SQL预处理语句
前言SQL语句的执行处理，分为即时语句和预处理语句。即时语句，顾名思义，一条SQL语句直接是走流程处理，一次编译，单次运行，此类普通语句被称作Immediate Statements（即时语句）。预处理语句...
JavaScript继承与原型链
当谈到继承时，JavaScript 只有一种结构：对象。每个实例对象（object）都有一个私有属性（称之为 __proto__）指向它的构造函数的原型对象（prototype）。该原型对象也有一个自己的原型对象（__...
SeedLab——DNS Attack Lab
About DNS DNS（Domain Name System）是一个用于将域名转换为与之关联的IP地址的分布式命名系统。它充当了互联网上的电话簿，将人类可读的域名（例如example.com）映射到计算机可理解的IP地址（...
SeedLab——TCP/IP Attack Lab
TCP/IP协议栈 TCP/IP协议栈是用于在计算机网络中进行通信的一组协议。它是互联网的核心协议栈，由多个层级的协议构成，应用层、传输层、网络层、数据链路层。每个层级的协议负责不同的功能。 TC...
Nachos内存管理
用户程序的执行流程在main.cc中，当我们选择-x选项时，这段代码将-x之后的参数设置为userProgName，即我们需要执行的用户程序。else if (strcmp(argv[i], '-x') == 0) { ASSERT(i + 1 < argc...
Linux下iptables防火墙配置
netfilter与iptables 不同内核版本下的Linux下防火墙 在Linux 2.0.X 内核版本中，防火墙功能由 ipfwadm 提供。ipfwadm 是一个基于规则的防火墙工具，可以设置过滤规则来控制数据包的流动。它使...
四种分组密码操作模式的DES加解密算法——C语言实现
大二的时候写的程序了，代码写的很烂只关注效果的实现了。这么烂的代码估计只有自己能看懂了。源代码GitHub仓库地址 DesEncryptLab使用示例——加密DesEncrypt -p a_plain_text -k a_key -v a_i...
leetcode刷题记录——2023年11月
421、数组中两个数的最大异或值——哈希表、位运算、前缀暴力方法最简单的一集毫无疑问的超时😓时间复杂度O(n²)class Solution { public: int findMaximumXOR(vector<int>& nums) { ...
Libnet实现ICMP SMURF攻击
完整代码在文末什么是ICMP SMURF攻击ICMP SMURF攻击是一种DDoS攻击，利用了Internet Control Message Protocol (ICMP) 的功能和网络的特性，目的是通过大量伪造的ICMP回应数据包（通常是使用广...
深入浅出C/C++函数指针
和变量一样，函数在内存中有固定的地址，函数的实质也是内存中一块固定的空间。函数的地址存放其机器代码的内存的开始地址。当我们需要调用一个函数并让其使用我们期望的函数进行操作时，函数指...
深拷贝与浅拷贝
概念浅拷贝（shallow copy）浅拷贝（Shallow Copy）是一种对对象进行复制的方式，它简单地将源对象的所有成员变量的值复制给目标对象。在浅拷贝中，如果对象中存在指针成员变量，那么只会复制指...
SeedLab——SQL Injection Attack Lab
Lab Environment Setup 在Linux下的/etc/hosts种添加下面的映射 10.9.0.5 www.seed-server.com 进入Labsetup根目录，运行dcbuild构建容器，dcup启动容器 dcbuild # alias for docker-compose bu...
浏览器安全之同源策略
同源策略同源策略（same origin policy），是一种约定，它是浏览器最核心也是最基本的安全功能。同源策略会阻止一个域的JavaScript脚本和另一个域的内容进行交互，是用于隔离潜在恶意文件的关键...
民事诉讼程序的价值——目的价值与工具价值的协调
诉讼程序的目的价值指的是诉讼程序本身的价值，包括程序公正、公开、自由、效益等方面的价值，强调诉讼程序价值的内在独立性。工具价值则着重于诉讼程序的实体目标，强调诉讼程序对于实体目标的...
