最新 最热

雪城大学信息安全讲义 4.3~4.4

地址空间随机化(ASLR):猜测恶意代码的地址空间是一个缓冲区溢出的关键步骤。如果我们可以使恶意代码的地址难以预测,攻击就能变得更困难。多种 Linux 发行版都已经使用了 ASLR 来随机化堆和栈的起始地址。这使得猜测准确...

2022-12-01
1

雪城大学信息安全讲义 4.1~4.2

在 PC 架构中,程序中有四个基本读写段:栈、数据、BSS 和堆。数据、BSS 以及堆区可统称为“数据区域”。在“内存布局和栈”的教程中,Peter Jay Salzman 详细描述了内存布局。...

2022-12-01
1

雪城大学信息安全讲义 3.3 提升 Set-UID 程序的安全性

要记住system首先调用/bin/sh。在 Ubuntu 中,它使用参数sh, -c和用户提供的字符串来调用execv /bin/sh。

2022-12-01
1

雪城大学信息安全讲义 3.2 Set-UID 程序的漏洞

特权程序必须对所有输入进行安全检查。输入检查实际上是访问控制的一部分,特权程序必须这么做,来确保程序的安全。很多安全问题都是输入检查的错误造成的。...

2022-12-01
0

如何通过 kubectl 进入 node shell

生产环境中,Node 都需要通过堡垒机登录,但是 kubectl 是可以直接在个人电脑上登录的。

2022-12-01
1

Theano 中文文档 0.9 - 5.3 Windows安装说明

如果你想从GitHub安装Theano的前沿或开发版本,请确保你正在阅读此页面的最新版本。

2022-12-01
0

Dapr在Java中的实践 之 环境准备

Dapr (Distributed Application Runtime)是一个可移植的、事件驱动的运行时,它使任何开发人员都可以轻松地构建运行在云和边缘上的弹性、无状态和有状态的应用程序,并支持语言和开发人员框架的多样性。Dapr利用Sidecar...

2022-12-01
1

Matplotlib 中文用户指南 7.2 Python shell 中使用 Matplotlib

默认情况下,matplotlib 将绘图延迟到脚本结束,因为绘图可能是开销大的操作,并且你可能不想在每次更改单个属性时更新绘图,而是只在所有属性更改后更新一次。...

2022-12-01
1

内网接收外网shell(内网穿透)

内网穿透的方式不少,有人会也有人不太懂,最简单的,对新手友好的就是花生壳,但是要钱,对穷人不友好,这里我们就用操作稍微有点麻烦的但是免费的frp。...

2022-12-01
0

Python数据分析(中英对照)·Introduction to Matplotlib and Pyplot-Matplotlib 和 Pyplot 介绍

Matplotlib is a Python plotting library that produces publication-quality figures. Matplotlib是一个Python绘图库,用于生成出版物质量的图形。 It can be used both in Python scripts ......

2022-12-01
1