Os-ByteSec

主机发现 1 netdiscover -i eth0 -r 192.168.170.0/24 端口扫描 1 nmap -sV 192.168.170.145 访问80端口,提示使用smb攻击 目录扫描,未发现有价值的信息 1 dirb ...阅读全文

leetcode(力扣) 2866. 美丽塔 II

原题链接 暴力做法 (时间复杂度 O(n^2)) 每次选取下标 i 为峰值, 进行 n 次,对每次取max就可以找到答案 对于 i 左边的序列: 需要满足序列是非递减的, 同时每个值尽可能大 所以满足: j 的位置上的数 <= (...阅读全文

说说你对贪心算法、回溯算法的理解?应用场景?

一、贪心算法 贪心算法,又称贪婪算法,是算法设计中的一种思想 其期待每一个阶段都是局部最优的选择,从而达到全局最优,但是结果并不一定是最优的 举个零钱兑换的例子,如果你有1元、2元、5元的钱币数张,用于兑换一定的金额,但是要求兑换的钱币...阅读全文

毕业四年,随笔

我刚毕业的时候还喜欢总结下刚实习的时候做了什么,毕业一年又学到了什么。从毕业两年后,好像就没有好好写过近况了,今天来随笔记录下。 以前大学还没毕业时,一直好奇有几年工作经验的人是不是会特别强,因为他们说三、四年工作经验的人是最吃香的。那...阅读全文

记一次北京某大学逻辑漏洞挖掘

个人觉得教育src的漏洞挖掘就不需要找真实IP了,我们直接进入正题,收集某大学的子域名,可以用oneforall,主要是子域名直接就可以复制到txt文件,方便后续域名探针。这里查询到700多个子域名。 ...阅读全文

Higress 基于自定义插件访问 Redis

本文介绍了Higress,一个支持基于WebAssembly (WASM) 的边缘计算网关,它允许用户使用Go、C++或Rust编写插件来扩展其功能。文章特别讨论了如何利用Redis插件实现限流、缓存和会话管理等高级功能。 ...阅读全文

DozerCTF-PWN题解

这次比赛一共放了4道pwn题,3道栈上的,比较菜,只会做栈 1.pwn_fclose from pwn import * context(os='linux', arch='amd64', log_lev...阅读全文

加速博客体验:静态资源优化技巧大揭秘!

在博客写作中,静态资源加速方式是解决图片加载速度的关键。通过图片压缩、Nginx静态资源缓存和EdgeOne等CDN产品的应用,我们提高了网站性能和用户体验,减轻了服务器带宽压力。EdgeOne的功能包括静态加速、网站证书和HTTP重定...阅读全文

Linux应急响应小结

通过系统运行状态、安全设备告警,主机异常现象来发现可疑现象通常的可疑现象有:资源占用、异常登录、异常文件、异常连接、异常进程等。 ...阅读全文

Windows应急响应小结

目录应急响应流程账户排查网络排查进程排查内存分析日志分析 应急响应流程 PDCERF模型 P(Preparation 准备):信息搜集,工具准备 D(Detection 检测):了解资产现状,明确造成影响,尝试进行攻击路径溯源 C(Co...阅读全文

HTTPS加密原理详解 HTTPS是什么

HTTPS是什么 HTTPS全称Hypertext Transfer Protocol Secure,意为安全的超文本传输协议,简称HTTP安全版。 HTTPS在网络协议层级上位于TCP/IP协议之上,HTTP之下,跟HTTP的区别就是...阅读全文