李志宽 李志宽
4年前
啥是CTF?新手如何入门CTF?
CTF是啥CTF是CaptureTheFlag的简称,中文咱们叫夺旗赛,其本意是西方的一种传统运动。在比赛上两军会互相争夺旗帜,当有一方的旗帜已被敌军夺取,就代表了那一方的战败。在信息安全领域的CTF是说,通过各种攻击手法,获取服务器后寻找指定的字段,或者文件中某一个固定格式的字段,这个字段叫做flag,其形式一般为flagxxxxxxxx
Wesley13 Wesley13
4年前
CTF中PHP反序列化和命令注入的一次简单利用
代码来自第六届防灾科技学院网络安全技能大赛,侵删。目标获取Linux服务器根目录下的flag代码/home.php/classhome{private$method;private$args;function__con
Wesley13 Wesley13
4年前
mysql配置调优
工作中,会遇到需要查看mysql的top20慢sql,逐个进行优化,加上必要的索引这种需求,这时就需要开启数据库的慢查询日志的功能1.查询当前慢查询日志的状态\默认为关闭状态mysqlshowvariableslike"
专注IP定位 专注IP定位
4年前
DoS?DDoS?这件事要从另一个D说起......
在2000年年初,加拿大高中生MichaelCalce通过一个分布式拒绝服务(DDoS)攻击,设法关闭了当时全球最主要门户网站之一雅虎(Yahoo)的服务。而在接下来的一周中,Calce又成功地中断了Amazon、CNN和eBay当时几个热门的网站。这次袭击造成了毁灭性的后果,包括在股市中造成网站崩溃、客户无法访问、无法正常交易等一系混乱。这并不是DDoS
可莉 可莉
4年前
2019秋招:460道Java后端面试高频题答案版【专题:网络安全】
点击上方“码农进阶之路”,选择“设为星标”回复“面经”获取面试资料写在前面网络安全在后端开发中其实问到的频率并不是很高,但是为了做到不留任何漏网之题,还是建议大家抽时间了解下这块的内容,至少常见的攻击手段极其防御措施要交接下,不至于在面试时遇到此类问题什么也回答不上来。网络安全专题和后端开发相关的网络安全主要是一些代码漏洞
云上托举智造梦,天翼云为机械工业注入澎湃数字活力!
近日,工业和信息化部等八部门印发《机械工业数字化转型实施方案(2025—2030)》,提出两步走发展目标:到2027年,数智技术在装备研发设计、生产制造、经营管理、运维服务等环节广泛应用,带动机械工业企业数字化研发设计、智能化生产、供应链管理水平稳步提升;到2030年,行业数字化智能化水平大幅提升。
关于fastjson出现反序列化远程代码执行漏洞的通知
近日fastjson出现反序列化远程代码执行漏洞。天翼云提醒用户:请尽快采取措施进行排查与防护。漏洞描述5月23日,fastjson官方发布公告称在1.2.80及以下版本中存在新的反序列化风险,在特定条件下可绕过默认autoType关闭限制,从而反序列化有安全风险的类,攻击者利用该漏洞可实现在目标机器上的远程代码执行。fastjson是开源JSON解析库,它
什么是网络爬虫?
什么是网络爬虫网络爬虫是一种在Internet上运行自动化任务的软件应用程序。与人类互联网活动相比,网络爬虫运行的任务通常很简单,并且执行速度要快得多。有些机器人是合法的——例如,Googlebot是Google用来抓取互联网并将其编入索引以进行搜索的应用程序。其他机器人是恶意的——例如,用于自动扫描网站以查找软件漏洞并执行简单攻击模式的机器人。
数聚生态,智驭全界!看天翼云如何为智慧园区注入新动能!
7月30日,“数聚生态智驭全界——5G天翼云AI数字化转型智慧园区”天翼云(https://click.ctyun.cn?tracksource_bkemedium_cpscontent_se460893)中国行活动在上海顺利召开。中
全国节能宣传周来了!天翼云电脑为绿色低碳注入科技动能!
天翼云电脑具备低能耗设计、零噪音运行以及绿色桌面环境等特性,通过弹性扩容、即开即用、支持多终端接入等能力,可以有效助力用户降本增效。作为云服务“国家队”,中国电信天翼云依托全国一体化算力网络布局、全网算力资源协同调度,能够实现云电脑业务的即取即用、统一调度,更好地满足用户需求,提供个性化的服务。