-
- 如何利用WinRAR漏洞针对中东地区的定向攻击活动分析
- 背景2019年3月17日，360威胁情报中心截获了一例疑似“黄金鼠”APT组织（APT-C-27）利用WinRAR漏洞（CVE-2018-20250[6]）针对中东地区的定向攻击样本。该恶意ACE压缩包内包含一个以恐怖袭击事件为诱饵的OfficeWord文档，诱使受害者解压文件，当受害者在本地计算机上通过WinRAR解压该文件后便会触发漏洞，漏洞利用成功后将内置的后门程序（TelegramDesktop.exe）释放到用户计算机启动项目录中，当用户重启或登录系统都会执行该远控木马，从而控制受害者
- 安全 . 运维 1141 2023-05-30 08:55:46
-
- Android中怎么新建一个过工程
- 内容1.一个好用的工具简单教程(Insight)你可以学到什么？一个超级厉害的分析辅助软件。2.Android优化过程分析你可以学到什么？1.深度了解Android优化过程2.近距离观察Android源码2.可以见到大佬脱壳下段的函数3.AndroidDEX文件解析分析你可以学到什么？1.其他可以下段的函数2.dex文件解析的过程3.脱壳下断的小知识4.AndroidDEX类加载过程分析你可以学到什么？1.类加载的完整过程2.脱壳加固类的选择0x01一个好用的工具简单教程（Insight）这个软
- 安全 . 运维 1583 2023-05-29 23:37:24
-
- ap组网和mesh组网有哪些区别
- 区别：1、mesh部署安装相对简单，买来后从包装盒中取出插上电源即可使用，也就是即插即用；ap部署安装相对复杂，不仅需要前期布线安装面板还需要网络专业人士进行配置。2、mesh组网比ap组网更加强健、更加稳定。3、相对于ap组网而言，mesh组网可以选择经多个短跳来传输数据从而获得更高网络带宽。4、优势不同。ap组网是什么无线AP全称是WirelessAccessPoint(提供无线WiFi接入的节点)，又叫无线接入点，它的作用就是发射无线信号，给我们的手机、电脑还有智能家居提供Wi-Fi，所以
- 安全 . 运维 11248 2023-05-29 21:14:21
-
- Web应用防火墙JXWAF怎么部署
- JXWAF概述JXWAF是一种开源的Web应用程序防火墙，可用于防护SQL注入漏洞，XSS漏洞，命令执行突破等OWASP常见攻击，CC攻击等，避免网站数据泄露，保障网站可用和安全性。功能特性1、Web应用攻击防护基于语义识别防护引擎防御SQL注入，XSS攻击，Webshell添加，目录遍历扩展，命令注入，扫描防护等。2、CC攻击智能防护对单一源IP的访问频率进行控制，同时结合单位时间内的访问数量进行综合防护。专为CC攻击防护研发的人机识别算法，可根据业务负载智能切换防护模式，特别适合海量IP慢速
- 安全 . 运维 1524 2023-05-29 16:47:16
-
- 如何实现APT34泄密武器报告分析
- APT34是一个来自于伊朗的APT组织，自2014年起，持续对中东及亚洲等地区发起APT攻击，涉猎行业主要包含政府、金融、能源、电信等。多年来，攻击武器库不断升级，攻击手法也不断推陈出新，并且攻击行为不会因为被曝光而终止。APT34组织背景4月17日，有国外媒体报道，一个名为“LabDookhtegan”的用户在Telegram上曝光了来自APT34组织的攻击工具包，一些APT34的受害者数据也同时被曝光出来。该事件如同以前的源代码泄露事件一样，极具爆炸性。APT34组织至少从2014年开始，持
- 安全 . 运维 1896 2023-05-29 12:42:34
-
- C/C++ 程序中的缓冲区下溢指的是什么
- 1、缓冲区下溢在前续专题中对缓冲区上溢进行了分析（见第7期），本文对缓冲区溢出的另一种情况——缓冲区下溢进行描述。缓冲区上溢专题中介绍的造成缓冲区溢出的原因同样适用于缓冲区下溢，因此在本文中就不再赘述。简单的说，缓冲区下溢是指当填充数据溢出时，溢出部分覆盖的是下级缓冲区。本文主要从缓冲区下溢的危害、在源代码中的表现以及如何修复等方面对该问题进行描述。2、缓冲区下溢的危害缓冲区下溢是C/C++程序中非常严重的漏洞类型，可能会导致程序崩溃、执行恶意代码等后果。2018年1月至10月，CVE中共有49
