自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(42)
  • 收藏
  • 关注

原创 windows操作系统安全

Windows 是全球最广泛使用的操作系统,但其高市场占有率也让其成为网络攻击的主要目标。安全漏洞、恶意软件和未经授权的访问可能导致数据泄露、系统破坏甚至经济损失。推荐使用可靠的安全软件(如 Windows Defender、第三方杀毒软件)进行实时防护和定期扫描。使用 Windows 自带的备份工具或第三方解决方案,将关键数据存储在离线或云端备份中。Windows 自带的安全防护工具,提供实时防护、病毒扫描和勒索软件防护功能。来自网络、邮件或外部存储设备的恶意软件可窃取信息或破坏系统。

2024-12-10 12:59:48 745

原创 windows常用dos命令

DOS 命令是基于 Windows 命令提示符(Command Prompt)运行的文本指令,用于管理系统、文件和网络资源。尽管 Windows 采用了图形界面,但 DOS 命令仍然是系统管理员、开发人员和高级用户的重要工具。通过开始菜单 点击 "开始" -> "运行" 或按下 ,输入 后按回车。通过搜索 在 "开始" 菜单的搜索栏中输入 并点击结果。通过快捷键 按下 ,选择 "命令提示符" 或 "Windows PowerShell"。以下是 Windows 下最常用的 DOS 命令分类及用法:

2024-12-10 12:56:29 389

原创 挖矿木马常用的隐藏方式及分析

随着加密货币的兴起,挖矿木马成为了网络安全领域的主要威胁之一。这些木马通过感染目标系统进行非法挖矿活动,从而获取经济利益。为了长期维持其运行,挖矿木马会采用多种隐藏手段,以逃避检测和清除。本文将分析挖矿木马的常用隐藏方式,并提出相应的防范措施。挖矿木马常通过修改进程名伪装成正常系统进程(如等)。有些甚至通过仿冒合法的服务进程或命名为无害的用户程序(如)来降低管理员的警惕。木马将自身代码注入到系统中正在运行的合法进程中,如浏览器或杀毒软件进程。通过这种方式,它避免了独立进程被管理员发现。

2024-11-27 13:48:29 1108

原创 Windows 服务器虚拟化技术详解

Windows 服务器虚拟化是指通过虚拟化技术在一台物理服务器上运行多个虚拟机(VMs)。这些虚拟机(VMs)能够独立运行不同的操作系统、应用程序和服务。虚拟化技术允许多台虚拟机共享物理硬件资源(如 CPU、内存、磁盘和网络接口),提高硬件资源的利用率,简化系统管理,增加灵活性和可扩展性。在 Windows 服务器上,虚拟化技术广泛应用于资源隔离、工作负载管理、灾难恢复、测试环境搭建以及云计算平台的建设。常见的 Windows 服务器虚拟化技术包括Hyper-V和Windows 容器。

2024-11-27 13:37:42 1089

原创 Linux 服务器虚拟化技术详解

服务器虚拟化是指通过虚拟化技术在一台物理服务器上创建多个虚拟服务器(也称为虚拟机)。这些虚拟机可以运行不同的操作系统,并共享底层硬件资源,如 CPU、内存、磁盘和网络接口。虚拟化使得在同一台物理服务器上运行多个操作系统成为可能,提高了硬件资源的利用率,简化了系统管理,并且能够提高应用程序的隔离性和安全性。XenOpenVZDocker(容器技术)Linux 服务器虚拟化技术为 IT 基础设施提供了灵活、高效和安全的解决方案。

2024-11-13 13:37:04 1228 1

原创 UXSS漏洞与XSS漏洞

UXSS(Universal Cross-Site Scripting)是一种跨站脚本漏洞,类似于传统的 XSS(Cross-Site Scripting)漏洞,但它的攻击范围更广。UXSS 漏洞利用了现代浏览器或浏览器扩展的某些功能来绕过常规的同源策略,允许攻击者在不需要传统的 JavaScript 注入的情况下执行恶意脚本。

2024-11-13 13:24:38 810

原创 linux权限

在Linux系统中,每个文件和目录都有与之相关联的权限。这些权限决定了谁可以对文件进行读取、写入或执行操作。权限分为三个主要部分:所有者(Owner)、组(Group)和其他用户(Others)。

