- 一、前言在 Linux 系统下，丢包是一个较为常见的问题。由于丢包导致的网络问题可能会给用户带来不好的体验，因此解决 Linux 网络丢包问题是必不可少的。本文将介绍如何在 Linux 系统下进行网络丢包排查。 二、了解 TCP/IP 协议栈在排查网络丢包问题之前，我们需要先了解一些基础知识，比如 TCP/IP 协议栈。TCP/IP 协议栈是计算机网络中的基础架构，它由多个层次组成。每个层... 一、前言在 Linux 系统下，丢包是一个较为常见的问题。由于丢包导致的网络问题可能会给用户带来不好的体验，因此解决 Linux 网络丢包问题是必不可少的。本文将介绍如何在 Linux 系统下进行网络丢包排查。 二、了解 TCP/IP 协议栈在排查网络丢包问题之前，我们需要先了解一些基础知识，比如 TCP/IP 协议栈。TCP/IP 协议栈是计算机网络中的基础架构，它由多个层次组成。每个层...
- 应急响应通用方法查看日志通过 cmd 输入 eventvwr.msc 打开事件查看器在 % SystemRoot%\System32\Winevt\Logs\ 位置存放着日志文件常见的事件 ID安全日志security.evtxPLAINTEXT123456784624 -成功登录4625 -失败登录4647 -成功注销4720 -创建⽤户4722 -启⽤账户4724 -重置密码4732 -... 应急响应通用方法查看日志通过 cmd 输入 eventvwr.msc 打开事件查看器在 % SystemRoot%\System32\Winevt\Logs\ 位置存放着日志文件常见的事件 ID安全日志security.evtxPLAINTEXT123456784624 -成功登录4625 -失败登录4647 -成功注销4720 -创建⽤户4722 -启⽤账户4724 -重置密码4732 -...
- 起因前段时间参加了一场政务hw，各种waf基本上告别目录扫描，sql注入，暴力破解这些行为，主要采取的快速打点方式有弱口令，文件上传，反序列化及各种逻辑漏洞。这次要说的是期间遇见的一个差点失之交臂的逻辑漏洞，也提醒各位师傅们细心点，不要犯同样的错误。经过http://xx.xx.xx.xx:8000/ 开局一个登录框拿到登录框(除去各种cms,框架等)我的正常思路是：弱口令>sql注入>修改... 起因前段时间参加了一场政务hw，各种waf基本上告别目录扫描，sql注入，暴力破解这些行为，主要采取的快速打点方式有弱口令，文件上传，反序列化及各种逻辑漏洞。这次要说的是期间遇见的一个差点失之交臂的逻辑漏洞，也提醒各位师傅们细心点，不要犯同样的错误。经过http://xx.xx.xx.xx:8000/ 开局一个登录框拿到登录框(除去各种cms,框架等)我的正常思路是：弱口令>sql注入>修改...
- 写在前面听某位师傅说cnvd的证书对就业有帮助，特别是安全厂商类型的cnvd证书含金量更高。听到这里，我便开始跃跃欲试，便有了此篇文章出现。本篇文章就来讲讲这次挖掘安全厂商产品0day通用漏洞的过程。本章中所有漏洞均已提交至cnvd并获得证书。过程这里首先先到目标主站进行信息收集，看看他们有哪些产品等等。然后我就用网络空间搜索引擎再次进一步收集信息，最后把目标定在了一个页面看着相对简陋的网络... 写在前面听某位师傅说cnvd的证书对就业有帮助，特别是安全厂商类型的cnvd证书含金量更高。听到这里，我便开始跃跃欲试，便有了此篇文章出现。本篇文章就来讲讲这次挖掘安全厂商产品0day通用漏洞的过程。本章中所有漏洞均已提交至cnvd并获得证书。过程这里首先先到目标主站进行信息收集，看看他们有哪些产品等等。然后我就用网络空间搜索引擎再次进一步收集信息，最后把目标定在了一个页面看着相对简陋的网络...
