| 时间 | 标题 | 分类 | 作者 |
| 10月26日 |
艾特熊智能AI助手上线啦！欢迎体验！ |
 |
|
| 4月18日 |
IT熊-知识星球技术社区开放 |
|
|
| 1月11日 |
响应“净网”专项行动，提高法律意识，自觉维护网络清朗环境 |
|
-
集成测试测试策略
本文分享自天翼云开发者社区《集成测试测试策略》，作者：高****皓 集成测试前的测试策略： 1. 产品的学习和培训：【目的】本部分主要目的为熟悉及了解产品，并了解部分产品细节。避免需求文档内未能反映的细节在后续过程漏测。（发现遗漏可以要求产品经理将对应内容加入需求内） 【工作内容及方法】1) 参与项目组织的需求、UI评审会议，熟悉相关文档、系统架构、具体复杂功能内部逻辑等。2) 整理易遗漏细节内容… -
故障测试之模拟网络丢包
TC(Traffic Control) 是linux自带的模块，一般不需要安装，TC要求内核2.4.18以上。Linux 操作系统中的流量控制器 TC用于Linux内核的流量控制，它利用队列规定建立处理数据包的队列，并定义队列中的数据包被发送的方式，从而实现对流量的控制。 -
Numa初识
NUMA(Non-Uniform Memory Access）：非一致存储访问结构。 基本特征是具有多个 CPU 模块，每个 CPU 模块由多个 CPU( 如 4 个 ) 组成，并且具有独立的本地内存、 I/O 槽口等。 -
初探集群联邦
本文分享自天翼云开发者社区《初探集群联邦》，作者：echooo 一.什么是集群联邦？ 集群联邦（Federation）是将多个kubenetes集群注册到统一的控制平面，为用户提供统一API入口的多集群解决方案。 集群联邦设计的核心是提供在全局层面对应用的描述能力，并将联邦对象实例化为kubernetes对象，分发到联邦管辖的各个成员集群中。 如下图，在San Francisco，New York… -
ELB UDP健康检查常见故障分析
本文分享自天翼云开发者社区《ELB UDP健康检查常见故障分析》，作者：王****宁 什么是UDP健康检查 UDP是面向非连接的一种协议，在发送数据前不会通过进行三次握手建立连接，UDP健康检查的实现过程如下： 1.健康检查的节点根据健康检查配置，向后端发送ICMP request 消息。 如果健康检查节点收到了后端服务器返回的ICMP reply消息，则认为服务正常，继续进行健康检… -
nginx适配Overlay以及测试工具
Overlay网络和Underlay网络是一组相对概念，Overlay网络是建立在Underlay网络上的逻辑网络。而Overlay网络是通过网络虚拟化技术，在同一张Underlay网络上构建出的一张或者多张虚拟的逻辑网络。 -
Qemu-KVM基本工作原理介绍
Qemu本身并不是KVM的一部分，而是一整套完整的虚拟化解决方案，它是纯软件实现的，包括处理器虚拟化、内存虚拟化以及各种虚拟设备的模拟，但因为是纯软件模拟，所以性能相对比较低。 广义上的KVM包含两部分，一部分是基于LINUX内核支持的KVM内核模块，另一部分就是经过简化和修改Qemu。 -
边缘计算与MEC浅谈
边缘计算是在靠近物或数据源头的网络边缘侧，通过融合网络、计算、存储、应用核心能力的分布式开放平台，就近提供边缘智能服务。简单点讲，边缘计算是将从终端采集到的数据，直接在靠近数据产生的本地设备或网络中进行分析，无需再将数据传输至云端数据处理中心。 -
Shiro权限控制入门
Shiro权限控制是一款优秀的Java安全框架，可用于对Java应用程序进行身份验证、授权、加密和会话管理等功能。本文将简要介绍Shiro权限控制框架的几个关键概念和使用方法。 -
Consul简介
Consul 是一款开源的服务网格解决方案,由 HashiCorp 公司开发。它提供服务发现、健康检查、KEY/VALUE 存储、多数据中心方案等功能,可以帮助企业构建和管理现代应用架构。 -
浅谈网络文件系统原理
什么是网络文件系统？ 网络文件系统（Network File System, NFS）实现了一种软件协议，能将远端的文件系统映射到本地，使用者访问网络上的文件就像在使用自己的计算机一样。远端是专属存储系统，通常称为NAS存储。比较出名的网络文件系统的实现包括Sun公司的NFS，微软的CIFS（Common Internet File System）等，网络文件系统的访问示意图如下： -
