当前位置：首页 > news >正文

网络安全（渗透）

news 来源：原创 2025/6/9 23:20:46

名词解释

2、相互关系

3. 安全影响

名词解释

1、poc、exp、payload与shellcode

POC（Proof of Concept）：

是一种概念验证代码或演示程序，用于证明漏洞的存在。

主要目的是通过简单的代码或操作向安全研究人员、开发人员或系统管理员展示某个系统或应用程序中存在的安全漏洞，而不是对漏洞进行攻击利用。

EXP（Exploit）：

是一种利用程序或代码，用于利用特定的漏洞以达到某种目的，通常是为了获取系统的控制权、窃取信息或进行恶意操作。
相比 POC，EXP 更侧重于对漏洞的实际利用，它会利用漏洞的细节，执行一系列复杂的操作，以达到攻击者想要的结果，如获取服务器的管理员权限，修改系统数据，或者将恶意软件安装到受攻击的系统中。

Payload：

是在漏洞利用（EXP）中，包含攻击者期望执行的恶意操作或数据的部分。
它是 EXP 中最重要的部分，决定了攻击成功后要完成的具体任务。
常见的 payload 包括但不限于打开远程 shell 进行远程控制、下载并执行恶意软件、窃取系统敏感信息等。

Shellcode：

是一种特殊的 payload，通常以汇编语言编写，用于利用软件漏洞来执行系统级别的操作。
它是一段非常精简且经过优化的机器代码，旨在在目标系统上开启一个 shell 或执行一些低级别的系统调用，如读取、写入或执行系统命令。

①、相互关系

POC 是发现漏洞的第一步，通过它证明漏洞的存在。
EXP 建立在 POC 的基础上，利用 POC 所展示的漏洞，通过一系列的技术手段，绕过安全防护，将 payload 注入到目标系统或程序中。
Payload 是 EXP 的一部分，包含攻击者的最终目的，即一旦漏洞被成功利用，需要执行的恶意操作。
Shellcode 是一种特殊的 payload，主要用于在系统层面进行操作，如获取 shell 权限，是实现远程控制或其他系统级攻击的重要手段。

②、安全影响

从安全角度来看，POC 可以帮助开发人员和安全团队发现和修复漏洞，是一种有助于提高系统安全性的工具。
而 EXP、Payload 和 Shellcode 则是攻击者常用的工具，它们会对系统和网络安全造成严重威胁。
- 攻击者利用 EXP 发动攻击，通过 payload 实施具体的恶意行为，可能会导致系统的机密信息泄露、系统瘫痪、数据篡改等严重后果。
- 因此，系统开发人员和管理员需要对这些攻击手段有充分的了解，以加强系统的防护和安全监测，防止攻击者利用它们对系统造成破坏。

2、弱口令

弱口令（Weak Password）是指容易被猜测或者被破解工具快速识破的密码。

①、特点

简单性
- 通常比较短，例如长度小于 8 位的密码。像 “123456”“abcdef” 这种密码，由于字符数量过少，其组合可能性就比较有限。
- 可能仅包含数字或字母。比如密码全部是数字 “111111”，或者全部是小写字母 “password”，没有数字、大写字母和特殊字符的组合来增加复杂性。
可预测性
- 与用户的个人信息有关，如生日、电话号码、身份证号码等。例如，一个人的生日是 19900101，他可能会使用这个日期作为密码，对于熟悉他的人或者通过一些简单调查获取这些信息的人来说，这种密码很容易被猜出。
- 是常见的单词或词组。如 “admin”“guest”“letmein”，这些在系统默认设置或者常见场景下经常出现的词汇，也是弱口令的典型代表。

②、风险

安全风险
- 容易遭受暴力破解。暴力破解是一种通过不断尝试各种可能的字符组合来猜出密码的方法。由于弱口令的组合可能性较低，破解工具能够在较短的时间内尝试大量的组合，从而有更高的几率猜出密码。例如，一个 6 位纯数字密码，总共只有 1000000（10 的 6 次方）种可能的组合，对于一些性能较好的破解工具来说，可以在很短时间内完成尝试。
- 容易被社会工程学攻击利用。社会工程学攻击者会通过收集目标的个人信息，如爱好、家庭成员名字等，来猜测密码。如果密码是弱口令且与这些个人信息相关，攻击者就很容易获取账户的访问权限。
数据泄露风险
- 一旦账户因为弱口令被攻破，账户内存储的数据，如个人隐私信息、企业机密文件等，就可能会被泄露。这些数据可能会被用于恶意目的，如身份盗窃、商业间谍活动等。

在设置密码时，应该尽量避免使用弱口令，最好采用包含数字、大写字母、小写字母和特殊字符的长密码，并且定期更换密码，以确保账户安全。

网络安全（渗透）

目录名词解释 2、相互关系 3. 安全影响名词解释 1、poc、exp、payload与shellcode POC（Proof of Concept）： 是一种概念验证代码或演示程序，用于证明漏洞的存在。主要目的是通过简单的代码或操作向安全研究人员、开发人员…...