SeedLab——Environment Variable and Set-UID Program Lab
本实验的学习目标是让学生了解环境变量如何影响程序以及系统行为。环境变量是一组动态命名值，可以影响正在运行的进程将在计算机上运行。大多数操作系统都使用它们，因为它们是1979年引入Unix。...
Nachos文件系统调用与shell
文件系统调用Nachos 实现了两套文件系统，一套是FILESYS_STUB，它是建立在 UNIX 文件系统之上的，而不使用 Nachos 的模拟磁盘，在Makefile文件大概194行使用了该宏定义开关；另一套则是Nachos本...
SeedLab——MD5 collision
task 1# Task生成两个不同的文件，但是这两个文件具有相同的md5哈希值。也就是最简单的哈希碰撞。md5collgen的原理如下图所示。其接受一个相同的前缀内容prefix，并为其生成两个填充与P和Q，P与...
Nachos进程管理
Nachos用线程模拟操作系统的进程，因此本文中的线程与进程在Nachos意思一致 关键函数 进程状态相关 Fork()函数创建新进程，它将一个函数作为参数传入，然后为其分配栈空间。调用scheduler->R...
SeedLab——Buffer Overflow Attack
Lab4——Buffer Overflow AttackEnvironment Setup1、禁用地址空间布局随机化（ASLR）。ASLR是一种安全功能，它随机化进程使用的内存地址，增加攻击者利用内存漏洞的难度。在大多数现代Linux发...
经典进程同步问题
进程同步 临界区 对共享资源进行访问的那段代码称为临界区，当有其他进程在这段代码中运行时，其他进程就不能在这段代码中执行。 为了互斥访问临界资源，每个进程在进入临界区之前，需要先进行...
SSL/TLS协议解析
SSL/TLS协议是什么？ SSL/TLS概述 SSL/TLS协议(Security Socket Layer Protocol/Transport Layer Security Protocol，安全套接层协议/传输层安全协议)是网景公司在1994年提出的一种基于Web应用...
nmap使用
主机发现nmap主机发现的原理与ping类似，发送探测包到目标主机，如果收到回复，则说明目标主机是开启的。主机发现常用参数如下所示参数说明-snping扫描，只进行主机发现，不进行端口扫描-PE/PP/...
cpp的union使用
union介绍 看一下下面的代码运行结果 #include <iostream> using namespace std; union u { char c; int n; }; int main() { cout << sizeof(u) << endl; return 0; } 运行结...
程序机械级表示——数据格式与访问信息
数据格式 8位称为字节（byte），16位称为字（word），32位为双字（double words），64位为四字（quad words） C语言基本数据类型对应的x86-64表示如下 C声明 Intel数据类型 汇编代码后缀 大小（...
preg_replace函数/e漏洞
preg_replace 函数执行一个正则表达式的搜索和替换，语法如下： mixed preg_replace ( mixed $pattern , mixed $replacement , mixed $subject [, int $limit = -1 [, int &$count ]] ) pat...
CTFHUB web基础——SSRF
数字IP bypass数字IP是指将IP地址中的每个数字都转换为一个十进制数的形式，例如将192.168.0.1转换为十进制数 3232235521。IP地址是用于标识网络上设备的唯一地址，它由32位二进制数表示，通常...
SSRF之gopher协议深度解析
什么是gopher协议Gopher是Internet上一个非常有名的信息查找系统，它将Internet上的文件组织成某种索引，很方便地将用户从Internet的一处带到另一处。在WWW出现之前，Gopher是Internet上最主要...
upload-labs大闯关
pass-1解题思路：这里对上传的文件扩展名进行验证，但是只在前端验证，服务端没有进行验证，因此伪造扩展名抓包然后再burp suite中修改扩展名即可绕过前端验证。还可以通过直接F12删除这段JavaS...
自建随机图片api
创建网站 打开宝塔Linux面板，在wordpress网站根目录创建一个api文件夹用来存放自己编写的接口，在api文件夹中新建一个randomimg-api文件夹用来存放随机图片的代码文件。或者也可以直接创建一个...
