-
- 如何利用WinRAR漏洞针对中东地区的定向攻击活动分析
- 背景2019年3月17日，360威胁情报中心截获了一例疑似“黄金鼠”APT组织（APT-C-27）利用WinRAR漏洞（CVE-2018-20250[6]）针对中东地区的定向攻击样本。该恶意ACE压缩包内包含一个以恐怖袭击事件为诱饵的OfficeWord文档，诱使受害者解压文件，当受害者在本地计算机上通过WinRAR解压该文件后便会触发漏洞，漏洞利用成功后将内置的后门程序（TelegramDesktop.exe）释放到用户计算机启动项目录中，当用户重启或登录系统都会执行该远控木马，从而控制受害者
- 安全 . 运维 1136 2023-05-30 08:55:46
-
- Android中怎么新建一个过工程
- 内容1.一个好用的工具简单教程(Insight)你可以学到什么？一个超级厉害的分析辅助软件。2.Android优化过程分析你可以学到什么？1.深度了解Android优化过程2.近距离观察Android源码2.可以见到大佬脱壳下段的函数3.AndroidDEX文件解析分析你可以学到什么？1.其他可以下段的函数2.dex文件解析的过程3.脱壳下断的小知识4.AndroidDEX类加载过程分析你可以学到什么？1.类加载的完整过程2.脱壳加固类的选择0x01一个好用的工具简单教程（Insight）这个软
- 安全 . 运维 1576 2023-05-29 23:37:24
-
- ap组网和mesh组网有哪些区别
- 区别：1、mesh部署安装相对简单，买来后从包装盒中取出插上电源即可使用，也就是即插即用；ap部署安装相对复杂，不仅需要前期布线安装面板还需要网络专业人士进行配置。2、mesh组网比ap组网更加强健、更加稳定。3、相对于ap组网而言，mesh组网可以选择经多个短跳来传输数据从而获得更高网络带宽。4、优势不同。ap组网是什么无线AP全称是WirelessAccessPoint(提供无线WiFi接入的节点)，又叫无线接入点，它的作用就是发射无线信号，给我们的手机、电脑还有智能家居提供Wi-Fi，所以
- 安全 . 运维 11201 2023-05-29 21:14:21
-
- Web应用防火墙JXWAF怎么部署
- JXWAF概述JXWAF是一种开源的Web应用程序防火墙，可用于防护SQL注入漏洞，XSS漏洞，命令执行突破等OWASP常见攻击，CC攻击等，避免网站数据泄露，保障网站可用和安全性。功能特性1、Web应用攻击防护基于语义识别防护引擎防御SQL注入，XSS攻击，Webshell添加，目录遍历扩展，命令注入，扫描防护等。2、CC攻击智能防护对单一源IP的访问频率进行控制，同时结合单位时间内的访问数量进行综合防护。专为CC攻击防护研发的人机识别算法，可根据业务负载智能切换防护模式，特别适合海量IP慢速
- 安全 . 运维 1517 2023-05-29 16:47:16
-
- 如何实现APT34泄密武器报告分析
- APT34是一个来自于伊朗的APT组织，自2014年起，持续对中东及亚洲等地区发起APT攻击，涉猎行业主要包含政府、金融、能源、电信等。多年来，攻击武器库不断升级，攻击手法也不断推陈出新，并且攻击行为不会因为被曝光而终止。APT34组织背景4月17日，有国外媒体报道，一个名为“LabDookhtegan”的用户在Telegram上曝光了来自APT34组织的攻击工具包，一些APT34的受害者数据也同时被曝光出来。该事件如同以前的源代码泄露事件一样，极具爆炸性。APT34组织至少从2014年开始，持
- 安全 . 运维 1884 2023-05-29 12:42:34
-
- C/C++ 程序中的缓冲区下溢指的是什么
- 1、缓冲区下溢在前续专题中对缓冲区上溢进行了分析（见第7期），本文对缓冲区溢出的另一种情况——缓冲区下溢进行描述。缓冲区上溢专题中介绍的造成缓冲区溢出的原因同样适用于缓冲区下溢，因此在本文中就不再赘述。简单的说，缓冲区下溢是指当填充数据溢出时，溢出部分覆盖的是下级缓冲区。本文主要从缓冲区下溢的危害、在源代码中的表现以及如何修复等方面对该问题进行描述。2、缓冲区下溢的危害缓冲区下溢是C/C++程序中非常严重的漏洞类型，可能会导致程序崩溃、执行恶意代码等后果。2018年1月至10月，CVE中共有49
- 安全 . 运维 2030 2023-05-29 12:22:56
-
- ip端口协议怎么理解
- 互联网上的计算机都会有一个唯一的32位元的地址，ip地址我们访问服务器，就必须透过这个ip地址局域网也有预留的ip地址192/10/172开头。局域网的ip地址也是唯一的NAT模式，电脑宿主机的ip在局域网是唯一的，选择的NAT模式创件虚拟机，虚拟机就是一个新的局域网(私有网路)。老师的机器ip是192.168.33.128端口的简单概念，192.168.33.128代表一台主机，但是主机上可能会有许多的服务，一台主机上的不同服务功能，就是透过端口区分，然后让外部人员访问。SSH远程连接服务22
