信息资源管理题目
信息资源管理题目第一章1.1 正确1.It is in the field of communication that information was first studied as a scientific object. 2.In the field of communication, information is regarded as a measure of the degree of order (or organization) and negative entropy, which is used to reduce uncertainty. 3.Epistemological level defines information as the way of existence and the state of motion of things perceived or expressed by the subject.认识论 4.The information that only considers the formal factors of...
逆向攻防世界CTF系列60-The_Maya_Society
逆向攻防世界CTF系列60-The_Maya_Society64位无壳，zip下的其它文件浏览一遍，没发现什么线索，先看IDA 12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455565758596061626364656667686970717273747576777879808182838485868788__int64 __fastcall main(int a1, char **a2, char **a3){ size_t v3; // rbx size_t v4; // rax size_t v6; // rax size_t v7; // rax __int64 v8; // rdi time_t timer; // [rsp+18h] [rbp-128h] BYREF char v10[32]; // [rsp+20h] [rbp-120h] BYREF char src[32]; //...
信息资源管理
信息资源管理一、介绍1.1 信息及信息资源In a narrow sense, information resources refer to the collection of useful information that has been processed and accumulated in large quantities in human social and economic activities 狭义上，信息资源是指在人类社会经济活动中经过大量加工和积累的有用信息的集合。 The other view is a broad understanding that information resources are the collection of information, information producers, information technology and other elements of information activities accumulated in the information activities of human...
pwn入门-sandbox(Seccomp)
pwn入门-sandbox(Seccomp)Seccomp从0到1-安全KER - 安全资讯平台 栈沙箱学习之orw - 先知社区 pwn知识——ORW - Falling_Dusk - 博客园 Seccomp(secure computing mode)在2.6.12版本(2005年3月8日)中引入linux内核，将进程可用的系统调用限制为四种：read，write，_exit，sigreturn。最初的这种模式是白名单方式，在这种安全模式下，除了已打开的文件描述符和允许的四种系统调用，如果尝试其他系统调用，内核就会使用SIGKILL或SIGSYS终止该进程。Seccomp来源于Cpushare项目，Cpushare提出了一种出租空闲linux系统空闲CPU算力的想法，为了确保主机系统安全出租，引入seccomp补丁，但是由于限制太过于严格，当时被人们难以接受。 SECCOMP_SET_MODE_FILTER Seccomp-Berkley Packet...
习特思想复习
第一讲 “两个大局”和新时代中国社会发展的主要矛盾分别是什么？ ==两个大局==: 一个是中华民族伟大复兴的战略全局 一个是世界百年未有之大变局 ==主要矛盾==:我国社会主要矛盾已经转化为人民日益增长的美好生活需要和不平衡不充分的发展之间的矛盾。 “两个结合”和“两个确立”分别是什么？ 两个结合 坚持把马克思主义基本原理同中国具体实际相结合、同中华优秀传统文化相结合 两个确立 确立习近平同志党中央的核心、全党的核心地位，确立习近平新时代中国特色社会主义思想的指导地位 新时代面临的三大时代课题及其相互关系是什么？ 1234 ...
pwn入门-整数溢出
pwn入门-整数溢出原理整数溢出”漏洞，是计算机在对数值处理(存储、运算、条件判断)过程中，产生了不符合预期理论设计的错误，使得计算机本身行为偏离预期(漏洞)。 譬如，预期的理论设计是1+1=2，但由于不可知的错误(发生在存储、运算时)，导致了1+1=3，程序(软件层面)还依赖于3这个数值(条件判断、运算)，那么计算机的行为，就会偏离预期了。 存储角度 计算机存储一个“整数”，是“模2的偶数次幂”的原理。负数的编码上，也只是一个移码，它只是把整个“负数集合”，从左往右挪(移)，假设左边是负数，右边是整数。 至于补码，其实就是加了一个“轮回”(2的偶数次幂)。至于，浮点数的存储原理，和整数非常不同。 浮点数，主要是涉及一个“无论多少位都无法精确表达”的问题，就是IEEE754中，浮点数设计的缺陷。在十进制中，唯有尾数是0或5的小数，才可以理论上被精确表示。 浮点数，用一个三元组表示 {Sign, Exponent,...
