kinnisoy的博客_writeup,web安全,报错(3)

Vigenere密码的唯密文攻击暴力破解（python实现）

一、找到最可能的密钥长度在不知道密钥的情况下，首先要猜测密钥长度，这是非常重要的一个环

密钥长度

代码实现

二维

原创 2022-01-20 13:44:55 2275 阅读

死锁处理之【二】---------死锁检测与死锁恢复

死锁检测与死锁恢复不试图阻止死锁，而是当检测到死锁发生时，采取措施进行恢

死锁

死锁检测

死锁恢复

转载 2022-01-20 13:44:32 536 阅读

哲学家进餐问题

五个哲学家围着一张圆桌，每个哲学家面前放着食物。哲学家的生活有两种交替活动：吃饭以及思考。当一个哲学家吃饭时，需要先拿起自己左右两边的两根筷子，

#define

死锁

信号量

转载 2022-01-20 13:44:26 247 阅读

死锁处理之【一】---------死锁避免（银行家算法）

死锁避免在程序运行时避免发生死锁。1. 安全状态图 a 的第二列 Has 表示已拥有的资源数，第三列 Max 表示总共需要的资源数，Free 表示还有可以使用的资源数。从图 a 开始出

死锁

银行家算法

死锁检测

转载 2022-01-20 13:44:09 118 阅读

linux内核级调用时间delay函数，及常用文件头

最近做一个嵌入式内核级rookit 的编写/需要设计一个每3秒亮一次灯的内核级rookit在设计rookit中

#include

linux

linux内核

原创 2022-01-20 13:43:56 963 阅读

【嵌入式实验】编写linux内核级的rookit

一、LKM（可加载内核模块）LKM的全称为LoadableKernelModules

linux

#include

内核空间

原创 2022-01-20 13:43:35 308 阅读

win7企业版安装vmtool提示无法进行，需要更新到SP1。【不换镜像，已解决】

一、先说下基本情况环境：系统是win7_enterprise_x64版本，在安装vmtools 时遇到如下错误。具体报错： SP1是什么？ Windows 7 Service Pack 1 (SP1)是重要更新，包括以前针对 Windows 7 发行的安全更新、性能更新和稳定性更新。SP1 还包括针对 Windows 7 中功能和服务的新改进，如提高了连接到 HDMI 音频设备时、使用 XPS 查

microsoft

检查更新

安装过程

原创 2022-01-14 13:44:16 3981 阅读

XP虚拟机提示“因以下文件的损坏或丢失windows/system32/config/system”无法开机

重新安装system文件到该目录：1.下载对应文件： xp_sp3下载链接下载后拷入u盘2.重启虚拟机进入pe模式（gui或者dos都可以）如果提示按r修复，可以在按r之后迅速按下esc进去boot选择，选择对应的启动方式（虚拟机可以选择CD那个）3.将u盘插上（或者连上虚拟机）将对应文件全部拷贝到/windows/repair目录下再拷贝一份到/windows/system32/co

重启

u盘

html

原创 2022-01-14 13:44:03 1756 阅读

严重错误：安装过程无法初始化网络组件。指定的错误代码是2

如果在虚拟机的安装过程中出现上述错误，一般是虚拟机对应的网络服务未开启。Ctrl+Alt+Del调出【任务管理器】，在【服务栏】往下拉，找到vm对应的网络服务。一般开启这几个就可以了。...

任务管理器

安装过程

原创 2022-01-14 13:43:51 320 阅读

win10搭建个人hexo博客

前言在windows10上使用hexo框架，搭建个人博客，并部署到github。后面应该会出一个部署到云端的教程。1.安装Git官网下载即可。2.安装Node.js官网下载即可。完成后，使用node -v npm -v分别检测是否安装成功。3.安装hexo框架npm命令安装hexo框架有点慢，所以我们使用国内镜像的cnpm命令：npm install -g -cnpm --registry=h

github

git

bash

原创 2022-01-14 13:43:34 214 阅读

face_recognition 的安装

LINUXpip install face_recongnitionWindows可以直接先安装下试试，应该会报错，关于CMake、dlib之类的，然后你就先安装CMake，再安装dlib即可。pip install （-i https://pypi.tuna.tsinghua.edu.cn/simple） face_recognition安装CMake pip install （-i htt

