安全威胁分析

一名优秀的码农

vulhub系列-14-Os-hackNos-1（超详细）nmap扫描需要处于同一个网段kali 01：kali 02：验证：页面：kali：发现wget具有suid权限，而且普通用户可以执行。所以我们复制靶机的passwd文件的所有内容，在kali新建一个passwd的文件，将复制的粘贴上面去，通过生成的ssl追加什么钱，然后下载到靶机上面去，从而实现提权。

【渗透工具】——PYDNS扫描器slipstream-client/文件夹中包含了适用于所有平台的预编译 Slipstream 客户端二进制文件：

一名优秀的码农

vulhub系列-12-Hackademic.RTB1（超详细）1、获取目标地址2、扫描目标开放端口3、访问web端口4、点击target,跳转到http://192.168.0.7/Hackademic_RTB1/

一名优秀的码农

symfonos系列-symfonos6v2（超详细）nmap扫描需要处于同一个网段flyspray版本目前是1.0的查看漏洞利用说明这个漏洞是通过xss来利用csrf来创建一个管理员账户，用户名hacker，密码123456。

一名优秀的码农

vulhub系列-10-Misdirection（超详细）根据IP+端口，访问web端口访问80端口，显示一个网站访问8080端口，显示阿帕奇默认页面80：8080：

一名优秀的码农

vulhub系列-03-Billu_b0x（超详细）发现登录点，且提示 " Show me your SQLI skills "，我们尝试 SQL 注入，使用万能密码

高可靠性电源方案的高温降额设计与热管理策略——基于ASP3605的温域特性实证研究摘要：本文基于国科安芯推出的ASP3605降压转换器在-55℃至150℃极端温度环境下的完整测试数据，系统分析了其电气特性的温度演化规律与热失效机制。通过实测热阻参数、负载能力退化曲线和保护阈值漂移数据，建立了针对航空航天、井下勘探等高温应用场景的精细化降额模型。

一名优秀的码农

vulhub系列-02-Raven2（超详细）nmap扫描需要处于同一个网段1、访问80端口，发现没有什么重要的东西，尝试访问扫描出的网站路径，2、在访问下面的网址发现不同

一名优秀的码农

vulhub系列-01-SickOs1.1（超详细）可以看到3128端口是作为代理使用的，因为squid是代理服务器的，所以想访问80端口必须走3128端口代理

一名优秀的码农

vulhub系列-09-KioptrixVM3（超详细）第三个框发现该网站用LotusCMS搭建的获取到交互式shell我们直接使用脏牛提权，该漏洞影响linux2.6.22 版本至 4.6 版本的所有 Linux 系统，该靶机linux内核为2.6.24符合区间。

0xSec笔记本挖呀瓦呀挖

Windows后门应急（二）--计划任务后门分析与处置|Windows取证分析📢 免责声明本文所述技术仅用于合法授权的安全研究、教学演示及防御机制开发。作者及发布平台不承担因读者误用、滥用本内容所导致的任何法律责任。请严格遵守《中华人民共和国网络安全法》及相关法律法规。

浩浩测试一下

WAF绕过之编码绕过特性篇目录编码类型在安全绕过中的应用场景与高级技巧1. ASCII编码的安全绕过应用场景：高级场景：步骤：2. Unicode编码的安全绕过

2026 年 1 月 30 日 AI + 通信 + 安全前沿信息集成

RISC-V架构抗辐照MCU在航天器载荷中的SEU/SEL阈值测试与防护策略摘要随着商业航天与深空探测任务的快速发展，航天器载荷系统对具备高性能、高可靠性与快速迭代能力的微控制器(Microcontroller Unit, MCU)需求日益迫切。传统抗辐照器件长期依赖封闭式架构，在成本效益、技术自主性及生态开放性方面面临显著瓶颈。RISC-V开源指令集架构凭借其模块化设计、可扩展性与活跃的产业生态，为宇航级MCU的研制提供了全新的技术范式。本文基于国科安芯AS32S601ZIT2型32位RISC-V架构MCU的系统性地面辐照试验数据，分析其在空间辐射环境下的单粒子效应(Singl

尺寸约束下商业卫星编码器系统的抗辐照MCU性能边界研究摘要：随着低轨商业卫星星座的规模化部署，星载编码器系统对抗辐照微控制器单元（MCU）的性能、体积及成本提出了严苛的多重要求。本文基于国科安芯AS32S601系列MCU的完整辐照试验数据体系，系统性地研究在LQFP144塑封封装所施加的物理尺寸约束条件下，商业航天级MCU的抗辐照性能边界及其在卫星编码器应用中的适配特性。

AS32X601的I2C模块操作EEPROM详解国科安芯推出的AS32X601系列MCU芯片内置的I2C模块提供了符合工业标准的两线串行制接口，可用于MCU和外部I2C设备的通讯。I2C总线使用两条串行线：串行数据线SDA和串行时钟线SCL。 I2C接口模块实现了I2C协议的标准模式和快速模式，支持多主机I2C总线架构。其标准模式为100K，快速模式400K。而EEPROM，作为一种支持字节级单独擦写、数据掉电不丢失的存储器，其存储容量（从几字节到数百千字节）恰好满足了大量嵌入式应用对中小规模非易失性数据存储的需求。将EEPROM与并行地址/数据总线相

商业卫星多轴步进驱动系统的抗辐照MCU集成方案——基于AS32S601型MCU的技术验证与应用研究摘要：随着商业航天产业的快速发展，卫星姿态控制、太阳翼展开、天线指向等多轴步进驱动系统对高可靠性抗辐照微控制器的需求日益迫切。本文基于国科安芯研制的AS32S601型商业航天级MCU，通过脉冲激光模拟试验、质子辐照试验及钴-60γ射线总剂量试验的多维度数据，验证了该器件在75 MeV·cm²·mg⁻¹线性能量传输（LET）值下无单粒子锁定（SEL），在150 krad(Si)总剂量辐照后性能合格的关键指标，提出了面向商业卫星多轴步进驱动系统的硬件冗余架构

geoserver发布图层修复安全漏洞一、关闭geoserver服务web、rest、gwc/rest管理页面 1、tomcat tomcat发布的geoserver服务中，进入tomcat/webapps/geoserver/WEB-INF，打开web.xml文件，在文件最后添加如下配置

低轨卫星姿态调整系统的抗辐照设计与工程实现摘要：随着低轨卫星星座技术的快速发展，空间辐射环境对星载电子系统的可靠性威胁日益凸显。本文系统分析了低轨卫星姿态调整系统的抗辐照设计技术体系，重点围绕国科安芯推出的AS32S601型抗辐照微控制器单元（MCU）的加固技术、试验验证方法及工程实现路径展开研究。通过分析质子单粒子效应、总剂量效应及脉冲激光模拟试验数据，验证了该器件在75 MeV·cm²/mg线性能量传输（LET）值下对单粒子翻转（SEU）和单粒子锁定（SEL）的免疫能力，以及在150 krad(Si)总剂量辐照后的参数稳定性。

车联网CAN总线：拒绝服务测试.车联网CAN总线：拒绝服务测试.CAN总线拒绝服务测试：（1）打开ZCANPRO，点击设备管理.（2）设备管理的设置解析，一般默认就行.（协议一般用的比较多是，CAN FD）