<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[qq_73630656的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/qq_73630656</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; qq_73630656]]></copyright><item><title><![CDATA[Docker逃逸漏洞浅讲]]></title><link>https://blog.youkuaiyun.com/qq_73630656/article/details/142757385</link><guid>https://blog.youkuaiyun.com/qq_73630656/article/details/142757385</guid><author>qq_73630656</author><pubDate>Tue, 08 Oct 2024 13:44:13 +0800</pubDate><description><![CDATA[篡改了系统的 runc 文件，在其中加入恶意代码，在下一次 run exec （启动命令行）的时候导致恶意代码执行]]></description><category></category></item><item><title><![CDATA[Spring Cloud Getway RCE漏洞]]></title><link>https://blog.youkuaiyun.com/qq_73630656/article/details/139637963</link><guid>https://blog.youkuaiyun.com/qq_73630656/article/details/139637963</guid><author>qq_73630656</author><pubDate>Wed, 12 Jun 2024 22:24:08 +0800</pubDate><description><![CDATA[当 Spring Cloud Gateway 启用和暴露 Gateway Actuator 端点时，使用 Spring Cloud Gateway 的应用程序可受到代码注入攻击。攻击者可以发送特制的恶意请求，从而远程执行任意代码]]></description><category></category></item><item><title><![CDATA[Spring Core RCE 漏洞复现]]></title><link>https://blog.youkuaiyun.com/qq_73630656/article/details/139637477</link><guid>https://blog.youkuaiyun.com/qq_73630656/article/details/139637477</guid><author>qq_73630656</author><pubDate>Wed, 12 Jun 2024 22:07:25 +0800</pubDate><description><![CDATA[远程攻击者可在满足特定条件的基础上，通过框架的参数绑定功能获取AccessLogValve对象并诸如恶意字段值，从而触发pipeline机制并写入任意路径下的文件]]></description><category></category></item><item><title><![CDATA[内网渗透环境介绍]]></title><link>https://blog.youkuaiyun.com/qq_73630656/article/details/134739889</link><guid>https://blog.youkuaiyun.com/qq_73630656/article/details/134739889</guid><author>qq_73630656</author><pubDate>Fri, 01 Dec 2023 17:18:14 +0800</pubDate><description><![CDATA[在一个大型单位里，可能有成百上千台计算机互相连接组成局域网，它们都会列在"网络"(网上邻居) 内。如果不对这些计算机进行分组，网络的混乱程度是可想而知的 为了解决这一问题，产生了工作组( Work Group)这个概念将不同的计算机按功能(或部门)分别列入不同的工作组，例如技术部的计算机都列入"技术部"工作组、行政部的计算机都列入"行政部"工作组。要想访问某个部门的资源，只要 在"网络"里双击该部门的工作组名就可以看到该部门的所有计算机了。相比不分组的情况，这样的情况有序得多（尤其对大型局域网来说）]]></description><category></category></item><item><title><![CDATA[php编写网站页面]]></title><link>https://blog.youkuaiyun.com/qq_73630656/article/details/134007014</link><guid>https://blog.youkuaiyun.com/qq_73630656/article/details/134007014</guid><author>qq_73630656</author><pubDate>Tue, 24 Oct 2023 14:55:54 +0800</pubDate><description><![CDATA[PHP 中的 $_GET 和 $_POST 变量用于接收表单中的传递的信息，比如用户输入有一点很重要的事情值得注意，当处理 HTML 表单时，PHP 能把来自 HTML 页面中的表单转成可供 PHP 脚本使用。]]></description><category></category></item><item><title><![CDATA[php进阶（常见函数）]]></title><link>https://blog.youkuaiyun.com/qq_73630656/article/details/133957534</link><guid>https://blog.youkuaiyun.com/qq_73630656/article/details/133957534</guid><author>qq_73630656</author><pubDate>Sat, 21 Oct 2023 15:58:57 +0800</pubDate><description><![CDATA[常量是固定值的名称或标识符。常量就像变量一样，除了常量一旦定义后就不能取消定义或更改（魔术常量除外）常量对于存储脚本运行时不会更改的数据非常有用。此类数据的常见示例包括配置设置，例如数据库用户名和密码，网站的基本URL，公司名称等变量是用于存储信息的"容器"。变量可以是很短的名称（如 x 和 y）或者更具描述性的名称（如 age、carname、totalvolume）]]></description><category></category></item><item><title><![CDATA[php基础]]></title><link>https://blog.youkuaiyun.com/qq_73630656/article/details/133927935</link><guid>https://blog.youkuaiyun.com/qq_73630656/article/details/133927935</guid><author>qq_73630656</author><pubDate>Thu, 19 Oct 2023 18:08:28 +0800</pubDate><description><![CDATA[PHP（全称：Hypertext Preprocessor，超文本预处理器）是一种通用开源脚本语言PHP 脚本在服务器上执行，然后将纯 HTML 结果发送回浏览器，即php只在浏览器中回显，并不像其他语言（python，java、c等）一样可以直接运行并回显怎么理解： 前端页面：HTML和JS、CSS后端页面：PHP、JSP、ASP、ASPX等等。]]