centos安装yum命令及常用yum命令
此外，直接使用rpm命令安装yum可能会绕过一些重要的依赖检查和配置步骤，因此请务必小心操作，并确保你了解每一步的含义和潜在影响。如果你选择直接在原文件中修改，可以使用文本编辑器（如vi、nano等）打开CentOS-Base.repo文件，并找到相关的仓库配置段（如[base]、[updates]
落实算法安全主体责任基本情况怎么写？(附模板)
前几天，众森企服写了一篇文章关于《互联网信息服务算法备案如何办理？需要哪些材料？》，好多客户打电话来咨询里面的算法安全管理制度怎么写？如何撰写落实算法安全主体责任基本情况等等，这里众森企服小编再给大家解答下
【漏洞复现】用友NC——文件上传漏洞
漏洞复现过程记录
阿里云镜像下载ubuntu
阿里巴巴开源镜像站-OPSX镜像站-阿里云开发者社区阿里巴巴开源镜像站，免费提供Linux镜像下载服务，拥有Ubuntu、CentOS、Deepin、MongoDB、Apache、Maven、Composer等多种开源软件镜像源，此外还提供域名解析DNS、网络授时NTP等服务，致力于为互联网用户提供
【Linux】中的软件安装：深入探索RPM、SRPM与YUM
在Linux的广阔世界中，软件安装是用户与系统交互的基础之一，它不仅关乎系统的功能扩展，也直接影响到用户的操作体验。本文旨在深入解析Linux系统中三种主流的软件安装方式——RPM、SRPM以及YUM，帮助读者理解它们各自的特点、使用场景及优势，从而更高效地管理和维护Linux系统。
ISO26262 Part 9 之 ASIL分解的意义
5.4.11 The development of the decomposed elements at the system level and at the software level shall be performed, as a minimum, in accordance with t
DockerCompose - 容器编排、模板命令、compose命令、Pottainer 可视化界面管理（一文通关）
为什么使用 DockerCompose？（纯 Docker 进行项目部署存在问题）
欧科云链7月安全月报 | 私钥泄露损失约占总损失88%，超2.6亿美元
这是一种可扩展的解决方案，旨在解决项目方面临的挑战，提供零成本设置、快速部署、多链支持、高级区块分析和开放。提醒用户不要向任何人透露你的私钥或助记词，也不要通过截屏等形式来保存与记忆，未经验证的链接不要点击，OKLink 提供地址查询与监控、链上数据播报以及私人标签设立等工具，多维度的数据。，攻击者
读零信任网络：在不可信网络中构建安全系统17无控制器架构
无控制器架构
Vision Mamba论文阅读（主干网络）
简单看看，文章介绍了Vim模型，这是一种新的通用视觉基础模型，它利用双向Mamba块(bidirectional Mamba blocks (Vim))和位置嵌入 (position embeddings)来处理图像序列，并在ImageNet分类、COCO对象检测和ADE20K语义分割任务上取得了比
Linux+CentOS服务器NVIDIA显卡驱动更新(NVIDIA Driver)、CUDA、cuDNN更新
安装过程中，会问你是否需要下载驱动（Drive），正常情况下请不要下载，即选择否。即取消第一个Drive的[X]，改为[ ]（使用回车键取消选择），然后选“Install”开始安装下载。PS, 要将cuda版本11.7替换成你安装的版本，如cuda-12.2。nvidia-smi：GPU驱动版本，d
总有坏人想爬我网站的数据，看我用这 10 招干他！
下面我就直接把防止爬虫的方法汇总分享给大家，总共有整整 10 种方法！最后一个方法很独特~
验证码绕过暴力破解
本实验中我们针对网站中的登录页面进行暴力破解，通过使用 Burpsuite 工具对网页进行暴力破解，体会学习暴力破解的基本过程，以及学习如何使用Burpsuite 工具。
pwn入门-buu刷题第三页题解(32道)(持续更新中)
这个0x400A28的位置，然后程序就会根据我们rbp的值再加上一些偏移，赋值给rsi，最后实现往0x123000+偏移的地方写值，但是这里的0x38的字长，再加上偏移还是不够我们写orw，所以我们可以再执行一次read，来获取更多的字长，然后如果在调试时发现位置不对的话，可以通过nop滑梯滑到正确
MaxSite CMS v180 文件上传漏洞（CVE-2022-25411）
打开靶场进去一看俄语的网页翻译一下没有找到线索CVE 官网找这个漏洞的详细信息直接访问报错加上 index.php 访问即可打开 BurpSuite 准备爆破这里也加上 index.php 防止 404，然后添加 payload 位置，添加字典开始攻击有一组数据不一样发送到重发模块中发送显示 302
【Linux】—Xshell、Xftp安装
【Linux】—Xshell、Xftp安装
linux常见的提权方法
1.内核漏洞提权1.内核漏洞提权内核漏洞提权是一种常见的方式，攻击者通过利用操作系统内核中的漏洞来提升权限。以下是一个内核漏洞提权的示例：脏牛漏洞（Dirty Cow）是一个广为人知的内核漏洞，影响范围广泛。该漏洞可以让低权限用户在本地系统上提升为root用户。
NSSCTF_RE（一）暑期
一个 exe ，一个 c# 的 dll ， 一个 json文件。一个没加壳的程序调用了一个魔改upx壳的dll里的ttt函数。然后010分析又是一个 c# 的 PE 结构。下面有点像凯撒，但是字符串像base64。发现是将资源文件的data文件异或了。是对一个文件读取后的操作，上厨子。这个也必须加上
MySQL数据库，生产1亿条数据如何快速安全导出？附脚本
①如何从mysql导出大约1亿条记录，给下游系统使用？ ②如何保证导出对生产正在使用的库尽量无影响？ ③如何保证导出后数据可以进行适当变形，比如主键可以加前缀什么的？
使用Docker，【快速】搭建个人博客【WordPress】
=======
