【Linux】理解文件系统——软硬链接
【Linux】基础IO：理解文件系统以及软硬链接
【Linux】Linux下调试器gdb的使用
debug和release版本的认识、gbd指令集、图文演示gdb的使用
【Web 安全】XSS 攻击详解
文章目录一、XSS 攻击概述二、XSS 攻击原理1. XSS的攻击载荷（1） script 标签（2） svg 标签（3） img 标签（4）body 标签（5） video 标签（6） style 标签2. XSS可以插在哪里？三、XSS 攻击的分类1. 反射型2. 存储型3. DOM型四、对 X
CISP-PTE实操练习题讲解二（新版）
CISP-PTE实操练习题讲解二（新版）
基本DOS命令用法
DIR：
2023年网络安全预测
趋势科技预测2023年，网络犯罪分子仍将活跃并制定新的计划，但一些攻击者仍会坚持使用旧的工具和技术。但在一个不断变化的环境中，随着新威胁和新技术的不断发展，改进和扩大网络安全工作极其重要。Barracuda 的2021年9月的一份报告显示，在参与调研的10500公司中，有35%的受访者表示他们所在的
短视频dy(某音)高版本最新最全4种抓包方案，第1种让你秒破QUIC协议，破解抓包难题，看我这一篇就够了！
一般大多数网站、APP最常用的是http、https协议，而某两款最火的短视频dy（某音）、ks（某手）最新版使用的是quic协议（见附录1），导致fiddler和charles无法直接抓到包（某音app 13.5版本以下可以直接抓到包）.而我给大家带来的几种方案都是亲测可行的，主要思路是禁用或者绕
【Linux】进程信号万字详解（下）
理论上来说是可以的，因为内核态是一种权限非常高的状态，但是绝对不能这样设计。如果允许在内核态直接执行用户空间的代码，那么用户就可以在代码中设计一些非法操作，比如清空数据库等，虽然在用户态时没有足够的权限做到清空数据库，但是如果是在内核态时执行了这种非法代码，那么数据库就真的被清空了，因为内核态是有足
2023年网络安全比赛--跨站脚本攻击中职组（超详细）
1.访问服务器网站目录1，根据页面信息完成条件，将获取到弹框信息作为flag提交；2.访问服务器网站目录2，根据页面信息完成条件，将获取到弹框信息作为flag提交；3.访问服务器网站目录3，根据页面信息完成条件，将获取到弹框信息作为flag提交；4.访问服务器网站目录4，根据页面信息完成条件，将获取
【Linux】项目自动化构建工具-make与Makefile的简单使用（模拟实现进度条）
文章介绍了make与Makefile工具的简单使用，并模拟实现了进度条
Linux工具学习之【gcc/g++】
书接上文，我们已经学习了Linux中的编辑器vim的相关使用方法，现在已经能直接在Linux中编写C/C++代码，有了代码之后就要尝试去编译并运行它，此时就可以学习一下Linux中的编译器gcc/g++了，我们一般使用gcc编译C语言，g++编译C++（当然g++也可编译C语言），这两个编译器我们可
【Linux工具】-yum/gdb
Linux下软件包管理器yum的使用，以及gdb调试器的使用。
中职组网络安全2023年山东省省赛Linux 系统渗透提权
2023年山东省赛
Linux服务器启动tomcat的三种方式
与第一种方式不同的是，第二种方式启动后会显示日志，相当于当前Linux连接会话已经成为了控制台，不能再输入其它Linux指令，而与第一种方式相同的是，当当前连接关闭时，本次启动的tomcat服务也会随之关闭。当然，启动成功后我们也可以使用ctrl + c来直接关闭本次链接会话中tomcat的启动。这
Linux下安装Python3，超详细完整教程
快速linux下安装python3.8以上高版本
springcloud nacos加密配置中心的配置数据库用户密码
springcloud配置文件属性加密
网络安全渗透测试的八个步骤（一）
2.开放搜索：使用百度搜索引擎得到：后台管理、未经授权网页页面、比较敏感url、这些。2.确定标准：能渗入到何种程度，所花费的时间、能不能改动提交、能不能漏洞利用、这些。3.确定要求：web应用的漏洞、业务逻辑漏洞、工作人员管理权限管理漏洞、这些。8.人员信息：注册域名人员信息，web应用中
【Linux】gcc编译器的使用（程序的翻译过程）
文章基于程序的翻译过程：预处理、编译、汇编、链接，讨论了Linux下gcc编译器的基本使用。
【Linux】常用基本指令(始)
Linux常用基本指令
【Linux操作系统】如何实现Linux中软件安装进度条？
新年快乐,我做了一个新年倒计时程序和进度条程序,感兴趣吗
