网络安全文章
本文针对多跳无线网络中随机业务与端到端截止期约束下的调度问题,提出minos与gms-pf两种算法。minos通过线性规划联合概率转发与无干扰链路选择实现近最优性能,gms-pf以贪心极大独立集降低计算复杂度并支持分布式实现。实验表明两种算法在有限资源下优于现有方法,适应多种随机业务与网络拓扑。
10-160
网络安全文章
本文复盘一次路径遍历漏洞攻防实战,通过下载接口仅改几个字符即读取系统口令文件与应用源码。漏洞成因为用户输入直接拼接文件路径,过滤黑名单可被编码绕过、双重编码、空字节截断、绝对路径、平台差异等手法绕过。修复方案为白名单校验、路径规范化后判断、编号映射文件名、牢笼机制等七条措施,并提供自查清单。
10-160
网络安全文章
本文介绍渗透测试中搜索框输入%符号的测试技巧。当后端SQL语句为like'%\\[username\\]%'且过滤不严时,输入%可能导致程序返回表中所有数据,实现数据列举。文章通过实际案例展示操作过程,建议在遇到搜索框无注入时尝试此方法,可能获得意外收获。
10-160
网络安全文章
本文通过三个泄密案例警示军事安全风险:鲁某因向境外间谍泄露涉密信息获刑,张某偷拍新型装备发家庭群致泄密被判5年,唐某拍摄未公开战机照片被移送起诉。文章强调公民应认清身份、管住手、抵住诱惑,不随意搜集传播涉军信息,发现可疑情况及时举报,共同维护国家安全。
10-160
评论