漏洞扫描 漏洞 工具awvs
使用Docker安装sharelist网盘挂载工具
前言 ShareList 是一个易用的网盘工具，支持快速挂载 GoogleDrive、OneDrive ，可通过插件扩展功能。 一、安装 项目地址：https://github.com/reruin/sharelist 环境要求 Docker 运行安装容器 自行修改挂载目录,本例以/root/sha ......
CVE-2018-2894漏洞复现
docker-compose logs | grep password 用户名weblogic，口令hRJt5Yis 使用前面找到的账号口令登录 找到“启用web服务测试页”并勾选 访问：http://***:7001/ws_utc/config.do，将Work Home Dir: 修改为：/u0 ......
Docker图形化工具Portainer安装
Docker方式安装 我们可以直接使用 **Docker** 的方式来安装 首先创建数据卷，实现数据持久化 docker volume create portainer_db 启动 **Partainer** 容器 docker run -d -p 9000:9000 --name portaine ......
若依 4.7.6 版本 任意文件下载漏洞（审计复现）
环境： JDK 8u202 MySQL 5.5.29 RuoYi 4.7.6 参考公众号 https://mp.weixin.qq.com/s/IrqLp2Z3c941NiN0fFcDMA 这是一个最新版漏洞 其中关键请求需要3个（新增计划任务、执行计划任务、下文文件），没有给出内部实现关键信息，尝 ......
微软AI 绘图工具+ChatGPT免费用，10秒轻松出图，超详细教程，纯干货分享
文 / 高扬 人嘛，总爱喜新厌旧。很多朋友找我建议再做个扩展，比如讲讲如何用AI绘图。 经过内部讨论，认为这个建议可行，我们打算按从简到难的方式不断补充这方面的内容。 现在先从最简单的入手。 微软Bing开放了一款免费AI绘图工具，名为“Bing Image Creator”，中文名叫“影像建立者” ......
TS 工具类型：Record
类型定义 Record 的类型定义是下面这样： type Record<K extends string | number | symbol, T> = { [P in K]: T; } Record 的作用：构造一个对象类型，其属性键为 K，其属性值为 T。 解释类型 其一 K extends s ......
基于pdfbox实现的pdf添加文字水印工具
简述 最近有个需求需要给pdf加文字水印，于是开始搜索大法，但是发现网络上的代码基本都是将字体文件直接放在jar包里面。个人强迫症发作（手动狗头），想要像poi一样直接加载系统字体，于是研究了一下午pdfbox的源代码，发现FontFileFinder类可以实现这个功能。废话不多说，直接上代码。 引 ......
curl 作者开源 trurl，用于解析和操作 URL 的命令行工具
curl 作者开源 trurl，用于解析和操作 URL 的命令行工具 来源: OSCHINA 编辑: 局 2023-04-06 08:40:00 6 curl 作者 Daniel 宣布推出新的开源项目：trurl，这是一款用于解析和操作 URL 的命令行工具，主要是面向 shell 脚本作者提供。D ......
power apps canvas 最新scan 扫描功能 barcode， QR code
Barcode reader现在全面代替barcode scanner barcode reader现在只能通过 power apps mobile app 或者 power apps Windows UWP app来使用。 还不能通过浏览器使用 Barcode reader 控件支持下面数据类型 ......
线段树之扫描线
P5490 【模板】扫描线 给你 n 个位于平面直角坐标系上的长方形，它们之间可能互相重叠，求这些长方形的面积。 很显然，对于长方形之间有重叠部分，如果采用容斥原理，不仅非常复杂，而且难以实现。 事实上，既然题目已经给了我们这些长方形的顶点，这些长方形最终构成的图形可以被坐标轴划分为 m 个长方形。 ......
OneForAll是一款功能强大的子域收集工具
OneForAll是一款功能强大的子域收集工具 🚀上手指南 📢 请务必花一点时间阅读此文档，有助于你快速熟悉OneForAll！ 🐍安装要求 ✔安装步骤（git 版） ✔安装步骤（docker 版） ✨使用演示 🧐结果说明 🤔使用帮助 🎉项目简介 项目地址：https://github. ......
云原生安全工具合集
以Docker+K8s为代表的容器技术得到了越来越广泛的应用，从安全攻防的角度，攻击者已经不再满足于容器逃逸，进而攻击整个容器编排平台，如果可以拿下集群管理员权限，其效果不亚于域控失陷。 在云原生安全攻防的场景下，甲乙攻防双方对于安全工具的关注点也不一样。本文试图收集一些开源的云原生安全工具，带你一 ......
已重定向项目的情况下报错MSB8020 无法找到 Visual Studio 2013 - Windows XP 的生成工具(平台工具集 =“v120_xp”)。
严重性 代码 说明 项目 文件 行 禁止显示状态 错误 MSB8020 无法找到 Visual Studio 2013 - Windows XP 的生成工具(平台工具集 =“v120_xp”)。若要使用 v120_xp 生成工具进行生成，请安装 Visual Studio 2013 - Window ......
