卷卷网安博客

HR面试常见问题与应答策略

最近遇到的最大的挫折是什么？你是如何克服的？ 考察点：逆商(AQ) 面对挫折摆脱困难的能力。高逆商的人会透过消极因素，掌控局面。低逆商的人只会想着逃避。 面试官是想了解你承受工作压力的限度，日后不...

职业素养💼

人生档案

pnpm docs:dev ++++++++++++++++++++++++++++++++++ 人生如日志，我负责 append，你负责 grep。 所有痕迹皆可追溯，所有记忆皆可回滚。 Life is a log: I append, you grep. Every trace is traceable, an...

学习云计算基本理论学习笔记

什么是云计算？ 美国国家标准与技术研究院NIST定义：云计算是一种模型，可以随时随地，便捷地，随需应变地从可配置计算资源共享池中获取所需资源（例如：网络、服务器、存储、应用、服务），资源可以快速...

各种报错积累

sqlmap 更新报错 这个错误信息表明你当前的 Python 环境是“外部管理的”（externally-managed-environment），这通常是指系统通过包管理器（如 apt​）来管理 Python 包。在这种环境下，直接使用 pip​ 安装...

Linux系统换源输入法和包管理器

源 sources.list 更新本地软件包索引：sudo apt update 更新系统中已安装软件包：sudo apt upgrade 安装指定的软件命令：sudo apt install [package_name] 更新指定的软件命令：sudo apt update [package_...

学习Docker-Compose命令及镜像构建与推送

最常用命令集合 Docker镜像 镜像的名称组成： 镜名称一般分两部分组成：repository:tag。 在没有指定tag时，默认是latest，代表最新版本的镜像 如图： ​image​ Docker Dockerfile Dockerfile 是一个文本文...

收藏夹

视频 哔哩哔哩 (゜-゜) つロ 干杯~-bilibili ​抖音-记录美好生活 ​智慧树 编程 Web前端 介绍 - Vant Weapp ​Bootstrap v5 中文文档 · Bootstrap 是全球最受欢迎的 HTML、CSS 和 JS 前端工具库。 | Bootstr...

RDP远程爆破与360星图日志审计

RDP和360星图使用 通过hydra爆破windwos虚拟机的RDP服务，利用日志分析工具获取IP地址和时间以及用户名 开启远程桌面​image​ gpedit.msc->“计算机配置”->“Windows设置”->“安全设置”->“本地策...

防守之道

RDP和360星图使用

RDP和360星图使用 通过hydra爆破windwos虚拟机的RDP服务，利用日志分析工具获取IP地址和时间以及用户名 开启远程桌面​image​ gpedit.msc->“计算机配置”->“Windows设置”->“安全设置”->“本地策...

Windows系统入侵排查实战手册

1、入侵特点 2、走哪里入侵 3、针对性的排查 主要关注：进程、账号、网络活动、启动项目、日志 1、口令、端口 检查：询问管理员、通过注册表；nmap扫描（或者询问管理员的资产台账中的端口信息） 如果能登...