1.IO系统读写文件工具类 1、文本文件读写工具类
[java]
view plain
copy
1. <span style="font-size:16px;">package mine.util;
2.
3. import java.io.BufferedReader;
4. import ja
转载
2023-07-25 12:35:00
47阅读
近日，代码托管平台GitHub官方安全博客发布了一则警示信息，称当前一种新的恶意软件正在对Java项目进行攻击。它的出现，足以改变Java代码编程的未来。根据相关信息披露，这个攻击是针对Apache NetBeans IDE项目的开源供应链，GitHub平台安全团队将其称之为“Octopus Scanner”。并表示项目一旦受到感染，恶意程序便会对用户开发系统上的NetBeans项目进行追踪，同时
转载
2024-05-20 12:13:10
41阅读
修改PHP上传文件大小限制的方法1. 一般的文件上传,除非文件很小.就像一个5M的文件,很可能要超过一分钟才能上传完.但在php中,默认的该页最久执行时间为 30 秒.就是说超过30秒,该脚本就停止执行.这就导致出现 无法打开网页的情况.这时我们可以修改 max_execution_time在php.ini里查找max_execution_time默认是30秒.改为max_execution_ti
http://penhub.space/kmsji-huo-gong-ju.html#qqqRhwcpkykVXfjW0yspZwhNhwfq6k7faeDNxv6u3dFh7vYeYhshKIJrxdifyNhs0kRkdQffulsrrNsw3A7hoGuutX2m8suTlgwhkdbubkSrC5jRLufrij3JEfxbMkE3fIkeWjok4wPxkHaBiwksfCCWs0
原创
2021-06-29 09:51:47
301阅读
http://penhub.space/kmsji-huo-gong-ju.html#qqqRhwcpkykVXfjW0yspZwhNhwfq6k7faeDNxv6u3dFh7vYeYhshKIJrxdifyNhs0kRkdQffulsrrNsw3A7hoGuutX2m8suTlgwhkdbubkSrC5jRLufrij3JEfxbMkE3fIkeWjok4wPxkHaBiwksfCCWs0ffy2Zk7aojjytrs4yWlii2HuRisHhfs83MkJpkcgu8trjhvyilOHHhUV2i.
原创
2022-01-12 17:04:15
45阅读
1、将可执行恶意文件放入U盘。并设置隐藏。2、创建文件 Autorun.inf3、写入内容：[AutoRun]
OPEN=恶意文件全名
shellexecute=恶意文件全名
shell\Atuo\command=恶意文件全名隐藏本文件。4、当U盘插入新的设备，操作人员双击U盘图标查看U盘时，会自动运行恶意文件。VBS脚本，QQ群聊刷屏：新建vbs后缀文件。内容如下：Set WshShe
原创
2017-02-08 13:30:29
882阅读
1.修改文件（夹）权限 在桌面上新建文本文档，如chmod.txt，打开输入 attrib \\?\%1 -r -h -s 然后将文件重命名 如chmod.bat 2.删除文件（夹）： 在桌面上新建文本文档，如del.txt，打开输入
原创
2012-08-23 15:42:27
268阅读
You can download different types of file (clean and malicious) from a large list of organizations and educational institutions, such as:ViruSign: http://www.virusign.com/MalShare: http://malshare.com/
原创
2023-08-02 21:37:34
255阅读
恶意软件检测概述背景动机数据特征实验结果亮点特征提取weka软件 Towards a Network-Based Framework for Android Malware Detection and Characterization Canadian Institute for Cybersecurity（网络安全研究所）概述建立数据库，1900个APP，其中1400个良性APP，150个恶意
移动恶意软件的常见类型尽管在数量或复杂程度上，移动恶意软件远不及 PC 恶意软件，但 IT 安全专家发现有越来越多专门侵害移动设备的恶意软件攻击智能手机功能或平板电脑漏洞。让我们了解一下目前流行的一些常见类型：银行恶意软件：据 Dark Reading 指出，银行类移动恶意软件日益猖獗，因为黑客倾向于侵害依赖移动设备处理所有业务（包括转账和还款）的用户。2015 年第 3 季度
原创
2023-08-02 21:37:05
110阅读
#!/usr/bin/python