- 安全 . 运维 2043 2023-05-29 12:22:56
-
- ip端口协议怎么理解
- 互联网上的计算机都会有一个唯一的32位元的地址，ip地址我们访问服务器，就必须透过这个ip地址局域网也有预留的ip地址192/10/172开头。局域网的ip地址也是唯一的NAT模式，电脑宿主机的ip在局域网是唯一的，选择的NAT模式创件虚拟机，虚拟机就是一个新的局域网(私有网路)。老师的机器ip是192.168.33.128端口的简单概念，192.168.33.128代表一台主机，但是主机上可能会有许多的服务，一台主机上的不同服务功能，就是透过端口区分，然后让外部人员访问。SSH远程连接服务22
- 安全 . 运维 1976 2023-05-29 11:22:12
-
- 如何分析Haproxy端口复用
- 本文作者：Spark（Ms08067内网安全小组成员）一、概述Haproxy是一个使用c语言开发的高性能负载均衡代理软件，提供tcp和http的应用程序代理，免费、快速且可靠。类似frp，使用一个配置文件+一个server就可以运行。优点：大型业务领域应用广泛支持四层代理（传输层）以及七层代理（应用层）支持acl（访问控制列表），可灵活配置路由windows使用cygwin编译后可运行（可跨平台）访问控制列表（AccessControlLists，ACL）是应用在路由器接口的指令列表，这些指令列
- 安全 . 运维 2035 2023-05-29 09:25:41
-
- Thin Provision的示例分析
- 自动精简配置（ThinProvision），有时也被称为”超额申请“，是一种重要的新兴存储技术。本文介绍自动精简配置，并介绍它的工作原理、使用局限和一些使用建议。如果应用程序所使用的存储空间已满，就会崩溃。因此，存储管理员通常分配比应用程序实际需要的存储空间更大的存储容量，以避免任何潜在的应用程序故障。这种做法为未来的增长提供了“headroom”（净空），并减少了应用程序出故障的风险。但却需要比实际更多的物理磁盘容量，造成浪费。自动精简配置软件无需提前分配用不到的磁盘容量，所有存储利用率更高。
- 安全 . 运维 1468 2023-05-28 20:47:29
-
- shellcode是什么意思
- 一、shellcode编程前置知识点介绍shellcode是什么？shellcode的本质其实就是一段可以自主运行的汇编代码，它没有任何文件结构，它不依赖任何编译环境，无法像exe一样双击运行。具体的shellcode介绍大家可自行百度，我这里也就不啰嗦了。为什么要自己编写shellcode？因为最近半年做渗透比较多，使用的shellcode也都是CS或MSF生成的，但是工具自动生成的shellcode毕竟是死的，没办法自己扩展功能，再比如你知道一个新的漏洞，但是给的漏洞利用poc只能弹出个计算
- 安全 . 运维 4276 2023-05-28 15:01:59
-
- HP APA模式设置导致双网卡丢包该怎么办
- 一、问题描述某用户反馈HP小型机系统访问很慢。二、告警信息通过拨号登录到您的主机scp3上，检查了相关的日志，包括:syslog,eventlog,networklog,bdf,top,glance,ts99,crash,但是没有发现告警或错误。三、分析问题原因年前此主机曾多次出现过此现象，经对主机和网络做了全面检查，均没有发现异常，当时重启主机后，故障恢复。本次再次通过拨号登录到您的主机scp3上，检查了相关的日志，包括:syslog,eventlog,networklog,bdf,top,g
- 安全 . 运维 1758 2023-05-28 14:16:15
-
- 如何进行H3C_ ComwareV7_L2TP配置
- 1.查看设备版本FW_1030]disversionH3CComwareSoftware,Version7.1.054,Ess9308P05Copyright(c)2004-2015HangzhouH3CTech.Co.,Ltd.Allrightsreserved.2.配置L2TPl2tpenable//全局开启L2TPl2tp-group1modelnsallowl2tpvirtual-template1undotunnelauthentication//不启用隧道认证ippooll2tp17
