kayden-腾讯云开发者社区

开发者社区

文档建议反馈控制台

腾讯云架构师技术同盟

文章/答案/技术大牛

发布

kayden

专栏成员

98

文章

169094

阅读量

16

订阅数

链路层和局域网

本篇是第六章链路层和局域网，本章中主要探究几个链路层概念和技术，并更深入地研究差错检测和纠正，最后完整走一遍一个web页面请求的历程

红客突击队

2022-09-30

1.4K0

ipv6 nat NAT 网关 tcp/ip 编程算法

本篇是第四章网络层，在网络中的每一台主机和路由器中都有一个网络层部分。正因如此，网络层协议是协议桟中最具挑战性（因而也是最有趣）的部分。将首先学习网络层数据平面功能，即网络层中每台路由器的功能，主要是IPv4和IPv6；然后学习网络层的控制平面功能，即网络范围的逻辑，主要是路由选择算法，以及广泛用于今天因特网中的诸如OSPF和BGP等路由选择协议

红客突击队

2022-09-30

5020

缓存数据传输服务 udp

本篇是第三章传输层（书中翻译为运输层，故下面运输层和传输层可能会同时出现，anyway反正一个意思），主要关注TCP和UDP，还有注意拥塞控制

红客突击队

2022-09-30

5320

http https 网络安全网站缓存

本篇是第二章应用层，学习有关网络应用的原理和实现方面的知识，涉及开发运行在TCP和UDP上的网络应用程序。

红客突击队

2022-09-30

6150

计算机网络和因特网

缓存网络安全

本篇是第一章计算机网络和因特网的读书笔记，从整体上粗线条地勾勒岀计算机网络的概貌，并给出一个端到端吞吐量和时延的简单定量模型

红客突击队

2022-09-30

1.2K0

监控系统架构方案

云服务器 linux windows node.js 容器镜像服务

对于企业级服务器管理，站群管理，针对服务器的监控是非常必要的。通常，在电脑出现卡死，或进程停止或被挂起的情况下，大家都会使用任务管理器查看进程情况。针对电脑流畅性或资源优化，通常会使用资源管理器进行分析。然而，像windows资源管理器在开启的情况下，仅能查看六十秒的资源使用。而linux下，我们使用top，htop等命令，或ps等命令查看进程与资源使用情况也是仅能查看实时监控的。那么，在该情况下若服务器出现问题，命令无法执行的情况下如何快速定位问题所在及资源占用情况？

红客突击队

2022-09-30

9460

关于I/O与并发

自动驾驶 linux react 编程算法 socket编程

由于笔者在之前发布的一文玩转NGINX中提到过I/O复用模型，在此另起一篇文章简述相关技术。

红客突击队

2022-09-30

5930

常见密码和编码总结 CTF中Crypto和Misc必备

编程算法 ascii 数据加密服务

可以分作三部分组成第一部分是：ASCII非打印控制字符第二部分是：ASCII打印字符；第三部分是：扩展ASCII打印字符

红客突击队

2022-09-30

7.8K0

常见文件文件头和隐写术总结 CTF中Misc必备

操作系统识别，从文件头标志，到文件的结束标志位当系统识别到图片的结束标志位后，默认是不再继续识别的所以可以在文件尾后面加东西

红客突击队

2022-09-30

11.4K0

一文了解iptables

防火墙网络安全 tcp/ip nat NAT 网关

netfilter/iptables（简称 iptables）组成 Linux 平台下的包过滤防火墙

红客突击队

2022-09-30

3.2K0

一文搞明白Cookie、Session与Token

json 编程算法 http https 网络安全

HTTP 协议是一种无状态协议，即每次服务端接收到客户端的请求时，都是一个全新的请求，服务器并不知道客户端的历史请求记录；Session 和 Cookie 的主要目的就是为了弥补 HTTP 的无状态特性

红客突击队

2022-09-30

1.6K0

文了解SSRF漏洞

http https 网站命令行工具网络安全

红客突击队于2019年由队长k龙牵头，联合国内多位顶尖高校研究生成立。其团队从成立至今多次参加国际网络安全竞赛并取得良好成绩，积累了丰富的竞赛经验。团队现有三十多位正式成员及若干预备人员，下属联合分队数支。红客突击队始终秉承先做人后技术的宗旨，旨在打造国际顶尖网络安全团队。

红客突击队

2022-09-30

4190

一文了解SSTI和所有常见payload 以flask模板为例

http html 渲染编程算法 flask

SSTI，服务器端模板注入(Server-Side Template Injection)

红客突击队

2022-09-30

3.9K0

一文了解XSS漏洞和常见payload

java javascript 网站安全 html

刷完了XSS challenge和XSS game 对XSS漏洞有了些许认识在此做个小结与记录

红客突击队

2022-09-30

3.7K0

一文了解文件上传漏洞

网络安全安全 php apache iis

文件上传漏洞是指由于程序员未对上传的文件进行严格的验证和过滤，而导致的用户可以越过其本身权限向服务器上上传可执行的动态脚本文件。这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。这种攻击方式是最为直接和有效的，“文件上传”本身没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。如果服务器的处理逻辑做的不够安全，则会导致严重的后果

红客突击队

2022-09-30

1.1K0

一文了解命令执行漏洞和代码执行漏洞

网络安全安全 linux 编程算法 php

命令执行（Remote Command Execution, RCE） Web应用的脚本代码在执行命令的时候过滤不严从而注入一段攻击者能够控制的代码在服务器上以Web服务的后台权限远程执行恶意指令

红客突击队

2022-09-30

1.3K0

一文了解文件包含漏洞

安全 php http https 网络安全

例子_GET['filename']参数开发者没有经过严格的过滤，直接带入了include的函数攻击者可以修改_GET['filename']的值，执行非预期的操作

红客突击队

2022-09-29

1.6K0

内网隧道之Neo-reGeorg

http java github git 开源

github：https://github.com/L-codes/Neo-reGeorg

红客突击队

2022-09-29

2.3K0

一文了解XXE漏洞

http xml 网络安全安全

1，元素元素是 XML 以及 HTML 文档的主要构建模块，元素可包含文本、其他元素或者是空的实例:

红客突击队

2022-09-29

3K0

一文了解CSRF漏洞

https 黑客安全 http xml

成因就是网站的cookie在浏览器中不会过期，只要不关闭浏览器或者退出登录，那以后只要是访问这个网站，都会默认你已经登录的状态而在这个期间，攻击者发送了构造好的csrf脚本或包含csrf脚本的链接，可能会执行一些用户不想做的功能

红客突击队

2022-09-29

9870

点击加载更多

社区活动

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·干货材料·成员作品最新动态