# -*- coding: utf-8 -*-
#####DONT CHANGE THIS########
import sys,os,platform
from time import *
x = platform.system()
import requests
from tqdm import tqdm
#--- Color ---#
W = '\0
原创
2023-05-31 12:18:16
123阅读
PS:今天上午，非常郁闷，有很多简略基础的问题搞得我有些迷茫，哎，代码几天不写就忘。目前又不当COO，还是得用心记代码哦！ 公用电脑接入了Internet互联网，没多久，就被一个恶意网页感染了，涌现如下症状：打开IE浏览器，会主动进入一个名为“久好网址之家”的网址大全类的网站，打开“Internet选项”，发现主页被设置为“ ”，当使用“搜索”功能时，发现搜索也被修改指向“
转载
2013-05-29 19:44:00
99阅读
在网络上进行分享的时候有一个操作肯定是无法避免的，那就是“文件上传”。我们经常发微博、发微信朋友圈等等，发送过程就用到了文件上传中的图片上传功能。将本地图片、视频、音频等文件上传到程序服务器上，再供其他用户浏览或下载。这就造成网站每天都会有大量数据的流入，海量数据带来用户的同时，也带来了一些安全问题。
而网站的开发者在网站存储空间中，经常会发现各类 xml、html、apk 等垃圾文件，这些文
转载
2021-05-12 10:33:00
144阅读
2评论
示例：在system.web中添加<httpRuntime maxRequestLength="10240" appRequestQueueLimit="100" useFullyQualifiedRedirectUrl="true" executionTimeout="120"/>设置文件大小限制10M 一、修改配置Web.Config文件中的httpRuntime节点对于
转载
2024-06-13 12:32:29
61阅读
恶意LNK（快捷方式）文件常常是电子调查取证的重点。从攻击者的角度来说，一个很小容量的文件既可直接进行各种攻击，又可引入其他恶意软件；从防御者的角度来说，其内含的信息对于攻击后溯源分析有很大的用处。对于攻击者制造恶意LNK文件，MITRE ATT&CK框架将其描述为“shortcut modification”(T1023)，总结如下:快捷方式是一种引用其他文件或程序的通用方法，在系统启动
本文记录恶意样本的初级分析方法，适用于快速的恶意软件分析,在缺少合适的高级分析环境或者状态下，快速的基于现有工具进行基本的分析手段。md5&在线反病毒引擎扫描MD5作为最常见的哈希值可用于恶意代码的指纹获取，对于单文件的病毒文件比较好用，获取md5值后进行搜索即可提交恶意样本至反病毒引擎如: https://lesuobingdu.360.cn/ (勒索病毒引擎)或者其他在线病毒扫描使用在
20155326《网络对抗》免考项目——恶意代码的研究与深入分析之恶意代码的静态分析分类按照分析过程中恶意代码的执行状态分成两大类：静态分析技术利用分析工具（反汇编工具）对恶意代码的静态特征和功能模块进行分析的方法。动态分析技术监视恶意代码运行过程来了解恶意代码功能。
根据分析过程中是否需要考虑恶意代码的语义特征分为外部观察法和跟踪调试法两种。恶意代码静态分析技术优点:恶意代码没有动态执行，对分析
转载
2024-03-08 22:09:24
34阅读
选用教材：《Java核心技术卷一》第四章 对象与类一、设置类路径的两种方式1、设置Classpath环境变量Windows7配置JDK参考链接：https://jingyan.baidu.com/article/b2c186c8038d4bc46ff6ff5d.html2、通过命令行设置类变量格式：根目录+当前目录+JAR文件。例如：C：\classdir;.;C:\archives\archiv
转载
2023-08-09 16:32:18
138阅读
SSH 暴力破解趋势：从云平台向物联网设备迁移 | 云鼎实验室出品导语：近日，腾讯云发布2018上半年安全专题系列研究报告，该系列报告围绕云上用户最常遭遇的安全威胁展开，用数据统计揭露攻击现状，通过溯源还原攻击者手法，让企业用户与其他用户在应对攻击时有迹可循，并为其提供可靠的安全指南。上篇报告从DDoS 攻击的角度揭示了云上攻击最新趋势，本篇由同一技术团队云鼎实验室分享：「SSH暴力破解趋势：从云
转载
2023-08-03 21:12:06
0阅读
任意下载漏洞<任意下载漏洞>也叫<任意文件下载漏洞>。许多网站开放下载文件功能，由于下载功能代码对下载文件类型、目录未做限制或限制不当，导致攻击者可下载服务器任意文件。下载web源码通过下载web源码我们可以获得数据库配置文件，然后可以通过远程数据库链接工具、在线数据库管理工具等链接获取数据库控制权。之后可以：1. 拖库、篡改数据库2. 获取数据库信息而一步攻击3. 直接数
转载
2023-08-28 13:31:42
69阅读
