摘要：
缓冲区溢出的保护机制 缓冲区溢出原理 缓冲区是内存中存放数据的地方。在程序试图将数据放到机器内存中的某一个位置的时候，因为没有足够的空间就会发生缓冲区溢出。而人为的溢出则是有一定企图的，攻击者写一个超过缓冲区长度的字符串，植入到缓冲区，然后再向一个有限空间的缓冲区中植入超长的字符串，这时可能会出现两 阅读全文
摘要：
Redis未授权漏洞 引言 在Web应用发展的初期，那时关系型数据库受到了较为广泛的关注和应用，原因是因为那时候Web站点基本上访问和并发不高、交互也较少。而在后来，随着访问量的提升，使用关系型数据库的Web站点多多少少都开始在性能上出现了一些瓶颈，而瓶颈的源头一般是在磁盘的I/O上。而随着互联网技 阅读全文
摘要：
AFL 漏洞挖掘技术漫谈（一）：用 AFL 开始你的第一次 Fuzzing 转载自天融信阿尔法实验室 一、前言 模糊测试（Fuzzing）技术作为漏洞挖掘最有效的手段之一，近年来一直是众多安全研究人员发现漏洞的首选技术。AFL、LibFuzzer、honggfuzz等操作简单友好的工具相继出现，也极 阅读全文
摘要：
python多线程与多进程 python多线程 python中提供两个标准库thread和threading用于对线程的支持，python3中已放弃对前者的支持，后者是一种更高层次封装的线程库，接下来均以后者为例。 创建线程 python中有两种方式实现线程： 实例化一个threading.Thre 阅读全文
摘要：
编译流程(以c语言为例) 预处理阶段：预处理器（cpp）根据以字符‘#’开头的命令，修改原始的C程序。比如hello.c中的第一行的#include <stdio.h>命令告诉预处理器读取系统头文件stdio.h的内容，并把它直接插入在程序文本中。结果就得到另一个C程序，通常是以 .i 作为文件扩展 阅读全文
摘要：
Python进程间通信 进程间通信（IPC） 1.必要性： 进程间空间独立，资源不共享，此时在需要进程间数据传输时就需要特定的手段进行数据通信。 2.常用进程间通信方法：管道通信、消息队列、共享内存、信号量 管道通信(Pipe) 1.通信原理：在内存中开辟管道空间，生成管道操作对象，多个进程使用同一 阅读全文
摘要：
linux 忘记密码 方法一 一、重启 Linux 系统主机并出现引导界面时，按下键盘上的 e 键进入内核编辑界面 二、将光标一直移动到 LANG=en_US.UTF-8 后面，空格，再追加init=/bin/sh。这里特别注意，需要写在UTF-8后，保持在同一行，并注意空格。有些虚拟机由于屏幕太小 阅读全文
摘要：
文件上传 文件上传的原因 文件上传时检查不严格，可以直接上传php，asp等代码 文件上传后修改文件名处理不当 引用第三方插件 服务器配置不当 开源编辑器的上传漏洞 本地文件上传限制被绕过 文件解析漏洞导致文件执行 文件路径截断 引起的问题 上传可执行脚本 上传flash策略文件，可控制flash行 阅读全文