编程日记 2025/6/4 1:28:25

Whisper-GPT：混合表征音频大语言模型

Whisper-GPT：混合表征音频大语言模型当下，利用从神经压缩算法（例如#Encodec#）派生的离散音频标记的生成式音频、语音以及音乐模型数量激增。然而，这种方法的主要缺陷之一在于对上下文长度的处理。如果必须考虑所有不同频率的音频内容才能进行下一个标记预测，那么高保…...

编程日记 2025/6/2 23:42:43

科技重塑未来：前沿技术趋势、跨领域融合与社会影响深度洞察

目录科技重塑未来：前沿技术趋势、跨领域融合与社会影响深度洞察引言一、前沿技术趋势洞察与分析1. 人工智能与自动化1.1 趋势分析1.2 挑战分析 2. 区块链技术2.1 趋势分析2.2 挑战分析 3. 量子计算3.1 趋势分析3.2 挑战分析二、跨领域技术融合与创新实践1. AI与大…...

编程日记 2025/6/2 23:41:50

深度学习：大模型Decoding+MindSpore NLP分布式推理详解

大模型推理流程 1. 用户输入提示词（Prompt） 假设用户输入为：“从前，有一只小猫，它喜欢……” 我们的目标是让模型生成一段完整的故事。 2. 模型处理用户输入 2.1 分词：输入提示被分词为模型可以理解的…...

编程日记 2025/6/2 23:42:24

最小路径和; //最小路径和 #include<iostream> using namespace std; const int N100; int dp[N][N],value[N][N]; int n,m; int main() {cin>>n>>m;for(int i1;i<n;i) //录入初始数字矩阵 for(int j1;j<m;j)cin>>value[i][j];for(int i1;i…...

编程日记 2025/6/4 17:20:29

数据结构与算法之递归: LeetCode 79. 单词搜索 (Ts 版)

单词搜索 https://leetcode.cn/problems/word-search/description/ 描述给定一个 m x n 二维字符网格 board 和一个字符串单词 word 。如果 word 存在于网格中，返回 true ；否则，返回 false 单词必须按照字母顺序，通过相邻的单…...

编程日记 2025/6/2 23:41:34

智能系统的感知和决策

智能系统在感知和决策过程中具备的关键能力表现在智能感知/自主判定上，下面可以从感知的本质、自主判断的含义及其在智能系统中的作用进行深入分析。 1、智能感知：信息获取与理解智能感知是指智能系统通过传感器或其他数据采集手段获取环境中的信息&…...

编程日记 2025/6/2 18:01:03

多线程之旅：线程安全问题

之前说到了多线程的创建和一些属性等等，接下来，就来讲讲多线程安全问题。小编引入这段代码讲解下： public class Demo13 {public static int count0;public static void main(String[] args) throws InterruptedException {Thread t1new…...

编程日记 2025/6/2 5:38:30

用java配合redis 在springboot上实现令牌桶算法

令牌桶算法配合 Redis 在 Java 中的应用令牌桶算法是一种常用的限流算法，适用于控制请求的频率，防止系统过载。结合 Redis 使用可以实现高效的分布式限流。一.、引入依赖首先，需要在 pom.xml 文件中引入 spring-boot-starter-data-re…...

编程日记 2025/6/4 11:17:19

科学计算库NumPy

NumPy是高性能科学计算和数据分析的基础包。认识NumPy数据对象 n维数组对象ndarray(array) 数组是编程语言中重要且复杂的数据结构，它是由相同类型元素按照一定的顺序排列的集合。ndarray具有矢量算术能力和复杂的广播能力。 - 维度又称为维数，在数学…...

编程日记 2025/6/3 5:14:57

【大数据】机器学习----------强化学习机器学习阶段尾声

一、强化学习的基本概念注： 圈图与折线图引用知乎博主斜杠青年 1. 任务与奖赏任务：强化学习的目标是让智能体（agent）在一个环境（environment）中采取一系列行动（actions）以完成一个…...

