网络安全
-
Java高并发秒杀API(三)之Web层
在进行前端交互设计和开发高并发秒杀api时，遵循restful规范、使用springmvc框架以及bootstrap和jquery是关键步骤。以下是详细的开发流程和注意事项。 前端页面流程 详情页流程逻辑 立即学习“Java免费学习笔记（深入）”； 考虑到用户可能位于不同时区，且他们的系统时间可能不…
-
网络安全行业可以从“马斯克算法”中汲取灵感
今天，我们已经进入了一个由人工智能和数字化转型驱动的颠覆性创新时代。在这个时代中，网络安全不再只是企业it的“成本和摩擦”，相反，它成为了构建下一代数字基础设施和信息秩序的关键支点，也是所有科技创新（从药品研发到军工智造）的必要要素。这意味着传统的网络安全技术研发、方案实施、防御体系设计和运营都需要…
-
甲骨文DD重装系统，甲骨文DD Debian 9/10/11或Windows详细教程汇总
在创建oracle机器时，建议选择 ubuntu 16 ubuntu 20，因为ubuntu 16已经不再支持。 准备工作 代码语言：javascript代码运行次数：0运行复制“`javascript 更新apt源apt-get update#安装需要的工具包apt-get insta…
-
The Route to Host：从内核提权到容器逃逸
前言 绿盟科技研究通讯曾经发表过容器逃逸的技术文章《【云原生攻防研究】容器逃逸技术概览》[1]，该文中探讨了已有的容器逃逸技术。本文将沿着上文的思路，主要从Linux内核漏洞的角度对容器逃逸进行深度介绍，包括攻击原理、自动化利用和防御思路等内容。 目前Linux内核代码已经达到了2700万行量级[2…
-
Linux的基本优化
一、selinux和防火墙优化 1、SELinux SELinux，即安全增强型Linux（Security-Enhanced Linux），是Linux内核的一个模块和安全子系统，主要由美国国家安全局开发。SELinux的核心作用是通过最小权限原则，限制系统中服务进程对资源的访问。由于这一原则，许…
-
小白都能看懂的xss原理解析与窃取用户cookie并实现越权实战，看不懂拿板砖敲我！
首先，我们需要使用之前文章中搭建的dvwa靶场，如果还没有搭建的朋友可以点击这里查看教程。 本文旨在帮助初学者理解XSS（跨站脚本攻击）的原理和实际操作，希望大家认真学习。以下内容将通过实际操作进行讲解，而不是单纯的理论介绍。所以，请确保已经搭建好靶场。 一、几种XSS类型的讲解 XSS可以分为反射…
-
18个国家联合发布AI安全指南
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 免费无限量使用 DeepSeek R1 模型☜☜☜ 英国国家网络安全中心(ncsc)发布了新的指导方针，可以帮助ai系统的开发者和提供商“建立按预期运行的ai系统，在需要时可用，并且在不向未经授权的各方泄露敏感数据的情况下工作。” 如何将网络安全…
-
抖音实名冲突怎么解决？实名冲突必须注销账号吗？
抖音实名信息发生冲突是许多用户常遇到的问题，通常由账号外借、身份资料泄露或误操作引起。此类问题不仅会影响账号的正常使用，还可能带来隐私和财产安全隐患。 一、如何处理抖音实名冲突？ 查明冲突根源 首先应确认实名冲突的具体原因，比如是否身份证号码或手机号已被其他账号绑定，或者曾用他人身份完成认证。可进入…
-
如何在后渗透阶段绕过应用程序控制策略
evasor是一款专为蓝队和红队研究人员设计的安全工具，旨在帮助在渗透测试任务中的后渗透阶段绕过应用程序控制策略。 Evasor本质上是一个自动化的安全审计工具，能够绕过Windows操作系统上的任何应用程序控制规则。该工具操作简便，运行速度快，能够自动生成包含任务描述、截图和缓解方案建议的分析报告…
-
解决宿主机MAC不能访问虚拟机中CENTOS的TOMCAT服务器
解决宿主机mac无法访问虚拟机中centos的tomcat服务器问题，关键在于centos 7使用的是firewalld而不是iptables。以下是详细的故障排查和解决方案： 在CentOS 7中，防火墙服务使用的是firewalld，而不是iptables。因此，尝试使用iptables命令来停…
