常用工具 常用 工具web

`wmproxy`将用`Rust`实现`http/https`代理, `socks5`代理, 反向代理, 静态文件服务器,后续将实现`websocket`代理, 内外网穿透等, 会将实现过程分享出来, 感兴趣的可以一起造个轮子法 ......

需求：帮朋友做了一个小工具，主要目的是检查局域网（在线检查网站无法访问内网）的 https 站点配置的安全协议版本，方便给第三方提供接口文档，描述 https 站点所使用的安全协议。相信大家在开发过程中，可能会遇到“The request was aborted: Could not create ......

一、XSS注入定义 跨站脚本攻击英文全称为（Cross site Script）缩写为CSS，为了与CSS样式区分，所以叫做XSS XSS攻击也叫跨站脚本攻击，通常是利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码带网页，用户访问这些带有恶意指令的网页时，就会被劫持，从而让恶意攻击者获取用户 ......

localsend 是基于flutter 开发的airdrop 可选工具，同时localsend 也开发了一些自己的协议 说明 对于希望基于localsend 学习flutter 跨平台开发的localsend 还是值得参考学习的 参考资料 https://github.com/localsend/ ......

一、环境需求 1、OS:Windows10 2、IDE:PyCharm 2019.2 3、Interpreter:Python 3.7 二、项目搭建 1、构建Django工程，打开PyCharm，点击【File】==》【New Project...】==》【Django】。 2、项目工程保存路径、工 ......

在 Windows 中，用户状态迁移工具（USMT）提供了一组命令行工具，可用于从一个计算机或设备过渡到另一个计算机或设备，并恢复以前的用户状态。其中包括 "mighost.exe" 工具，用于在接收端计算机上启动 USMT 服务。 下面是有关 "mighost.exe" 工具的详细信息： 作用：" ......

Signtool是微软提供的一个命令行工具，用于数字签名和验证文件。它主要用于确保软件和文件的完整性、真实性和来源可信性。 Signtool的主要功能包括： 数字签名：Signtool可以使用数字证书对软件、驱动程序、安装程序、脚本文件等进行数字签名。数字签名可以证明文件的来源和完整性，并确保文件在 ......

在Java项目开发中，异常处理是非常重要的一部分。异常是指在程序运行过程中出现的错误或异常情况，如空指针异常、数组越界异常等。合理处理异常可以提高程序的健壮性和可靠性，保证程序的正常运行。 首先在Java中，异常处理的基本原则是“捕获异常、处理异常、抛出异常”。在程序中，可以使用try-catch语 ......

前言 微软于本月正式发布Visual Studio Code C#开发工具包，此前该开发套件已经以预览版的形式在6月份问世。经过4个月的测试和调整，微软修复了350多个问题，其中大部分是用户反馈导致的问题。此外，微软还对产品进行了300多项有针对性的改进。 VS Code C#开发工具包介绍 微软官 ......

## 分支 branch创建本地新分支，并同步到远程```git checkout -b <branch>git push -u origin <branch>```创建新分支，并推送到远程```git branch <branch>git checkout <branch>git push --s ......

golang validator 包的使用指北 原创 阿兵云原生 阿兵云原生 2023-09-10 09:27 发表于广东 看到 validator 咱们第一反应会想起啥？见名知意我就可以知道他是一个验证器，如果用过 gin web 框架的同学，自然是用过 gin 里面的 validator，只不过 ......

自已的一个小工具需要用到软键盘，就写成了个函数~看图 unit Unit1; interface uses Windows, Messages, SysUtils, Variants, Classes, Graphics, Controls, Forms, Dialogs, ExtCtrls, St ......

Maven 1. Maven概述 Maven是专门管理和构建Java项目的工具，他的主要功能有： 提供了一套标准化的项目结构 提供了一套标准化的构建流程（编译、测试、打包、发布……） 提供了一套依赖管理机制 依赖管理其实就是管理你项目所依赖的第三方资源（jar包、插件……） 2. Maven模型 3 ......

Web3.0热门领域NFT项目实战-深度掌握Solidity合约开发，助力Web3.0工程师 免费自动批量生成NFT图片和批量部署NFT 一、环境准备 1.注意：需合理上网 2.准备素材：准备一套多个属性元素的不一样的图层素材，比如10张背景图、10张face图、10张眼睛图层、10张头发图层等，每 ......

原文：https://www.cnblogs.com/AshenYi/p/14882469.html autotool是一种帮助用户自动管理项目生成Makefile的工具。有时候手动写Makefile可以满足自己的要求，但是随着项目增加，代码结构也变得非常复杂，这样一来手动维护每个Makefile就 ......

