一款免费并开源的嵌入式实时多任务操作系统,最小系统内核小于1KB。
具有高度可裁剪性,支持优先级抢占和时间片轮转两种任务调度机制,自适应任务调度算法,中断延时时间几乎为0,可检测堆栈溢出,支持信号量、邮箱、队列、事件标志、互斥等多种同步通信方式。
CoOS还支持ICCARM、ARMCC、GCC多种编译器,故不仅可以在CoIDE中通过勾选直接使用,还能独立应用于MDK和IAR中。
官网提供了大量可直接使用的示例及应用代码。
2024/4/19 7:28:07 1.52MB 免费开源 操作系统 嵌入式
1
采用POI、JXL框架导出CVS文件,支持千万级数据导出,无内存溢出,自己项目中使用中。
2024/4/18 1:20:03 9KB excel cvs 导出 千万级
1
《网络渗透技术》由安全焦点团队中的san,alert7,eyas,watercloud这四位成员共同完成。
本书的内容不敢妄称原创,更多的是在前人的研究基础上进一步深入发掘与整理。
但是书中的每一个演示实例都经过作者的深思熟虑与实际调试,凝聚了四位作者多年积累的经验。
从安全界顶级的杂志和会议看来,中国整体的系统与网络安全技术在世界上并不出色。
因为目前中国籍的专家在历届Phrack杂志上只有两篇文章,其中一篇还是在Linenoise里,而在Blackhat和Defcon会议的演讲台上至本书截稿时还未曾出现过中国籍专家。
虽然语言问题是其中一个很大的障碍,但我们也不得不正视这个令人沮丧的结果。
现在国内市场关于网络安全的书籍数不胜数,但是真正能够直面系统与网络安全底层技术的却又寥寥无几。
《网络渗透技术》以尽可能简单的实例深入浅出地揭示了系统与网络安全底层技术,我们不敢奢望每个看过本书的读者能够成为网络安全专家,但我们希望本书能够给后来者一些引导,希望以后在Phrack,Blackhat和Defcon上看到越来越多中国籍专家的身影。
内容导读本书共分十个章节,深入浅出地介绍了系统与网络安全底层技术。
第1章基础知识非常感谢安全焦点论坛技术研究版一些朋友的提议,在本书的最开始增加基础知识这个章节。
第1章简要地介绍了几种常用调试器和反汇编工具的基本使用方法。
对系统与网络安全有一定了解的读者可以跳过这一章。
第2章缓冲区溢出利用技术缓冲区溢出利用技术是本书的重点。
本章先介绍了缓冲区溢出的历史,然后一共介绍了六种平台操作系统的利用技术。
想要了解各种平台操作系统构架的读者不能错过本章。
作者精心设计了几个浅显易懂的实例,并且记录了每一步的调试过程。
相信读者看过本章内容以后,对缓冲区溢出的原理和利用技术会有深刻的理解。
第3章Shellcode技术如果没有Shellcode,那么缓冲区溢出一般也只能达到拒绝服务等效果,渗透测试者要想获得控制,必须用Shellcode实现各种功能。
比如,得到一个Shell,监听一个端口,添加一个用户。
本章不但介绍了各种平台的Shellcode的撰写与提取方法,还深入讨论了各种高级Shellcode技术及相应源码。
如远程溢出攻击时搜索套接字Shellcode技术的各种方法,这种技术在远程渗透测试过程中将更加隐蔽。
第4章堆溢出利用技术操作系统对堆的管理比栈复杂多了,而且各种操作系统使用的堆管理算法完全不同。
本章介绍了Linux,Windows和Solaris这三种操作系统的堆溢出利用技术,作者为每种操作系统都精心设计了几个浅显易懂的实例来描述各种利用方法。
第5章格式化串漏洞利用技术格式化串漏洞的历史要比缓冲区溢出短得多,而且一般也被认为是程序员的编程错误。
但是格式化串漏洞可以往任意地址写任意内容,所以它的危害也是非常致命的。
本章主要讨论了Linux,SolarisSPARC和Windows这三种平台的利用技术,由于各种操作系统的Libc不同,所以它们的利用过程也略有不同。
第6章内核溢出利用技术本章主要讨论当内核在数据处理过程中发生溢出时的利用方法。
内核态的利用与用户态很不一样,要求读者对系统内核有比较深入的了解。
