CVE-2019-0708（BlueKeep）漏洞分析与复现
文章目录一、 漏洞简介1、漏洞介绍：2、漏洞原理：3、影响版本：二、 漏洞复现复现环境：复现过程：1、主机发现：2、使用MSF的漏洞模块：3、对靶机进行漏洞扫描：4、使用攻击模块，对靶机进行攻击5、使用POC，进行蓝屏攻击一、 漏洞简介1、漏洞介绍：2019年5月14日微软官方发布安全补丁，修复了
密码分析（一）：差分密码分析
差分密码分析是方法是攻击迭代型分组密码的最有效的方式之一，也是最基础的一种密码分析手段，同时也是衡量一个分组密码安全性的重要指标之一。差分密码分析的原理比较简单，发展至今，该方法出现了很多的变种，但万变不离其宗，本质上就是研究差分在加解密过程中的概率传播特性。
春秋云境系列靶场记录（合集）-不再更新
春秋云境系列靶场记录合集，不更新了哈……
【K8S系列】深入解析有状态服务
在 Kubernetes 中，有状态服务可以使用StatefulSet 来进行部署和管理。StatefulSet 可以确保有状态服务的有序部署和缩放，并在节点失败时自动重新启动实例。与 Deployment 不同，StatefulSet 提供了稳定的网络标识符和稳定的存储卷名称，以确保有状态服务在重
redis连接不上，两种解决方式
我们最初在项目的application.yml文件上的redis配置是服务器ip+端口，但是这样的配置项目并没有成功连接redis：一、首先排查本地redis连接有没有问题1. 在服务器上查看redis2. 进入容器测试连接进入容器：docker exec -it 137f72546f00 bash
永磁同步电机simulink仿真——PMSM矢量控制
学了一年多的PMSM了，用最快的方法在simulink里搭建一个基础的矢量控制模型，不熟悉的话可以参考下，有空更新每个步骤细节和其他实现方法，创作不宜，记得点赞收藏。1 矢量控制系统框图话不多说，先看框图2 矢量控制simulink仿真模型矢量控制的原理这里不详细概述了，涉及到的东西太多，只做简单说
win11安装通过WSL安装docker
win11安装docker
Nessus 扫描web服务
Nessus 扫描web服务
2022：Frida入门安装配置及介绍（一）
逆向第一步，从frida开始！用我自己的理解，说一下frida是干什么的。首先，hook是什么？在一些大神的文章中，经常会出现“hook它！”，“hook之~”，翻译成大白话就是“盘它！”，说明这个东西起着决定性、结束性的步骤。要了解一个东西，首先要知道它的应用场景在哪里。① 做爬虫的时候，有时会发
[CVE-2016-4437] Apache Shiro 安全框架反序列化漏洞复现与原理详细分析
Apache Shiro是一个强大且易用的 Java安全框架,执行身份验证、授权、密码和会话管理。shiro 相比于 springsecurity 简单许多，官方号称 10 分钟就能学会。shiro 反序列化漏洞是 Java 经典漏洞，于2016年被挖掘出来，到现在依旧很多系统存在该漏洞，非常值得学
安全运营和应急响应详解
在安全运维的基础上，高效持续的提升企业安全防御能力，实现可视化监控、自主防御，能够发现安全问题、分析安全问题、解决安全问题。1）信息系统故障的防范原则是：预防为主、及时处理、力争把故障的损失降低到最小。2）信息中心负责制定、完善和落实计算机信息系统的规章制度、管理办法和操作规程等，建立完善的制度保障
前端常用加密方式及使用
前端常用加密方式有RSA加密、AES加密、MD5加密、SHA256加密以及国密：/ 生成随机字符串 function randomString(len) { len = len || 16; const $chars = 'ABCDEFGHJKMNPQRSTWXYZabcdefhijkm
靶机Lampiao之脏牛提权
同样，将下载好的脏牛EXP，上传至目标靶机中，然后msf进入shell，然后编译成可执行文件，利用python开一个模拟终端，开启终端相当于ssh连接(通俗理解)，有一个交互式连接。发现是Drupal的网站，查找相关的漏洞，存在远程代码执行的漏洞，msf中带有payload直接利用，设置攻击ip和端
ROS系列教程一：工作空间及功能包创建
前言分享一下ROS开发的基础教程，全部自己手敲，希望能帮到正在学习的你。ROS在WIKI上也有教程，个人觉得太过臃肿，可以简化点，毕竟大家都赶着投胎，哈哈哈哈哈。一、创建工作空间1、创建工程目录工作空间可以简单理解为工程目录，通过mkdir创建一个工作空间文件夹，这里我们命名为my_workspac
网络编程：socket的阻塞模式和非阻塞模式
返回值n返回值含义大于0成功发送（send）或接收（recv）n字节0对端关闭连接小于0（-1）出错、信号被中断、对端TCP窗口太小导致数据发送不出去或当前网卡缓冲区已无数据可接收返回值大于0。在这种情形下，一定要判断send函数的返回值是不是我们期望发送的字节数，而不是简单的判断其返回值大于0.\
ROS修改：ubuntu系统更改默认python版本（重要操作）
ROS修改：ubuntu系统更改默认python版本
MacOS对文件夹加密的方法
MacOS对文件夹加密的方法
现代密码学复习
现代密码学知识大汇总
文件操作安全之-文件解析原理篇
从文件解析的定义，文件解析漏洞原理，文件解析漏洞的具体案例，例如Apache http服务器CVE-2017-15715和NginxCVE-2013-4547文件解析漏洞，以及文件解析漏洞潜在的危害阐述文件解析漏洞中的安全问题。
