- 企业对特权账号管理的第一步就是要知道自己有哪些特权账号：自己各个系统的root账户、自己的应用账号、自己的各类凭证。有一个数据可能会出乎很多人的意料：一个企业的特权账号数量是普通账户数量的3到4倍。显然，知道自己有哪些特权账号远比管理自己的普通账户复杂。其次，监控特权账户的变化：企业的人员在不断变化，企业的IT环境也在不断变化。企业需要根据人员与IT环境的变化追踪每个特权账号是否依然有必要保... 企业对特权账号管理的第一步就是要知道自己有哪些特权账号：自己各个系统的root账户、自己的应用账号、自己的各类凭证。有一个数据可能会出乎很多人的意料：一个企业的特权账号数量是普通账户数量的3到4倍。显然，知道自己有哪些特权账号远比管理自己的普通账户复杂。其次，监控特权账户的变化：企业的人员在不断变化，企业的IT环境也在不断变化。企业需要根据人员与IT环境的变化追踪每个特权账号是否依然有必要保...
- java小工具util系列4：基础工具代码(Msg、PageResult、Response、常量、枚举) java小工具util系列4：基础工具代码(Msg、PageResult、Response、常量、枚举)
- nginx如果显示没有安装包的话 可以按照扩展包或者配置网络源我这里配置阿里源来提供参考（前提是可以上网）第一台nginx网站关闭防火墙 selinuxcd /etc/yum.repos.d/wget -O /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo wget -O /etc... nginx如果显示没有安装包的话 可以按照扩展包或者配置网络源我这里配置阿里源来提供参考（前提是可以上网）第一台nginx网站关闭防火墙 selinuxcd /etc/yum.repos.d/wget -O /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo wget -O /etc...
- 账号锁定 查看账号 解锁账号[root@localhost ~]# usermod -L zhangsan[root@localhost ~]# passwd -S zhangsanzhangsan LK 2024-06-28 0 99999 7 -1 (密码已被锁定。)[root@localhost ~]# usermod -U zhangsan[root@localhost ~]# pa... 账号锁定 查看账号 解锁账号[root@localhost ~]# usermod -L zhangsan[root@localhost ~]# passwd -S zhangsanzhangsan LK 2024-06-28 0 99999 7 -1 (密码已被锁定。)[root@localhost ~]# usermod -U zhangsan[root@localhost ~]# pa...
- ICMP（互联网控制消息协议）是互联网协议套件中的一部分，主要用于在网络设备之间传递控制消息和错误报告。它是IP协议的一部分，常用于网络诊断和管理。1. ICMP的基本概念功能：ICMP用于发送错误报告、网络状态信息和控制消息，帮助网络管理员识别和解决网络问题。协议类型：ICMP是一个无连接协议，不提供可靠的数据传输，也不保证消息的顺序。2. ICMP的工作原理ICMP通过在IP数据包中嵌入... ICMP（互联网控制消息协议）是互联网协议套件中的一部分，主要用于在网络设备之间传递控制消息和错误报告。它是IP协议的一部分，常用于网络诊断和管理。1. ICMP的基本概念功能：ICMP用于发送错误报告、网络状态信息和控制消息，帮助网络管理员识别和解决网络问题。协议类型：ICMP是一个无连接协议，不提供可靠的数据传输，也不保证消息的顺序。2. ICMP的工作原理ICMP通过在IP数据包中嵌入...
- ARP（Address Resolution Protocol）是一种用于在网络中将IP地址转换为物理地址（通常是MAC地址）的协议。它在局域网中起着至关重要的作用，使得数据包能够准确地从一个设备传送到另一个设备。ARP的工作原理首先，发送方检查自己的ARP缓存表，看是否已经有目标IP地址对应的MAC地址。如果没有找到对应关系，发送方会构造一个ARP请求包。这个包包含了发送方的IP地址和MA... ARP（Address Resolution Protocol）是一种用于在网络中将IP地址转换为物理地址（通常是MAC地址）的协议。它在局域网中起着至关重要的作用，使得数据包能够准确地从一个设备传送到另一个设备。ARP的工作原理首先，发送方检查自己的ARP缓存表，看是否已经有目标IP地址对应的MAC地址。如果没有找到对应关系，发送方会构造一个ARP请求包。这个包包含了发送方的IP地址和MA...
- PC机用Console连接路由器或者交换机来配置波特率必须选择9600默认是9600命令行视图1.用户设图 ：查看运行状态或其他参数 远程连接也是通过这个来连接2.系统视图 ：配置设备的系统参数等3.接口视图 ：配置接口相关的命令操作4.协议视图 ：进入不同的协议配置不同的协议快捷指令快捷键功能描述CTRL+B将光标向左移动一个字符CTRL+D删除当前光标所在位置的字符CTRL+E将光标移动... PC机用Console连接路由器或者交换机来配置波特率必须选择9600默认是9600命令行视图1.用户设图 ：查看运行状态或其他参数 远程连接也是通过这个来连接2.系统视图 ：配置设备的系统参数等3.接口视图 ：配置接口相关的命令操作4.协议视图 ：进入不同的协议配置不同的协议快捷指令快捷键功能描述CTRL+B将光标向左移动一个字符CTRL+D删除当前光标所在位置的字符CTRL+E将光标移动...