本书的这一版目前只讨论Linuxx86平台的利用方法。
第7章其他利用技术本章讨论了一些不是很常见或特定情况下的溢出利用技术,主要有*BSD的memcpy溢出、文件流溢出、C++中溢出覆盖虚函数指针技术和绕过Pax内核补丁保护方法。
其中绕过Pax内核补丁保护方法这个小节要求读者对ELF文件格式有比较深入的了解。
第8章系统漏洞发掘分析相信许多读者会喜欢这一章。
在介绍了各种系统漏洞的利用方法以后,本章开始介绍漏洞发掘的一些方法,并且有多个实际漏洞详细分析,也算是前面几章利用技术的实践内容。
第9章CGI渗透测试技术通过系统漏洞获得服务器控制是最直接有效的方法,但是在实际的渗透测试过程中,客户的服务器可能都已经打过补丁了,甚至用防火墙限制只允许Web服务通行。
这时最好的渗透途径就是利用CGI程序的漏洞。
本章先介绍了跨站脚本和Cookie的安全问题,然后重点介绍PHP的各种渗透测试技巧。
第10章SQL注入利用技术现今的CGI程序一般都使用后台数据库,CGI程序的漏洞又导致了SQL注入的问题。
SQL注入利用技术是CGI渗透测试技术的一个重大分支,本章详细介绍了MySQL和SQLServer这两种最常见数据库的注入技术。
附录A系统与网络安全术语中英
2024/3/29 22:34:33 4.71MB 网络渗透技术 网络渗透 渗透技术
1
BNUEPOfflineJudge北京师范大学珠海分校离线评测系统是在具备题目测试数据的情况下,能无联网自动评测ACM/ICPC模式的源代码评测系统(即本地测试工具、评测机)。
它主要有以下功能(所有的功能都无需联网,在本机即可实现):*评测核心功能:基本具备OnlineJudge的判题核心功能,如编译代码、内存限定,时间限定,获取代码长度等;
*支持多种语言:1.0Beta2版本支持C/C++、Pascal、C#、JAVA;
*出题模式可以在有标准输入数据和标准程序的情况下,由系统产生标准输出数据,并可批量保存,同时自动命名标准输出数据的后缀;
*文本高亮对比在判题后,可以直接在本系统中将自己的程序输出和标准输出进行高亮的文本差异对比,操作类似于一些文本对比软件,在一定程度上可以较方便地发现WA代码的出错细节;
*支持不限时执行代码这个功能可以在一定程度上检测TLE代码的算法是否正确的,当然,不能是跑一天都没跑出来的程序;
*打包与加密测试数据使用加密后的数据可以正常判题,但不显示标准输出。
这个功能是为了弥补放出去给别人评测的测试数据是明文的缺陷。
加密之后评测方就看不到测试数据。
这样就既可以实现离线评测,又可以实现OnlineJudge上的对测试数据屏蔽;
ACM-ICPC简介:ACM国际大学生程序设计竞赛(简称ACM-ICPC)是由国际计算机界具有悠久历史的权威性组织ACM学会(AssociationforComputingMachinery)主办,是世界上公认的规模最大、水平最高、参与人数最多的大学生程序设计竞赛,其宗旨是使大学生能通过计算机充分展示自己分析问题和解决问题的能力。
ACM-ICPC的每一道题,都具备题目、需求描述、输入格式描述、输出格式描述、样例输入和样例输出共六大信息,有些题目还有一定的提示。
此外,裁判还额外存储了关于该题的一组或多组对选手屏蔽的标准输入和标准输出数据,这些测试数据已经经过验证符合题意要求。
当用户提交一道题目的源码之后,裁判会将该源码放入评测系统中编译运行,并使用标准输入作为用户程序的输入,然后获取用户程序的输出,接着,将用户程序输出和标准输出比较,最后返回给用户一个评判结果。
评判结果包括:Accepted(测试通过)、CompileError(编译失败)、MemoryLimitExceed(内存超出限制)、PresentationError(格式错误)、RuntimeError(运行时错误,可能是数组越界,改写只读的内存,除零,栈或堆溢出等错误)、TimeLimitExceed(时间超出限制)、WrongAnswer(答案错误)等。
