sudo ufw status检查防火墙的状态，我的返回的是：inactive(默认为不活动)。 sudo ufw version防火墙版本： ufw 0.29-4ubuntu1
Copyright 2008-2009 Canonical Ltd.
ubuntu 系统默认已安装ufw.
1.安装 sudo apt-get install ufw 2.启用 sudo ufw ena
转载
2024-04-30 17:12:20
1291阅读
近日使用一台ubuntu18.04的桌面版开通了一些服务,但是出于安全考虑,需要对访问服务的端口及来访IP地址进行限制，默认关闭所有进入机器的流量，开启机器访问出去的流量。1、ubuntu默认安装了ufw防火墙软件 默认ufw防火墙没有打开，需要手工显式打开，打开ufw防火墙的命令如下：sudo ufw enable2、设置默认网络安全规则sudo ufw
转载
2024-09-04 22:54:26
90阅读
## Android白名单黄名单实现流程
### 整体流程
下面是实现Android白名单黄名单的整个流程：
| 步骤 | 描述 |
| --- | --- |
| 1 | 创建应用程序 |
| 2 | 获取设备的应用列表 |
| 3 | 创建白名单和黄名单列表 |
| 4 | 将应用程序添加到白名单或黄名单 |
| 5 | 检查应用程序是否在白名单或黄名单中 |
下面是每个步骤需要做的具
原创
2023-11-29 15:14:42
63阅读
灰名单（greylisting），Greylisting技术是依靠临时拒绝陌生人发来的邮件的手段来显著提高垃圾邮件捕捉率，且无任何误判率，陌生人发来的邮件大约要被延迟数分钟，具体时间要看发送方邮件服务器的重发时间间隔, 当然重新发送不必由发件人处理,而是由发送方自动处理的,标准的邮件服务器都能自动重新发送的, 这种过滤不存在误判机会.正常的邮件系统有重试队列。所以一般不需要重发。除非对方服务器的时
转载
2023-07-26 16:43:24
20阅读
服务端校验——白名单白名单和黑名单的区别在哪里？黑名单是未经许可非法用户禁止入内，我禁止某些人入内，大部分人是可以进去的。白名单是未经允许禁止入内，只有允许的人才能进入，对应的只有合法文件才能上传。解析的时候我们为什么要文件合法？因为中间件能够解析，只允许不能被解释的文件且只符合当前业务的文件才能够上传。比如头像png、jpg、gif，不需要其他的文件名，做好限制极大地杜绝安全问题。从规则上来讲白
转载
2023-11-10 08:34:23
15阅读
 { ListNode *reHead = NULL; ListNode *prev = NULL; ListNode *Node = head; while(Nod...
转载
2015-09-10 20:33:00
90阅读
2评论
排序名单代码#include <stdio.h>#include <string.h>void swapstring(char i[][20],char j[][20]){ char temp[20]; strcpy(temp,*i); strcpy(*i,*j); strcpy(*j,temp);}int cmp(char str1[20],char str2[20]){ int len=strlen(str1)<s
原创
2021-12-14 17:52:13
85阅读
Problem Description
马上就要考试了，小银变的非常的紧张（平时不好好的听课），昨天小银得到了一个成绩单，但是小银在打印的时候将名单上人的顺序倒置了，所以小银想知道真正的顺序。
成绩单的每一行包括：姓名 城市 成绩。姓名和城市保证全是小写字母（不超过15个字符），成绩不大于100.
Input
多组输入，每组的第一行输入一个n（1 <= n <= 1000）.表...
原创
2021-07-30 14:07:26
72阅读
Problem Description
马上就要考试了，小银变的非常的紧张（平时不好好的听课），昨天小银得到了一个成绩单，但是小银在打印的时候将名单上人的顺序倒置了，所以小银想知道真正的顺序。
成绩单的每一行包括：姓名 城市 成绩。姓名和城市保证全是小写字母（不超过15个字符），成绩不大于100.
Input
多组输入，每组的第一行输入一个n（1 <= n <= 1000）.表...
