草庐IT

基于某商产品WeblogicT3反序列化告警流量分析

前言护网时平时遇到的针对weblogic等中间件漏洞利用以及漏洞扫描的很多,但是我看到某态势的流量的时候发现态势的探针的监测不单单是基于披露的poc或者exp来产生的告警。这里一万多条告警。环境搭建这里我使vulhub复现几个cve来分析流量,这里的目的主要是对比wireshark、科*分析软件和某商安全设备的全流量的数据包告警分析。cdCVE-2020-14882docker-composeup-ddockerpshttp://192.168.166.130:7001/console/login/LoginForm.jsp分析直接使用wireshark抓包是无法抓取不到数据包的,原因是nat

VMware 虚拟机图文安装和配置 AlmaLinux OS 8.6 教程

前言:这是《VMware虚拟机图文安装和配置RockyLinux8.5教程》一文的姐妹篇教程,如果你需要阅读它,请点击这里。2020年,CentOS宣布:计划未来将重心从CentOSLinux转移到CentOSStream。CentOS8的生命周期已于2021年12月31日终止,而CentOS7截至目前虽然仍然在维护中,但是同样也将会于2024年6月30日EOL。基于此情形,本文将以它的一个替代者AlmaLinuxOS8.6为例,说明在VMware虚拟机中的安装和配置Linux操作系统的步骤。一、VMWare安装配置1、VMware下载地址:VMwareWorkstationPro16.x(需

VMware 虚拟机图文安装和配置 AlmaLinux OS 8.6 教程

前言:这是《VMware虚拟机图文安装和配置RockyLinux8.5教程》一文的姐妹篇教程,如果你需要阅读它,请点击这里。2020年,CentOS宣布:计划未来将重心从CentOSLinux转移到CentOSStream。CentOS8的生命周期已于2021年12月31日终止,而CentOS7截至目前虽然仍然在维护中,但是同样也将会于2024年6月30日EOL。基于此情形,本文将以它的一个替代者AlmaLinuxOS8.6为例,说明在VMware虚拟机中的安装和配置Linux操作系统的步骤。一、VMWare安装配置1、VMware下载地址:VMwareWorkstationPro16.x(需

板级电源究竟该怎么选型芯片?(实战篇)

写在前面大家在做板级电源设计的时候往往会有一种惯性思维:要么选择自己曾经用过的电源芯片来搭建电路;要么直接选公司或者实验室里现有的一些模块;但是你选的这个电源器件很有可能是不符合你的使用场景的,这就会造成很多的问题。经典的不一定是最好的,经典也有过时的时候!当然涉及到板级电源的设计是一个很大的工程,很难一下子全说完,所以这次只把大家对电源进行初步设计的时候常用的四种板级电源进行一个简单的介绍。REF电压基准源电压基准,大多数人在设计的时候都会下意识的去忽略它,觉得只要是个电源都可以拿来当电压基准REF。咱们先讲一讲就是为什么会用的电压基准REF?这就不得不提信号链路的概念:在信号链路中最重要的

浅聊我和一些编程语言的缘分

初识DEVC++首先小胡同学自己并不是科班出身,不是计算机或者互联网相关专业的的学生,我本科期间是车辆工程专业,偏机械一点。本科期间对编程语言的唯一认识就是C,其实也不算是,准确的是DEVC++,但大家都懂得,本科的通识课是可以忽略不计的。再之后就到了研究生学校这边,考研的时候就想着能跳出老专业的限制,去见识一些新的东西,因为四年的大学生活,让我明白如果毕业之后,还是找一份画三维图的工作的话,我可能会疯掉~阴差阳错就来了我现在导师这边,说是做的嵌入式,但实际上更多是电子相关的东西,或者说单片机。又遇Java+Mysql数据库还记得去年暑假,导师给我安排的第一个任务居然是做一个安卓的APP。我是

