随笔分类 - 网络安全

二进制安全——缓冲区溢出

摘要：一.原理。在软件的安全漏洞中，缓冲区溢出（buffer overflow）是最有名的漏洞之一。缓冲区溢出是指计算机向缓冲区内填充数据位数时超过了缓冲区本身的容量，溢出的数据覆盖在合法数据上。理想的情况是：程序会检查数据长度，而且并不允许输入超过缓冲区长度的字符。但是绝大多数程序都会假设数据长度总阅读全文

posted @ 2023-03-13 14:28 yaolingyu1 阅读(301) 评论(1) 推荐(1) 编辑

红日靶场(内网渗透）——1

摘要：1.靶机信息。 win7 x64：ip：192.168.248.129 2008: ip：192.168.138 win2k3:192.168.52.141 攻击机信息： kali：集成各种攻击工具 ip：192.168.248.128 win10：主要进行数据整理。 2.信息搜集。 1）使用kal 阅读全文

posted @ 2022-05-12 08:41 yaolingyu1 阅读(733) 评论(0) 推荐(0) 编辑

社会工程学简述

摘要：1.1社会工程学的起源和发展在网络空间安全领域, Social Engineering 在国内通常翻译最多的为“社会工程学”“社交工程”“社会工程”“社工”等名词。其中“社会工程学”作为传统字面翻译一直被国内沿用下来, 而“社交工程” 的翻译则从字面直接体现了社交互动的一面。最初的社会工程阅读全文

posted @ 2022-04-20 08:19 yaolingyu1 阅读(2374) 评论(0) 推荐(0) 编辑