linux

原创 2022-01-14 13:43:23 450 阅读

git访问GitHub资源问题提示443 || 命令行下配置代理访问

实际上是因为ts原因，所在dq无法访问github需要挂上代理即可，在git bash下配置git$ git config --global http.proxy “localhost:1080”##命令行##set http_proxy=http://localhost:1080再次访问即可。

git

bash

命令行

原创 2022-01-14 13:43:14 303 阅读

TensorFlow 在window下的安装

tensorflow

python

命令行

原创 2022-01-14 13:43:06 203 阅读

python pip upgrade pip命令升级失败

提示需要更新按照提示输入后报错（太长了就不贴了）查资料发现是默认选择的服务器无法访问，或者404、等其他原因，换个源即可。如下： python -m pip install --upgrade pip -i https://pypi.douban.com/simple

服务器

python

无法访问

原创 2022-01-14 13:42:50 1106 阅读

1.6服务端漏洞——文件下载

文件下载文件读取or下载/?file=abc.png/?download=abc.docx读什么？ /flag、/flag.txt、../../../../../../flag 源码：分析源码，审计漏洞 /proc：有关进程和其他系统信息的信息apache/nginx/tomcat配置文件 .bash_history、.mysql_history

文件读取

tomcat配置

bash

原创 2022-01-14 13:40:13 106 阅读

安全岗面试知识点提要-入门级

常见数据库端口Mysql3306Oracle1521DB25000sqlsever1433Postgre SQL5432MongoDB27017Redis6379memcached11211命令行：netstat -ano | findstr portSFTP、Telnet、SSH协议功能端口FTP文件传输21控制/20数据SSH远程登陆-加密传输22SFTPssh+ftp22Telnet

安全

数据

服务器

sql

原创 2022-01-14 13:39:20 139 阅读

writeup PwnTheBox baopo

题目描述：根据题目，知道本题考察点为爆破。打开靶机，发现一个登录界面，随便登陆一下，告诉了我们用户名，且验证码为纯文本，且在响应数据包中可直接获取。那么只需要爆破密码就行，PS：经过测试，验证码由服务器生成，每次动态改变，burp爆破验证码这里有点不懂，遂直接用python实现，有了解的可以评论区告诉我一下。F12大法好，一下发现两个关键点，验证码和密码格式。所以下面

安全

python

验证码

php

用户名

原创 2022-01-14 13:38:35 185 阅读

手把手教你用python打造redis扫描器，支持多线程批量扫描

Table of Contents预备知识一、大端模式与小端模式二、IP地址的不同表现形式1.字符串表现形式2.整数表现形式3.大小端模式下的IP地址三、Python的socket库1.socket.socket(family,type)2.socket.connect(address)3.socket.connect_e

redis

ip地址

字符串

原创 2022-01-14 13:37:59 362 阅读

win10家庭版启动组策略管理器

win10家庭版在启动组策略管理时，提示没有该命令！win+R输入gpedit.msc提示没有这个东西。需要写一个.bat文件，以管理员身份运行即可。文件内容如下：@echo off pushd "%~dp0" dir /b %systemroot%\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-Client

microsoft

转载 2022-01-14 13:35:16 266 阅读

1.8服务端漏洞——认证与会话管理

Session or CookieHTTP是无状态的：每一个请求都是独立的。For Example：超市<

php

用户登陆

用户信息

原创 2022-01-13 15:01:59 79 阅读

socket通信中的粘包、拆包问题

在做一个socket通信的项目，需要对消息做验证，判断是否被篡改，采取了hash摘要，使用连发两条的办法，第一条发送hash摘要，第二条为密文消息，接收到保存第一个hash值，解密后算出明文hash进行比较。过程中发生了粘包现象。解决办法：发送和接收hash的时候，因为hash是定长的，所以设置缓冲区大小为对应大小，即可完美拆包

拆包

数据

接收端

转载 2022-01-13 15:01:24 291 阅读

jupyter切换kernel 连接失败，请检查配置

先说重点：win下面，打开图形化界面，选择虚拟环境，安装notebook，然后在重启notebook，切换kernel即可。创建虚拟环境conda create -n en

