该文被密码保护。 阅读全文
摘要：
关于Log4j 半个月前，Apache的Log4j漏洞爆出，甚至一度被认为是一个核弹级的0 day漏洞。今天来复现一下该漏洞。 Apache Log4j2 是一个基于 Java 的日志记录工具。该工具重写了 Log4j 框架，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，用来记录日志信 阅读全文
摘要：
前言 Ubuntu 16.04版本存在本地提权漏洞，该漏洞存在于Linux内核带有的eBPF bpf(2)系统调用中，当用户提供恶意BPF程序使eBPF验证器模块产生计算错误，导致任意内存读写问题。 攻击者（普通用户）可以利用该漏洞进行提权攻击，获取root权限，危害极大。 目前，主要是Debian 阅读全文
摘要：
网络爬虫 通用搜索引擎的处理对象是互联网网页，目前网页数量以百亿计，搜索引擎的网络爬虫能够高效地将海量的网页数据传下载到本地，在本地 形成互联网网页的镜像备份。它是搜索引擎系统中很关键也很基础的构件。 1. 网络爬虫本质就是浏览器http请求。 浏览器和网络爬虫是两种不同的网络客户端，都以相同的方式 阅读全文
摘要：
网络爬虫 之前用python做过一些爬虫，爬取电影信息，学校管理系统个人信息之类的，在墨者上看到搜索引擎也有爬虫？想想也是，理解起来很简单，一款搜索引擎，要收录的信息太多了，肯定不会靠人工收录，那就会有爬虫脚本，去收录信息，放到搜索引擎的数据库里，之后搜索才会出来东西。 直接上靶场地址：https: 阅读全文