委员长 个人网站 委员 指南
[转帖]Linux中的lstopo命令（详细指南）
https://juejin.cn/post/7117544110856077343 目录： 简介 语法 命令 总结 参考文献 介绍 lstopo命令是用来显示系统的拓扑结构的。它提供了关于NUMA内存节点、共享缓存、CPU包、处理器内核和线程等信息。 语法 它渲染由hwloc发现的机器拓扑结构，有 ......
记一次对钓鱼诈骗网站的渗透测试
一个学长前几天不幸在钓鱼网站中招被骗走一些资金，在联系有关部门前找到了我看看能不能获取到一些有用的信息以便于有关部门行动 在对网站进行初步信息收集后发现网站使用ThinkPHP 5.0.7框架，直接找到ThinkPHP对应版本的Exp进行尝试：http://www.hu*****.***/index ......
记一次网络任务赚佣金骗局到溯源到个人的渗透实战
在鹰图中找TSRC资产准备挖腾讯SRC时候看到此站点域名:qq.com.xxxx.top,标题为登录第一感觉不是正经站应该是钓鱼站whois查询到的webpack打包的这种站点基本都会有一些测试账号,试了试18888888888密码123456看到这个基本确定这就是个做任务赚佣金的那种,主打的就是一 ......
某菠菜网站的渗透
1、偶然间发现一个菠菜站点，遂测试一番，思路如下：既然是菠菜站，肯定会让用户注册，否则怎么收钱了？注册这种和用户强交互的页面，可能存在的漏洞如下：sql注入：用户输入的账号信息，如果不经过滤直接用来写入或查询数据库，肯定存在sql注入xss：在输入框输入的个人信息，大概率会被展示在用户的页面；同时管 ......
对某菠菜网站的一次渗透测试
无意间发现一个thinkphp的菠菜站，最近tp不是刚好有个漏洞吗？然后就顺手测试了一下，但过程并不太顺利，不过最后还是拿下了，所以特发此文分享下思路。0x00 一键getshell简单看了下，应该有不少人玩吧？正好前几天写了个测试工具，先掏出来测试一发。工具显示存在漏洞一键getshell，看起来 ......
网站优化之压缩页面输出
本文于2015年底完成，发布在个人博客网站上。 考虑个人博客因某种原因无法修复，于是在博客园安家，之前发布的文章逐步搬迁过来。 一切要从阿里高级专家君山的一次公开演讲有关。 本文基于tomcat 8.0.x版本输出。 君山的演讲 10月17日，有幸参加QCon上海2015全球软件大会。第一次参加这样 ......
C 语言用户输入详解：scanf、fgets、内存地址解析及实用指南
C 语言中的用户输入 您已经学习了 printf() 函数用于在 C 语言中输出值。 要获取用户输入，可以使用 scanf() 函数： // 声明一个整数变量，用于存储我们从用户那里获得的数字 int myNum; // 提示用户输入一个数字 printf("请输入一个数字：\n"); // 获取并 ......
记录--如何防止网站信息泄露（复制/水印/控制台）
这里给大家分享我在网上总结出来的一些知识，希望对大家有所帮助 一、前言 中午休息的时候，闲逛公司内网，看到一个url，就想复制一下url，看看url对应的内容是啥，习惯性使用ctrl+c，然后ctrl+v，最后得到是 禁止复制，哦，原来是禁用了复制。这能难倒一个前端开发吗？当然不能。于是打开了控制台 ......
告别复杂排版：Markdown语法指南
导语：Markdown作为一种轻量级的标记语言，以其简洁、易学的语法和强大的兼容性赢得了广泛的应用。本文将为您详细介绍Markdown的起源、基本语法及其在写作、博客、项目管理等场景的应用，带您领略这一简洁高效的文本编写工具的无穷魅力。 Markdown在线编辑器 | 一个覆盖广泛主题工具的高效在线 ......
