漏洞战争目录 漏洞分析基础 基础知识
原创
2023-04-19 02:00:55
65阅读
Linux系统10个开源漏洞检测工具1、Java自动化SQL注入测试工具 jSQLjSQL是一款轻量级安全测试工具，可以检测SQL注入漏洞。它跨平台（Windows, Linux, Mac OS X, Solaris）、开源且免费。2、漏洞评估系统 OpenVASOpenVAS是开放式漏洞评估系统，也可以说它是一个包含着相关工具的网络扫描器。其核心部件是一个服务器，包括一套网络漏洞测试程序，可以检
转载
2024-02-23 17:51:16
33阅读
点击上方蓝色“程序猿DD”，选择“设为星标”回复“资源”获取独家整理的学习资料！本文来源：https://www.anquanke.com/post/id/220963本文是翻译文章，...
转载
2021-06-22 15:36:42
162阅读
今天打开我的github仓库，发现下面这条警告信息：remote: GitHub found 13 vulnerabilities on i042416/KnowlegeRepository’s default branch (7 high, 2 moderate, 4 Iw). To find out more, visit:remote: https://github.com/i042...
原创
2021-07-15 16:00:13
89阅读
今天打开我的github仓库，发现下面这条警告信息：remote: GitHub found 13 vulnerabilities on i042416/KnowlegeRepository’s default branch (7 high, 2 moderate, 4 Iw). To find out more, visit:remote: https://github.c/i042...
原创
2022-04-14 11:10:58
159阅读
今天打开我的github仓库，发现下面这条警告信息：remote: GitHub found 13 vulnerabilities on i042416/KnowlegeRepository’s default branch (7 high, 2 moderate, 4 Iw). To find out more, visit:remote: https://github.com/i042...
原创
2021-07-15 15:43:07
361阅读
今天打开我的github仓库，发现下面这条警告信息：remote: GitHub found 13 vulnerabilities on i042416/KnowlegeRepository’s default branch (7 high, 2 moderate, 4 Iw). To find out more, visit: remote: https://github.com/i042416
原创
2022-04-18 09:59:56
57阅读
目录扫描工具高危1. SQL注入1.1. 预编译1.2. 参数校验1.3. SQL语句校验2. XSS漏洞2.1 过滤器中危1. 代码质量：比较Locale相关的数据未指定适当的Locale2. 代码质量：使用==或!=比较基本数据类型的包装类3. 输入验证：日志伪造4. 密码管理：配置文件中的明文密码5. 密码管理：硬编码加密密钥6. 资源管理：资源未释放：流7. 敏感信息泄漏扫描工具奇安信全卫
转载
2024-05-15 04:38:26
21阅读
《战争论 -- 战争计划》笔记
原创
2022-09-20 22:15:00
77阅读
一、原理回顾 今天继续来说战争迷雾，上一节介绍了一下战争迷雾的原理，不知道大家清楚了没？如果没清楚，也不要紧，现在再来啰嗦几句哈。 我们的素材是下面这张图 我们还是图解吧，这样应
《战争论 -- 论战争理论》笔记
原创
2022-09-20 22:15:17
114阅读
又是听完的书，没载到第三部的mp3，就只听完了一，二，四部。最开始的感觉，这个世界太可怕了，一切的一切，都可能是这个世界，某个壁炉前的某个精明的老头算计好了的。第二个感觉，什么叫蝴蝶效应，某年某月某一天在世界的某个角落发生活的一件小事，会导致某个时间后，发生一件“大事”。还有就是，顺便明白了为什么叫“政治经济学”，政治和经济，两个看起来完全不相关的东西，其实是有微妙而紧密的联系的，所以自古有官商勾
原创
2013-05-25 09:29:50
542阅读
网络战争
原创
2023-09-05 13:41:06
136阅读
1. 创建TMX地图Tiled地图编辑器，新建一个地图：【新建】->【新建文件】，地图宽为10，地图高为10。 128像素，边距和间距都为0： 然后，最重要的一步来了！选中第一个图素，涂满地图，效果如下： （小若：喂，什么意思？涂满地图了？为什么还是空白的！）TMX地图了，好好保存起来吧！【文件】-【保存】。（小若：你是不是故意忽略我的啊！） 啊，对了，图素图片如下： TMX格式
接上一篇中说的游戏，我们已经实现了client、host上的一个物体可见不可见的行为。之后我们可以加入类似检查两个单位之间的距离、或是两个单位之间有无阻挡物来进一步实现游戏机制。在这篇随笔中我会首先介绍战争迷雾的一种绘制方法。下一篇中介绍Line of Sight模型的实时生成。两者结合后的最终的效果如下：战争迷雾的绘制：不同的绘制方法有很多，我们这里采取的是把战争迷雾的信息保存到贴图上，然后作为
转载
2024-02-04 00:50:27
434阅读
文章来源：Timeline Sec工具：github-cve-monitor描述：监控github上新增的cve编号项目漏洞，推送钉钉或者server酱作者：yhy0@Timeline Sec SRC组项目地址：https://github.com/yhy0/github-cve-monitor微信推送方式1、开通server酱http://sc.ftqq.com/9.version微信扫码登录后
转载
2021-04-09 16:15:08
3172阅读
本文讲述作者通过Github探测手段（Github Recon）发现了特斯拉某服务端的用户名密码凭据，通过该凭据可以成功对特斯拉后台API接口发起请求，实现敏感数据返回。漏洞最终获得了特斯拉官方$5000美金奖励。一起来围观围观。漏洞发现由于我对服务台和管理员角色比较熟悉，但此前并未涉猎过多的网络安全，对于安全行业，我还在努力研究。最近几天，我在看@Th3G3nt3lman发布的Github探测手
转载
2022-05-09 10:27:49
116阅读
《战争论 -- 论战争的性质》笔记
原创
2022-09-20 22:15:25
373阅读
这两天不少朋友留言提出了一些问题，但是由于雾央家里网络出了点问题，所以这两天都上不了网，没有及时回答大家，关注了雾央微博的朋友就知道这件事，抱歉了。 另外，欢迎转载文章，雾央会把它当成对自己的认可~(@^_^@)~，但是请不要删除第一段话或者注明一下原文地址，好吗？请尊重一下作者的劳动。一、原理回顾 &nb
《星际战争2初次反击》关于虚空的重要性不必多说了，这里主要讲一下虚空如何洗练技能比较好，下面一起来看看吧。虚空在pvp站场上的重要性不亚于顶级的武器。好的虚空是你吊打高玩的必备之物。首先虚空这4种：黑洞、海吉尔、涅磐、暮光。黑洞的技能伤害为爆炸属性。涅磐的伤害为能量属性。暮光的技能伤害为肉搏属性。所以这三种虚空如果要配合出好的属性，那么合成虚空时就要尽量合成加对应属性属性伤害的虚空。比如涅磐：这个
转载
2023-08-14 17:34:48
85阅读
