改变制造业的九大技术

前言

对于HTML，css和JavaScript是如何变成页面的，这个问题你了解过吗?浏览器究竟在背后都做了些什么事情呢?让我们去了解浏览器的渲染原理，是通往更深层次的开发必不可少的事情，能让我们更深层次，多角度的去考虑性能优化等问题。

HTML，css，JavaScript数据经过中间渲染模块的处理，最终显示在页面上(其中HTML超文本标记语言，CSS层叠样式表，JS为JavaScript，大家一般都知道是什么，写过网页的朋友，学习者大都知道的)。

• HTML的内容是由标记和文本组成
• CSS称为层叠样式表，是由选择器和属性组成
• JS是可以使网页的内容“动”起来

有人说渲染流程可以分为：构建DOM树，样式计算，布局阶段,分层，绘制，分块，光栅化和合成等。其中浏览器复习一下，它是多线程的的，js是单线程的，JS在浏览器中，它可以是多线程的。

下面围绕浏览器渲染原理话题开始描述，为什么要了解浏览器渲染页面机制呢?接下来让我慢慢告诉你：

浏览器渲染原理

首先，JavaScript引擎是基于事件驱动单线程执行的，渲染线程负责渲染浏览器界面，但是GUI渲染线程与JS引擎是互斥的，当JS引擎执行时GUI线程会被挂起，GUI的更新也会被保存在一个队列中，等到JS引擎空闲时才有机会被执行。
 

乱码是 GDB 文件的某种编码吧，但是中间的公钥被完整保存了，而且 ssh 登录程序竟然也识别了这段被乱码包围的公钥!

至此，拥有了 root 权限，就可以为所欲为了。。。

吸取教训

虽然现在基本不会受到这种攻击(新版本的 Redis 没有密码时默认不对外网开放)，但是对于系统的安全性是每个人都应该重视的。

我们自己折腾东西，用个低配云服务器，为了省事儿一般也不认真配置防火墙，数据库不设密码或者设成 admin、root 这样简单的密码，反正也没啥数据。这样肯定不是个好习惯。

现在我们的计算机系统越来越完善，每个成熟的项目都由最优秀的一帮人维护，从技术上说应该算是无懈可击了，那么唯一可能出问题的地方就在于使用它们的人。
 

9. 命令与控制

(1) T1071.001应用层协议：Web协议

根据该技术，攻击者使用应用程序层(L7)协议进行通信，并将“命令与控制”流量与现有的Web流量混合在一起，以避免检测和网络过滤。SolarWinds漏洞中使用的恶意软件利用了：

• 请求数据时的HTTP GET或HEAD请求
• 发送数据时的HTTP PUT或HTTP POST请求。

恶意DLL会调用avsvmcloud.com的远程网络基础结构。阻止该域名并检查网络连接日志。

(2) T1568.002动态解析：域名生成算法

攻击者使用动态域名生成算法(DGAs)动态生成C2域名，而不是依靠静态IP地址或域名列表。此攻击活动中使用的后门使用DGA来确定其C2服务器。

10. 渗透

T1041通过C2通道渗透。这种MITRE ATT&CK技术中，攻击者通过在现有的C2通道来窃取数据。当收集的数据被分发到C2服务器时，攻击者会使用HTTP PUT或HTTP POST请求。如果有效载荷大于10000个字节将使用POST方法。否则，将使用PUT方法。

（编辑：烟台站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!