Apache Druid RCE漏洞复现(QVD-2023-9629)
在Apache Druid使用Apache Kafka加载数据的场景下，未经身份认证的远程攻击者可配置Kafka连接属性，从而利用CVE-2023-25194漏洞触发JNDI注入，最终执行任意代码。
什么是路由策略？路由策略和策略路由有什么区别? 如何配置路由策略？
对于IP网络工程师来说，路由策略的部署随处可见，无论在运营商IP网络还是在企业网中，路由策略的应用都是非常普遍的。同时，在网络规划中，路由策略的规划也是一个核心的内容。为了方便大家更好的掌握和应用路由策略，我们推出了路由策略这个专题，希望这个专题能够抛砖引玉引导各位一起讨论、共同学习。......
【愚公系列】2023年05月 网络安全高级班 032.应急响应溯源分析（Liunx⼊侵排查）
Linux入侵排查是一项重要的安全工作，可以帮助管理员及时检测并清除入侵者留下的后门程序、木马等恶意软件，保护系统安全。常用的入侵排查工具包括rkhunter、chkrootkit、tripwire等。此外，还应加强系统日志监控，及时发现异常行为并采取相应措施。
利用WPS功能破解及本地恢复密码
利用WPS功能破解及本地恢复密码利用WPS功能破解及本地恢复密码认识WPS功能WPS是由Wi-Fi联盟组织实施的认证项目，WPS并不是一项新增的安全性能，它只是使现有的安全技术更容易配置。 WPS提供了一个相当简便的加密方法。通过该功能，不仅可将都具有WPS功能的Wi-Fi设备和无线路由器进行快
麒麟操作系统（银河麒麟+中标麒麟）破解密码合集
麒麟操作系统（银河麒麟+中标麒麟）破解密码合集
「远程开发」VSCode使用SSH远程linux服务器 - 公网远程连接
远程连接服务器工具有很多，比如XShell、putty等，可以通过ssh来远程连接服务器，但这用于写代码并不方便，可能需要现在本地写好代码后再将源代码传送到服务器运行、服务器上的图片也无法直接查看…而vscode可以很好的解决这些问题，它的核心组件都运行在远程环境中，本地的开发机器完全不需要拥有远程
MS17-010 永恒之蓝漏洞利用方式
Eternal blue永恒之蓝漏洞windows操作系统漏洞借助工具Metasploit复现漏洞利用条件：1.目标计算机开启445端口2.一般适用计算机系统 windows7 或windows server2008 R2攻击机器：kali-Linux 192.168.109.130目标靶机：win
JMX Console 未授权访问漏洞
Jboss的webUI界面http//ipport/jmx-console未授权访问(或默认密码admin/admin)，可导致JBoss的部署管理的信息泄露，攻击者也可以直接上传木马获取webshell。
Linux-进程信号
就好比你中午准备睡一个小时的午觉，害怕睡过头所以你定了一个1小时的闹钟，但是刚过了30分钟就被人吵醒了，接着你又重新定了一个40分钟的闹钟，那么此时的返回值就是上次闹钟剩余的那三十分钟。我们知道我们进程中用到的地址都是虚拟地址，但是CPU需要的是物理地址，所以虚拟地址会通过页表的映射转换为相应的物理
12.OpenWrt-OPKG包管理
Android系统手机都有应用商店,苹果手机也有app store,用来下载安装各种app.在OpenWrt系统中也有自己的应用商店,OpenWrt是通过OPKG(Open/OpenWrt Package)来管理软件包,OPKG是一个轻量快速的软件包管理系统,用来管理软件包的下载、安装、升级、卸载和
浪涌保护器的选型和参数解析
漏电流根据GA173-98《计算机信息系统防雷保护器》中第6.1.1条规定，并联型电源避雷器的漏电流应小于20A，漏电流I0越大，电涌保护器将聚集能量而发热的可能性增大， 而漏电流又是随着压敏电阻的温度升高而增大的，因此，此时该压敏电阻就处于恶性循环状态，这也表明了漏电流随时间的变化率（增加率）越
[零刻]EQ12安装PVE虚拟机教程
【零刻】EQ12安装PVE虚拟机教程，Proxmox VE是一个运行虚拟机和容器的平台。基于Debian Linux，完全开源。为了获得最大的灵活性，实现了两种虚拟化技术——基于内核的虚拟机(KVM)和基于容器的虚拟化(LXC)。一个主要的设计目标是使管理尽可能容易。运行在单个节点上使用Proxmo
【Linux】shell编程基础（超详细，入门看这一篇就够了）
1.Shell编程语言具有普通编程语言的很多特点，比如它也有循环结构和分支控制结构等，用这种编程语言编写的Shell程序与其他应用程序具有同样的效果2,shell支持具有字符串值的变量。shell变量不需要专门的说明语句，可通过赋值语句完成变量并予以赋值。在命令行或shell脚本文件中使用$name
数据中心的供配电系统
数据中心建设正朝着规模化、科学化、集中化、绿色化方向发展，在此背景下安科瑞希望能够如何通过AcrelEMS-IDC综合能效管理系统帮助数据中心建设者管理者保障数据中心的稳定、安全、持续运行。...
考点图文详解 - 网络安全（第八章）
本章节考查的频率较大，且上午和下午都可以能会出现考点。通常分值在 6 分以上。常见的考点，病毒种类、PGP、数字签名、证书、加解密算法等。报文摘要算法：使用最广泛的报文摘要算法是MD5， 先把报文按512位分组，产生128位报文摘要。安全散列算法（Secure Hash Algoritm，SHA）：
【K8s】什么是helm？helm的常用指令
什么是helm?helem常用指令使用K8s部署一个应用，涉及到很种K8s资源的协作，如Deployment 用于部署应用控制pod、Service 提供服务发现、Secret 配置存储用户名和密码，可能还需要 pv 和 pvc 来持久化数据。这么多资源，且过于分散，使用kubectl来进行维护和创
python ----＞＞利用 urllib 库获取网络资源
利用 urllib 库获取网络资源
十几个免费好用的抓包工具
此工具用于防火墙和IDS的渗透测试，但你可以在网络中使用此工具来查找安全错误。你还可以设置数据包数量和数据包之间的延迟，还可以在此工具中修改各种数据包内容。Scapy是一个值得尝试的工具。您可以执行各种任务，包括扫描，跟踪，探测，单元测试，网络发现。如果你是网络管理员，你可以使用此工具来测试你的网络
【Linux系列P2】Linux基本指令&知识（带图演示,精炼）
主要内容含【设置普通用户】【Linux基本知识】【基本指令大全】，带图演示；让老铁们Linux指令不再陌生！
WLAN基础 无线局域网配置方法 旁挂三层组网隧道转发方式配置
WLAN基础 无线局域网配置方法 旁挂三层组网隧道转发方式配置
