一只代码弱鸡

摘要： 1、安装完以后，主机与虚拟机是不能相互复制的。应该关闭kali以后，点击“虚拟机” >"设置” >"DVD/CD"选择自动检测。 ![](https://img2023.cnblogs.com/blog/1682980/202306/1682980-20230618210523172-1420266 阅读全文

摘要： 1、与计算机硬件关系最紧密的软件是os，操作系统。 2、操作系统按应用领域来划分，有桌面操作系统、服务器操作系统和嵌入式操作系统3种。 桌面操作系统是其中应用最为广泛的系统。 3、身份鉴别： 3.1身份鉴别的概念：信息系统在执行操作时，首先要求用户标识自己的身份，并提供证明自己身份的依据，不同的系统 阅读全文

摘要： 一、 前言 贝叶斯分类，是机器学习中比较重要并被广泛使用的一个分类算法，它分类思想主要基于贝叶斯定理。用一句话来描述就是，如果一个事件A发生时，总是伴随事件B，那么事件B发生时，事件A发生的概率也会很大。 贝叶斯分类一个很常见的用途是用在识别垃圾邮件上。我们给定一个学习集，程序通过学习集发现，在垃圾 阅读全文

摘要： 1. 什么是Fuzz测试？ 漏洞挖掘有三种方法：白盒代码审计、灰盒逆向工程、黑盒测试。其中黑盒的Fuzz测试是效率最高的一种，能够快速验证大量潜在的安全威胁。 Fuzz测试，也叫做“模糊测试”，是一种挖掘软件安全漏洞、检测软件健壮性的黑盒测试，它通过向软件输入非法的字段，观测被测试软件是否异常而实现 阅读全文

摘要： 背景： 攻防演练过程中，攻击者千方百计使用各种方法渗透目标。一般情况下攻击链包括：侦察、武器化、交付、利用、安装、命令和控制、窃取目标数据。在溯源中，安全人员对攻击者某个阶段的攻击特点进行分析，再结合已掌握的威胁情报数据将攻击特点和数据聚类，能够有效掌握攻击者的攻击手法和 IP 、域名资产等。 目标 阅读全文

摘要： 端口转发（Port forwarding），有时被叫做隧道，是安全壳(SSH) 为网络安全通信使用的一种方法。端口转发是转发一个网络端口从一个网络节点到另一个网络节点的行为，其使一个外部用户从外部经过一个被激活的NAT路由器到达一个在私有内部IP地址（局域网内部）上的一个端口。 中文名 端口转发 外 阅读全文

摘要： CTF-302 CTF-cookie 提示的是应该以admin身份获取flag，但是在解题界面看，就是以admin=0身份登录的，所以使用curl改为admin=1即可 CTF-基础认证 1、首先使用bp对网站进行抓包，得到的信息如下图所示： 阅读全文

摘要： base64定义 base64是网络上最常见的传输编码方式，说到底其实就是一种非常简单的转换算法。 转换方式是这样的：先将三个byte（1byte=8bit）的数据转换为ascll码二进制值，按序放入一个24bit的缓冲区中。若数据不足3byte，缓冲区中剩下的bit用0补足。 然后，每次取出6个b 阅读全文

摘要： 1、linux运维日志 Apache日志重点排查： /var/log/httpd/access.log /var/log/apache/access.log /var/log/apache2/access.log /var/log/httpd-access.log 默认在/usr/local/ngi 阅读全文

摘要： CDN简介：CDN的全称是Content Delivery Network，即内容分发网络。CDN是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。CDN的关键技术 阅读全文