一体机场景ceph高可用介绍
一体机场景使用ceph开源架构作为存储系统的主体架构,原生方案支持存储数据高可用性，包括副本数可以灵活控制/支持故障域分隔，数据强一致性/多种故障场景自动进行修复自愈/没有单点故障，自动管理。 -
容器、容器云和容器化PaaS平台之间到底是什么关系？
容器是一种操作系统级虚拟化技术， Docker 是一种容器引擎。使用 Docker 来运行操作容器。但从容器自身来说，其提供的是 IaaS 层能力。Kubernetes 提供了容器调度和管理的能力，加上云计算租户功能，实现容器云平台功能。而基于容器技术所构建的应用开发、应用托管和应用运维平台则可以称为容器化 PaaS 平台，它是一种轻量化 PaaS 实现。结合日志、监控、认证、权限等基础能力则可以…
圈子更新动态
-
007.7k
-
009.9k
目录遍历攻击非常简单
全文摘要 讨论了Web应用程序中的攻击方式，如访问未经授权的文件，并介绍了一些资源来帮助测试和学习提高技能,还讨论了如何避免网站上的跨站脚本攻击，并提出了一些解决方法。 章节速览 00:00 介绍了一种针对Web应用程序的攻击方式——访问未经授权的文件，利用特殊字符如../来实现目的。攻击者可能会利用此方式读取其他文件系统中的文件，甚至是在Web根目录以外的文件。然后通过分析攻击原理，对攻击进行了… -
0011.9k
使用 MD5_HMAC 算法破解 JWT – Marmalade 5 [NahamCon CTF 2023]
视频简介 🚩 2023 年 NahamCon 夺旗 (CTF) 竞赛“Marmalade 5”网络挑战的视频演练，由@NahamSec组织- 我们需要以“admin”身份登录网站才能检索旗帜。创建新帐户后，我们发现 JWT 有一个“用户名”声明，我们可以将其更改为 admin。首先，我们使用 jwt_tool 尝试一些常见的攻击，但失败了。然而，在此过程中我们获得了密钥的前 11/16 个字符。使… -
007.3k
了解电子邮件和短信钓鱼攻击，避免被黑客攻击
全文摘要 讲述了一家医院雇佣渗透测试公司进行网络攻击，试图获取员工ID信息的非法行为，提醒人们在点击链接或相信未经授权的人之前需谨慎，因为这种行为可能导致个人信息被盗用，讨论了如何规避Gmail邮箱和密码的安全性问题，提出了创建欧洲短账号和使用伪装IP地址等方法，介绍了在SMS短信推广网站中，需要先输入用户登录账号并发送推广信息，可以设定筛选条件限制推广范围，最后确认推广活动的成功与否并提供反馈信… -
004.8k
道德黑客：Linux PAM降级攻击绕过密码
全文摘要 讨论者们讨论了黑客和渗透测试者在成功突破计算机或目标系统后的首要目标是提升权限，并提到了一些需要注意的配置问题。他们还提到了一个名为“攀登挑战赛”的活动，并讨论了如何使用该模板来控制一个名为“医疗容器”的容器。此外，一名黑客使用虚拟机进入了他所在的大学，并成功地获取了用户的密码，并进入了目标设备。如果他知道用户的密码，他可以使用超级用户权限来执行一些命令，例如sudo。如果用户知道密码，… -
0013.5k
学会这些绕过文件上传限制的技巧，让你事半功倍！
讲解 👀Hey，女士们，先生们注意啦！今天我要跟你们聊聊上传漏洞，这可是每个网络安全人员必须要掌握的技能哦！🤩 🔍在这个视频中，我们将探讨各种上传漏洞，包括如何绕过客户端和服务器端的过滤器，以及上传webshell和反向shell的方法。我们将教你如何识别神奇的字节和巧妙的上传方式，让你轻松绕过文件上传限制。💪 👉不要错过这个机会，快来一起学习上传漏洞吧！记得点赞和分享哦！👍 -
001.9k
-
001.7k
2023最新图文引流创业教程(价值1980元)
图文引流介绍 相比于视频引流： 图文的制作难度更低，更容易上手，学起来也更加快。 这种方法起流量更快一点，图文的流量天然就比视频更好做一点，下限更高，只要你的图片做的还可以，流量就不会特别差劲。 不用露脸不用录音，零基础小白也可以轻松操作。
最新评论