第1章 渗透测试概述
1.信息安全发展史
2.信息安全行业的现状
2.1渗透测试
2.1.1黑盒测试
是指在对客户组织的产品一无所知的情况下模拟真实的入侵手段，对用户所需测试的产品进行渗透测试。
2.1.2白盒测试
是指在拥有客户组织所有的资产信息的情况下进行渗透测试。
2.2渗透测试的基本流程
渗透测试是处于保护系统的目的，对目标系统进行的一系列测试，模拟黑客入侵的常见方法，从而寻找系统中存在的漏洞。渗透测试的基本流程主要分为8个步骤：明确目标、信息收集、漏洞探测、漏洞验证、 信息分析、获取所需信息、信息整理、报告形成
2.2.1明确目标
渗透测试团队需要与客户进行沟通，确定目标的范围、限度、需求等，并根据这些内容制定全面、详细的渗透测试方案：
确定范围
渗透测试目标的IP、域名、内外网、子网、旁站等。
确定限度
明确对渗透测试目标允许渗透到什么程度，允许测试的时间段，是否允许进行上传、下载、提取等高危操作。
确定需求
列如，探测Web应用服务漏洞（新上线应用）、业务逻辑（针对业务面）、人员权限管理漏洞（针对人员、权限）等。
2.2.2 信息收集
渗透测试团队可以利用
文章浏览阅读2.8k次。springboot集成sharding-jdbc，通过sharding-jdbc实现mysql主备分库，数据库连接池采用阿里巴巴的druid，数据库orm框架采用mybatis_springboot整合shardingjdbc
文章浏览阅读4.1w次，点赞2次，收藏4次。SECS/GEM是半导体以及光伏行业等采用的通讯基础，在此之上进行搭建EAP，MES等管理系统。SECS/GEM使用起来会有许多注意内容，例如TCP/UDP，R232等通讯问题，以及通讯安全问题等。通讯双方认证，避免信息暴露以及后门问题等。金南瓜DMS安全，且经过大量工厂严格考验，其中不乏JECT，科瑞，三安等，在稳定性要求极高，稳定性高的SECS/GEM也带来设备的极好体验，让客户工程师使..._secs gem引用哪个using
文章浏览阅读2.3k次。由于Lazarus基于UTF-8，因此当读写Windows建立的纯文本文件的时候，由于其中的中文使用GBK（CP936）编码，可能会出现错误。此时可使用Lazarus自带的代码页转换单元LConvEncoding对编码进行转换。如UTF8和GBK互转function CP936ToUTF8(const s: string): string; // Chinesefunction UTF8_lazarus codepage
文章浏览阅读297次。8月24日，日本政府无视国际社会的强烈质疑和反对，单方面强行启动福岛核污染水排海。海关总署决定在当日起全面暂停了进口原产地为日本的水产品。海鲜市场遭遇了前所未有的困境。消费者对于核污水问题的恐慌已经超越了个人口腹之欲，海鲜销售量急剧下降。同时，二级市场对核污染水排海事件的敏度同样很高。受该消息影响，核污染水排海相关多个概念股异动，出现大幅度拉升甚至涨停。淡水水产可能会成为其替代品，从而推动淡水养殖行业的景气度提升。_水产养殖 数字孪生方案
文章浏览阅读5.4k次，点赞4次，收藏23次。以太网(Ethernet)以太网是一套标准，制定了相当于 OSI 模型 中第一层（物理层）和第二层（数据链路程）的技术规范。在物理层上，以太网采用 RJ45 接口和双铰线，光纤，电磁波等方式来传递信号。在数据链路层上，每个通信节点（主机的网络接口）都有 48 位(bit)全局唯一的 MAC 地址。通信数据流被切分并打包成帧(Frame)来发送，每帧都包含来源节点和目的节点的 MAC 地址。网段(Network Segment)中继器，集线器是和网线一样工作在物理层的硬件设备。被它们连接在一起的部分_以太网和tcpip协议关系
文章浏览阅读1.2k次。INT 10H 是由 BIOS 对屏幕及显示器所提供的服务程序，而后倚天公司针对倚天中文提供了许多服务程序，这些服务程序也加挂在 INT 10H 内。使用 INT 10H 中断服务程序时，先指定 AH 寄存器为下表编号其中之一，该编号表示欲调用的功用，而其他寄存器的详细说明，参考表后文字，当一切设定好之后再调用 INT 10H。底下是它们的说明：AH_int10 颜色 背景
文章浏览阅读4.9k次。@PathVariable出现点号"."时导致路径参数截断获取不全的解决办法时间：2015-05-28 17:59:54 阅读：756 评论：0 收藏：0[点我收藏+]标签：springmvc pathvaria 小数点 点 参数不全 1、问题 SpringMVC项目中通过下面的ＵＲＬ进行GET请求。当versi_springboot 路径参数 不支持点
文章浏览阅读289次。如今H5的广泛应用，使得Android与H5交互也变得十分广泛，这篇文章就交互问题浅谈一下。 Android通过内置的控件Webview来加载H5页面。webview的应用十分简单，只有设置一下其属性即可。代码如下： webView.setVerticalScrollBarEnabled(false);webView.setHorizon_window['userinfo']
文章浏览阅读4.8w次，点赞6次，收藏97次。ORACLE中的支持正则表达式的函数主要有下面四个： 1，REGEXP_LIKE ：与LIKE的功能相似 2，REGEXP_INSTR ：与INSTR的功能相似 3，REGEXP_SUBSTR ：与SUBSTR的功能相似 4，REGEXP_REPLACE ：与REPLACE的功能相似 它们在用法上与Oracle SQL 函数LIKE、INSTR、SUBSTR 和REPLACE 用法相同，..._oracle regexp_like \n\t\r
文章浏览阅读264次。关键词：Android、事件分发、源码剖析情境(Situation)1. 专注于移动互联网数年，作为高P的我【鼓掌】竟然对事件分发机制见招拆招，似懂非懂。不专业，没法忍。2. View树的递归嵌套逻辑让广大一线同行云里雾里，手足无措。冲突(Complication)1. 网上好多相关主题的博客，描述信息点非常多（但是ACTION_CANCEL描述很少），看完后不明觉厉。2. 事件分发主..._android drop事件分类
文章浏览阅读201次。版本控制是一种在开发的过程中用于管理我们对文件、目录或工程等内容的修改历史，方便查看更改历史记录，备份以便恢复以前的版本的软件工程技术记录文件每次的更新，可以对每个版本做一个快照，或是记录补丁文件，适合个人用，如RCS（就类似于自己写很多个版本一样，不断改进的版本）所有的版本数据都保存在服务器上，协同开发者从服务器上同步更新或上传自己的修改。..._git 理论
文章浏览阅读1.9k次。使用eclipse工具新建工程，编译报错，elf/lib/rv32i/ilp32\libc.a(lib_a-closer.o): in function `.L0 ':closer.c:(.text+0x1c): warning: _close is not implemented and will always fail具体log信息如下：查看工程设置。project->properties->toolchains:toolchains path空出来，什么都不填._warning: _close is not implemented and will always fail