PR性能测试工具/压​力测试工具之工作区教程-Alltesting|泽众云测试

项目管理区:创建项目,创建测试用例,进行项目浏览,切换对象浏览,在PerformanceRunner性能测试工具/压力测试工具中位于垂直拆分条的左边;脚本编辑区:对测试脚本编辑,在PerformanceRunner中位于水平拆分条的上部;结果输出及参数表编辑:测试脚本标准输出,查看测试信息,编辑参数表,在PerformanceRunner性能测试工具/压力测试工具中位于水平拆分条的下部。【项目管理器】项目管理器用来显示当前IDE中所有的项目,并且显示项目中的脚本。项目管理器中的项目及脚本组织成一个树状结构,每一个项目名称是一个文件夹,其下的脚本都位于此文件夹下。对于每一个节点,如果是项目名称,

板级电源究竟该怎么选型芯片?(实战篇)

写在前面大家在做板级电源设计的时候往往会有一种惯性思维:要么选择自己曾经用过的电源芯片来搭建电路;要么直接选公司或者实验室里现有的一些模块;但是你选的这个电源器件很有可能是不符合你的使用场景的,这就会造成很多的问题。经典的不一定是最好的,经典也有过时的时候!当然涉及到板级电源的设计是一个很大的工程,很难一下子全说完,所以这次只把大家对电源进行初步设计的时候常用的四种板级电源进行一个简单的介绍。REF电压基准源电压基准,大多数人在设计的时候都会下意识的去忽略它,觉得只要是个电源都可以拿来当电压基准REF。咱们先讲一讲就是为什么会用的电压基准REF?这就不得不提信号链路的概念:在信号链路中最重要的

浅聊我和一些编程语言的缘分

初识DEVC++首先小胡同学自己并不是科班出身,不是计算机或者互联网相关专业的的学生,我本科期间是车辆工程专业,偏机械一点。本科期间对编程语言的唯一认识就是C,其实也不算是,准确的是DEVC++,但大家都懂得,本科的通识课是可以忽略不计的。再之后就到了研究生学校这边,考研的时候就想着能跳出老专业的限制,去见识一些新的东西,因为四年的大学生活,让我明白如果毕业之后,还是找一份画三维图的工作的话,我可能会疯掉~阴差阳错就来了我现在导师这边,说是做的嵌入式,但实际上更多是电子相关的东西,或者说单片机。又遇Java+Mysql数据库还记得去年暑假,导师给我安排的第一个任务居然是做一个安卓的APP。我是

PR性能测试工具/压​力测试工具之工作区教程-Alltesting|泽众云测试

项目管理区:创建项目,创建测试用例,进行项目浏览,切换对象浏览,在PerformanceRunner性能测试工具/压力测试工具中位于垂直拆分条的左边;脚本编辑区:对测试脚本编辑,在PerformanceRunner中位于水平拆分条的上部;结果输出及参数表编辑:测试脚本标准输出,查看测试信息,编辑参数表,在PerformanceRunner性能测试工具/压力测试工具中位于水平拆分条的下部。【项目管理器】项目管理器用来显示当前IDE中所有的项目,并且显示项目中的脚本。项目管理器中的项目及脚本组织成一个树状结构,每一个项目名称是一个文件夹,其下的脚本都位于此文件夹下。对于每一个节点,如果是项目名称,

AutoRunner4.0自动化测试工具操作流程之菜单栏介绍-泽众云测试

AutoRunner4.0自动化测试工具中的菜单栏如上图所示,主菜单分别包含文件、编辑、录制、执行、设置、工具、许可证、帮助等菜单项,下面小编对AutoRunner4.0自动化测试工具中的菜单栏中的每一项做一个简单的介绍。一、首先是文件菜单如图所示,所有对工具脚本的管理操作都可以在文件菜单下完成,包括对脚本的新建,导入,保存,另存为,关闭,改变工作空间,最近打开,退出等等。下边详细介绍各功能的用途。●新建:可选择新建项目或者新建脚本;●导入:可选择导入项目或者导入脚本(导入的项目/脚本存在工作空间但不在系统列表内显示时);●保存:保存脚本内容;●另存为:将选择的脚本另存为;●关闭:关闭当前选中