></description><category></category></item><item><title><![CDATA[mysql事务和事务锁]]></title><link>https://blog.youkuaiyun.com/qq_73630656/article/details/133880839</link><guid>https://blog.youkuaiyun.com/qq_73630656/article/details/133880839</guid><author>qq_73630656</author><pubDate>Tue, 17 Oct 2023 15:39:22 +0800</pubDate><description><![CDATA[事务（Transaction）是用来维护数据库完整性的，它能够保证一系列的MySQL操作要么全部执行，要么全不执行。（使用事务保证转账安全）例子1：在京东购物下订单的时候，商家库存要减少，订单增加记录，付款我的账号少100元...操作要么全部执行，要么全不执行，不会出现我的账号少100元而没有订单增加记录例子2：转账操作：A账户要转账给B账户，那么A账户上减少的钱数和B账户上增加的钱数必须一致，也就是说A账户的转出操作和B账户的转入操作要么全部执行，要么全不执行；]]></description><category></category></item><item><title><![CDATA[php入门]]></title><link>https://blog.youkuaiyun.com/qq_73630656/article/details/133875872</link><guid>https://blog.youkuaiyun.com/qq_73630656/article/details/133875872</guid><author>qq_73630656</author><pubDate>Tue, 17 Oct 2023 09:15:12 +0800</pubDate><description><![CDATA[php代码必须要通过apache、nginx等web服务器搭建才能运行，所以php也称服务器语言。在网站开发语言中，php语言使用非常广泛，因为php语言是免费开源的，著名的网站开发四件套LAMP中，P指的就是PHP语言，学习php语言一般是采用vscode和phpstudy结合来进行学习，同时php语言开发不规范可能会导致web漏洞的产生。]]></description><category></category></item><item><title><![CDATA[Linux安装运行mysql（mariadb）]]></title><link>https://blog.youkuaiyun.com/qq_73630656/article/details/133234841</link><guid>https://blog.youkuaiyun.com/qq_73630656/article/details/133234841</guid><author>qq_73630656</author><pubDate>Tue, 17 Oct 2023 08:54:12 +0800</pubDate><description><![CDATA[MySQL 以他的第一个女儿 My 命名，而 MariaDB 则以他的第二个女儿 Maria 命名，Mariadb是mysql的一个分支，完全性的兼容mysql，并且是开源免费的。2012 年，为了反映 MySQL 中不可用的功能越来越多，MariaDB 的版本编号出现了分歧，MariaDB发布了 10.0，而 MySQL 发布了 5.6。在 MariaDB 5.5 之前，MariaDB Server 遵循 MySQL 版本编号模式，旨在与 MySQL 的同一主要版本兼容。linux安装mariadb。]]></description><category></category></item><item><title><![CDATA[初识密码学]]></title><link>https://blog.youkuaiyun.com/qq_73630656/article/details/132239627</link><guid>https://blog.youkuaiyun.com/qq_73630656/article/details/132239627</guid><author>qq_73630656</author><pubDate>Tue, 15 Aug 2023 16:32:05 +0800</pubDate><description><![CDATA[非对称加密是数据安全的保障，有了非对称加密算法，攻击者就算截取了通信双方传输的数据，也没办法获悉通信的明文，但是非对称加密和解密花费时间长、速度慢，只适合对少量数据进行加密，我们常说的https就是在http的基础上通过对称加密和非对称加密结合实现的。我们将文本“今天是晴天”通过我们常使用的哈希函数加密得到一个固定的位数，可能是一串32位的数字，我们几乎不可能通过加密后的哈希值来逆向推理出原文，也就是说我们无法通过哈希值倒推原始数值，这是哈希函数安全性的基础。（2）需要更少的计算能力和具有更快的传输能力。]]></description><category></category></item><item><title><![CDATA[论DDOS攻防]]></title><link>https://blog.youkuaiyun.com/qq_73630656/article/details/132051111</link><guid>https://blog.youkuaiyun.com/qq_73630656/article/details/132051111</guid><author>qq_73630656</author><pubDate>Tue, 01 Aug 2023 22:31:22 +0800</pubDate><description><![CDATA[根据我国的《网络安全法》明确规定，DDOS攻击他人网站，服务器是违法的，严重者需要付刑事责任！
DDOS攻击也叫分布式拒绝服务攻击，提到拒绝服务攻击就不得不提到它的前身，它的前身是DOS攻击。DOS攻击又称拒绝服务攻击，DOS攻击是由网络上的一台主机攻击另一台主机，攻击机和被攻击机是一对一的模式，攻击的目的通常是主机的带宽，CPU负载，内存等。因为早期的计算机内存小，CPU容量不大，带宽速度也不高，这种攻击往往令人闻风丧胆，比如著名的死亡之ping等。]]></description><category></category></item><item><title><![CDATA[Windows上cmd常用的命令]]></title><link>https://blog.youkuaiyun.com/qq_73630656/article/details/132031516</link><guid>https://blog.youkuaiyun.com/qq_73630656/article/details/132031516</guid><author>qq_73630656</author><pubDate>Mon, 31 Jul 2023 22:09:48 +0800</pubDate><description><![CDATA[ipconfig 显示网络信息ipconfig /all 显示详细的网络信息ipconfig /release 去除当前为网卡分配的动态IP地址ipconfig /release_all和/release N 释放全部(或指定)适配器的由DHCP分配的动态IP地址ipconfig /renew 为网卡重新动态分配IP地址ipconfig /batch 将ipconfig所显示信息以文本方式写入指定文件ipconfig /flushdns 刷新dns缓存。]]></description><category></category></item></channel></rss>