Error creating bean with name 'org.springframework.web.servlet.handler.BeanNameUrlHandlerMapping': Instantiation of bean failed; nested exception is o ......

 ![](https://img2023.cnblogs.com/blog/2114512/202310/2114... ......

HTTP 1）To get the flag, start the above exercise, then use cURL to download the file returned by '/download.php' in the server shown above. curl IP/do ......

软件系统工具中分为三类：软件开发工具，软件维护工具，软件管理和软件支持工具。 软件开发工具分为以下： 需求分析工具：用于辅助软件需求分析活动的软件。 设计工具：用于辅助软件设计的软件。 编码与排错工具:辅助程序员进行编码活动的工具。 测试工具：用于支持软件测试的工具。 软件维护工具分为以下： 版本控 ......

web入门-HTTP协议-概述 HTTP 概念：Hyper Text Transfer Protocol，超文本传输协议，规定了浏览器和服务器之间数据传输的规则。 特点： 基于TCP协议：面向连接，安全 基于请求-响应模型的：一次请求对应一次响应 HTTP协议是无状态的协议，对于事务处理没有记忆能力 ......

web服务器-Tomcat-基本使用 下载：官网下载，地址 ：https://tomcat.apache.org/download-90.cgi 也可以在文章开头下载 启动tomcat方法如下： 打开解压后的目录： 上面的命令窗口的截图中显示了中文，你有可能第一次运行tomcat，这个命令窗口里的中 ......

这一篇学习笔记我在新浪博客记录过，地址是ABBAC900F学习笔记324：WEB页面访问WINCCweb服务器_来自金沙江的小鱼_新浪博客 (sina.com.cn) 我在这里也记录一遍。 前段时间测试了一下WINCC 7.5SP2web发布功能，并且在本机和远程计算机上IE浏览器访问成功。今天结合 ......

目前基于WebAssembly的应用是越来越多了，同时周边工具以及生成也越来越强大了，wasm-pack 是rust 周边一个很强大的工具,以下是一个简单的试用 参考使用 安装 curl https://rustwasm.github.io/wasm-pack/installer/init.sh - ......

litestream 是基于golang 开发的sqlite 流式复制工具，可以方便的复制数据到s3 或者一些共享存储中 说明 litestream 使用简单，对于一些基于sqlite 的db存储的应用备份，是一个很不错的选择（比如默认的grafana，proxysql）同时litestream 对 ......

随着互联网的发展，越来越多的应用和服务需要通过API接口来实现。API（Application Programming Interface，应用程序编程接口）可以理解为两个软件之间的桥梁，通过API接口，两个软件可以相互交流并进行数据交换。如今，API已经成为许多公司和应用程序的核心，因此快速搭建并 ......

Java拾贝不建议作为0基础学习，都是本人想到什么写什么 任何线程一般具有5种状态。(非生命周期) 创建状态：新建了一个线程对象，但还处于不可运行状态。 就绪状态：新建线程后，调用该线程start()方法就可以启动线程。此时线程进入线程队列排队，并等待CPU分配资源。当线程启动时，进入该状态。 运行 ......

1、介绍 越权，是指攻击者访问或者操作了超过当前身份权限的资源。 2、场景 (1)水平越权 攻击者登录账号，对其它账号的专属数据进行了请求或操作。 (2)垂直越权1 攻击者未登录，而直接对账号专属数据进行了请求或操作。 (3)垂直越权2 攻击者登录，但是对需要更高权限的数据进行了请求或操作。 3、防 ......

1、介绍 逻辑漏洞是由于业务代码的逻辑缺失或者错误，导致的漏洞。 2、场景 2.1 可爆破可猜解 弱账号密码 验证码 登录凭证cookie或token，以及访问口令 优惠券id，图片id，博客id等 找回密码的问答 2.2 步骤可跳过 (1)某功能分为多个页面/接口，可以直接请求后面的页面/接口 ( ......

1、介绍 验证码爆破，攻击者可以持续请求验证，从而获取正确验证码。 2、防护 (1)限制验证码有效时间 如果设置相对较长的验证码有效时间，那么攻击者就可以用较低的频率爆破。反之，验证码有效时间相对较短，则对爆破的频率提出高要求，这既考验攻击者的硬件和软件，也考验网络传输和服务端压力。提高爆破难度 ( ......

手把手用实战教你SSRF漏洞从入门到精通 - FreeBuf网络安全行业门户 (1 封私信 / 38 条消息) ssrf业务 - 搜索结果 - 知乎 (zhihu.com) 1、介绍 ssrf，server-server request forgery服务端到服务端的请求伪造，或者server-si ......