2024/3/25 12:39:44 23.64MB 离线OJ
1
CMU的缓冲区溢出实验(TheBufferBomb)我的解答及实验报告
2024/3/22 13:27:26 83KB Buffer_Bomb 缓冲区溢出实验
1
题目设计一个ALU运算器,该部件包括五个输入端A、B、C、S1、S0和两个输出端F、R。
实现功能如下所示输入端S1 输入端S0 功能0 0 实现R=A+B,如果溢出则F=1,否则F=00 1 实现R=A-B,如果溢出则F=1,否则F=01 0 测试A=0,如果A=0,且C=0,则F=0,否则F=11 1 测试A=B,如果A=B,且C=0,则F=0,否则F=1设计思路根据上表的描述,可以定义真值表,根据真值表将S1S0四种情况下分别画出相应的F和R的AB关于C的卡诺图,由此可以分别推算出F和R的逻辑表达式,根据此表达式便可以画出对应的数字逻辑电路。
2024/3/4 12:16:44 93KB 硬件课程设计 仿真软件 报告
1
IBMSecurityAppScan是业界一款优秀的Web应用安全测试工具,IBMSecurityAppScan自动进行漏洞评估、扫描和检测所有常见的Web应用程序漏洞,包括SQL注入,跨站脚本,缓冲区溢出和Flash/Flex应用程序和Web2.0的漏洞扫描。
这个是它的破解文件,产品可以去IBM官网下载IBMSecurityAppScanstandard(我下的是9.0.2版本)根据破解说明替换文件即可。
软件详细使用过程可看我的博客。
-
2024/3/1 8:12:09 116KB 安全技术
1
javacsv大数据量导出(千万级别,不会内存溢出),多线程导出,生产环境已经很稳定的使用着
2024/3/1 6:43:54 10KB java
1
网络攻击与防范--中科院张玉清老师最新课件:第1章:网络安全概述.pdf第2章:扫描与防御技术.pdf第3章:网络监听及防御技术.pdf第4章:口令攻击.pdf第5章:欺骗攻击及防御技术.pdf第6章:拒绝服务攻击.pdf第7章:缓冲区溢出攻击及防御技术.pdf第8章:Web攻击及防御技术.pdf第9章:木马攻击与防御技术.pdf第10章:计算机病毒.pdf第11章:典型防御技术.pdf
2024/2/12 4:10:46 4.31MB ppt
1
stm32智能垃圾桶程序,智能垃圾桶采用先进的微电脑控制芯片、红外传感探测装置、机械传动部分组成,是集机光电于一体的高科技新产品,当人的手或物体接近投料口(应感窗)约25cm-35cm时,垃圾桶盖会自动开启,待垃圾投入3-4秒后桶盖又会自动关闭,人、物不需接触垃圾桶,彻底的解决了传统垃圾桶对使用者存在的卫生感染的隐患,能有效杜绝各种传染性疾病通过垃圾进行传播和防止桶内垃圾气味溢出。
2024/2/1 12:17:12 6.93MB 红外遥控
1
共 103 条记录 首页 上一页 下一页 尾页
在日常工作中,钉钉打卡成了我生活中不可或缺的一部分。然而,有时候这个看似简单的任务却给我带来了不少烦恼。 每天早晚,我总是得牢记打开钉钉应用,点击"工作台",再找到"考勤打卡"进行签到。有时候因为工作忙碌,会忘记打卡,导致考勤异常,影响当月的工作评价。而且,由于我使用的是苹果手机,有时候系统更新后,钉钉的某些功能会出现异常,使得打卡变得更加麻烦。 另外,我的家人使用的是安卓手机,他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说,每次打卡都是一次挑战。他们总是担心自己会操作失误,导致打卡失败。 为了解决这些烦恼,我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习,我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。
2024-04-09 15:03 15KB 钉钉 钉钉打卡