H8_个人页

2023年08月

• 08.25 10:01:36
  发表了文章 2023-08-25 10:01:36

  全网最佳IoT命令行超级工具箱｜帮你轻松解决百万物联网设备测试和联调

  作为一个物联网开发和学习人员，IoT设备协议的测试联调是工作中很重要的一环！我有很多时刻都想拥有一个能集成常见物联网协议的客户端工具可供使用。经过我一通查找，发现和我拥有相同问题的人不在少数。 不仅仅是IoT开发者，包括云厂商、网络运营商都有相同烦恼： 开源物联网平台Thingsboard: coap -> coap.js(需要安装node); 移动OneNET平台: mqtt -> mqtt.fx(几年没更新了); 电信AEP平台：自定义TCP协议 -> sokit工具(只支持windows); 阿里云物联网平台: Nb-IoT协议 -> 需要到电信或移动平台上进行测试; 作者：穆书伟
• 08.25 09:55:53
  发表了文章 2023-08-25 09:55:53

  数字孪生(Digital Twins)

  数字映射（Digital twin），或译作数字孪生、数字分身，指在信息化平台内模拟物理实体、流程或者系统，类似实体系统在信息化平台中的双胞胎。借助于数字映射，可以在信息化平台上了解物理实体的状态，甚至可以对物理实体里面预定义的接口组件进行控制。
• 08.25 09:54:43
  发表了文章 2023-08-25 09:54:43

  通信相关的术语名词

  通信相关的术语名词
• 08.25 09:51:51
  发表了文章 2023-08-25 09:51:51

  女朋友问: 你知道蓝牙耳机的原理吗？

  蓝牙是一种无线通讯技术标准，用来让固定与移动设备，在短距离间交换资料，以形成个人局域网(PAN)。其使用短波特高频(UHF)无线电波，经由2.4至2.485GHz的ISM频段来进行通信。1994年由电信商(Ericsson)发展出这个技术。它最初的设计，是希望创建一个RS-232数据线的无线通信替代版本。
• 08.24 16:43:55
  发表了文章 2023-08-24 16:43:55

  跨语言的艺术:Weblogic 序列化漏洞和 IIOP 协议

  Weblogic序列化漏洞主要依赖于T3和IIOP协议，在通信交互方面存在诸多问题，如跨语言、网络传输等，给漏洞检测和利用带来诸多不便。在WhiteHat Labs的理念中，漏洞检测和利用是一项创造性的工作，应该以最简洁高效的方式实现，以保证漏洞的跨平台性和实用性。因此，我们实现了跨语言的IIOP协议通信方案来解决序列化漏洞问题。
• 08.24 15:53:09
  发表了文章 2023-08-24 15:53:09

  Docker 枚举、特权升级和容器逃逸 (DEEPCE)

  为了使其与最大数量的容器兼容，DEEPCE 是纯编写的sh，没有依赖性。如果可用，它将使用其他工具，例如 curl、nmap、nslookup 和 dig，但在大多数情况下不依赖于它们进行枚举。 枚举都不应该触及磁盘，但是大多数漏洞利用会创建新的容器，这将导致磁盘写入，并且一些漏洞利用会覆盖 runC，这可能具有破坏性，所以要小心！