编程日记 2025/6/3 15:02:33

Unicode不可见字符

场景复现在访问 https://dotnet.microsoft.com/zh-cn/apps/aspnet地址时突然出现 https://dotnet.microsoft.com/zh-cn/apps/aspnet%E2%80%8C%E2%80%8C 但是正常来看，这个地址后面是没有%E2%80%8C%E2%80%8C的，粘贴到idea里发现了url地址后面还拼接了2…...

编程日记 2025/6/3 15:04:57

w172二手车交易系统的设计与实现

🙊作者简介：多年一线开发工作经验，原创团队，分享技术代码帮助学生学习，独立完成自己的网站项目。代码可以查看文章末尾⬇️联系方式获取，记得注明来意哦~🌹赠送计算机毕业设计600个选题excel文…...

编程日记 2025/6/3 15:03:37

TRELLIS微软的图生3D

TRELLIS 教程目录： Youtube：https://www.youtube.com/watch?vJqFHZ-dRMhI 官网地址：https://trellis3d.github.io/ GitHub：https://github.com/Microsoft/TRELLIS 部署目录： 克隆项目 git clone --recurse-submodul…...

编程日记 2025/6/4 17:25:17

【力扣：新动计划，编程入门 —— 题解 ①】

向前看，总会有新的故事值得期盼 —— 25.1.21 2235. 两整数相加给你两个整数 num1 和 num2，返回这两个整数的和。示例 1： 输入：num1 12, num2 5 输出：17 解释：num1 是 12，num2 是 5 &#x…...

编程日记 2025/6/3 15:04:41

如何使用 Pytest -k 选项轻松筛选测试用例

关注开源优测不迷路大数据测试过程、策略及挑战测试框架原理，构建成功的基石在自动化测试工作之前，你应该知道的10条建议在自动化测试中，重要的不是工具你是否曾不得不从成百上千个测试中费力筛选，只为运行几个特定的测试&am…...

编程日记 2025/6/3 15:03:06

C语言之小型成绩管理系统

🌟 嗨，我是LucianaiB！ 🌍 总有人间一两风，填我十万八千梦。 🚀 路漫漫其修远兮，吾将上下而求索。 C语言之小型成绩管理系统目录设计题目设计目的设计任务描述设计要求输入和输出要求验收要…...

编程日记 2025/6/3 15:04:09

C++ ——— 模拟实现 vector 类

目录 vector 类的框架无参数的构造函数析构函数获取有效数据个数获取容量重载 [] 运算符可读可写版本只可读版本扩容尾插实现迭代器可读可写版本只可读版本自定义设置size长度和内容在任意位置插入删除任意位置的数据赋值重载 vector 类的框…...

编程日记 2025/6/3 15:02:49

SpringBoot实现轻量级动态定时任务管控及组件化

1关于动态定时任务关于在SpringBoot中使用定时任务，大部分都是直接使用SpringBoot的Scheduled注解，如下： Component public class TestTask {Scheduled(cron"0/5 * * * * ? ") //每5秒执行一次public void execute(){SimpleDa…...

编程日记 2025/6/3 15:03:22

STM32 FreeRTOS 任务挂起和恢复---实验

实验目标学会vTaskSuspend( )、vTaskResume( ) 任务挂起与恢复相关API函数使用： start_task:用来创建其他的三个任务。 task1：实现LED1每500ms闪烁一次。 task2：实现LED2每500ms闪烁一次。 task3：判断按键按下逻辑，KE…...

编程日记 2025/6/3 7:37:26

#漏洞挖掘# 一文了解什么是Jenkins未授权访问！！！

免责声明本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停…...

编程日记 2025/6/4 18:03:35

1.21学习记录

misc 2023isctf 你说爱我尊嘟假嘟这题有点脑洞，需要把你说爱我换成Ook.将尊嘟换为Ook！假嘟换成Ook？（根据语气进行猜测吧）用在线工具解密最后用base64解密即可 2023isctf 杰伦可是流量明星解压后是一个MP3文件&am…...

编程日记 2025/6/3 7:38:31

【Pandas】pandas Series groupby

Pandas2.2 Series Function application, GroupBy & window 方法描述Series.apply()用于将一个函数应用到 Series 的每个元素或整个 SeriesSeries.agg()用于对 Series 数据进行聚合操作Series.aggregate()用于对 Series 数据进行聚合操作Series.transform()用于对 Series…...

编程日记 2025/6/3 7:37:10

Text2SQL 智能报表方案介绍

0 背景 Text2SQL智能报表方案旨在通过自然语言处理（NLP）技术，使用户能够以自然语言的形式提出问题，并自动生成相应的SQL查询，从而获取所需的数据报表，用户可根据得到结果展示分析从而为结论提供支撑&#…...

