首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

攻击本地主机漏洞(中)

Windows无人参与安装在初始安装期间使用应答文件进行处理。您可以使用应答文件在安装过程中自动执行任务,例如配置桌面背景、设置本地审核、配置驱动器分区或设置本地管理员账户密码。应答文件是使用Windows系统映像管理器创建的,它是Windows评估和部署工具包(ADK:Assessment and Deployment Kit)的一部分,可以从以下站点免费下载https://www.microsoft.com.映像管理器将允许您保存unattended.xml文件,并允许您使用新的应答文件重新打包安装映像(用于安装Windows)。在渗透式测试期间,您可能会在网络文件共享或本地管理员工作站上遇到应答文件,这些文件可能有助于进一步利用环境。如果攻击者遇到这些文件,以及对生成映像的主机的本地管理员访问权限,则攻击者可以更新应答文件以在系统上创建新的本地账户或服务,并重新打包安装文件,以便将来使用映像时,新系统可以受到远程攻击。

02

[PHP] PHP 7.4.4错误修复版本的更改日志

核心: 修复了错误#79329(一个空字节后get_headers()默默地被截断)(CVE-2020-7066) 修复了错误#79244(PHP在解析INI文件时崩溃)的问题。 修复了错误#63206(restore_error_handler无法还原以前的错误掩码)。 COM: 修复了错误#66322(COMPersistHelper :: SaveToFile可以保存到错误的位置)。 修复了错误#79242(COM错误常量与x86上的com_exception代码不匹配)。 修复了错误#79247(垃圾收集变体对象段错误)。 修复了错误#79248(遍历空的VT_ARRAY会引发com_exception)。 修复了错误#79299(com_print_typeinfo打印重复的变量)。 修复了错误#79332(永远不会释放php_istreams)。 修复了错误#79333(com_print_typeinfo()泄漏内存)。 CURL: 修复了错误#79019(复制的cURL处理上载空文件)。 修复了错误#79013(发布带有curl的curlFile时缺少Content-Length)。 DOM: 修复了错误#77569 :(在DomImplementation中写入访问冲突)。 修复了错误#79271(DOMDocumentType :: $ childNodes为NULL)。 Enchant: 修复了错误#79311(在大端架构下,enchant_dict_suggest()失败)。 EXIF: 修复了错误#79282(在exif中使用未初始化的值)(CVE-2020-7064)。 Fileinfo: 修复了错误#79283(libmagic补丁中的Segfault包含缓冲区溢出)。 FPM: 修复了错误#77653(显示运行者而不是实际的错误消息)。 修复了错误#79014(PHP-FPM和主要脚本未知)。 MBstring: 修复了错误#79371(mb_strtolower(UTF-32LE):php_unicode_tolower_full处的堆栈缓冲区溢出)(CVE-2020-7065)。 MySQLi: 修复了错误#64032(mysqli报告了不同的client_version)。 MySQLnd: 已实现FR#79275(在Windows上支持auth_plugin_caching_sha2_password)。 Opcache: 修复了错误#79252(预加载会导致php-fpm在退出过程中出现段错误)。 PCRE: 修复了错误#79188(preg_replace / preg_replace_callback和unicode中的内存损坏)。 修复了错误#79241(preg_match()上的分段错误)。 修复了错误#79257(重复的命名组(?J),即使不匹配,也更倾向于最后一种选择)。 PDO_ODBC: 修复了错误#79038(PDOStatement :: nextRowset()泄漏列值)。 反射: 修复了错误#79062(具有Heredoc默认值的属性对于getDocComment返回false)。 SQLite3: 修复了bug#79294(:: columnType()在SQLite3Stmt :: reset()之后可能失败。 标准: 修复了错误#79254(没有参数的getenv()未显示更改)。 修复了错误#79265(将fopen用于http请求时,主机标头注入不当)。 压缩: 修复了错误#79315(ZipArchive :: addFile不支持开始/长度参数)。