个人常用配置
vscode相关配置文件 launch.json文件配置 { // 使用 IntelliSense 了解相关属性。 // 悬停以查看现有属性的描述。 // 欲了解更多信息，请访问: https://go.microsoft.com/fwlink/?linkid=830387 "version": " ......
PC网站或H5网站接入客服系统
网页链接接入 PC网站或H5网站可以通过多种方式接入客服系统，直接访问或跳转聊天链接，是最简单的一种方式 获取聊天链接 前往【部署】【团队设置】【网站接入】可以找到聊天链接，直接把该链接放入自己网站的任何位置，就可以点击直接聊天了。 下面还有一个根据该链接生成的二维码，可以直接截图二维码，发布到网站 ......
通过浏览器URL地址，5分钟内渗透你的网站！很刑很可拷！
今天我来带大家简单渗透一个小破站，通过这个案例，让你深入了解为什么很多公司都需要紧急修复各个中间件的漏洞以及进行URL解析拦截等重要操作。这些措施的目的是为了保护网站和系统的安全性。如果不及时升级和修复漏洞，你就等着被黑客攻击吧！ 基础科普 首先，我想说明一下，我提供的信息仅供参考，我不会透露任何关 ......
网站优化之开启tomcat的gzip压缩传输特性
基于tomcat 8.0.x版本的文档，可以了解到tomcat支持基于gzip实现的压缩返回数据的特性。 配置方法 最简单的配置样例如下： <Connector port="8080" protocol="HTTP/1.1" connectionTimeout="20000" redirectPor ......
高敏感人群生存指南
以下文章来源于L先生说 ，作者李睿秋Lachel 高度敏感者能够感知到非常细微的刺激，同时，他们又倾向于对任何刺激做深入的联想和处理，这就导致了，无论多小的刺激，都很容易引起他们的情绪反应，从而产生「刺激过载」。 举个例子：在部门微信群里聊天时，有人不经意说了你一句：「某某，你怎么老是这么拖拉」。 ......
webpack指南（管理输出、开发环境）
管理输出 随着应用程序的不断增长，开始 使用哈希值进行文件命名 并输出 多个 bundle 预先准备 project webpack-demo |- package.json |- package-lock.json |- webpack.config.js |- /dist |- /src |- ......
Docker搭建轻量个人文件分享服务-文件传输自由
title: Docker搭建轻量个人文件分享服务-文件传输自由 tags: [Docker,文件分享,下载,分享,网盘,Pingvin Share,NAS] 新版原文: https://query.carlzeng.top:3/appsearch?q=Docker搭建轻量个人文件分享服务-文件传输 ......
GoMusic-歌单迁移工具网站 一键迁移网易云/QQ音乐歌单至 Apple/Youtube/Spotify Music
GoMusic是什么： GoMusic是一个在线歌单迁移工具网站，帮助用户一键迁移网易云/QQ音乐歌单至 Apple/Youtube/Spotify Music，直接输入歌单链接，复制查询结果，打开 TunemyMusic 网站，选择歌单来源“任意文本”，将刚刚复制的歌单粘贴进去，选择 Apple/ ......
让数据同步纵享丝滑，ETLCloud安装指南
经常会有小伙伴问如何安装运行ETLCloud？以Windows全量安装为例，现在来讲一下如何操作，还有一些要注意的事项。 1.下载 打开ETLCloud官网，点击软件下载 选择对应的版本，点击下载 一些版本有多个下载通道，速度不佳时，可以切换通道 2.环境准备 点击查看安装说明 3.安装准备 1.1 ......
个人用户防范ISP运营商HTTP劫持
先杀毒 先查杀病毒和木马再进行下一步 检查浏览器的证书管理器 排查个人添加的受信任列表 浏览器启用DoH DNS over HTTPS（DoH）加密DNS通信协议，使用HTTPS协议来封装和传输DNS查询请求和响应。可以避免被中间人攻击或窃听。 浏览器如 Firefox 和 Chrome 支持DoH ......
