论xxxxxxxxxxx-优快云博客

原创 10个高频Linux命令：从入门到日常运维必备

• 示例：cp -r /var/logs /mnt/backup/logs_2024 → 复制/var/logs目录到/mnt/backup，并命名为logs_2024。• 示例：mkdir -p /data/backup → 若/data不存在，会先创建/data，再创建backup。• 示例：cat -n /etc/hosts → 查看/etc/hosts文件内容，并显示每一行的行号。• 示例：在/home/user/logs目录下执行pwd，输出/home/user/logs。

2025-10-20 13:03:05 463

原创 pwn粗略讲解

在这个示例中，`vulnerable_function` 中的 `buffer` 数组大小为 10 字节，但 `strcpy` 函数会将 `large_input` 的内容复制到 `buffer` 中，由于 `large_input` 的长度超过了 `buffer` 的大小，就会发生栈溢出。PWN 在黑客领域代表着利用软件漏洞来获取系统控制权的行为，在 CTF（Capture The Flag）竞赛中，PWN 题目是常见且具有挑战性的题型，主要考察选手对软件漏洞的挖掘和利用能力。简单示例：栈溢出利用。

2025-10-20 01:47:51 380

原创 NUUO-Camera远程命令执行漏洞CVE-2025-1338

【摘要】中国台湾NUUO公司生产的网络录像机(NVR)在20250203及之前版本存在高危命令注入漏洞(CVE-2025-1338)。该漏洞位于__debugging_center_utils___.php文件中，攻击者可通过log参数注入系统命令（如";id"）。利用该漏洞可导致远程代码执行，影响零售、交通、教育等多个领域。已公开PoC验证方式包括检测响应中的"uid="和"gid="字段。建议用户及时升级版本，该漏洞于2025年2月16日首次披

2025-10-11 15:24:15 201

原创 CVE-2025-30208任意文件读取漏洞

CVE-2025-30208是Vite开发服务器中的高危漏洞，允许攻击者通过构造特殊URL（如/@fs/etc/passwd?raw??）绕过限制读取系统敏感文件。影响Vite 4.5.9及更早版本、5.0.0-5.4.14、6.0.0-6.0.11、6.1.0-6.1.1、6.2.0-6.2.2，主要威胁暴露在网络的开发服务器。漏洞源于URL查询参数处理缺陷，官方已通过修复正则表达式阻断攻击路径。该漏洞对使用Vite的Vue/React项目构成重大安全风险。

2025-08-30 03:34:53 443

原创 Kali Linux 常见内置工具盘点与基础使用方法

hydra -l <用户名> -P <密码字典> <目标IP> http-post-form "/login.php:username=^USER^&password=^PASS^:F=incorrect"ettercap -T -q -M arp:remote //<网关IP>// //<目标IP>// -w capture.pcap。ettercap -T -q -M arp:remote //<网关IP>// //<目标IP>//功能：暴力破解工具，支持SSH、FTP、HTTP等多种协议的密码爆破。

2025-06-04 08:50:08 683

原创常见Linux系统盘点

对于那些对系统有独特需求、追求个性化的高级用户来说，Arch Linux提供了丰富的定制选项，他们可以根据自己的喜好和需求，打造出独一无二的系统，仿佛在建造一座属于自己的梦幻城堡。强大的社区支持是Ubuntu的又一王牌，丰富的文档资源和活跃的用户社区，就像一个随时待命的技术后援团，用户遇到问题时，总能在这里找到解决之道。Fedora由Red Hat赞助，是一个充满创新活力的开源Linux发行版，它就像一个追求时尚潮流的先锋，始终走在技术的前沿，以快速、创新和对最新技术的支持而著称。

2025-06-04 08:42:23 929

原创免杀技术学习

免杀技术（Antivirus Evasion Techniques）是指恶意软件通过各种手段规避杀毒软件检测的技术方法，已成为现代网络攻击中的重要环节。本文系统研究了当前主流的恶意软件免杀技术原理及实现方法，包括特征码修改、行为混淆、内存注入、加密变形等技术手段，分析了各类免杀技术的优缺点及适用场景。本文旨在系统分析当前主流的免杀技术实现原理，探讨其技术特点及防御方法，为信息安全领域的研究提供参考。实验结果表明，随着免杀技术复杂度的提高，检测规避效果显著提升，但同时也增加了实现难度和被发现的风险。

2025-04-10 09:30:31 716

原创如何在电脑(win/Linux)上使用本地deepseekR1模型

3. 运行模型：模型下载完成后，在命令行中输入 ollama run deepseek-r1:[版本号] ，例如 ollama run deepseek-r1:7b ，即可启动模型。2. 下载DeepSeek R1模型：在终端中，进入Ollama官网，点击“Models”，找到DeepSeek R1模型，选择适合自己硬件的版本，复制下载命令并在终端中执行，以下载模型。- DeepSeek R1开源仓库及论文：https://github.com/deepseek-ai/DeepSeek-R1。

2025-03-20 01:54:24 448

原创三大运营商全面接入deepseek会带来什么影响？

• 创造新的就业和创业机会：随着AI技术在通信行业的广泛应用，将催生AI应用开发、数据标注、AI技术推广等新兴职业，为创业者提供了基于三大运营商和DeepSeek构建的技术平台开发创新应用和服务的机会。• 市场层面：增强在AI市场的竞争力，吸引更多企业和用户选择其云服务和算力资源，提升市场份额，还有助于与其他科技企业建立更广泛的合作关系，构建更完善的AI生态系统。• 学习方式变革：在教育领域能为学生提供个性化学习方案，推荐适合的学习资料和练习题目，也能为自学新技能的成年人提供丰富学习资源和专业指导建议。

2025-02-09 08:25:46 1992

2401_84789397的博客