2022年03月04日
美国天文摄影师 Andrew McCarthy 将月球为 25 个部份，每部份拍摄 2000 张照片，一共拍摄使用 50000 张照片堆叠出一张 8100 万像素（9000*9000）史上最清晰月球照片。
史上最清晰月球照 由50000张照片合成的月亮 8100万像素 堪比NASA都惊艳
Andrew McCarthy 摄影师在他的后花园内，使用 Sony A7 II 拍摄地球的光和星星，用 ZWO ASI224MC 彩色天文相机...
2022年03月04日
APT是黑客以窃取核心资料为目的，针对客户所发动的网络攻击和侵袭行为，是一种蓄谋已久的“恶意商业间谍威胁”。这种行为往往经过长期的经营与策划，并具备高度的隐蔽性。APT的攻击手法，在于隐匿自己，针对特定对象，长期、有计划性和组织性地窃取数据，这种发生在数字空间的偷窃资料、搜集情报的行为，就是一种“网络间谍”的行为。
什么是APT攻击
APT...
2022年03月04日
漏洞介绍
Joomla是一套知名的内容管理系统，其使用PHP语言和 MySQL数据库开发，可以在Linux、 Windows、MacOSX等各种不同的平台上运行 Joomla官方发布安全公告，修复了Joomla中的一个远程代码执行漏洞（CVE-2021-23132），其CVSSv3评分为7.5。由于Joomla com_media模块对上传文件校验不严格，攻击者可以通过上传恶意文件，从而实现远程代码执行。
...
2022年03月04日
漏洞介绍
Nostromo nhttpd是一款开源的Web服务器。 Nostromo由于在验证URL安全性方面存在缺陷，导致目录穿越，任何人都可以遍历系统中任何文件。因此未经过身份验证的远程攻击者可以强制服务器指向/bin/sh这样的shell文件，借此执行任意命令。
影响版本
nhttpd：version <= 1.9.6
解题过程
1、启动靶场环境
2、Burp Suite 抓...
2022年03月04日
什么是WAF
Web应用防护墙（Web Application Firewall，简称WAF）一种基础的安全保护模块，通过特征提取和分块检索技术进行特征匹配，主要针对 HTTP访问的Web程序保护。主要用于防御针对网络应用层的攻击，像SQL注入、跨站脚本攻击、参数篡改、应用平台漏洞攻击、拒绝服务攻击等。
WAF通过记录分析黑客攻击样本库及漏洞情况，使用数千台防御设备和骨干网...
2022年03月04日
一、【准备工作】
（1）、系统配置：
2 GHz+ processor
4 GB RAM available（8 GB recommended）
1 GB available disk space（50 GB recommended）
（2）、操作系统的支持：
Ubuntu Linux 18.04 LTS（RECOMMENDED）
Ubuntu Linux 16.04 LTS
Ubuntu Linux 14.04 LTS
Microsoft Windows Server 2019
Microsoft Windows Server 2016
Microsoft Windows...
2022年03月04日
table {
width: 100%;
}
状态码
说明
1xx
（临时响应）表示临时响应并需要请求者继续执行操作的状态代码。
100
（继续）请求者应当继续提出请求。服务器返回此代码表示已收到请求的第一部分，正在等待其余部分。
101
（切换协议）请求者已要求服务器切换协议，服务器已确认并准备切换。
2xx
（成功）表示成功处理了请求的状态代码。...
2022年03月04日
Docker 安装
主机系统：ubuntu-20.04.3-desktop-amd64.iso
[1] 卸载旧版本
sudo apt-get remove docker docker-engine docker.io containerd runc
虽然提示：E: 无法定位软件包 docker-engine，但似乎也没影响后续的操作。
[2] 更新APT
sudo apt-get update
[3] 允许 apt 通过 HTTPS 使用存储库
sudo apt-get install...
2017年06月24日
今天驱车560多公里，从乌鲁木齐赶往塔城，筹办塔城分公司开业仪式。
话说这也是我第一次开这么远的车，中途在克拉玛依吃了个午饭。
上午9点半出发，赶到达目的地已经是下午快8点了。最讨厌跑长途了，总爱犯困！好吧，得亏同行的还有俩美女同事，一边聊天、一遍欣赏沿途风景，也就到了！
随便找个大桌子吃个晚饭吧，太饿了，吃完...
