我是一个人,但我的灵魂不孤独
纵容我的人是我,紧逼我的人还是我。
这篇文章以日记的形式记录了作者对独居生活的思考和感悟。作者从读书到生活琐事,从对独居生活的向往到对现实生活的接受,表达了对自我陪伴和爱与陪伴的理解。文章传达出一个人生活的自在和平淡中蕴含的温暖和满足,同时也提醒读者,无论是独居还是群居,爱与陪伴都是生活中重要的元素。
- 情感
- #独居生活#自我陪伴#爱与陪伴
- 1月前
- 2次浏览
纵容我的人是我,紧逼我的人还是我。
这篇文章以日记的形式记录了作者对独居生活的思考和感悟。作者从读书到生活琐事,从对独居生活的向往到对现实生活的接受,表达了对自我陪伴和爱与陪伴的理解。文章传达出一个人生活的自在和平淡中蕴含的温暖和满足,同时也提醒读者,无论是独居还是群居,爱与陪伴都是生活中重要的元素。
人对时间的感知是环境的产物
文章描述了作者对夏天的感慨和对时间流逝的思考。通过对不同阶段对时间感知的比喻,表达了人们对时间的紧迫感和对美好事物的追求。同时,提醒读者珍惜当下,发现生活中的小小喜悦。
我们也是在时间的荒野里偶然相遇
回家的路上偶然听到的一首歌让我回忆起了春上村树的小说《挪威的森林》,这首歌和小说都表达了青春中对爱情的迷离态度。音乐和文学在不同的时间维度交织,成为永恒的存在。时间的维度决定了我们无法遇见规则之外的人或事,但也让我们珍惜偶然相遇的时刻。
本文是关于团队实践训练的实践目标、团队分工和时间安排的说明。团队角色包括红队、蓝队威胁监测和蓝队威胁处置,评分原则基于能力集合和使用工具的程度。实验报告的编写要求使用Github管理文档和代码,记录整个实践过程的学习记录。时间安排包括观看视频资料、搭建环境、复现漏洞攻击和防御、完善实验细节流程和完成实验报告。实践日志记录了小组的学习进展和遇到的问题,以及针对漏洞提出的修复方案。
文章通过回忆童年的夏日,表达了对逝去时光的怀念和对现在生活的思考。文章中提到了小时候的快乐时光,以及成年后对童年的回忆和遗憾。作者通过给自己定下目标来让每个夏天都值得怀念,并认识到无法抓住所有美好,但愿意心安理得地过好每一天。
本文介绍了CVE-2019-2215漏洞,该漏洞存在于Android内核中的Binder组件中,允许恶意应用程序在受影响的设备上获得特权提升。文章详细介绍了漏洞的复现过程和成因分析,以及利用漏洞实现提权获得root权限的方法。该漏洞影响Android 8.0至Android 10.0版本的操作系统,攻击者可以利用漏洞获取系统级别的访问权限,并访问敏感的用户数据、执行恶意操作或潜在地控制受感染的设备。
CVE-2019-2215是有一个Android平台教科书级别的提权漏洞,Google Project Zero 针对该漏洞做了很详细的分析。它是基于事件驱动的模型,用于监视文件描述符的输入和输出事件,并在事件发生时通知应用程序。一般来说,uid和gid表示的是这个进程的身份。
本文介绍了使用msfvenom工具生成Android远控软件的过程,以及通过逆向分析该软件的功能实现代码。通过分析msfvenom的payload生成逻辑和AndroidKiller对apk进行逆向分析,揭示了远控软件的工作原理。文章还介绍了Msfvenom的函数模块分析和使用Frida Hook插件化apk的方法。最后,提供了一些防御措施和安全意识的建议。
实验目的0x0 实验环境Kali-Linux 2022Attify OS 3.0IDE 8.3VirtualBox 6.1VMware 160x1 固件提取首先我们使用安装固件提取工具 binwalk,直接使用Kali Linux,该系统默认安装有binwalk提取固件系统的参数是-e,我们可以加上-t -vv参数查看详细的提取过程。我们从中可以发现泄露的no-ip的登陆账号及密码。
本文介绍了固件安全漏洞分析的过程,包括固件提取、静态分析、动态分析和解密固件等内容。通过对固件的分析,发现了管理员账户泄露、系统存在后门、默认WPS PIN或者弱PIN泄露、相关敏感信息泄露和不良的安全措施等漏洞。文章还提到了一些解决方案,如使用更强大的安全措施和加密协议来保护网络安全。
记得向前看,别烂在过去和梦里
记得向前看,别烂在过去和梦里
昨天和发小聊起我现在遇到的烦恼,发小笑着说,既然烦的话,那就向前看,向前走啊,总是不去行动,不去为尚未知道的结果准备的话,那只会永远困在失意里。人不能同时两只脚踏入同一条河流,所以,向前看啊,向前走啊,过去早已成梦,能做的只有向前。
固件漏洞挖掘实践
固件漏洞挖掘实践
漏洞挑战基于下面提到的 OWASP IoT Top 10,以及来自项目贡献者的“彩蛋”。2018 年 OWASP 物联网 Top 10描述I1 弱密码、可猜测密码或硬编码密码使用易于暴力破解的、公开可用的或不可更改的凭据,包括固件或客户端软件中的后门,这些后门授予对已部署系统的未授权访问权限。