编程日记 2025/6/3 7:37:57

51c~SLAM~合集1

我自己的原文哦~ https://blog.51cto.com/whaosoft/12327374 #GSLAM 自动驾驶相关~~~ 一个通用的SLAM架构和基准 GSLAM：A General SLAM Framework and Benchmark 开源代码：https://github.com/zdzhaoyong/GSLAM SLAM技术最近取得了许多成功&am…...

编程日记 2025/6/4 9:06:19

服务器安装ESXI7.0系统及通过离线包方式升级到ESXI8.0

新到了一台物理服务器需要安装系统，项目不急用，先拿来做些实验。本次实验目标： 1、在物理服务器上安装ESXI7.0系统； 2、通过离线包升级方式将ESXI7.0升级为ESXI8.0。实验环境准备： 物理服务器1台，型号…...

编程日记 2025/6/3 7:36:38

计算机网络（52）秘钥分配

一、重要性在计算机网络中，密钥分配是密钥管理中的一个核心问题。由于密码算法通常是公开的，因此网络的安全性主要依赖于密钥的安全保护。密钥分配的目的是确保密钥在传输过程中不被窃取或篡改，同时确保只有合法的用户才能获得密钥。二、方…...

编程日记 2025/6/3 5:08:24

xctf-comment（Intruder，git恢复，SQL注入，Hex解码）

这题是2018年网鼎杯真题，考察 Burp Suite 的 Intruder 模块去找用户密码，使用 githacker 恢复代码（githack不行），代码审计发现SQL二次注入，尝试SQL注入读取文件内容，读取的是/home/www/.bash_hi…...

编程日记 2025/6/3 7:36:22

Docker Compose创建镜像服务

什么是Docker Compose 使用Docker Compose，可以使用YAML配置文件（称为Compose文件）来配置应用程序的服务，然后使用Compose CLI从配置中创建并启动所有服务。 Compose文件的默认路径是compose.yaml（首选）…...

编程日记 2025/6/2 17:45:26

kafka学习笔记5 PLAIN认证——筑梦之路

在Kafka中，SASL（Simple Authentication and Security Layer）机制包括三种常见的身份验证方式： SASL/PLAIN认证：含义是简单身份验证和授权层应用程序接口，PLAIN认证是其中一种最简单的用户名、密码认证方式&…...

编程日记 2025/6/3 3:20:11

Walrus Learn to Earn计划正式启动！探索去中心化存储的无限可能

本期 Learn to Earn 活动将带领开发者和区块链爱好者深入探索 Walrus 的技术核心与实际应用，解锁分布式存储的无限可能。参与者不仅能提升技能，还能通过完成任务赢取丰厚奖励！🌊 什么是 Walrus？ 数据主权如今正成为越…...

编程日记 2025/6/3 8:33:16

Linux学习笔记

1、什么是Linux Linux,一般指GNU/Linux（单独的Linux内核并不可直接使用，一般搭配GUN套件，故得此称呼），是一种免费使用和自由传播的类UNIX操作系统。它主要受到Minix和Unix思想的启发，是一个基于POSIX的多用…...

编程日记 2025/6/2 15:28:35

解锁电商设计新速度：StartAI插件制作产品图实操教程

在电商设计这片竞争激烈的战场上，每一位设计师都在追求高效与创意的完美融合。繁琐的背景抠图、单一的设计模板、紧迫的时间周期，常常让我们力不从心。但现在，StartAI插件的问世，为我们的设计之路带来了革命性的改变。下面&#x…...

编程日记 2025/6/3 14:31:36

AutoPrompt框架和实操：如何用AutoPrompt完成电影评论和聊天审核任务？

1. AutoPrompt框架概述 1.1 框架定义与目标 AutoPrompt是一个旨在提升和完善用户提示以适应现实世界用例的提示优化框架。该框架通过迭代生成具有挑战性的边缘案例数据集，并相应地优化提示，从而自动生成针对用户意图量身定制的高质量、详细的提示。其核心目标是利用大型语言…...

编程日记 2025/6/3 14:32:08

修复 Kubernetes Deployment 修改后未生效的问题

在 Kubernetes 集群中，当尝试修改某些 Deployment 资源（如 calico-kube-controllers）的 image 配置时，发现修改总是未生效，并恢复到原样。这种问题通常是因为 Deployment 资源受到其他控制器（如 Operator&a…...

