确认目标：
确定目标范围，IP，域名，内外网。能渗透到什么程度，什么时间可以开始，能否上传木马，能否提权。
信息收集：
主动扫描，开放搜索，利用搜索引擎获得，后台，未授权的页面，敏感url。基本的信息(ip,网段，域名，端口)，操作系统的版本，各端口的应用。所有探测到的东西版本。人员信息，域名注册
一、概述
网络信息安全主要研究的是TCP/IP协议簇构建的局域网和互联网的安全问题。
网络信息安全是广义上的软件安全。
信息安全之所以是一门自然科学，是因为它有完备的数学理论基础，即密码学（现代密码学）。
如今的信息安全主要是保证互联网上的信息安全。
互联网上的通讯安全唯一的密码学解决方案是公开
概述
简介
XSS是一种发生在Web前端的漏洞，所以其危害的对象也主要是前端用户
XSS漏洞可以用来进行钓鱼攻击、前端js挖矿、盗取用户cookie，甚至对主机进行远程控制
攻击流程
假设存在漏洞的是一个论坛，攻击者将恶意的JS代码通过XSS漏洞插入到论文的某一页面中
<script>alert('hello，gaga!');</script> //经典语句，哈哈！
>"'><img src="javascript.:alert('XSS')">>"'><script>alert('XSS'
习题11.1
由题，根据公式 (P(Y) = frac{1}{sum limits_Y prod limits_C Psi_C(Y_C)} prod limits_C Psi_C(Y_C))
概率无向图模型的因子分解为将概率无向图模型的联合概率分布表示为其最大团上的随机变量的函数的乘积形式的操作
目录
一.main 函数简介
二.main 函数写法
三.猜你喜欢
零基础 C/C++ 学习路线推荐 : C/C++ 学习目录 >> C 语言基础入门
一.main 函数简介
main 函数是 C 程序的入口函数，即程序的执行是从 main 函数开始，对其他函数的调动也是直接或间接
目录
一.vprintf 函数和 printf 函数声明简介
1.printf 函数声明
2.vprintf 函数声明
二.vprintf 函数和 printf 函数使用
三.猜你喜欢
零基础 C/C++ 学习路线推荐 : C/C++ 学习目录 >> C 语言基础入门
一.vpr
大家好，我是你们的老朋友轩辕。
点进这篇文章的朋友，恭喜你们，又要收获新知识了~
这又是一篇非常硬核的技术文，建议配合一瓶怡宝或营养快线食用，效果更好哦。
很多小伙伴在学操作系统的时候，学习到内存管理的部分时，都会接触到分段内存管理、分页内存管理。
但很多人学完以后一头雾水：
到底现在用的是分段
个人信息：
趁着中秋写个帖子记录一下吧。渣渣本，无实习，无高质量证书，走了很多弯路，最后选择的Java后端。现在算是半躺平了，接了几个中小厂的offer保底，20w多的薪资，后面还有几家公司接着面。不是大佬，还有很多比我厉害的双非战神！感谢很多前辈还有网友，让我白嫖了那么多的资源，趁着中秋假期，写
大家好，我是痞子衡，是正经搞技术的痞子。今天痞子衡给大家分享的是Cortex-M中断向量表对齐原则。
今天这篇文章的内容主要来自于五年前做 Kinetis K32W 系列双核启动时的发现，最近正好有同事碰到了 ARM Cortex-M 中断向量表对齐问题，于是痞子衡想起了这事（感慨自己记
写在最前
controller-manager作为K8S master的其中一个组件，负责众多controller的启动和终止，这些controller负责监控着k8s中各种资源，执行调谐，使他们的实际状态能不断趋近与期望状态。这些controller包括servercontroller,node
Go语言不是让你玩的啊喂!
昨天跟好基友聊开发的事,他说他等着闲下来的时候就用PYGame写个像那个最近挺火的"文X游X"一样的游戏.(没收广告费啊!)
基友突然嘲笑我:"你家Go是不是只能玩黑底白字啊?"
这能忍吗?为了给广大Golang开发者报仇,我决定去问问度娘.
不编故事了,我们直
1.1、题目1
剑指 Offer 07. 重建二叉树
1.2、解法
注释解法。
1.3、代码
class Solution {
int[] preorder;
HashMap<Integer, Integer> map = new HashMap<>();
作者：Richard_Yi
原文：https://juejin.im/post/6844904050056495111
前言
去年我们项目做了微服务1.0的架构转型，但是服务监控这块却没有跟上。这不，最近我就被分配了要将我们核心的微服务应用全部监控起来的任务。我们的微服务应用都是SpringBo
1.初识多线程
1.概述
多线程（multithreading），是指从软件或者硬件上实现多个线程并发执行的技术。具有多线程能力的计算机因有硬件支持而能够在同一时间执行多于一个线程，进而提升整体处理性能。具有这种能力的系统包括对称多处理机、多核心处理器以及芯片级多处理或同时多线程
作者：谦虚的小K
来源：www.juejin.cn/post/6957696820621344775
导读
当我们交友平台在线上运行一段时间后，为了给平台用户在搜索好友时，在搜索结果中推荐并置顶他感兴趣的好友，这时候，我们会对用户的行为做数据分析，根据分析结果给他推荐其感兴趣的好友。
这里，我采
1.什么是SpringMVC
1.1、什么是MVC
MVC是模型(Model)、视图(View)、控制器(Controller)的简写，是一种软件设计规范。
是将业务逻辑、数据、显示分离的方法来组织代码。
MVC主要作用是降低了视图与业务逻辑间的双向偶合。
MVC不是一种设计模式，MVC是一种架构
1.1、题目1
剑指 Offer 64. 求1+2+…+n
1.2、解法
这题看评论区真的绝了，都是人才，各个说话都好听，我看到个还有用异常来结束的就离谱。
这题用了&&当左边为false,右边不执行的原理。
1.3、代码
class Solution {
public
1.Spring
1.简介
Spring : 春天 --->给软件行业带来了春天
2002年，Rod Jahnson首次推出了Spring框架雏形interface21框架。
2004年3月24日，Spring框架以interface21框架为基础，经过重新设计，发布了1.0正式版。
很难想
一、前端权限控制
1.1介绍
在vue工程中，需要根据登录用户所拥有的权限信息，动态的加载菜单列表（路由列表）
登录成功后获取用户信息，包含权限列表（菜单权限，按钮权限等）
根据用户的权限，去动态的渲染页面（根据路由名称和权限标识比较）
页面按钮权限通过自定义方法控制可见性
1.2具体
此时需要
友情链接：
客服
