普通网友-优快云博客

原创 Nginx 常用的安全屏蔽规则_nginx拦截规则

在开始之前，请先备份你的 Nginx 配置。

2024-05-17 03:40:38 946

root@localhost Packages]# ls | grep bind //ls过滤有没有bind开头[root@localhost ~]# yum install -y bind //安装软件已加载插件：fastestmirror, langpacks正在解决依赖关系–> 正在检查事务—> 软件包 bind.x86_64.32.9.11.4-26.P2.el7_9.9 将被安装–> 解决依赖关系完成依赖关系解决。

2024-05-16 15:29:04 814

原创 2024年最全【维生素C语言】第二章 - 分支和循环_default后面有分号吗，互联网公司面试流程&amp；面试技巧

/ 发现不是数字，跳回判断部分，重新getchar；// 跳至调整部分（i++）；printf(“请确认密码(Y/N) :>”);printf(“请确认密码(Y/N) :>”);printf(“请确认密码(Y/N) :>”);// 输出一个字符；// 跳至判断部分；while(i”);printf(“请输入密码:>”);printf(“请输入密码:>”);printf(“确认成功\n”);printf(“确认失败\n”);

2024-05-16 02:37:11 397

原创教你js生成二维码-QrCodeJS_qrcode({wihth 150,height 250,text s})(2)(1)

【完整版领取方式在文末！！内容实在太多，不一一截图了。

2024-05-15 03:17:58 358

原创如何解决APP抓包问题【网络安全】_app 防止抓包

这两种校验机制出现一种即可，从代码中可以看出，ttt.com就是安卓自己要校验绑定的域名。如果只是在这个文件进行校验，有两种解决方案：一是直接将文件中校验的部分或注释掉，再重新打包和签名即可，但是这过程又有些麻烦，并不是上上策，如果遇到了不能重打包的apk就尴尬了。。。二是最常用的也是最好用的frida来hook关键函数进行绕过，后面会讲解。当然有些人会直接在真机或者模拟器上安装xposed模块，但是我个人觉得每次使用都要软重启，可能还会造成卡机，所以感觉还是使用frida最方便。

2024-05-14 10:32:09 679

原创【网安AIGC专题】46篇前沿代码大模型论文、24篇论文阅读笔记汇总_大模型在代码缺陷检测领域的应用实践

网络安全专题是针对当前热点安全问题进行研讨，通常分成四类热门主题进行介绍和研讨，包括的热门主题有：攻击行为与漏洞分析，分享最新的攻防进展；下一代网络安全，分享物联网、工控网络等相关协议安全、网络防御等技术；动态行为分析，分享内存相关安全以及动态污点技术等；人工智能安全，分享人工智能，人工智能安全应用，以及联邦学习安全等最新知识。围绕着几个热门主题，在最近五年的信息安全顶尖会议上挑选一些代表性论文，组织学生研讨，启发他们理解最新成果，并发现最新成果的不足，从而达到培养创新能力的目的；

2024-05-13 11:32:27 1027 1

原创 ms17-010（永恒之蓝）漏洞复现与处理

ms17_010 是一种操作系统漏洞，仅影响 Windows 系统中的 SMBv1 服务。这个漏洞是由于 SMBv1 内核函数中的缓冲区溢出而导致的。攻击者可以通过该漏洞控制目标系统，并执行任意代码。这个漏洞通过 445 文件共享端口进行利用，一旦攻击者成功利用该漏洞，就可以在目标主机上植入各种恶意软件，如勒索软件。最近出现的 WannaCry 勒索软件就使用 ms17_010 漏洞来传播和植入勒索代码，将目标系统中的所有文件加密并威胁用户付款。

2024-05-13 01:52:00 1381

原创 Android病毒分析实战（一）_android(1)

致富道路千万条，违法行为莫触碰兼职小活虽赚钱，违法红线不能越我们从这个样本简单的了解了一下一个病毒样本的分析流程、如何处理病毒软件、以及如何避免安装病毒软件。锁机软件为什么在那段时间传播比较广泛，主要是因为一些社群肆意传播，而且一个锁机软件生成成本极低，很多小学生甚至用锁机软件赚得每月上千元的生活费。所以我们应该从自身做起，不传播此类软件，方能从源头遏制。很多人不以为然，但是看看开头的“释放证”，你是否可以稍作思考，不再踏上不归之路呢。

2024-05-12 03:18:46 1343

原创 2024年网络安全最新CTF_WP-攻防世界web题解(1)，2024年最新这原因我服了

参考：https://www.cnblogs.com/gradyblog/p/16989750.html查看源码提示source.php并且还提到了一个hint.php，查看提示flag在这个里面先看前面的源码source.phprequest接收参数file，判断是否为空、是否是string、checkfile如果满足，则包含file否则打印滑稽所以应该是要把ffffllllaaaagggg文件包含进file，关键就是怎么绕过checkfile。

2024-05-12 02:15:53 909

原创 2024年最全小白怎么入门网络安全？看这篇就够啦！_互联网小白怎么入门(2)

以上就是我对刚入行网络安全的朋友的一些个人的建议，最后有一点需要说明一下：上面列举到的不同方向的技术不是严格意义独立的，相反，很多时候是相辅相成，需要结合起来，融会贯通。每个人的认知是有限的，我也不例外。本文只是我的一家之言，建议大家多看一些人的总结和经验，横向对比，兼听则明，偏听则暗。还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

2024-05-11 22:37:14 871 2

2401_84972930的博客