当在VMware虚拟机中将CentOS安装成功后，会在win7系统中模拟出两个虚拟网卡：VMnet1和VMnet8，我们来查看一下，点击“控制面板—>查看网络状态和任务—>更改适配器设置”，出现如下界面： 打开虚拟机，选择“虚拟机—>设置”，弹出如下界面： 如果要保证虚拟机能够和物理机进行通信，或者 ...
分类：
其他好文 时间：
2021-07-16 17:40:35
阅读次数：
0
前言 phar反序列化漏洞很久之前就开始接触了；因为当时出了点问题导致一直无法成功，所以当时直接去学习其他的漏洞了；今天觉得是时候把这个漏洞补上去了； 漏洞成因 phar文件会以序列化的形式存储用户自定义的meta-data；该方法在文件系统函数（file_exists()、is_dir()等）参数 ...
分类：
其他好文 时间：
2021-07-15 19:01:07
阅读次数：
0
一、简介 DCT变换的全称是离散余弦变换(Discrete Cosine Transform)，主要用于将数据或图像的压缩，能够将空域的信号转换到频域上，具有良好的去相关性的性能。DCT变换本身是无损的，但是在图像编码等领域给接下来的量化、哈弗曼编码等创造了很好的条件，同时，由于DCT变换时对称的， ...
分类：
其他好文 时间：
2021-07-12 18:14:59
阅读次数：
0
一、简介 小波变换原理 小波变换是一种信号的时间一尺度(时间一频率)分析方法，一种窗口大小固定不变形状可改变，时间窗和频率窗都可以改变的时频局部化分析方法。它具有多分辨率分析( Multi-resolution Analysis)的特点，且在时频两域都具有表征信号局部特征的能力。 小波分析方法在低频 ...
分类：
其他好文 时间：
2021-07-12 18:14:24
阅读次数：
0
1 AngularJS xss payload https://github.com/swisskyrepo/PayloadsAllTheThings/blob/master/XSS%20Injection/XSS%20in%20Angular.md 2 CVE-2020-11110 Vulnera ...
分类：
其他好文 时间：
2021-07-05 17:22:35
阅读次数：
0
XSS简介 跨站脚本攻击也就是我们常说的XSS，是Web攻击中最常见的攻击手法之一，通过在网页插入可执行代码，达到攻击的目的。本质上来说也是一种注入，是一种静态脚本代码（HTML或Javascript等）的注入，当览器渲染整个HTML文档时触发了注入的脚本，从而导致XSS攻击的发生。 XSS的分类 ...
分类：
其他好文 时间：
2021-06-30 18:33:07
阅读次数：
0
ASAv 使用簡介：設定vmware中虛擬機第一張網卡NAT模式enable #特權模式conf t #進入設定hostname asav #設定主機名int m0/0 #選定管理端口 m0/0 端口ip add dhcp #設定 ip 取得方式 dhcpnameif mgmt #設定端口名字no ...
分类：
其他好文 时间：
2021-06-30 18:31:17
阅读次数：
0
漏洞简介： 该漏洞为DNS 放大攻击，是 DDoS 攻击，攻击者利用 DNS 服务器中的漏洞将小查询转换为可能破坏目标服务器的更大负载。 在 NXNSAttack 的情况下，远程攻击者可以通过向易受攻击的解析器发送 DNS 查询来放大网络流量，而要查询的权威域名服务器由攻击者所控制。攻击者的服务器响 ...
分类：
其他好文 时间：
2021-06-28 20:25:27
阅读次数：
0
SQL注入定义： SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。 注入类型： 当输 ...
分类：
数据库 时间：
2021-06-28 19:01:04
阅读次数：
0
DEVICE 接口名（设备,网卡）USERCTL [yes|no]（非root用户是否可以控制该设备）BOOTPROTO IP的配置方法[none|static|bootp|dhcp]（引导时不使用协议|静态分配IP|BOOTP协议|DHCP协议）HWADDR MAC地址 ONBOOT 系统启动的时 ...
分类：
其他好文 时间：
2021-06-28 18:29:21
阅读次数：
0