- 安全 . 运维 1630 2023-05-28 13:58:12
-
- 如何实现防火墙NAT控制分析
- 一。NAT分类NATNo-pat：类似于Cisco的动态转换，只转化源IP地址，网络地址，不转化端口，属于多对多转换，不能节约公网IP地址，使用较少NAPT：（网络地址和端口转换）类似与Cisco的PAT转换，NAPT即转换报文的源地址，又转换源端口，出接口地址：（Easy-IP）转换方式简单，和NAPT一样，即转换源地址又转换源端口，属于多对一转换SmartNAT（智能转换）：通过预留一个公网地址进行NAPT转换三元组NAT：与源IP地址，源du端口和协议类型有关的一种转换二，黑洞路由源地址转
- 安全 . 运维 1947 2023-05-28 13:04:13
-
- 做好APP测试的8条法则是什么
- 一说起软件测试，测试员想到肯定是去检查文件，功能，API，性能并确定软件是否安全，以及关于软件特定部分的其他事项。但是对于移动测试，测试员不得不基于用户移动使用模式考虑移动相关的功能。下面主要说说移动测试，对于产品的手机项目（应用软件），主要是进行系统测试。而针对手机应用软件APP的系统测试，我们通常从如下几个角度开展：功能模块测试、兼容性测试、安装和卸载测试、软件更新测试、性能测试、用户体验性测试、交叉事件测试、用户界面测试等。作为一名软件质量保证经理，我一心投入iPhone，Android，
- 安全 . 运维 1121 2023-05-28 12:48:29
-
- python怎么导出项目需要的库
- 输入命令：pipfreeze>requirements.txt产生的文件内容如下：asgiref==3.4.0Django==3.2.4django-debug-toolbar==3.2.1django-redis==5.0.0Pillow==8.3.0PyMySQL==1.0.2pytz==2021.1redis==3.5.3sqlparse==0.4.1typing-extensions==3.10.0.0
- 安全 . 运维 1751 2023-05-28 11:16:36
PHP讨论组
组员：3305人话题：1500
PHP一种被广泛应用的开放源代码的多用途脚本语言，和其他技术相比，php本身开源免费； 可以将程序嵌入于HTML中去执行， 执行效率比完全生成htmL标记的CGI要高许多，它运行在服务器端，消耗的系统资源相当少，具有跨平台强、效率高的特性，而且php支持几乎所有流行的数据库以及操作系统，最重要的是
工具推荐
ECMall 繁体UFT-8
与 ECShop 不同的是，ECMall 是一个允许店铺加盟的多店系统。它不仅可以帮助众多成熟的网络社区实现社区电子商务还可以推进各种地域性、垂直性明显的门户网站的电子商务进程。 ECMall是一个根据融合了电子商务以及网络社区特色的产品，它不仅能使您的电子商务进程变得异常轻松，同时通过和康盛创想相关产品的结合还能进一步提高用户的活跃度以及黏性，从而促进用户的忠诚度。 ECMall 2.3.0 正式版更新日志：程序包说明：upload 主程序integrate 整合程序initdata 测试数据安装程序
电商源码
2025-11-30
A4海报样机展示模板设计下载
A4海报样机展示模板设计适用于海报样机展示模板设计 本作品提供A4海报样机展示模板设计的图片会员免费下载，格式为PSD，文件大小为26.2M； 请使用软件Photoshop进行编辑，作品中文字及图均可以通过软件修改和编辑；
psd素材
2025-11-30
驾照考试驾校HTML5网站模板
驾照考试驾校HTML5网站模板是一款适合提供驾驶培训和组织驾照考试服务机构宣传网站模板下载。提示：本模板调用到谷歌字体库，可能会出现页面打开比较缓慢。
前端模板
2025-06-10
驾照培训服务机构宣传网站模板
驾照培训服务机构宣传网站模板是一款适合提供一般驾驶和计划培训的驾校宣传网站模板下载。提示：本模板调用到谷歌字体库，可能会出现页面打开比较缓慢。
前端模板
2025-01-07
HTML5房地产公司宣传网站模板
HTML5房地产公司宣传网站模板是一款适合从事房地产服务行业宣传网站模板下载。提示：本模板调用到谷歌字体库，可能会出现页面打开比较缓慢。
前端模板
2025-01-06