- 安全 . 运维 1961 2023-05-29 11:22:12
-
- 如何分析Haproxy端口复用
- 本文作者：Spark（Ms08067内网安全小组成员）一、概述Haproxy是一个使用c语言开发的高性能负载均衡代理软件，提供tcp和http的应用程序代理，免费、快速且可靠。类似frp，使用一个配置文件+一个server就可以运行。优点：大型业务领域应用广泛支持四层代理（传输层）以及七层代理（应用层）支持acl（访问控制列表），可灵活配置路由windows使用cygwin编译后可运行（可跨平台）访问控制列表（AccessControlLists，ACL）是应用在路由器接口的指令列表，这些指令列
- 安全 . 运维 2026 2023-05-29 09:25:41
-
- Thin Provision的示例分析
- 自动精简配置（ThinProvision），有时也被称为”超额申请“，是一种重要的新兴存储技术。本文介绍自动精简配置，并介绍它的工作原理、使用局限和一些使用建议。如果应用程序所使用的存储空间已满，就会崩溃。因此，存储管理员通常分配比应用程序实际需要的存储空间更大的存储容量，以避免任何潜在的应用程序故障。这种做法为未来的增长提供了“headroom”（净空），并减少了应用程序出故障的风险。但却需要比实际更多的物理磁盘容量，造成浪费。自动精简配置软件无需提前分配用不到的磁盘容量，所有存储利用率更高。
- 安全 . 运维 1458 2023-05-28 20:47:29
-
- shellcode是什么意思
- 一、shellcode编程前置知识点介绍shellcode是什么？shellcode的本质其实就是一段可以自主运行的汇编代码，它没有任何文件结构，它不依赖任何编译环境，无法像exe一样双击运行。具体的shellcode介绍大家可自行百度，我这里也就不啰嗦了。为什么要自己编写shellcode？因为最近半年做渗透比较多，使用的shellcode也都是CS或MSF生成的，但是工具自动生成的shellcode毕竟是死的，没办法自己扩展功能，再比如你知道一个新的漏洞，但是给的漏洞利用poc只能弹出个计算
- 安全 . 运维 4264 2023-05-28 15:01:59
-
- HP APA模式设置导致双网卡丢包该怎么办
- 一、问题描述某用户反馈HP小型机系统访问很慢。二、告警信息通过拨号登录到您的主机scp3上，检查了相关的日志，包括:syslog,eventlog,networklog,bdf,top,glance,ts99,crash,但是没有发现告警或错误。三、分析问题原因年前此主机曾多次出现过此现象，经对主机和网络做了全面检查，均没有发现异常，当时重启主机后，故障恢复。本次再次通过拨号登录到您的主机scp3上，检查了相关的日志，包括:syslog,eventlog,networklog,bdf,top,g
- 安全 . 运维 1751 2023-05-28 14:16:15
-
- 如何进行H3C_ ComwareV7_L2TP配置
- 1.查看设备版本FW_1030]disversionH3CComwareSoftware,Version7.1.054,Ess9308P05Copyright(c)2004-2015HangzhouH3CTech.Co.,Ltd.Allrightsreserved.2.配置L2TPl2tpenable//全局开启L2TPl2tp-group1modelnsallowl2tpvirtual-template1undotunnelauthentication//不启用隧道认证ippooll2tp17
- 安全 . 运维 1624 2023-05-28 13:58:12
-
- 如何实现防火墙NAT控制分析
- 一。NAT分类NATNo-pat：类似于Cisco的动态转换，只转化源IP地址，网络地址，不转化端口，属于多对多转换，不能节约公网IP地址，使用较少NAPT：（网络地址和端口转换）类似与Cisco的PAT转换，NAPT即转换报文的源地址，又转换源端口，出接口地址：（Easy-IP）转换方式简单，和NAPT一样，即转换源地址又转换源端口，属于多对一转换SmartNAT（智能转换）：通过预留一个公网地址进行NAPT转换三元组NAT：与源IP地址，源du端口和协议类型有关的一种转换二，黑洞路由源地址转
- 安全 . 运维 1935 2023-05-28 13:04:13