技术文档指南：版本说明、网站文案、FAQ、案例研究与内容优化
Release Notes 和产品公告 Release Notes 通常是软件文档的一部分，是在新产品发布时提供给用户的简短、高级摘要。它们包含有关更新的重要信息，包括新功能、增强功能、错误修复，通常还包括已知问题。每个版本说明与特定软件版本相关联，并帮助用户了解该特定版本中可以期待的哪些更改或改进 ......
k8s+kubeedge+sedna安装全套流程+避坑指南+解决办法
https://blog.csdn.net/MacWx/article/details/130200209?utm_medium=distribute.pc_relevant.none-task-blog-2~default~baidujs_baidulandingword~default-8-13 ......
webpack指南（起步）
起步 mkdir webpack-demo cd webpack-demo npm init -y // 生成一个package.json npm install webpack webpack-cli --save-dev // 安装webpack、webpack-cli ......
云原生周刊：2024 扩展 K8s 集群指南 | 2024.1.2
开源项目推荐 Jib Jib 无需 Docker 守护进程，也无需深入掌握 Docker 最佳实践，即可为您的 Java 应用程序构建优化的 Docker 和 OCI 映像。它可作为 Maven 和 Gradle 的插件以及 Java 库使用。 Docketeer Docketeer 提供了一个简单 ......
打破无声世界：让您的网站会说话
导语：在当今的互联网世界，技术创新日新月异，为广大开发者提供了无数便捷的工具。本文将为您介绍前端文本语音API，这一神奇的技术能够实现文字到语音的转换，为您的项目增添更多可能性。同时，我们还将为您提供10个吸引人的创意标题，让您在第一时间抓住用户的眼球。 文本语音互换 | 一个覆盖广泛主题工具的高效 ......
性能测试的指南：测试类型、性能测试步骤、最佳实践等
近期公司为了节省成本搞了一波机房迁移，整合了一些南美部署架构。有一些上google云和有些下阿里云等大的调整。 在做机房迁移项目当中就需要思考如何进行性能测试，这种大的机房迁移SRE（运维）会针对组件会做一些单组件的性能测试，但是整个迁移之后性能上面会不会整体上达到与迁移之前一致，并不能讲的很清楚。 ......
ChatGPT高质量prompt技巧指南-《向 ChatGPT 提问获取高质量答案的艺 术：Prompt 工程技术完全指南》图书分享
一、图书简介：本书是一本全面的指南，介绍了各种 Prompt 技术的理解和利用，用于从 ChatGPT中生成高质量的答案。 我们将探讨如何使用不同的 Prompt 工程技术来实现不同的目标。ChatGPT 是一 种先进的语言模型，能够生成类似人类的文本。然而，了解正确的提问方式以获 取我们所需的高质 ......
《中国人民银行业务领域数据安全管理办法》与个人信息保护关键技术研究 | 京东云技术团队
在大数据环境下，通过个人用户网络活动产生的数据，可以清晰地分析出用户的年龄、职业、行为规律和兴趣爱好。特别是随着电子商务和移动网络的应用和普及，个人用户的地址、联系方式和银行账户信息也可以通过大数据挖掘或网络爬虫等手段获取。因此，个人信息安全管理压力增大，用户个人信息泄露事件时有发生。莫名其妙的销售 ......
渗透大型菠菜网站鸭脖
主站注册可以发现jsp和php后缀共存，应该是不同路由反代了不同的中间件，找不到啥漏洞。论坛是Discuz! X3.2发现Discuz急诊箱。admin.php 403，uc_server和急诊箱均无弱密码。在《渗透某盗版游戏网站》中我介绍了Discuz后台有什么漏洞，那么前台漏洞呢？主要有任意文件 ......
一键式调试工具—Reqable 使用指南
简介 Reqable是一款跨平台的专业HTTP开发和调试工具，在全平台支持HTTP1、HTTP2和HTTP3(QUIC)协议，简单易用、功能强大、性能高效，助力程序开发和测试人员提高生产力！本产品需要一定的网络基础知识，适合开发、测试、网络、安全、爬虫等工程专业人员使用，或者在专业人员的指导下使用。 ......