- Wireshark（前称Ethereal）是一个网络数据包分析软件。网络数据包分析软件的功能是截取网络数据包，并尽可能显示出最为详细的网络数据包数据。在过去，网络数据包分析软件是非常昂贵，或是专门属于营利用的软件，Wireshark的出现改变了这一切。在GNU通用公共许可证的保障范围底下，用户可以以免费的代价获取软件与其代码，并拥有针对其源代码修改及定制化的权利。Wireshark是目前全世界最广 Wireshark（前称Ethereal）是一个网络数据包分析软件。网络数据包分析软件的功能是截取网络数据包，并尽可能显示出最为详细的网络数据包数据。在过去，网络数据包分析软件是非常昂贵，或是专门属于营利用的软件，Wireshark的出现改变了这一切。在GNU通用公共许可证的保障范围底下，用户可以以免费的代价获取软件与其代码，并拥有针对其源代码修改及定制化的权利。Wireshark是目前全世界最广
- Wireshark是一款网络协议分析工具，可帮助用户深入了解网络通信中的数据包细节，对于网络协议的理解和网络问题的排查都非常有帮助。 Wireshark是一款网络协议分析工具，可帮助用户深入了解网络通信中的数据包细节，对于网络协议的理解和网络问题的排查都非常有帮助。
- DumpMinitool.exe经测试，360 和卡巴拦截，火绒正常Visual Studio 2022 的一个程序，使用这个需要安装扩展开发PLAINTEXT1C:\Program Files\Microsoft Visual Studio\2022\Community\Common7\IDE\Extensions\TestPlatform\Extensions\DumpMinitool.... DumpMinitool.exe经测试，360 和卡巴拦截，火绒正常Visual Studio 2022 的一个程序，使用这个需要安装扩展开发PLAINTEXT1C:\Program Files\Microsoft Visual Studio\2022\Community\Common7\IDE\Extensions\TestPlatform\Extensions\DumpMinitool....
- 交换机是计算机网络中重要的网络设备之一，用于实现局域网（LAN）内部的数据转发和通信。交换机可以采用不同的网络结构方式来满足不同的网络需求和拓扑结构。本文将详细介绍交换机的四种网络结构方式：级联方式、堆叠方式、端口聚合方式和分层方式。 1. 级联方式级联方式是最基本和最简单的交换机网络结构方式之一。在级联方式中，多个交换机通过它们的端口连接在一起，形成一个级联的网络拓扑。这种方式下，数据在交... 交换机是计算机网络中重要的网络设备之一，用于实现局域网（LAN）内部的数据转发和通信。交换机可以采用不同的网络结构方式来满足不同的网络需求和拓扑结构。本文将详细介绍交换机的四种网络结构方式：级联方式、堆叠方式、端口聚合方式和分层方式。 1. 级联方式级联方式是最基本和最简单的交换机网络结构方式之一。在级联方式中，多个交换机通过它们的端口连接在一起，形成一个级联的网络拓扑。这种方式下，数据在交...
- 在计算机网络中，IPAM（IP Address Management）是一种用于管理IP地址和DHCP（Dynamic Host Configuration Protocol）的工具或系统。IPAM旨在简化和集中管理IP地址分配、子网划分和DHCP配置等任务。本文将详细介绍IPAM的概念以及如何使用IPAM来有效管理IP地址和DHCP。 IPAM的概念IPAM是一种管理IP地址和DHCP的解... 在计算机网络中，IPAM（IP Address Management）是一种用于管理IP地址和DHCP（Dynamic Host Configuration Protocol）的工具或系统。IPAM旨在简化和集中管理IP地址分配、子网划分和DHCP配置等任务。本文将详细介绍IPAM的概念以及如何使用IPAM来有效管理IP地址和DHCP。 IPAM的概念IPAM是一种管理IP地址和DHCP的解...
- 前言当企业发生入侵事件、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。web入侵：Webshell，网页挂马，主页篡改系统入侵：病毒木马，远控后门，勒索软件网络攻击：ARP欺骗，DDOS攻击，DNS劫持针对常见的攻击事件，结合工作中应急... 前言当企业发生入侵事件、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。web入侵：Webshell，网页挂马，主页篡改系统入侵：病毒木马，远控后门，勒索软件网络攻击：ARP欺骗，DDOS攻击，DNS劫持针对常见的攻击事件，结合工作中应急...
- 一、漏洞描述GitLab 没有正确验证传递给文件解析器的图像文件，这导致远程命令执行，可执行系统命令。这是一个严重的问题。它现在在最新版本中得到缓解，漏洞编号CVE-2021-22205。二、影响范围以下版本范围内的 GitLab（CE/EE）受到漏洞影响：11.9 <= GitLab（CE/EE）< 13.8.813.9 <= GitLab（CE/EE）< 13.9.613.10 <=... 一、漏洞描述GitLab 没有正确验证传递给文件解析器的图像文件，这导致远程命令执行，可执行系统命令。这是一个严重的问题。它现在在最新版本中得到缓解，漏洞编号CVE-2021-22205。二、影响范围以下版本范围内的 GitLab（CE/EE）受到漏洞影响：11.9 <= GitLab（CE/EE）< 13.8.813.9 <= GitLab（CE/EE）< 13.9.613.10 <=...
