Windows 应急响应辅助笔记
以下主要为一些Windows应急的排查方法，对于处置应急不要过于盲目无目的排查，如清楚入侵原因，可基于入侵行为来做于排查，比如服务器存在WebShell，那么排查着重点就应该放在网站根目录下可疑文件的排查（比如从文件创建时间来进行筛选），当然，如果要看攻击者入侵后做了什么事情，或者取证，可能就需要较
CVE-2023-28432 MinIO 信息泄露漏洞--漏洞复现10
MinIO是美国MinIO公司的一款开源的对象存储服务器， 是一款高性能、分布式的对象存储系统. 它是一款软件产品, 可以100%的运行在标准硬件。即X86等低成本机器也能够很好的运行MinIO。MinIO中存在一处信息泄露漏洞，由于Minio集群进行信息交换的9000端口，在未经配置的情况下通过发
轻松入门H3C无线AC上线AP【入门篇】
我们知道华三的最新模拟器支持了无线AC的配置，今天就浅浅的出个无线AC的教程，你上也会的那种。今天我们模拟的是二层环境下，笔者准备了2个AP，以此展示AP上线到AC的教程，并且用手机测试WiFi连接正常，且客户端可以在AP之间漫游。
使用nginx.exe时闪退是什么原因？怎么回事？怎么解决?
最近使用老师给的nginx.exe时，点击nginx.exe突然屏幕就闪一下，然后什么动静都没有了经过一番排查，发现是端口被占用所导致的，所以解决方法就是解除端口的占用状态（有时文件路径下有中文也会导致出错，所以最好避免路径中有中文）以下记录一下我今天端口被占用时的解决方法详细步骤：1、要知道自己使
写在28岁，回看3年前的自己，庆幸当时入了软件测试这行
上面是我整理的一些配套资源，这些资源对于软件测试的的朋友来说应该是最完整的备战仓库，同时为了更好地整理每个模块，我参考了很多网上的优质文章和项目，力求不漏掉每一个知识点，很多朋友靠着这些内容进行复习，成功拿到BATJ等大厂的offer，这个仓库已经帮助了很多的软件测试的学习者，希望能够帮助到你。
VSCode远程连接服务器（SSH免密登录）
VS Code远程连接服务器，本文主要介绍了免密登录的配置和SSH免密登录的基本原理。
维吉尼亚密码原理详解及算法实现
Playfair密码编写(或者采用维吉尼亚密码编写，输入明文长度是任意的)****明文:量子通信保密技术的诞生和快速发展主要取决于以下两个因素: a、经典保密通信面临着三个难以彻底解决的关键问题，即密钥协商、身份识别和窃听检测，这些问题的有效解决需要新技术。b、在对新技术的探索中，人们发现了量子内在
day33 文件上传&中间件解析漏洞&编辑器安全
先判断中间件，是否有解析漏洞，字典扫描拿到上传点，或者会员中心，有可能存在文件上传的地方，而后测试绕过/验证，根据实际情况判断是白名单、黑名单还是内容其他的绕过，绕过/验证和中间件的解析漏洞也不行的话就看看CMS是否存在漏洞，然后看看编辑器漏洞有无以及其他漏洞如CVE漏洞。
【面试】面试官问的几率较大的网络安全面试题
攻击者在HTTP请求中注入恶意的SQL代码，服务器使用参数构建数据库SQL命令时，恶意SQL被一起构造，并在数据库中执行。用户登录，输入用户名 lianggzone，密码 ‘ or ‘1’=’1 ，如果此时使用参数构造的方式，就会出现不管用户名和密码是什么内容，使查询出来的用户列表不为空。如何防范S
steam/csgo搬砖项目安全吗？什么是桌面sda令牌？红信如何解决？
解决办法，联系客服处理，凭借初始邮箱，支付宝，银联等能证明你自身所有权的成功购买交易记录。黑key坑的是零售，黑礼物坑的是G胖，所以黑礼物更严重，黑key只是回收游戏，但是不建议因为安全性高就放松警惕，建议gmg，hb，ig之类零售站自购，安全放心。说到底，最大的解封方案就是给你亲爱STEAM平台客
Web 攻防之业务安全：输入 / 输出模块测试.
业务安全是指保护业务系统免受安全威胁的措施或手段。广义的业务安全应包括业务运行的软硬件平台（操作系统、数据库，中间件等）、业务系统自身（软件或设备）、业务所提供的服务安全；狭义的业务安全指业务系统自有的软件与服务的安全。
【漏洞复现-dcrCms-文件上传】vulfocus/dcrcms-cnvd_2020_27175
【文件上传】修改文件类型
探究：kafka生产者/消费者与多线程安全
Kafka生产者是线程安全的，可以在多个线程中共享一个Kafka生产者实例。这是因为Kafka生产者实例内部使用了一些同步机制来保证线程安全，例如使用了线程安全的队列来缓存消息，使用了同步锁来保护共享资源的访问等。同时，Kafka生产者的send()方法是非阻塞的，可以在多个线程中并发调用，不会阻塞
Spring Security的认证和授权（1）
Shiro本身是一个老牌的安全管理框架，有着众多的优点，例如轻量、简单、易于集成、可以在JavaSE环境中使用等。不过，在微服务时代，Shiro就显得力不从心了，在微服务面前,它无法充分展示自己的优势。也有开发者选择自己实现安全管理，这一部分人不在少数，但是一个系统的安全，不仅仅是登录和权限控制这么
《嵌入式系统开发实践》实践一 Linux 文件I/O操作
S_ISSOCK (st_mode) 是否是一个SOCKET文件。S_ISFIFO (st_mode) 是否是一个管道文件；S_ISLNK(st_mode) 是否是一个链接文件；S_ISREG (st_mode) 是否是一个普通文件；S_ISCHR (st_mode) 是否是一
【特别篇】Centos7配置yum源（本地源和网络源）
【特别篇】Centos7配置yum源（本地源和网络源）
网络安全必备1000道面试题集锦（附答案）
以下为网络安全各个方向涉及的面试题，星数越多代表问题出现的几率越大，祝各位都能找到满意的工作。注：本套面试题，已整理成pdf文档，但内容还在持续更新中，因为无论如何都不可能覆盖所有的面试问题，更多的还是希望由点达面，查漏补缺。
Ubuntu出现Failed to Fetch的解决办法
Ubuntu用apt按照遇到failed to fetch……
ubuntu20.04,GeForce RTX 3060,CUDA Version: 11.4安装cuda
ubuntu20.04,GeForce RTX 3060,CUDA Version: 11.4安装cuda11.4,cudnn v8.2.4.15
ubuntu文件权限修改
当我们在执行或修改某个ubuntu下的目录时，他们显示无法修改，这就说明了该目录的权限被设置了，（设置了模式，且还需要该文章是ubuntu文件权限的修改分为两种方式：第一种方法最简单粗暴的方法，第二种方法就只针对自己需要对目录添加“可写”、“可执行”等权限。
