草庐IT

【安全攻防知识-4】CTF之MISC

全部标签

网络通信基础(入门知识总结)

网络通信基础什么是网络?答:网络是由若干节点和连接这些节点的链路构成,表示诸多对象及其相互联系。网络是信息传输、接收、共享的虚拟平台,通过它把各个点、面、体的信息联系到一起,从而实现这些资源的共享。网络是人类发展史来最重要的发明,提高了科技和人类社会的发展。通信:信息的传递过程数据通信网络:由路由器、交换机、防火墙、无线控制器、无线接入点、以及个人电脑、网络打印机、服务器等设备构成的通信网络。​功能:数据通信网络的最基本的功能就是实现数据互通交换机:距离终端用户最近的设备,用于终端用户接入网络、对数据帧进行交换等。—终端设备(PC、服务器等)网络接入—二层交换防火墙:网络安全设备,用于控制两个

Android安全启动学习(五):Android Verified Boot 2.0

1、AVB概要AVB2.0被用于启动引导,此用法添加一个“vbmeta.img”镜像。publickey被编译到bootloader中用于校验vbmeta数据,vbmeta.img包含应由此publickey验证的签名。vbmeta.img包含用于验证的publickey,但只有bootloader验证过vbmeta.img才会可信,就好比认证一样,包含可信publickey和签名。因此,我们在AVB中有两个重要key,一个验证vbmeta.img的OEMkey,一个验证其他分区(boot/system/vendor)的veritykey。当然可以使用OEMkey作为veritykey。我们知

数字时代下, 企业如何保证数据的安全

随着全球数字化进程的蓬勃发展,在互联网+时代下技术和数据深度融合的数字经济模式为许多行业带来了更大创收。数据也已经成为了五大核心生产要素之一,驱动着国家、社会、企业全方位高速发展。“迎接数字时代,激活数据要素潜能,推进网络强国建设,加快建设数字经济、数字社会、数字政府,以数字化转型整体驱动生产方式、生活方式和治理方式变革”亦已成为“第十四个五年规划和2035年远景目标纲要”描绘的宏大愿景。数据的重要性日益凸显,数据价值越来越大。与此同时,数据安全事件层出不穷,数据安全的威胁程度也越来越严重,数据安全面临各种风险与挑战:●数据泄露的风险数据的核心资产和生产要素双重属性,导致各种数据泄漏和窃取事件

java - 如何在 Java 中将不安全字符转换为 XML 的安全字符?

我的文本中有芬兰语字符(例如ä、ö和å),它们在XML中是不安全的,是否有用于此目的的任何库/框架? 最佳答案 XML支持Unicode,因此您唯一真正需要转义的是五个基本XML实体(gt、lt、quot、amp、apos)。如果你使用StringEscapeUtils.escapeXML,它会将你所有的ä、ö和å变成丑陋的\uabcd东西。 关于java-如何在Java中将不安全字符转换为XML的安全字符?,我们在StackOverflow上找到一个类似的问题:

YOLOv5基础知识点——激活函数

什么是激活函数? ​​​​​​​什么是激活函数&该选哪种激活函数?_哔哩哔哩_bilibili深度学习笔记:如何理解激活函数?(附常用激活函数)-知乎(zhihu.com)  多种激活函数详解详解激活函数(Sigmoid/Tanh/ReLU/LeakyReLu等)-知乎(zhihu.com)激活函数面试问答算法面试问题二(激活函数相关)【这些面试题你都会吗】-知乎(zhihu.com)1.激活函数作用:引入非线性因素,提高了模型的表达能力。如果没有激活函数,那么模型就只有线性变换,可想而知线性模型能表达的空间是有限的。而激活函数引入了非线性因素,比线性模型拥有更大的模型空间。2.主要常用的激活

xml - 如何确保我的网站相当安全,不会被黑客入侵?

我的家族企业有一个网站。我只有几页和一些产品目录。不会有任何在线交易或付款。只是一些html页面、javascript文件和存储在xml文件中的产品目录。我想知道如何确保我的网站相当安全,不会被黑客入侵?我能做些什么,至少实现某种程度的安全性,例如,我能做些什么来确保我的xml文件不被更改或被他人访问? 最佳答案 至少,阅读OWASP前10名。即使您不提供不安全的内容,您仍然希望防止跨站点脚本、SQL注入(inject)等。OWASP站点是安全网站开发的几乎无与伦比的资源。https://www.owasp.org/index.ph

java - HtmlCleaner 线程安全吗?

我在他们的网站上找不到答案。你知道如果HtmlCleaner线程安全吗?我有多个线程需要使用它,但我不知道我是否可以安全地重用HtmlCleaner对象的实例。你用过吗?有什么想法吗? 最佳答案 现在HTMLCleaner是线程安全的,看例子http://htmlcleaner.sourceforge.net/javause.php 关于java-HtmlCleaner线程安全吗?,我们在StackOverflow上找到一个类似的问题: https://sta

xml - 如何使用 ActionScript 3 安全地编码 XML?

我正在从用户那里获取数据并将其写入xml字符串,如下所示:varmyXml:XML={userEnteredText}在用户使用特殊字符(如“&”等)变得可爱之前,这很好而且花花公子。非法字符也是一个问题,如0x19。是否有方法可以清理我的xml并对特殊字符进行编码,还是我必须自己动手? 最佳答案 简单地将字符串转换为文本节点就可以了vars:String="testtest";varx:XML=;x.appendChild(s);trace(x.toXMLString());//outputs"test<ie>test

xml - SOAP 请求 - 忽略安全证书

我正在尝试访问位于我的服务器上的Web服务https://test.mydomain.com.我正在使用低级SOAPXML来执行此操作。不幸的是,域只有一个自签名证书,当我转到网页时显示错误“请接受此安全证书”以继续。我在发送SOAP请求时收到相同的错误消息。我试图研究一些有关安全性的SOAPheader信息,但我所能找到的只是如何附加X509证书。我想做的是完全忽略/绕过它。同样,我在XML中执行此操作,因此我正在寻找类似的东西:如有任何帮助,我们将不胜感激,感谢您抽出宝贵时间! 最佳答案 Again,I'mdoingthisin

【ES知识】ES基础查询语法一览

大家好,我是老坛。更多优质文章资源请关注同名公众号:老坛聊开发Elasticsearch是一个分布式的RESTful风格的搜索和数据分析引擎,它使用方便,查询速度快,因此也被越来越多的开发人员使用。本篇文章主要带大家过一下ES的基础查询语法,但对于其背后的原理和查询机理我不会做太多介绍,好了我们开始正题。目录1.ES分词器2.ES查询2.1match查询2.2match_phrase查询2.3multi_match查询2.4term查询2.5terms查询2.6fuzzy查询2.7range查询2.8 bool查询2.9 排序和分页3.总结1.ES分词器在学习查询语法之前有必要带大家了解一下E