- 网站预防被黑的方法：更新软件和插件：黑客常常利用旧版本软件或插件中的漏洞来攻击网站，因此及时更新软件和插件可以减少被攻击的风险。加强密码：网站管理员和用户应使用强密码，并且应定期更换密码。密码应包含大小写字母、数字和符号，长度不少于8个字符。安装安全插件：安装一些安全插件可以增加网站的安全性，如Web应用程序防火墙（WAF）和反病毒软件。安全策略：制定并实施一个全面的安全策略，包括授权和身份... 网站预防被黑的方法：更新软件和插件：黑客常常利用旧版本软件或插件中的漏洞来攻击网站，因此及时更新软件和插件可以减少被攻击的风险。加强密码：网站管理员和用户应使用强密码，并且应定期更换密码。密码应包含大小写字母、数字和符号，长度不少于8个字符。安装安全插件：安装一些安全插件可以增加网站的安全性，如Web应用程序防火墙（WAF）和反病毒软件。安全策略：制定并实施一个全面的安全策略，包括授权和身份...
- 0x00 前言趁前段时间校招投了点岗位...0x01 安服校招一面：1.介绍一下自己的学校、专业情况、学校成绩、排名这些2.学习安全多长时间了3.现在的学习方向4.说说你对未来的规划5.在校期间有没有打过ctf 挖过src6.说说你的项目经历7.说说你的实习经历8.为什么选择我们这家公司9.拿到一个站点的渗透思路大概就这些，正常回答就好了。二面:1.自我介绍 2.学习安全是自学还是报班学3.... 0x00 前言趁前段时间校招投了点岗位...0x01 安服校招一面：1.介绍一下自己的学校、专业情况、学校成绩、排名这些2.学习安全多长时间了3.现在的学习方向4.说说你对未来的规划5.在校期间有没有打过ctf 挖过src6.说说你的项目经历7.说说你的实习经历8.为什么选择我们这家公司9.拿到一个站点的渗透思路大概就这些，正常回答就好了。二面:1.自我介绍 2.学习安全是自学还是报班学3....
- 传输控制协议（Transmission Control Protocol，简称TCP）是计算机网络中一种重要的传输层协议，用于实现可靠的数据传输。TCP提供了面向连接、可靠性和有序性的数据传输，并支持流量控制和拥塞控制，使得数据能够在网络中可靠地传输。TCP是由互联网工程任务组（IETF）定义的标准协议，它是互联网上应用最广泛的传输层协议之一。在TCP/IP协议族中，TCP位于网络层之上，应... 传输控制协议（Transmission Control Protocol，简称TCP）是计算机网络中一种重要的传输层协议，用于实现可靠的数据传输。TCP提供了面向连接、可靠性和有序性的数据传输，并支持流量控制和拥塞控制，使得数据能够在网络中可靠地传输。TCP是由互联网工程任务组（IETF）定义的标准协议，它是互联网上应用最广泛的传输层协议之一。在TCP/IP协议族中，TCP位于网络层之上，应...
- 1. 前言在计算机网络中，传输层扮演着重要的角色，负责提供可靠的端到端数据传输服务。传输层协议定义了数据传输的细节和规范，确保数据从源主机到目标主机的完整、有序和可靠传输。本文将详细介绍传输层协议的功能、常见的传输层协议以及它们的工作原理和应用。 2. 传输层协议的功能传输层协议在计算机网络中起着关键作用，具有以下主要功能：分段和重组：传输层协议负责将应用层传输的数据分割成适当大小的报文段... 1. 前言在计算机网络中，传输层扮演着重要的角色，负责提供可靠的端到端数据传输服务。传输层协议定义了数据传输的细节和规范，确保数据从源主机到目标主机的完整、有序和可靠传输。本文将详细介绍传输层协议的功能、常见的传输层协议以及它们的工作原理和应用。 2. 传输层协议的功能传输层协议在计算机网络中起着关键作用，具有以下主要功能：分段和重组：传输层协议负责将应用层传输的数据分割成适当大小的报文段...
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人；蒋春阳-华为云AI开发者案例开发专家
本期直播内容： AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了：看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签