虚拟环境

图形化界面

命令行

原创 2022-01-10 10:22:44 1219 阅读

win10相机可以使用，但是第三方软件（QQ、腾讯会议等）无法显示视频

问题描述：win自带相机可以使用第三方软件（、腾讯会议等）显示黑屏【允许桌面应用访问你的相机】这里不显示三方应用用

windows系统

python

microsoft

原创 2022-01-10 10:22:29 2501 阅读

PIP配置命令行代理

有些library在pip中使用了google的某些连接，于是无法安装，为了让pip使用本地代理访问，可现在pip之前调用set http_proxy=http://127.0.0.1:8087不行可以试试下面的：set https_proxy=http://127.0.0.1:80878087是你代理的端口，windows上用set，linux下用export...

无法安装

linux

转载 2022-01-10 10:22:19 3294 阅读

Kali安装NoSQLAttack错误 | load_entry_point not found

kali安装NoSQLAttack在kali2020上面安装NoSQLAttack工具，报错如下！：原因是：1.工具是用python2 编写的2.kali上面已经不支持pip

python

kali linux

渗透测试

nosql

当前目录

原创 2022-01-10 10:21:55 480 阅读

goland CreateProcess error=216的错误

在go语言中，规定包含main函数的入口程序的包名必须为main，如果不为main，那么在程序编译时就会出现CreateProcess error=216的错误

go语言

main函数

包名

转载 2022-01-10 10:21:40 719 阅读

writeup PwnTheBox php是世界上最好的语言

得到题目源码如下<?php show_source(__FILE__);@include_once 'flag.php';//前端攻城狮跑路了，不过PHP是最好的语言 $a = $_GET['a'];

php

开发语言

后端

json

数组

原创 2022-01-10 10:21:33 213 阅读

猫咪银行（整数溢出）

refer:shuzhiduo./A/pRdByjq65n/一开始给十个CTB，而flag需要20个CTB，我们需要理财赚够20个。理财是只能买入TDSU才可以获得收益。我们先

web

安全

原创 2022-01-10 10:21:22 400 阅读

writeup PwnTheBox hash

将请求头中Cookie的source改为1，得到源代码~@error_reporting(0);$flag = "flag{xxxxxxxxxxxxxxxxxxxxxxxxxxxx}";$secret_key = "xxxxxxxxxxx

哈希算法

算法

自定义

数据

请求头

原创 2022-01-10 10:21:09 379 阅读

exec/exec2命令执行

题目给到源码<?php $ip = isset($_POST['ip'])?$_POST['ip']:die();if(!preg_match('/^\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}/i',$ip)){ die("ip

php

开发语言

后端

不执行

unix

原创 2022-01-10 10:20:53 686 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

wx61ceb3db5a69f的博客

Vigenere密码的唯密文攻击暴力破解（python实现）

死锁处理之【二】---------死锁检测与死锁恢复

哲学家进餐问题

死锁处理之【一】---------死锁避免（银行家算法）

linux内核级调用时间delay函数，及常用文件头

【嵌入式实验】编写linux内核级的rookit

win7企业版安装vmtool提示无法进行，需要更新到SP1。【不换镜像，已解决】

XP虚拟机提示“因以下文件的损坏或丢失windows/system32/config/system”无法开机

严重错误：安装过程无法初始化网络组件。指定的错误代码是2

win10搭建个人hexo博客

face_recognition 的安装

git访问GitHub资源问题提示443 || 命令行下配置代理访问

TensorFlow 在window下的安装

python pip upgrade pip命令升级失败

1.6服务端漏洞——文件下载

安全岗面试知识点提要-入门级

writeup PwnTheBox baopo

手把手教你用python打造redis扫描器，支持多线程批量扫描

win10家庭版启动组策略管理器

1.8服务端漏洞——认证与会话管理

socket通信中的粘包、拆包问题

jupyter切换kernel 连接失败，请检查配置

win10相机可以使用，但是第三方软件（QQ、腾讯会议等）无法显示视频

PIP配置命令行代理

Kali安装NoSQLAttack错误 | load_entry_point not found

goland CreateProcess error=216的错误

writeup PwnTheBox php是世界上最好的语言

猫咪银行（整数溢出）

writeup PwnTheBox hash

exec/exec2命令执行