原创
2022-02-28 13:40:50
20阅读
灰名单（greylist）介绍
转载
精选
2010-11-09 17:09:16
573阅读
题外话：将后端文件通过功能进行分类有利于代码的维护。这里目录结构是：直属index.js文件统一处理各个文件与外部的交互。后端在验证token的时候，需要用到一个库express-jwt，用来验证token、token是否过期和添加不需要验证身份即可访问的路由接口白名单。这里用到的是盐值加密方法。jwt配置const expressAuth = expressJwt({
secret: PRI
转载
2023-08-17 01:44:35
618阅读
知识点文件上传常见验证：后缀名，类型，文件头等1.后缀名：黑名单，白名单黑名单：明确不让上传的格式后缀，比如asp,php,jsp,aspx,cgi,war等，但是黑名单易被绕过，比如上传php5,Phtml等白名单：明确可以上传的格式后缀，比如jpg,png,zip,rar,gif等，推荐白名单。2.文件类型：MIME信息content-type字段校验，可以通过抓包改包方式绕过3.文件头：内容
转载
2024-01-16 22:33:26
55阅读
# Java 登录黑名单与白名单的实现
在网络安全领域，黑名单和白名单是两种重要的安全策略。它们通常用于防止未授权访问。本文将介绍如何在Java中实现登录黑名单与白名单，并通过代码示例进行说明。
## 黑名单与白名单的概念
- **黑名单**：列出所有禁止访问的用户或IP地址。当用户的身份信息位于此列表时，他们将无法登录。
- **白名单**：列出所有允许访问的用户或IP地址。只有那些
原创
2024-10-29 05:36:37
141阅读
一、Wmic.exewmic实用程序是一款Microsoft工具，它提供一个wmi命令行界面，用于本地和远程计算机的各种管理功能，以及wmic查询，例如系统设置、停止进程和本地或远程运行脚本。因此，它可以调用XSL脚本来执行。二、攻击方法1.第一种方法：Koadic我们将在Koadic的帮助下生成一个恶意的XSL文件，它是一个命令和控制工具，与Metasploit和PowerShell
转载
2024-05-26 11:23:48
123阅读
86、Struts 2中，Action通过什么方式获得用户从页面输入的数据，又是通过什么方式把其自身的数据传给视图的？ 答：Action从页面获取数据有三种方式： ①通过Action属性接受参数 ②通过域模型获取参数 ③通过模型驱动获取参数 （ModelDriven<T>） Action将数据存入值栈(Value Stack)中，视图可以通过表
1.过滤ip,电话号码,黑名单(业务),白名单(数据库服务特定ip),如上章步骤1.拿ip
//放在内存中 也可以
public static final List<String> BLACK_LIST = Arrays.asList("127.0.0.1")
request.getHeads().getHost().getH
转载
2024-07-03 01:12:00
111阅读
介绍缓存穿透、缓存击穿、缓存雪崩的特点、产生原因以及解决方案
缓存穿透（缓存没有在查询访问中起到相应的作用）1. 原理访问使得应用服务器压力变大，导致数据查询在缓存中访问不到（redis命中率降低）进而频繁查询数据库，使数据库压力增大，导致崩溃
（数据查询流程，先在缓存中进行查询， 查询不到再去数据库查询，再将数放到缓存中）2. 出现的原因：redis查
转载
2023-07-03 17:31:32
348阅读
作业0修改create.cpp文件，改成由命令行参数确定生成的数据的数据量。修改readme.md的对应部分。代码：#include <iostream>
#include <stdlib.h>
#include <time.h>
#include <string>
using namespace std;
int main(int argc, c
转载
2023-08-26 18:01:38
250阅读
0x00 前言这是 Cobalt Strike 学习笔记的最后一节，这节将来学习白名单申请与宏渗透的一些方法。0x01 白名单申请Win + R 打开运行窗口，输入 gpedit.msc ，来到 用户配置 -> 管理模板 -> 系统 处，打开 只允许指定的 Windows 程序在打开的窗口中，勾选已启用，之后点击显示按钮，在其中写入白名单的程序名称后，点击两次确定之后即可。
转载
2024-03-07 09:31:29
37阅读