编程日记 2025/6/3 14:30:16

Excel 技巧17 - 如何计算倒计时，并添加该倒计时的数据条(★）

本文讲如何计算倒计时，并添加该倒计时的数据条。 1，如何计算倒计时这里也要用公式 D3 - TODAY() 显示为下面这个样子的然后右键该单元格，选设置单元格格式然后点常规这样就能显示出还书倒计时的日数了。下拉适用到其他单元格。 2&a…...

编程日记 2025/6/3 14:31:04

Golang Gin系列-5：数据模型和数据库

在这篇Gin教程的博客中，我们将探索如何将模型和数据库与Gin框架无缝集成，使你能够构建健壮且可扩展的web应用程序。通过利用流行的库并遵循最佳实践，你将学习如何定义模型、建立数据库连接、执行CRUD操作以及确保基于gin的项目中的数据完整性…...

编程日记 2025/6/3 14:31:52

Android系统开发（十九）：无缝拉伸的艺术——9-Patch 可绘制对象详解

引言在移动开发中，背景、标题以及其他界面元素的设计质量直接影响用户体验。然而，如何让图片适应不同分辨率设备，成为开发者常常头疼的问题。这时，9-Patch 闪亮登场！它不仅可以无缝拉伸，还能保持视觉效果…...

编程日记 2025/6/3 14:30:32

物联网网关Web服务器--CGI开发实例BMI计算

本例子通一个计算体重指数的程序来演示Web服务器CGI开发。硬件环境：飞腾派开发板（国产E2000处理器） 软件环境：飞腾派OS（Phytium Pi OS） 硬件平台参考另一篇博客：国产化ARM平台-飞腾派开发板…...

编程日记 2025/6/2 18:31:12

计算机网络（51）鉴别

前言计算机网络鉴别是信息安全领域中的一项关键技术，主要用于验证用户或信息的真实性，以及确保信息的完整性和来源的可靠性。一、目的与重要性鉴别的目的是验明用户或信息的正身，对实体声称的身份进行唯一识别，以便验证其访问请…...

编程日记 2025/6/1 23:06:26

Mellanox ConnectX 系列网卡的双驱动架构：以太网与 InfiniBand 的协同设计

在现代数据中心和高性能计算（HPC）环境中，网络硬件的性能和功能至关重要。Mellanox ConnectX 系列网卡以其卓越的性能和多功能性而闻名，支持从传统的以太网到高性能的 InfiniBand 网络协议。这种多功能性使得 Mellanox 网卡能够满足不同应用场景的需求，从常规的数据中心网络…...

编程日记 2025/6/2 6:30:06

【Java】阿里环球Antom支付对接

阿里环球Antom支付对接线上文档地址： GitHub：https://github.com/alipay/global-open-sdk-java 文档：https://global.alipay.com/docs/ac/ams_zh-cn/session_cashier maven： <dependency><g…...

编程日记 2025/6/2 18:03:32

【vim】vim编辑器如何设置行号

vim编辑器如何设置行号一、**临时设置行号**二、永久设置行号2.1. **用户配置文件方式（针对当前用户）**2.2. **全局配置文件方式（谨慎使用，会影响所有用户）** 在Vim中设置行号有以下两种常见的方法： 一、…...

编程日记 2025/6/4 4:22:18

爬虫基础之爬取某站视频

目标网址:为了1/4螺口买小米SU7，开了一个月，它值吗？_哔哩哔哩_bilibili 本案例所使用到的模块 requests (发送HTTP请求)subprocess(执行系统命令)re (正则表达式操作)json (处理JSON数据) 需求分析: 视频的名称 F12 打开开发者工具 or 右击…...

编程日记 2025/6/2 6:38:22

2024嵌入式系统的未来发展与技术洞察分享

时间如白驹过隙，不知不觉又是一年，这一年收获满满。接下来，将本年度对技术的感悟和洞察分析如下，希望对大家有所帮助。在过去几十年里，嵌入式系统技术迅速发展，成为现代电子设备和智能硬件的核心组成部分。…...

编程日记 2025/6/1 19:42:23

[微服务]注册中心优化

环境隔离企业实际开发中，往往会搭建多个运行环境，例如： 开发环境测试环境预发布环境生产环境这些不同环境之间的服务和数据之间需要隔离。还有的企业中，会开发多个项目，共享nacos集群。此时，这些项目…...

编程日记 2025/6/4 3:35:14

Leetcode 3426. Manhattan Distances of All Arrangements of Pieces

Leetcode 3426. Manhattan Distances of All Arrangements of Pieces 1. 解题思路2. 代码实现题目链接：3426. Manhattan Distances of All Arrangements of Pieces 1. 解题思路这道题很惭愧，一开始没有搞定，后来看了答案想了想&#xff…...

编程日记 2025/6/3 13:45:17