Hexedit 工具使用
Hexedit在Linux系统中也是非常常用的工具 用法： hexedit {filename} 例：hexedit 1.zip 光标移动操作： Ctrl + < 将光标移动至首部 Ctrl + > 将光标移动至尾部 → 下一个字符(next character) ← 上一个字符(previous ......
sqlalchemy——python的一款开源orm工具
sqlalchemy——python的一款开源orm工具 SQLAlchemy是一个基于Python实现的ORM框架。该框架建立在 DB API之上，使用关系对象映射进行数据库操作，简言之便是：将类和对象转换成SQL，然后使用数据API执行SQL并获取执行结果。 django框架中有自己的orm工具 ......
Windows下面使用bat命令打开截图工具
在 Windows 操作系统中，可以使用内置的截图工具 Snipping Tool 进行截图。可以在批处理文件中使用 start 命令打开 Snipping Tool。以下是示例代码： start "" /w "C:\Windows\System32\SnippingTool.exe" 其中，sta ......
「一键下载，尽揽天下图景」：全新在线地图下载工具震撼发布！
如果您需要下载地图却苦于没有在线工具或者实用性不佳，现在有一个好消息要告诉你：一款功能强大的在线地图下载工具已经推出！这款工具支持下载高德、百度、腾讯、必应以及ArcGIS在线地图，并且还支持合并大图、自动分幅和坐标转换等功能。 使用该工具非常简单，只需要在地图上框选或导入所需范围设定下载级别即可。 ......
常见webeshell工具流量分析
中国菜刀 虚拟机使用仅主机模式，开启apache服务，使用wireshark对此网卡进行抓包 追踪http数据流 base64解码得出 <?php @ini_set("display_errors", "0"); @set_time_limit(0); if (PHP_VERSION < '5.3. ......
python可视化工具——seaborn模块
python可视化工具——seaborn模块 参考Python数据可视化的完整版操作指南（建议收藏） 导入模块 import seaborn as sns sns.set() #初始化图形样式，若没有该命令，图形将具有与matplotlib相同的样式 读取数据 df = pd.read_csv('D ......
Apipost：为什么是开发者首选的API调试工具
前言 Apipost是一款支持 RESTful API、SOAP API、GraphQL API等多种API类型，支持 HTTPS、WebSocket、gRPC多种通信协议的API调试工具。除此之外，Apipost 还提供了自动化测试、团队协作、等多种功能。这些丰富的功能简化了工作流程，提高了研发效 ......
spring中的扫描机制
背景 项目中出现，一个bean 在 @ComponentScan 注解的包下面却没有被扫描，并创建为bean的bug。所以需要了解spring的扫描机制。 原因以及源码位置 当项目里面有 resources/META-INF/spring.components 文件的时候，spring进入这个if判 ......
jdk命令行工具
命令 作用 常用参数option jps 显示所有的HotSpot虚拟机进程， 例如：jps -l jstat 收集jvm各方面的运行数据，包括gc、类加载、内存等; 例如：jstat -gc 2746 250 20 每250ms查询一个进程2746的gc状况，一共查询20次 jinfo 显示jvm ......
ChatGPT大量封号，推荐几款可平替的AI工具
最近ChatGPT进行了大量封号，博主的账号已经被封禁了 😭: 探索了一番平替的AI工具，除了众所周知的New Bing，国产的文星一言、谷歌的Bard，大家还可以考虑以下几款AI产品替代ChatGPT，无需海外手机号，免费使用。 ChatGPT替代方案1： POE Poe是由国外知名问答社区Qu ......
并发漏洞 Race Condition 学习 ｜ ChatGPT 就是nb！
今天看了P牛师傅的文章，讲并发漏洞的，https://mp.weixin.qq.com/s/9f5Hxoyw5ne8IcYx4uwwvQ 但师傅用的是 Django 搭建的环境，我试了一下，发现 Django 我是真不会啊，所以先是想用 PHP 去实现 环境搭建 首先，我让 ChatGPT 给我写了 ......
openxml文书工具
aspose模板生成（文书工具） 动态数据 ${info} ${list.id} ${list.name} ${list.address} ${list.date} ${list.danwei} ${list.number} ${list.remark} ${imgBase64} ${xw.ask} ......
赶快检查，木马可能已经植入服务器，Redis未授权访问漏洞记录，redis的key值出现backup要谨慎
问题描述：为图省事，很多时候我们在使用redis的时候会使用默认空密码，这就增加了安全隐患，如果有下属情况，那赶快去检查下redis，木马或许已经植入服务器，应尽快处理： 1.redis绑定在 0.0.0.0:6379，没有设置对应的端口IP安全策略；2.没有设置密码，使用了默认的空值。 3.key ......
从0到1构建基于自身业务的前端工具库
在实际项目开发中无论 M 端、PC 端，或多或少都有一个 utils 文件目录去管理项目中用到的一些常用的工具方法，比如：时间处理、价格处理、解析url参数、加载脚本等，其中很多是重复、基础、或基于某种业务场景的工具，存在项目间冗余的痛点以及工具方法规范不统一的问题 ......