- 博客(16)
- 收藏
- 关注
RSS订阅原创 基于Windows系统日志和PyCasbin实现RBAC和安全审查
这是我大二专业课的课程作业之一，在期末周一个平静的中午拿到题目花了半天学习然后写完。它是基于 Windows 系统日志，实现身份鉴别、RBAC 访问控制、安全审计的轻量级安全监控工具，并可以生成审计报告。别忘了路径里的转义字符。可以去事件查看器（shell里敲eventvwr.msc回车-windows日志-安全）里看一下自己是谁，账户名就是一会我们要匹配的。**原理：**获取事件日志，提取操作用户，时间，操作对象，比对操作的掩码确认操作；角色映射表（rbac_auditor.py&policy.csv）
2025-06-06 23:32:26
390
原创 【DataEx】西工大网安信息安全能力基础训练py篇写题记录（更新中）
注意在前面插入岗位对应的薪资，然后薪资的地方不能check，因为后面测试样例里有一个改动成2。前面记得检查数据库，如果存在就删除。数据库要手动连接一下，正常情况下一般自动匹配地址的应用一下就行。然后增改需要占位符防止sql注入。其他应该没有了，就是比较长有点麻烦。
2025-06-05 18:45:01
156
原创 基础能力训练Web篇 | picoCTF题目WriteUp
10.直接点按钮进去会发现不允许guest访问，于是结合题目猜测是有个和admin或者guest类似的值的cookie要我改掉。那就知道了，改饼干对应的cookie值的时候下面的加密的也要跟着变是吗？好像还在里面，页面有一个指向/flag的按钮，flag可能藏在这个路径下。用flask跑一下找到加密的哪个单词，我的是peanut butter。一定要注意{}外头的是""里头是’'，反正做完是ey开头才是对的。是只给瑞典人，猜测是ip。打开这个页面，还是老样子输入那个s开头的，看一下：。
2025-06-01 22:07:17
304
原创 西北工业大学网安学院25春计算机组成实验3-控制器实验
前段时间忙着学大物和微积分存储器实验都没写，但是大家已经做完了hh，有空了再写留着给xdx看吧。
2025-05-12 10:11:25
348
原创 【textEx】西工大网安信息安全能力基础训练py篇写题记录
可逐行读取文本内容，并按空格进行切分，逐个统计该行单词的数目信息，存储于字典中，最终对字典中的数据进行排序，可转化为列表之后排序，输出前10个出现频率最高的单词及其出现的次数。,.:"</>），只保留单词，连写词如 it’s，don’t 等算一个词汇。返回值：输出usr_str对应的摩斯码字符串，用 . 代表点，- 代表破折号，点与点、破折号与破折号之间、点与破折号之间为一个空格，字符间为三个空格，单词之间为七个空格。参数usr_str：字符串，需要转换为摩斯码的字符串。注意输出的摩斯码首尾不含空格。
2025-05-10 20:17:59
290
原创 【numEX】西工大网安信息安全能力基础训练py篇写题记录
这段时间太忙了，就是写着更着吧，均已过test。这些题目一定要注意输入检查，其他都很基础。
2025-05-10 16:17:05
909
原创 西北工业大学网安学院25春计算机组成实验1-运算器实验
电路图如下，我自己连的始终不知道错哪了于是用了同学的：电路图那个线上的标号每一根都要标注，我的精神状态很好啊ALU_EN 是ALU部件的开关，决定是否使用ALUALU_BUS 是输出开关SW_BUS 是输入开关CLK 结尾的是管时钟信号的ALU 打头的控制进行什么运算S0S1 是缓存器信号 不要动红色是1，蓝色是0所以正确的初始状态是开始之前这几个必须按照这个打 右边那一列用的时候调对就好。
2025-03-21 16:01:01
441
原创 csapp&西工大计算机系统基础实验|特别篇－调试中如何避免炸弹爆炸
你也许会因为做不出来感到很苦恼。如果我说我当时我曾和你一样困扰，到处抄熬了很多个晚上才做出来，即使做完了实验也感觉没有完全弄懂是为什么，你会好一些吗？看不懂汇编也没关系，千万别慌。冷静下来一步一步调试，或者用工具辅助就能做出来的。这篇文章中使用pwngdb进行调试，这个工具比gdb好用一些，能直观不少。如果没有的话可以去安装一个。
2024-12-02 09:09:46
377
原创 西工大电子实习&arduino学习手札1 | 初识arduino
注：内容产出来自我的电子实习，一小部分内容来自我的队友，老师的PPT，在此致谢。这个内容大体上已经结束了，等我闲下来整理一下慢慢更新。后面保不准自己也会学着做单片机hh1.了解前置知识和注意事项，组建草台班子（不是），准备进行小组作业。使用的单片机2.下载专用IDE，学习基本语法——包含初始化设置setup()和主循环loop()两个核心函数，并掌握了串口通信和数字引脚控制的基本用法：setup()loop()"2023303822 丁中惠"pinmodevalueHIGHLOW。
2024-11-29 02:04:46
948
翻译 使用COTS组件和 Unet 音频的低成本DIY水下调制解调器-硬件篇（翻译）
调制解调器有三个主要功能：1. 将用户提供的数据转换为信号并传输给接收方。2. 解码接收方收到的信号，以恢复原始数据。3. 配置各种参数以获得最佳的通信性能。用户可以通过 Unet audio 提供的多种接口（如网页接口、Shell、或各种编程语言的 API，包括 Java、Groovy、Python、C、Julia、JavaScript 等）传递消息。这些接口同样用于配置通信参数，以在不同环境中获得最佳性能。
2024-10-24 13:23:38
98
原创 西北工业大学航海学院《通信/网络系统设计与实现》VMware&Ubuntu&unetstack的安装调试
晚上帮男朋友装软件琢磨出来的，看相关资料寥寥无几步骤也很复杂决定写一个。抛砖引玉，也希望能帮到需要的人。挺有意思的，慢慢摸索中。
2024-10-12 03:45:32
786
2
原创 （python）使用爬虫快速获取西工大noj习题文档
众所周知，noj最讨人厌的就是不能复制输入输出（强烈建议放入系统升级日程），导致我上个学期学习C语言写字符串的时候频繁破防。因此我写了这个程序，输入你的noj账号密码，你就可以获取所有noj题目，并且可以自定义是否需要输入输出，是否需要英语描述。这样就可以不用进入开发者选项就能复制粘贴题目，达到一劳永逸的效果。同时在期末打印实验课资料的时候也不用一张一张截图，并且可以通过排版尽可能地节约纸张。达到一个保护环境的效果（？）。
2024-07-24 21:49:29
2404
西北工业大学python实验考试资料
2024-07-24
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人