ubuntu 20.04安装qt5.12.12
ubuntu 20.04安装qt 5.12.12详细教程
七种常见软件开发模型
七种常用的软件开发模型
iwebsec靶场 数据库漏洞通关2-Redis数据库漏洞
iwebsec靶场的redis漏洞为未授权漏洞
地质灾害安全监测预警解决方案
该系统由感知层、网络层、平台层组成。近年来，关于滑坡、泥石流、地震等地质灾害是行业研究的重点，通过设备和技术，实现相关数据的实时监测和预警，可以增强防灾减灾建设，减少地质灾害带来的人员伤亡和财产损失，促进地区经济建设和各项事业的安全发展。感知层：实时感知地质环境的状态变化，如降雨量监测、地表相对位移
JWT详解（文章内嵌jwt工具类）
JWT （JSON Web Token） 是目前最流行的跨域认证解决方案，是一种基于 Token 的认证授权机制。从 JWT 的全称可以看出，JWT 本身也是 Token，一种规范化之后的 JSON 结构的 Token。JWT 自身包含了身份验证所需要的所有信息，因此，我们的服务器不需要存储 Ses
[HUST]多媒体安全实验：图像隐写JSTEG，F4,F5的实现
引言：在变换域进行隐写相比于直接隐写在图像的像素值信息中的方法，具有更好的鲁棒性，也更难从肉眼上被察觉。本次实验使用MATLAB进行编写，由于在此之前我基本没有使用过MATLAB进行变成，因而可能会有很多不雅观的地方，希望各位能多多包容。而且因为本人水平有限，所以还望大家包容指正。1.JSTEG
基于华为eNSP的中小企业办公园区网络规划与设计
企业拟建设一个信息化的企业园区网络信息系统，运用现代计算机网络技术实现一个高可靠性、高效率性、高安全性的网络结构，要求网络技术先进且成熟，另外为了适应企业信息化的发展，同时也要满足未来日益增长的业务要求，这对于提高企业园区的工作、管理效率和执行效率是必要的，并且可以通过网络降低企业的日常管理成本和交
甲方安全之仿真钓鱼演练（邮件+网站钓鱼）
人是系统中最大的漏洞“，信息安全中，人也是最难避免的安全因素，由此，安全意识也非常重要，定期的仿真钓鱼演练在甲方安全工作中难以避免，安全意识的提升还是要靠 ”真枪实弹“ 来解决，让大家演练起来，参与进来，只有亲身经历过才会记忆深刻，不会在一个地方摔多次！本篇文章是笔者凭亲身主导完成多次近三万员工的钓
Linux操作系统安全加固指导
linux加固指南（超详细版）
CentOS8 更改YUM源
Centos8于2021年年底停止了服务，而通过官方的ISO安装好的系统里面还是官方的YUM源，本文介绍如何修改为阿里源
前后端分离项目跨域问题No ‘Access-Control-Allow-Origin‘解决方案
前后端分离项目跨域问题，浏览器控制台报错：No 'Access-Control-Allow-Origin' header is present on the requested resource. 请求方法为OPTIONS，状态值为302或403。 本文解决常见的CORS跨域问题，以及，集成
Linux服务器（CentOS7）基础信息设置之满足等保三级测评要求
前言公司最近在做等保三级测评，其中涉及网络交换机设置，服务器硬件情况，以及基础系统管理等方面。恰好，我负责基础系统管理方面，便对此进行实战记录。一、登录口令整改要求：密码长度必须在8位以上。操作：首先查看当前的活动用户信息。cat /etc/shadow结果如下：查看当前的密码设置规则（解释Linu
【web渗透】文件包含漏洞入门级超详细讲解
在程序员开发过程中，通常会把可重复使用的函数写到单个文件中，在使用某些函数时，直接调用此文件，无需在此编写，这种调用文件的过程一般被称为文件包含。有限制本地文件包含漏洞是指代码中为包含文件制定了特定的前缀或者.php、.html等扩展名，攻击者需要绕过前缀或者扩展名过滤，才能利用文件包含漏洞读取操作
ISCC2022--Writeup
ISCC2022--writeup
[网络安全提高篇] 一二〇.恶意软件动态分析经典沙箱Cape批量提取动态API特征
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文详细介绍动态分析沙箱Cape的安装过程，其是一个开源的自动恶意软件分析系统，通过自动运行和分析恶意软件，全面分析和提取恶意软件的关键特征。然而，当样本数量增加时，单个样本分析会降低
华为网工入门之eNSP小实验（5）--VLAN间相互通信的三种方法
VLAN间需要互访,则需要三层设备
【导航】嵌入式 Linux 学习专栏目录 【快速跳转】
本文是 矜辰所致 的 嵌入式 Linux 学习专栏的内容导航
游戏安全漏洞一些分享
游戏逻辑漏洞与游戏网络交互关系密切，如果游戏绝大部分逻辑于服务器实现，客户端只是同步结果，则此类型的游戏逻辑安全性较好，能够实现的游戏逻辑漏洞较少。如果游戏逻辑于客户端实现，则该游戏能够实现很多逻辑漏洞，例如：酷跑游戏属于弱联网游戏，游戏每局过程中玩家可在无网络状况下操作游戏，酷跑存在大量的游戏逻辑
log4j2漏洞复现以及解决方案
log4j2漏洞解决rmi远程调用jndi注入lookup
Fastjson反序列化漏洞复现小结
fastjson漏洞复现