软考软件设计师
软考软件设计师一、计算机组成与体系结构==1.1 数据的表示== 补码简化运算部件设计。移码适合运算(阶码) ==1.2 计算机结构== 指令寄存器对用户透明,状态寄存器，程序员可利用进行跳转，通用寄存器暂存读取数据 1.3 计算机结构分类Flynn 优点:扩大寻址空间，提高灵活性 1.4 CISC 和 RISC ==1.5 流水线技术== ==1.6 存储系统== 局部性原理是层次化存储结构的支撑 1.7 总线-系统-校验码 串联系统与并联系统 二、操作系统==2.1 进程管理== P:使用前,V:使用后 2.2 存储管理页式存储 段式存储 段页式存储 2.3 作业管理 2.4 设备管理 三、数据库系统 四、计算机网络与信息安全4.1 计算机网络 4.2 信息安全 五、系统开发技术==5.1...
pwn入门-栈溢出进阶
pwn入门-栈溢出进阶stack smash 当栈溢出时，输出了文件名，可以猜测在程序执行一开始就读到内存中，进一步猜测，如果把flag读到内存中，知道了flag地址，就可以通过栈溢出输出flag 如果能溢出flag的地址，栈溢出就会输出 多进程下的爆破爆破canary 依次爆破 stack_pivot栈迁移的原理&&实战运用 - ZikH26 - 博客园 栈迁移原理深入理解以及实操 - 先知社区 ciscn_2019_es_2 看看能不能溢出，好像不太行因为到Ebp 0x28，只能输入0x30，不够 看看能不能栈迁移栈迁移原理深入理解以及实操 -...
管理信息系统
管理信息系统第一章 管理信息系统概论1.1 信息与信息系统① 信息、数据与知识信息的概念：信息是客观世界中各种事物的运动和变化的反映 。 信息分类: 管理层次:战略信息、战术信息、作业信息； 应用领域:工业信息、农业信息、军事信息； 反映形式:数字信息、图像信息、声音信息； 加工顺序:一次信息、二次信息、三次信息； 数据的概念：数据是对客观事物记录下来的、可以鉴别的符号。 知识的概念:知识是对意识的反映，是对经过实践证明的客体在人的意识中相对正确的反映。 数据、信息和知识的关系 ==数据─信息─知识”之间是依次包含的关系==。 数据是基本原料，而信息是经过加工处理和解释了的数据，知识则是信息经过人的大脑加工后的产品。 信息的三个维度 ②...
pwn入门-堆常见漏洞
pwn入门-堆常见漏洞简介常见漏洞 堆溢出 DOUBLE FREE(USE AFTER FREE) UNLINK 常见利用方式： 修改MALLOC HOOK，FREE HOOK 覆写GOT表 堆溢出不像栈溢出可以直接劫持程序流，直接控制程序流程，也不像格式化字符串一样狙击式攻击。它主要是通过利用漏洞获取一个可以任意写的CHUNK，通过该CHUNK进行内存关键地址(GOT表，HOOK)的改写，进而达到一定目的。 UNLINK 该漏洞会导致你拥有可以在任意可读写地址进行读写的能力 GOT表改写 HOOK修改(MALLOC HOOKFREE HOOKREALLOC HOOK) UAF简单的说，Use After Free 就是其字面所表达的意思，当一个内存块被释放之后再次被使用。但是其实这里有以下几种情况 内存块被释放后，其对应的指针被设置为 NULL ， 然后再次使用，自然程序会崩溃。 内存块被释放后，其对应的指针没有被设置为 NULL...