2024-01-12 18:27:40 682

原创 linux系统下的用户与组

Linux操作系统是一个强大而灵活的开源系统,其用户与组管理系统是其核心功能之一。理解如何有效地管理用户和组是系统管理员和Linux用户的重要技能之一。

2024-01-12 18:24:14 555

原创 WebLogic T3协议简介

WebLogic T3协议(Two-Tier TCP/IP Protocol)是Oracle WebLogic Server中的一种专有协议,它建立在TCP/IP协议之上,用于在客户端和服务器之间进行通信。T3协议是WebLogic Server的默认通信协议,主要用于处理Java客户端和WebLogic Server之间的交互。

2024-01-11 09:35:44 3545

原创 Gradle的安装及源替换步骤详解

Gradle是一款强大的构建工具,用于管理项目的依赖关系和构建过程。在使用Gradle之前,我们需要先进行安装,并可能需要更改默认的依赖源,以提高下载速度。下面是一步步的Gradle安装及源替换指南。

2024-01-11 09:22:39 1681

原创 网络安全工程师面试的技巧

此文送给即将要踏入网络安全行业领域或者正在找寻网络安全领域工作的同学,希望能够帮助到这部分同学。博主会从一些方面和维度来讲述面试的技巧。

2024-01-10 09:56:00 1275

原创 在Ubuntu中查看内存使用情况

在使用Ubuntu操作系统时,了解系统的内存使用情况对于确保系统性能和稳定性至关重要。通过监视内存使用情况,可以及时采取措施来优化系统性能或识别潜在的问题。本文将介绍几种方法,以Ubuntu 20.04为例查看内存使用情况。

2024-01-10 09:01:45 2659

原创 Windows文件目录结构及其解析

在Windows操作系统中,文件目录结构是组织和存储文件的关键组成部分。通过深入了解Windows文件目录结构,我们可以更好地理解操作系统的运作方式,有效地管理文件和文件夹。本文将介绍Windows文件目录的基本结构,解析其中的重要概念。

2024-01-09 09:03:32 4828

原创 Linux文件目录结构解析

Linux操作系统采用了一种层次化的文件目录结构,这种结构为系统提供了良好的组织和管理文件的方式。

2024-01-09 08:00:00 480

原创 Nacos部署与应用指南

Nacos(前身为阿里巴巴的Nacos Config和Nacos Discovery)是一款开源的分布式服务和配置管理平台,可以帮助开发者更轻松地构建、部署和管理微服务体系结构。本文将详细介绍如何部署Nacos以及如何在应用中使用它。

2024-01-08 10:13:13 677

原创 ECMAScript简介及特性

ECMAScript(简称ES)是一种由Ecma国际标准化组织制定的脚本语言标准,它为JavaScript等脚本语言提供了一种规范,使得不同的浏览器和环境能够以一致的方式解释和执行代码。本文将深入探讨ECMAScript的背景、历史发展以及其主要特性。

2024-01-08 10:02:27 1286

原创 Spring应用的部署与管理

部署是将开发好的应用发布到服务器上,使其能够被用户访问的关键步骤。Spring框架提供了灵活的部署选项,本文将介绍Spring应用的常见部署方式和一些建议,帮助开发者顺利将应用投放到生产环境。

2024-01-07 11:19:25 650

原创 构建现代化的Java应用:深入探讨Spring Boot实际应用

Spring Boot作为Spring框架的一部分,是一款用于简化Java应用开发的框架。它通过提供约定大于配置的原则,使得开发者能够更加迅速、高效地搭建和部署应用。本文将深入探讨Spring Boot的实际应用场景,以及一些最佳实践,助力开发者更好地利用这一现代化的Java开发框架。

2024-01-07 11:11:53 1279

原创 深入了解Spring框架

Spring框架是一个广泛应用于企业级Java应用程序开发的轻量级、开源的框架。它提供了全面的基础设施支持,使开发者能够专注于业务逻辑的实现而不必过多关注底层的技术细节。本文将深入探讨Spring框架的实际应用和一些最佳实践,帮助开发者更好地利用这一强大工具来构建可维护、可扩展的应用程序。

2024-01-07 11:04:33 451

原创 Nacos与Eureka

在构建和管理微服务架构时,选择适当的服务注册中心至关重要。Nacos和Eureka都是微服务体系结构中常用的服务注册和发现工具。本文将探讨它们之间的区别,帮助开发者在选择适合其项目需求的注册中心时做出明智的决策。

