6.6. 痕迹清理 6.6.1. Windows 6.6.2. Linux 6.6.3. 难点 6.6.4. 注意 6.6. 痕迹清理 6.6.1. Windows 操作日志：3389登录列表、文件访问日志、浏览器日志、系统事件 登录日志：系统安全日志 6.6.2. Linux 清除历史 unset HISTORY HIST...

7.1 网络封包联机进入主机的流程 7.1.1 封包进入主机的流程 7.1.2 常见的攻击手法与相关保护 7.1.3 主机能作的保护： 软件更新、减少网络服务、启动 SELinux 7.1 网络封包联机进入主机的流程 在这一章当中，我们要讨论的是，当来自一个网络上的联机要求想进入我们的主机时， 这个网络封包在进入主机实际取得数据的整个流程是如何...

本地命令执行漏洞 1. Java本地命令执行测试 2. 深层调用命令执行测试 本地命令执行漏洞 攻击者一旦可以在服务器中执行任意本地系统命令就意味着服务器已被非法控制，在Java中可用于执行系统命令的方式有API有：java.lang.Runtime 、java.lang.ProcessBuilder 、java.lang.UNIXProcess...

释放后使用 释放后使用 译者：飞龙 原文：Use-After-Free 预备条件： Off-By-One 漏洞（基于栈） 理解 glibc malloc VM 配置：Fedora 20（x86） 什么是释放后使用（UAF）？ 继续使用已经被释放的堆内存指针叫做释放后使用。这个漏洞会导致任意代码执行。 漏洞代码： ...

2. 模块 2. 模块 模块 特性 存储 XuperChain的底层存储基于KV数据库，存储的数据包括区块数据、交易数据、账号 余额、DPOS投票数据、合约账号数据、智能合约数据等，上链的数据全部持久化到底 层存储。不同的链，存储独立。底层存储支持可插拔，从而可以满足不同的业务场景 网络 负责交易数据的网络传播和广播、节点发现和维护。以...

2. 模块 2. 模块 模块 特性 存储 XuperChain的底层存储基于KV数据库，存储的数据包括区块数据、交易数据、账号 余额、DPOS投票数据、合约账号数据、智能合约数据等，上链的数据全部持久化到底 层存储。不同的链，存储独立。底层存储支持可插拔，从而可以满足不同的业务场景 网络 负责交易数据的网络传播和广播、节点发现和维护。以...

Oracle Cloud 基础架构 创建 OKE 集群 建立本地对 OKE 集群的访问 验证对集群的访问 Oracle Cloud 基础架构 本页面最新更新时间为 2021 年 9 月 20 日。 当前提供的文档尚未在 Istio 1.9 版本上进行测试，可能会出现错误。 根据如下介绍，为 Istio 配置 OKE 集群环境。 创建 OK...

优化网络子系统 流量行为 速度和双工 MTU大小 增加网络缓冲 额外的TCP/IP调整 防火墙的影响 卸载配置 增加包队列 增加发送队列长度 减少中断 优化网络子系统 优化网络子系统 流量行为 速度和双工 MTU大小 增加网络缓冲 额外的TCP/IP调整 防火墙的影响 卸载配...

谨慎使用content providers 详细描述 建议 CWE/OWASP 谨慎使用content providers 详细描述 Content providers 允许应用程序使用URI寻址方案和关系数据库模型共享数据。 它们也可以用于通过URI方案访问文件。 建议 Content providers 可以声明权限和单独的读写访...