- 第四届算法、微芯片与网络应用国际会议（AMNA 2025） 2025 4th International Conference on Algorithms, Microchips and Network Applications 第四届算法、微芯片与网络应用国际会议（AMNA 2025） 2025 4th International Conference on Algorithms, Microchips and Network Applications
- 2025年第五届消费电子与计算机工程国际学术会议（ICCECE 2025） 2025 5th International Conference on Consumer Electronics and Computer Engineering 2025年第五届消费电子与计算机工程国际学术会议（ICCECE 2025） 2025 5th International Conference on Consumer Electronics and Computer Engineering
- 第四届智能系统、通信与计算机网络国际学术会议（ISCCN 2025）将于2025年2月21-23日在中国南宁隆重召开。会议旨在将“智能系统”“通信”和“计算机网络”等学术领域的学者、专家、研发者、技术人员聚集到一个学术交流的平台，并且提供一个共享科研成果、前沿技术，了解学术发展趋势，拓宽研究思路，加强学术研究和探讨，促进学术成果产业化合作的平台。大会诚邀国内外高校、科研机构专家、学者，企业界人士及 第四届智能系统、通信与计算机网络国际学术会议（ISCCN 2025）将于2025年2月21-23日在中国南宁隆重召开。会议旨在将“智能系统”“通信”和“计算机网络”等学术领域的学者、专家、研发者、技术人员聚集到一个学术交流的平台，并且提供一个共享科研成果、前沿技术，了解学术发展趋势，拓宽研究思路，加强学术研究和探讨，促进学术成果产业化合作的平台。大会诚邀国内外高校、科研机构专家、学者，企业界人士及
- 2024全网最全面及最新且最为详细的网络安全技巧 (3-3) 之 linux提权各类技巧 上集之Linux 提权之 shaodow 文件提权 2024全网最全面及最新且最为详细的网络安全技巧 (3-3) 之 linux提权各类技巧 上集之Linux 提权之 shaodow 文件提权
- 2024全网最全面及最新且最为详细的网络安全技巧 (3-2) 之 linux提权各类技巧 上集之 passwd 文件提权 2024全网最全面及最新且最为详细的网络安全技巧 (3-2) 之 linux提权各类技巧 上集之 passwd 文件提权
- 2024全网最全面及最新且最为详细的网络安全技巧 (3-1) 之 linux提权各类技巧 之 CronJobs 提权 2024全网最全面及最新且最为详细的网络安全技巧 (3-1) 之 linux提权各类技巧 之 CronJobs 提权
- 本文通过黑盒和白盒测试方法，对XSS实验室的多个关卡进行了详细的测试与分析。文章首先介绍了测试环境和方法，然后逐一对每一关卡的XSS漏洞进行了探索和利用，包括基础payload测试、闭合方式探索、字符转义、关键词替换、字符过滤或替换、href隐藏属性利用等技巧。并且对每一关卡的白盒以及黑盒测试代码分析，展示了如何通过代码审计来发现和利用XSS漏洞。 本文通过黑盒和白盒测试方法，对XSS实验室的多个关卡进行了详细的测试与分析。文章首先介绍了测试环境和方法，然后逐一对每一关卡的XSS漏洞进行了探索和利用，包括基础payload测试、闭合方式探索、字符转义、关键词替换、字符过滤或替换、href隐藏属性利用等技巧。并且对每一关卡的白盒以及黑盒测试代码分析，展示了如何通过代码审计来发现和利用XSS漏洞。
- 文章记录了对Love-Yi情侣网站3.0的测试过程，发现该基于PHP的通用建站存在SQL注入漏洞。通过fofa搜索工具定位目标站点，并对id参数进行注入测试，最终在2022版本的网站中验证了SQL注入漏洞的存在。进行了基础的注入测试，包括字段探测和回显位确认，出于安全考虑并未深入利用或使用自动化工具如sqlmap。测试不仅提升了作者的信息收集技巧，也展示了渗透测试作为一项有趣的技能。 文章记录了对Love-Yi情侣网站3.0的测试过程，发现该基于PHP的通用建站存在SQL注入漏洞。通过fofa搜索工具定位目标站点，并对id参数进行注入测试，最终在2022版本的网站中验证了SQL注入漏洞的存在。进行了基础的注入测试，包括字段探测和回显位确认，出于安全考虑并未深入利用或使用自动化工具如sqlmap。测试不仅提升了作者的信息收集技巧，也展示了渗透测试作为一项有趣的技能。
上滑加载中
推荐直播
-
华为云DataArts+DWS助力企业数据治理一站式解决方案及应用实践2024/11/27 周三 16:30-18:00
Walter.chi 华为云数据治理DTSE技术布道师
想知道数据治理项目中，数据主题域如何合理划分？数据标准及主数据标准如何制定？数仓分层模型如何合理规划？华为云DataArts+DWS助力企业数据治理项目一站式解决方案和应用实践告诉您答案！本期将从数据趋势、数据治理方案、数据治理规划及落地，案例分享四个方面来助力企业数据治理项目合理咨询规划及顺利实施。
回顾中 -
大模型+知识库（RAG）：如何使能行业数智化？—华为行业数字化转型实践分享2024/11/27 周三 19:00-20:00
华为人工智能专家史老师
本次直播，我们特别邀请了华为人工智能专家史老师，将以大模型知识库为切入点，详细揭示大模型与知识库结合的过程，并分享利用大模型+知识库（RAG）使能行业数智化转型的实践经验。
回顾中 -
2024年川渝职工软件创新应用技能竞赛·开幕式2024/11/28 周四 09:30-10:30
华为云讲师团
数字川渝，智创未来。2024年川渝职工软件创新应用技能竞赛决赛在即，科技精英蓄势待发！直击开幕式直播现场，共同点燃科技激情！
即将直播
热门标签