2024-01-06 22:08:05 1364

原创 Linux的发展历程:从诞生到全球应用

Linux作为一个开源操作系统,经历了令人瞩目的发展历程。从最初的创意到如今在全球范围内得到广泛应用,Linux不仅是技术的杰出代表,更是开源精神的典范。本文将追溯Linux的发展历程,深入了解它是如何从一个个人项目演变为全球企业和个人首选的操作系统。

2024-01-06 17:37:02 1749

原创 中间件:构建现代软件架构的桥梁

中间件是指介于操作系统和应用软件之间的软件层,它扮演着将分布式、异构系统中的不同组件连接起来的角色。中间件旨在简化软件开发和管理,提供一种标准化的方式来处理通信、数据传输和业务逻辑。通过在不同的软件系统之间提供一致的接口和通信机制,中间件有助于降低系统集成的复杂性,提高系统的灵活性和可维护性。中间件作为现代软件开发的重要组成部分,通过其提供的服务和功能,大大简化了分布式系统的设计和管理。不同类型的中间件共同构建了一个协同工作的软件生态系统,为各种应用场景提供了灵活、可扩展且高效的解决方案。

2024-01-05 11:38:13 1828

原创 Spring Boot 与 Spring 框架的区别

Spring Boot 和 Spring 框架是由 Spring 项目提供的两个关键的技术栈,它们在 Java 开发中扮演着不同的角色。在阐述其区别之前,我们先大致了解下这两个框架

2024-01-05 11:15:19 2387 1

原创 ubuntu安装和配置ssh教程

ssh服务类似于windows的远程桌面服务,可以实现对linux系统的远程管理,ssh默认端口为22端口。后面博主进行操作以ubuntu2020操作系统为例进行操作。

2024-01-03 17:21:51 3123 1

原创 Windows操作系统的命名规则。

windows个人版和windows server版命名规则

2024-01-02 16:59:25 1504

原创 windows发展历程

Windows是微软公司推出的一系列操作系统,最初是作为MS-DOS的附加品发布的,后来发展成为独立的操作系统。Windows操作系统是目前全球使用最广泛的操作系统,占据了全球操作系统市场份额的90%以上。

2024-01-02 16:53:30 1534

原创 网络安全之基础术语

博主了解到刚入门的同学有些网络安全技术的一些术语不是太了解,于是便整理了部分常见术语,希望可以帮助到大家。

2024-01-01 11:42:04 681

原创 kali安装输入法

重启kali后,新建一个文本文件,按下Ctrl+空格就可以切换到谷歌中文输入法了。点确定按钮,之后将fcitx设为默认的输入法框架,直到结束。

2024-01-01 11:24:03 1484

原创 ubuntu远程桌面连接之novnc

该操作是为了实现vnc桌面连接为url连接方式,且在浏览器中可以对ubuntu进行操作。在使用novnc进行操作前,需要先安装vnc才可。ubuntu下如何安装vnc,可看博主前面写的一篇文,ubuntu远程桌面连接之vnc-优快云博客,博主此处使用的ubuntu版本ubuntu2020。

2023-12-31 15:33:49 2246 2

原创 ubuntu远程桌面连接之vnc

ubuntu安装图形化桌面以后,有些时候出于需要会想要进行远程桌面连接。ubuntu想要进行远程桌面连接就需要vnc服务的支持,安装vnc的方法有很多,博主也试过一些方式,但是安装完后使用vnc连接工具发现是花屏,无法正常使用。后来发现一种简单的方式即可配置好vnc连接,这种方式操作较为简单。本文操作使用的是ubuntu2020操作系统,基本ubuntu2020以上版本都支持,ubuntu2020以下版本暂未进行尝试。

2023-12-31 15:10:09 2932

原创 docker常用语法

docker常用语法。

2023-12-30 21:43:10 457 1

原创 ubuntu 2020 配置root用户直接登录

ubuntu出于安全性的考虑,禁止root用户直接登录。不仅体现在ssh协议上,还有其图形化页面root用户直接登录时也无法直接登录。博主处于特殊的使用场景需要开启root用户直接登录,故进行下面配置,一般情况下不建议开启此配置。

