logo
publist
写文章

简介

该用户还未填写简介

擅长的技术栈

可提供的服务

暂无可提供的服务

Apache Tomcat反序列化漏洞CVE-2025-24813实战复现与深度解析

反序列化是Java生态中用于对象持久化和网络传输的核心机制,其原理是将对象转换为字节流以便存储或传输,反序列化则是将字节流还原为对象的过程。这一机制广泛应用于RPC、会话管理和分布式缓存等场景,但若对反序列化数据缺乏严格校验,攻击者可通过构造恶意序列化数据触发任意代码执行,从而完全控制系统。其技术价值在于揭示了应用安全中“信任边界”的重要性,任何来自外部的数据都应视为不可信。在Web应用服务器、微

Windows渗透测试实战:Cobalt Strike中BypassUAC的3种高效方法(附命令详解)

本文深入探讨了在Cobalt Strike中绕过Windows用户账户控制(UAC)的三种高效实战方法。文章首先解析UAC机制与侦察要点,随后详细讲解了内置bypassuac模块的利用、通过PowerUp脚本进行服务与路径劫持,以及基于令牌模拟的深度利用策略,并附有完整的命令详解与适用场景分析,旨在帮助安全人员在渗透测试中优雅实现权限提升。

微信小程序手机号登录实战:从AppID/AppSecret配置到后端解密全流程解析

本文详细解析微信小程序手机号登录全流程,从AppID/AppSecret配置到后端解密实现。涵盖前端授权流程、后端解密技术、常见问题解决方案及安全最佳实践,帮助开发者高效实现安全可靠的手机号登录功能,提升用户体验与数据安全性。

#微信小程序
IIS防HTTP慢速攻击的3个坑:Web.config无效?你可能需要这份F5负载均衡配置指南

本文详细解析了IIS与F5负载均衡联动防御HTTP慢速攻击的实战指南,揭示了Web.config配置的常见误区及正确方法。通过调整IIS的WebLimits和F5的关键参数,结合多设备联动检测,有效提升混合架构下的安全防护能力,特别适用于企业应对绿盟扫描报告中的HTTP拒绝服务攻击警告。

#网络安全
ubuntu硬盘序列号怎么查询_Ubuntu系统下查看硬盘信息

Ubuntu系统下查看硬盘信息的方法,可以查看到硬盘的型号、序列号、接口类型,转速,缓存等,这里记录一下。 方法一:直接通过内核查看 $ cat /sys/block/sda/device/modelST31000524AS$ cat /sys/block/sda/device/vendor ATA 方法二:用过hdparm命令查看 $Ubuntu系统下查看硬盘信息的方法,可以查看到硬盘的型号、序

c++语言链表,如何用C++语言链表实现学生信息管理系统

#include#include"malloc.h"typedef struct queue{int *pbase;int front;//指向队列第一个元素int rear;//指向队列最后一个元素的下一个元素int maxsize; //循环队列的最大存储空间}queue,*pqueue;void createqueue(pqueue q,int maxsize);void t...

ubuntu硬盘序列号怎么查询_Ubuntu系统下查看硬盘信息

Ubuntu系统下查看硬盘信息的方法,可以查看到硬盘的型号、序列号、接口类型,转速,缓存等,这里记录一下。 方法一:直接通过内核查看 $ cat /sys/block/sda/device/modelST31000524AS$ cat /sys/block/sda/device/vendor ATA 方法二:用过hdparm命令查看 $Ubuntu系统下查看硬盘信息的方法,可以查看到硬盘的型号、序

迁移学习resnet_AI实战:迁移学习之使用ResNet做分类

迁移学习包括:1、Feature Extraction2、Fine-Tuning本文基于 tensorflow2.0,使用 cats_vs_dog 数据集,应用 tf.keras.applications 创建 base model,使用 ResNet101 做 Feature Extraction。核心代码:'''Transfer learning with a pretrained ConvN

UWB定位技术实战:从TOF到TDOA,手把手教你搭建高精度室内定位系统

本文详细解析UWB定位技术从TOF到TDOA的实现过程,手把手教你搭建高精度室内定位系统。涵盖芯片选型、天线设计、TOF误差补偿、TDOA时钟同步等关键技术,并提供Python代码示例,帮助开发者在智能仓储、工业自动化等场景实现厘米级定位精度。

大模型时代的挑战与机遇:从技术瓶颈到应用落地

本文探讨了大模型在应用落地过程中面临的核心挑战,包括高昂的算力成本、数据质量与稀缺性、模型“黑盒”与幻觉问题。文章指出,破局关键在于推动模型向小型化、高效化发展,并采用检索增强生成等技术深耕垂直领域。未来,大模型的价值将更多体现在与行业知识深度融合、提升具体场景效率上,而非单纯的参数竞赛。

    共 70 条
  • 1
  • 2
  • 3
  • 7
  • 请选择