摘要：
Golang并发 经典并发模型 进程是资源分配的基本单位，每个进程有自己的虚拟地址空间、代码、数据和其它各种系统资源。线程是资源调度的基本单位，每个进程一开始都会有一个线程，这个线程被称为主线程，之后根据需要创建的其他线程被称为子线程，他们都在同一个进程中所以会共享数据和其他各种系统资源。 线程的几 阅读全文
摘要：
go语言编译过程概述 总结自《go语言设计与实现》 名词解释: 中间代码 中间代码是编译器或者虚拟机使用的语言，它可以来帮助我们分析计算机程序。在编译过程中，编译器会在将源代码转换到机器码的过程中，先把源代码转换成一种中间的表示形式，即中间代码。将编程语言到机器码的过程拆成中间代码生成和机器码生成两 阅读全文
摘要：
问题 type Part1 struct { a bool b int32 c int8 d int64 e byte } 在开始之前，希望你计算一下 Part1 共占用的大小是多少呢？ func main() { fmt.Printf("bool size: %d\n", unsafe.Sizeo 阅读全文
摘要：
Xray 目前支持的漏洞检测类型包括: XSS漏洞检测 (key: xss) SQL 注入检测 (key: sqldet) 命令/代码注入检测 (key: cmd-injection) 目录枚举 (key: dirscan) 路径穿越检测 (key: path-traversal) XML 实体注入 阅读全文
摘要：
DOS攻击(一) 介绍 DoS是Denial of Service的简称，即拒绝服务，造成DoS的攻击行为被称为DoS攻击，其目的是使计算机或网络无法提供正常的服务。最常见的DoS攻击有计算机网络带宽攻击和连通性攻击。DoS攻击是指故意的攻击网络协议实现的缺陷或直接通过野蛮手段残忍地耗尽被攻击对象的 阅读全文
摘要：
Msf路由转发 前言 在内网渗透中，我们拿下了一台机器A的权限，再通过A做一个跳板来做横向渗透，这时我们对于内网中的其他机器是无法连接的。我们在A上做横向渗透是很困难的，因为在这台机器一般为web服务器里面不会安装顺手的渗透工具，假如用一种技术在已经攻陷一台机器的情况下可以直接用我们自己的电脑做攻击 阅读全文
摘要：
身份认证 认证类型 http认证机制 http协议支持两种认证方式：基本认证和摘要认证。 基本认证 客户端发起请求服务端认证会让客户端在弹框中输入用户名密码，然后用户名密码会在请求头中以下面这种格式发送给服务端 Authorization: Basic (username:passwd)经过bese 阅读全文
摘要：
公私钥 SSH 数字证书 小菜鸟今天买了华为云一台服务器，在使用公私钥远程登录服务器的时候，忘记了相关公钥私钥的原理和一些应用了，今天复习一波做个记录。 相关概念 公钥：公钥用来给数据加密，用公钥加密的数据只能使用私钥解密 私钥：解密公钥加密的数据，私钥加密的数据同理可以被公钥解密 摘要：对需要传输 阅读全文
摘要：
对开源CMS进行扫描 import os import queue import requests # 原书编写时间过于久远 现在有requests库对已经对原来的库进行封装 更容易调用 import threading # 设置线程 threads = 10 # 指定网站 target = "" 阅读全文
摘要：
Scapy窃取ftp登录账号密码 sniff函数的参数 filter 过滤规则，默认是嗅探所有数据包,具体过滤规则与wireshark相同。 iface 参数设置嗅探器索要嗅探的网卡，默认对所有的网卡进行嗅探。 prn 参数指定嗅探到符合过滤器条件的数据包时所调用的回调函数，这个回调函数以接受到的数 阅读全文