2023-12-30 21:33:08 1454 1

原创 信息收集之谷歌骇客语法

实际语法组合需要多进行实战,根据自己经验进行组合,或者互联网上参考他人组合语法。

2023-12-29 19:12:36 1109 1

原创 渗透测试之信息收集

信息收集是渗透测试关键的第一步,也是决定你能不能挖到目标漏洞和拿到目标系统权限的关键。信息收集的方法和工具有很多种。就拿信息收集方式来说分为被动信息收集和主动信息收集;工具的话多不胜数,根据用途又分为子域名收集工具,目录扫描工具等。总的来说信息收集要想做好,和经验以及对信息收集的了解程度很有关系。希望本文能帮到刚入行的同学,以及网络安全行业的从业者。本文需要一定的基础。

2023-12-29 09:33:52 1446 1

原创 ubuntu下快速安装使用docker

可以看到安装docker的命令提示。

2023-12-28 14:25:50 689 1

原创 ubuntu如何快速设置静态ip地址

ubuntu如何快速设置静态ip地址,此方法适用于安装了图形化的的ubuntu,教程所进行操作的ubuntu版本为ubuntu2020。

2023-12-28 10:40:33 1510 1

原创 ubuntu下使用apache安装zentaocms11.6问题

curl扩展检测失败。

2023-12-27 17:39:54 439 1

原创 Nmap基础

Nmap可以说是很多网络安全从业者,以及刚踏入网络安全行业的同学都会接触的一款渗透测试工具。因为其功能的强大性,深受行业人员的喜爱。

2023-12-27 08:32:54 410 1

原创 帝国cms7.5安装方式

帝国cms7.5安装方式

2023-12-26 17:49:47 1058 1

原创 国内漏洞提交平台

可在搜索引擎内进行搜索,关键词为:安全应急响应中心、SRC、众测、漏洞平台等。

2023-12-26 17:38:01 3351 1

vcredist-x64(可解决phpstudy安装提示缺少vc9库)

1、可解决phpstudy安装提示缺少vc9库 2、支持的操作系统Windows 7 Service Pack 1, Windows 8, Windows 8.1, Windows Server 2003 Service Pack 2, Windows Server 2008 R2 SP1, Windows Server 2008 Service Pack 2, Windows Server 2012, Windows Vista Service Pack 2, Windows XP Service Pack 3、 3、Microsoft Visual C++ 2015 Redistributable 安装 Visual C++ 库的运行时组件。这些组件是运行使用 Visual Studio 2015(含 Update 3)开发的 C++ 应用程序所必需的,并与 Visual C+ 库动态链接。这些包可用于在计算机上运行此类应用程序,即使没有安装 Visual Studio 2015。这些包还安装以下这些库的运行时组件

2024-01-02

vcredist-x86(可解决phpstudy安装提示缺少vc9库)

1、可解决phpstudy安装提示缺少vc9库 2、支持的操作系统Windows 7 Service Pack 1, Windows 8, Windows 8.1, Windows Server 2003 Service Pack 2, Windows Server 2008 R2 SP1, Windows Server 2008 Service Pack 2, Windows Server 2012, Windows Vista Service Pack 2, Windows XP Service Pack 3、 3、Microsoft Visual C++ 2015 Redistributable 安装 Visual C++ 库的运行时组件。这些组件是运行使用 Visual Studio 2015(含 Update 3)开发的 C++ 应用程序所必需的,并与 Visual C+ 库动态链接。这些包可用于在计算机上运行此类应用程序,即使没有安装 Visual Studio 2015。这些包还安装以下这些库的运行时组件

2024-01-02

novnc-1.4.0源码包

1、novnc-1.4.0源码包 2、可使用novnc在浏览器访问vnc

2023-12-31

linux下vnc view安装包

1、rpm 64位 2、7.8.0版本

2023-12-31

linux下vnc view安装包

1、deb 64位 2、版本7.8.0

2023-12-31

macOS(苹果)系统vnc view安装包

1、macOS(苹果)系统vnc view安装包

2023-12-31

vnc view windwos下msi32位和64位安装包

1、VNC-Viewer-7.8.0-Windows-msi安装包 2、可在windows下进行安装

2023-12-31

74cms-v3.3.20130523源码

74cms_v3.3.20130523源码 1、可搭建仿真cms环境,熟悉网站搭建。 2、可复现对应版本漏洞,模拟实战。 3、可进行代码审计。

2023-12-28

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除