所提供的缺陷更新，无意中触发了一场影响深远的数字灾难，从航空到医疗，从传媒到日常商业运营，
PVE8最新安装使用指南、优化Proxmox VE 8.1
Proxmox ve（PVE）安装、优化教程
公司文件互传的10个工具，比微信，QQ更好用：公司跨网文件传输工具排行榜
跨网文件互传工具应运而生，它们能够提供高效、安全、稳定的文件传输解决方案，帮助企业实现跨网络、跨地域的文件交换，从而提升工作效率和数据安全性。：高效、安全的数据传输技术，支持跨网络文件传输，打破地域限制，提升团队协作效率。：全球知名的云存储服务提供商，稳定的服务质量、丰富的功能集以及良好的安全性。：
MAC、ARP、NAT
所以对于一次ARP的请求，不管是MAC报头还是ARP报头的目的以太网地址都是广播地址FF:FF:FF:FF:FF:FF这个局域网的所有主机都会对这个报文进行解析，得到ARP的数据报，对比目的IP之后是自己的就留下构建应答报文，不是话就丢弃，应答因为知道了对方的MAC地址，就不需要进行广播了，所以其他
深入netty22-netty性能优化和最佳实践
内存池和对象池都是 Netty 中用于优化资源管理的技术。内存池通过预先分配内存块并按需分配，减少了直接缓冲区分配的开销。对象池通过重用对象，减少了对象创建和销毁的开销，同时对 JVM 的垃圾回收也是友好的。这两种技术都有助于构建高性能且稳定的网络应用程序。
【网络】局域网LAN、广域网WAN、TCP/IP协议、封装和分用
局域网LAN、广域网WAN、IP地址、端口号、协议分层、TCP/IP协议、封装和分用