-
- 做好APP测试的8条法则是什么
- 一说起软件测试，测试员想到肯定是去检查文件，功能，API，性能并确定软件是否安全，以及关于软件特定部分的其他事项。但是对于移动测试，测试员不得不基于用户移动使用模式考虑移动相关的功能。下面主要说说移动测试，对于产品的手机项目（应用软件），主要是进行系统测试。而针对手机应用软件APP的系统测试，我们通常从如下几个角度开展：功能模块测试、兼容性测试、安装和卸载测试、软件更新测试、性能测试、用户体验性测试、交叉事件测试、用户界面测试等。作为一名软件质量保证经理，我一心投入iPhone，Android，
- 安全 . 运维 1114 2023-05-28 12:48:29
-
- python怎么导出项目需要的库
- 输入命令：pipfreeze>requirements.txt产生的文件内容如下：asgiref==3.4.0Django==3.2.4django-debug-toolbar==3.2.1django-redis==5.0.0Pillow==8.3.0PyMySQL==1.0.2pytz==2021.1redis==3.5.3sqlparse==0.4.1typing-extensions==3.10.0.0
- 安全 . 运维 1744 2023-05-28 11:16:36
PHP讨论组
组员：3305人话题：1500
PHP一种被广泛应用的开放源代码的多用途脚本语言，和其他技术相比，php本身开源免费； 可以将程序嵌入于HTML中去执行， 执行效率比完全生成htmL标记的CGI要高许多，它运行在服务器端，消耗的系统资源相当少，具有跨平台强、效率高的特性，而且php支持几乎所有流行的数据库以及操作系统，最重要的是
工具推荐
云枫工作室企业网站系统.net2.0
云枫工作室企业网站源代码(.net)Version 2.0 是云枫工作室基于.net环境独立开发的一套适用于企业使用的企业网站系统。.net+access.网站使用了模板动态生成静态页面技术，前台页面是生成纯静态的。模板路径是\Themplate\skin2.熟悉html代码的朋友可以进去对模板文件进行修改（这一版的程序跟云枫工作室企业网站系统.net(蓝色版)版基本相同，只是模板风格不一样。有兴趣的朋友只要按照原本的规则不用修改程序只修改模板的HTML代码就可以把网站的风格改成你想要的风格，具体规则将
企业站源码
2025-11-10
六七企业网站管理系统(67CMS)2.0
经过一年的开发更新与升级，67CMS2.0版正式上线67cms 2.0的变革1.不再需要授权，商业用户免费使用！！2.栏目分类的级别添加至四级3.单页的级别添加至四级4.新增加人才招聘模块，招聘也可进行分类检索，采用公用的分类调用5.图集采用新的js效果调用6.英文版后台已翻译完毕，可无限添加语言包7.其他N多细节修改，与Bug修复不做详细介绍了
企业站源码
2025-11-09
若冰企业商务平台.net
集企业自助建站、网络营销、商品推广于一体的系统 功能说明： 1、系统采用Microsoft SQL Server大型数据库支持，查询数据库用的全是存储过程，速度和性能极好。开发环境是vs.net，采用4层结构，具有很好的可维护性和可扩冲性。 2、用户注册和登陆 未注册用户只具备浏览商品、新闻和留言功能；要采购商品，需接受服务协议并填写相关注册信息成为正式用户后方可进行，以尽可能减少和避免无效订单，提高管理效率。 3、最新加入商品由系统自动按产品添加日期生成，使网站随时处于更新变化状态，也为老客
电商源码
2025-11-09
创意咖啡糕点美食店海报PSD素材下载
创意咖啡糕点美食店海报PSD素材适用于咖啡美食海报设计 本作品提供创意咖啡糕点美食店海报PSD素材的图片会员免费下载，格式为PSD，文件大小为17.1M； 请使用软件Photoshop进行编辑，作品中文字及图均可以通过软件修改和编辑；
psd素材
2025-11-10
驾照考试驾校HTML5网站模板
驾照考试驾校HTML5网站模板是一款适合提供驾驶培训和组织驾照考试服务机构宣传网站模板下载。提示：本模板调用到谷歌字体库，可能会出现页面打开比较缓慢。
前端模板
2025-06-10
驾照培训服务机构宣传网站模板
驾照培训服务机构宣传网站模板是一款适合提供一般驾驶和计划培训的驾校宣传网站模板下载。提示：本模板调用到谷歌字体库，可能会出现页面打开比较缓慢。
前端模板
2025-01-07
HTML5房地产公司宣传网站模板
HTML5房地产公司宣传网站模板是一款适合从事房地产服务行业宣传网站模板下载。提示：本模板调用到谷歌字体库，可能会出现页面打开比较缓慢。
前端模板
2025-01-06
