漏洞原理ApacheShiro是Java的一个安全框架，可以帮助我们完成：认证、授权、加密、会话管理、与Web集成、缓存等功能，应用十分广泛。Shiro最有名的漏洞就是反序列化漏洞了，加密的用户信息序列化后存储在名为remember-me的Cookie中，攻击者使用Shiro的默认密钥伪造用户Cookie，触发Java反序列化漏洞，进而在目标机器上执行任意命令。这里最关键的切入点就是默认密钥了，这个漏洞已经出来5年多了，不知道为啥，实际工作中还是经常发现开发木有修改默认密钥。。。 漏洞复现靶场：https://github.com/vulhub/vulhub/tree/master/shiro
1.下载安装包HFish-Windows-amd64（Windowsx86架构64位系统），解压缩下载地址反制溯源_欺骗防御_主动防御-HFish免费蜜罐平台 2.进入HFish-Windows-amd64文件夹内，运行文件目录下的install.bat 3.查看IP地址 4.登录web 5.部署数据库 6.下载蜜罐服务 7.根据所要部署的节点系统建立蜜罐模板 模板详细信息8.新建节点：根据所要部署的节点系统进行选择 使用Win10：192.168.200.129作为节点进行安装使用，当Win7执行安装包后，节点成功上线且可以看到节点宿主机的相关信息 9.板名称我们选择刚才创建的windo
1.传统猪圈密码猪圈密码又称为亦称朱高密码、共济会暗号、共济会密码或共济会员密码；是一种以特定符号来替换字母的加密方式在线解密网址：http://moersima.00cha.net/zhuquan.asp该密码由于多数出现于一些规模较小的比赛签到题上。2.变种猪圈1此变种每个图案上均有一小黑点，区别就在于黑点的位置不同。3.变种猪圈2此变种与传统猪圈密码的区别在于第十到第二十二个字母的摆放样式的不同。4.圣堂武士密码（猪圈密码的变种）5.标准银河字母加密出自于游戏《指挥官基恩》系列6.跳舞的小人出自于《福尔摩斯探案集》跳舞的小人码表：7.旗语密码8.国际船用信号旗密码9.古埃及象形文字10.
人工智能导论学习笔记课程是CS188伯克利大学人工智能导论参考文献：部分截图来自学校老师的教学PPThttps://zhuanlan.zhihu.com/p/61895500https://zhuanlan.zhihu.com/p/64368643https://zhuanlan.zhihu.com/p/148256240https://zhuanlan.zhihu.com/p/272652797https://blog.csdn.net/qq_45902301/article/details/125055544https://blog.csdn.net/wangyong1034/articl
Metasploittable2打靶教程本次靶机练习主要熟悉：高危端口利用；metasploit中search,show及各个模块使用。一、环境准备1.把靶场放在vmware打开，启用nat模式：2.启用kali二、信息收集3.确认目标：使用nmap扫描该局域网，确认目标开放端口服务信息。sudonmap-sS192.168.1.0/24这是后面复现完第一张漏洞时，查看靶机漏洞清单，发现少了些端口，还以为是自己靶机没开这些端口呢,结果是自己nmap端口没扫完。这是后面重新扫描的第二张，可见最好平时做实战及靶机时最好扫完全端口，以免遗漏高端口漏洞。4.确认操作系统sudonmap-O192.16
漏洞原理ApacheShiro是Java的一个安全框架，可以帮助我们完成：认证、授权、加密、会话管理、与Web集成、缓存等功能，应用十分广泛。Shiro最有名的漏洞就是反序列化漏洞了，加密的用户信息序列化后存储在名为remember-me的Cookie中，攻击者使用Shiro的默认密钥伪造用户Cookie，触发Java反序列化漏洞，进而在目标机器上执行任意命令。这里最关键的切入点就是默认密钥了，这个漏洞已经出来5年多了，不知道为啥，实际工作中还是经常发现开发木有修改默认密钥。。。 漏洞复现靶场：https://github.com/vulhub/vulhub/tree/master/shiro
1.下载安装包HFish-Windows-amd64（Windowsx86架构64位系统），解压缩下载地址反制溯源_欺骗防御_主动防御-HFish免费蜜罐平台 2.进入HFish-Windows-amd64文件夹内，运行文件目录下的install.bat 3.查看IP地址 4.登录web 5.部署数据库 6.下载蜜罐服务 7.根据所要部署的节点系统建立蜜罐模板 模板详细信息8.新建节点：根据所要部署的节点系统进行选择 使用Win10：192.168.200.129作为节点进行安装使用，当Win7执行安装包后，节点成功上线且可以看到节点宿主机的相关信息 9.板名称我们选择刚才创建的windo
1.传统猪圈密码猪圈密码又称为亦称朱高密码、共济会暗号、共济会密码或共济会员密码；是一种以特定符号来替换字母的加密方式在线解密网址：http://moersima.00cha.net/zhuquan.asp该密码由于多数出现于一些规模较小的比赛签到题上。2.变种猪圈1此变种每个图案上均有一小黑点，区别就在于黑点的位置不同。3.变种猪圈2此变种与传统猪圈密码的区别在于第十到第二十二个字母的摆放样式的不同。4.圣堂武士密码（猪圈密码的变种）5.标准银河字母加密出自于游戏《指挥官基恩》系列6.跳舞的小人出自于《福尔摩斯探案集》跳舞的小人码表：7.旗语密码8.国际船用信号旗密码9.古埃及象形文字10.
本文例子参考《STM32单片机开发实例——基于Proteus虚拟仿真与HAL/LL库》源代码：https://github.com/LanLinnet/STM32F103R6项目要求通过定时器中断的方式，实现流水灯的效果。硬件设计在第一节的基础上，在Proteus中添加电路如下图所示。在上一节定时器阻塞延时的基础上，我们在本项目中同样使用TIM3进行中断。时钟频率采用默认的8MHz，我们不妨设置PSC为3999，ARR为999，那么此时可以计算出TIM3的计数脉冲周期为\(T_{CNT}\)为0.5ms，一次中断的溢出时间\(T_{OUT}\)为0.5s。打开CubeMX，建立工程。我们首先将
靶场介绍及环境配置三个主机的网络环境拓扑图，攻击机的网段在192.168.236.0/24，三台靶机的IP地址分别如图：上面的Target1、2、3分别对应CentOS7、Ubuntu、Windows7三台主机。(1)网卡配置注意：在编辑虚拟网卡的时候，不要勾选红圈那个选项，否则后面代理就就没有意义了。.ova文件导入到VM之后可以打开虚拟机，使用root:teamssix.com登录主机，通过ifconfig检查网络情况是否正常。(2)宝塔配置其中Target1和Target2主机需要我们自己去宝塔后台配置一下（靶机描述信息里有密码root:teamssix.com）：进入宝塔面板，选择网站