01

浅析HystrixRollingNumber(用于qps计数的数据结构)

考虑到一种需求场景,我们需要统计系统qps、每秒平均错误率等。qps表示每秒的请求数目,能想到的最简单的方法就是统计一定时间内的请求总数然后除以总统计时间,所以计数是其中最核心的部分。通常我们的额系统是工作在多线程的环境下,所以计数我们可以考虑使用AtomicInteger/AtomicLong系列,AtomXXX中没有使用锁,使用的是循环+CAS,在多线程的条件下可以在一定程度上减少锁带来的性能损失。但是在竞争特别激烈的情况,会大量出现cas不成功的情况带来性能上的开销。为了更进一步分散线程写的压力,JDK8中引入了LongAdder,前面的博客中介绍了LongAdder,LongAdder会分成多个桶,将每个线程绑定到固定的桶空间中进行读写,计数可以对所有的桶中的值求总数。前面提到求qps最简单的方法就是统计一定时间内的请求总数然后除以总统计时间,这样的方法虽然简单但是对有一定的问题,比如说统计出的qps跳跃性会比较大,不够平滑等。在本文中将介绍HystrixRollingNumber,这个数据结构在统计qps等类似的求和统计的场景下非常有用。

02

一个简单的基于 x86_64 堆栈的缓冲区溢出利用 gdb

C 缓冲区溢出背后的基本思想非常简单。您有一个缓冲区,这是一块保留用于存储数据的内存。在堆栈的外部(在 x86 和 x86_64 上向下增长,这意味着随着内存地址变大,内存地址会下降),程序的其他部分被存储和操作。通常,我们进行黑客攻击的想法是按照我们认为合适的方式重定向程序流。对我们来说幸运的是,对堆栈的操作(堆栈“粉碎”)可以让我们做到这一点。通常,您会希望获得特权,通常是通过执行 shellcode - 或者无论您的最终目标是什么,但出于本教程的目的,我们只会将程序流重定向到我们无法访问的代码(在实践,这几乎可以是任何事情;甚至包括执行未正式存在的指令)。这是通过写入越过缓冲区的末尾并任意覆盖堆栈来完成的。

04

大厂真实面试:HashMap八连问,逐渐深入

回答:   HashMap的底层呢是通过数组加单向链表实现的,数组中的每一个元素都是一个链表结构,而链表中的每一个节点又是一个Entry对象,这个Entry对象呢,它是用来存储真正的K-V,也就是键值对的这个值。   在hashmap中有两个比较重要的方法,一个是get()方法,一个是put()方法。   我先说一下put方法吧,在存储K-V键值对的时候,我们首先会调用一个hash方法,然后通过这个方法,可以计算出Key的 Hash的值,从而得到一个10进制的数字,用这个数字和数组的长度减一去取模,就可以得到一个结果,也就是数组的下标,然后我们根据这个下标去找到数组中存储的这个单向链表,然后把链表中的每一个Key和要插入的Key进行一个equals()的比较,如果是相等的话,我们就直接更新这个value的值,也就是覆盖,如果不相等的话就把新的K-V值put()到这个链表中去,在put的过程中的话,我们当哈希表中存储键值对超过了数组长度乘以负载因子的时候,就会将这个数组扩容为两倍,还有就是在插入链表的时候,如果链表长度超过了我们默认设置的阈值为8的时候,结点的数据结构就会自动转化为一个红黑树的结构。   接下来就是再说一下get()方法吧,调用的时候和put方法也比较类似,同样也会先去调用hash方法,然后对key进行计算,用这个数字和数组的长度减一去取模,也就是数组的下标,然后我们再遍历这个下标对应的链表元素,再进行equals的比较,如果key相同的话,就把这个元素取回并返回给用户。   hashmap最核心的原理就是利用hash值来计算出这个下标的位置,然后再用equals比较,这一步主要是解决哈希冲突的问题

02
领券