漏洞扫描 漏洞 摄像头 工具
[JDK/APM] 应用诊断工具之jcmd
0 序言 工欲善其事，必先利其器。最近遇到一个生产环境的极难排查的问题，已经消耗了近一段时间的较多心力了，故今日稳固和新学习一下JVM相关的诊断工具，以便于磨刀霍霍向"BUG" 1 jcmd 概述 1.1 jcmd 简述 jcmd 是在 JDK1.7 以后，新增了一个命令行工具。 即 支持的最低版本 ......
JAVA操作Redis工具类
import lombok.extern.slf4j.Slf4j; import org.springframework.beans.factory.annotation.Autowired; import org.springframework.data.redis.core.RedisTempl ......
RuoYi--------漏洞复现
1、 前台shiro默认key导致反序列化命令执行 工具：shiro反序列化漏洞综合利用工具 增强版 或 LiqunKi 2、 后台sql注入（需要管理员权限） 第1处：点击角色管理，并抓包 数据包如下 Poc： POST /system/role/list HTTP/1.1 Host: ip Co ......
使用百度完成gui的图像处理（需要下载百度的javasdk文档，主要工具带代码在sdk之中，以下代码为如何利用代码实现图像增强和特效处理）
package Gui; import com.baidu.aip.imageprocess.AipImageProcess; import org.json.JSONObject; import javax.imageio.ImageIO; import javax.swing.*; import ......
基于Browscap对浏览器工具类优化
项目背景 原有的启动平台公共组件库comm-util的浏览器工具类BrowserUtils是基于UserAgentUtils的，但是该项目最后一个版本发布于 2018/01/24，之至今日23年底，已有5年没有维护更新，会造成最新版本的部分浏览器不能正确获取到浏览器信息。（至于为什么停更了获取不到最 ......
【漏洞分析】Reflection Token 反射型代币攻击事件通用分析思路
在本篇文章中，我将通过一个攻击事件引出 Reflection Token 攻击事件的一个通用分析思路。 关于 Reflection Token 的其他案例分析，可以参考BEVO代币攻击事件分析及复现一文。 TomInu 攻击事件 TomInu Token 是一个反射型代币 reflection to ......
CVE初探之漏洞反弹Shell（CVE-2019-6250）
ZMQ(Zero MessageQueue)是一种基于消息队列得多线程网络库，C++编写，可以使得Socket编程更加简单高效。该编号为CVE-2019-6250的远程执行漏洞，主要出现在ZMQ的核心引擎libzmq(4.2.x以及4.3.1之后的4.3.x)定义的ZMTPv2.0协议中。 ......
[JDK/APM] 应用诊断工具之VisualVM
1 概述 1.1 简介 VisualVM is a visual tool integrating commandline JDK tools and lightweight profiling capabilities. See https://visualvm.github.io for det ......
多开工具对手机应用网络连接的优化与改进
多开工具对手机应用网络连接的优化与改进 摘要： 随着智能手机应用的日益普及，用户对于多个账号同时登录一个应用程序的需求也在增加。为了满足这一需求，多开工具应运而生。本文将探讨多开工具在优化和改进手机应用网络连接方面的作用。 引言： 在日常生活中，我们经常需要同时登录不同的账号使用同一个应用程序，比如 ......
Amazon Code Whisperer 的正式使用，全新 AI 代码工具等你发现！（内附详细安装步骤图解）
Code Whisperer，亚马逊推出的实时 AI 编程助手，是一项基于机器学习的服务，它可以分析开发者在集成开发环境（IDE）中的注释和代码，并根据其内容生成多种代码建议。 ......
多开工具的安全性分析与防范策略
随着计算机技术的不断发展，多开工具成为了一种常见的软件工具。这种工具可以让用户在同一时间打开多个相同的应用程序，从而方便用户同时处理多个任务，提高工作效率。然而，多开工具也存在着一定的安全风险，因此，我们需要对其进行安全性分析，并提出相应的防范策略。 首先，多开工具可能会被黑客利用，从而进行恶意攻击 ......
Qt/C++视频监控拉流显示/各种rtsp/rtmp/http视频流/摄像头采集/视频监控回放/录像存储
一、前言 本视频播放组件陆陆续续写了6年多，一直在持续更新迭代，视频监控行业客户端软件开发首要需求就是拉流显示，比如给定一个rtsp视频流地址，你需要在软件上显示实时画面，其次就是录像保存，再次就是一些周边的处理比如贴OSD，做图片分析等。拉流显示是第一步，如果有跨平台的需求，个人推荐用ffmpeg ......
分区管理工具 fdisk parted
目录一、fdisk工具创建一个磁盘分区1、虚拟机添加测试硬盘2、创建磁盘分区3、文件系统管理磁盘分区4、挂载二、parted命令使用场景操作命令'help'查看命令列表查看分区情况划分出主分区"parted1"删除分区格式化操作设置开机自动挂载方法一：编辑/etc/fstab文件方法二：编辑/etc ......
Linux监测工具 - NetData
安装 yum install -y netdata.x86_64 配置 vi /etc/netdata/netdata.conf ## 修改默认端口，默认为：19999 default port = 19999 ## 修改 bind to = localhost 为 bind to = 0.0.0. ......
JSON utils 工具类核心方法parseObject ， toString实现
1 package com.ls.utils; 2 3 import java.lang.reflect.Array; 4 import java.lang.reflect.Field; 5 import java.util.Arrays; 6 7 /** 8 * @author Lartimes ......
coredump文件生成，以及GDB工具使用
一、core dump文件生成 Core文件其实就是内存的映像，当程序崩溃时，存储内存的相应信息，主用用于对程序进行调试。当程序崩溃时便会产生core文件，其实准确的应该说是core dump 文件,默认生成位置与可执行程序位于同一目录下。 1.查看core文件生成是否开启 ulimit -a 第一 ......
js格式化工具
背景 通常我们进行网页调试或者爬虫的时候，发现get到的js通常是格式很乱的，不利分分析代码和查找 所以本文找到一个可以将js格式化的工具 在线解析 1.网址 https://coding.tools/cn/javascript-beautifier 比如我们请求一个js https://unpkg ......
sensitive-word 敏感词/脏词开源工具-v.0.10.0-脏词分类标签支持
sensitive-word sensitive-word 基于 DFA 算法实现的高性能敏感词工具。 创作目的 实现一款好用敏感词工具。 基于 DFA 算法实现，目前敏感词库内容收录 6W+（源文件 18W+，经过一次删减）。 后期将进行持续优化和补充敏感词库，并进一步提升算法的性能。 希望可以细 ......
nginx版本升级之rpm包-nginx 安全漏洞(CVE-2021-23017)
nginx 安全漏洞(CVE-2021-23017) 原版本 nginx-1.19.6-1.el7.ngx.x86_64.rpm 要升级的版本 nginx-1.20.1-1.el7.ngx.x86_64.rpm 1.下载nginx-1.20.1-1.el7.ngx.x86_64.rpm 官网下载地址 ......
javascript之如何禁用chrome开发者工具自动网络录制
在 chrome 开发人员工具中，每次加载页面时，我都单击“网络”选项卡并看到“记录”按钮处于事件状态/红色。即使我禁用了网络流量记录，当我刷新同一页面或打开另一个网站时，我也会看到 Chrome 正在“网络”选项卡中记录流量。 在开发具有大量流量的大型 Web 应用程序时——第 3 方 API、来 ......
交叉编译工具链的安装
交叉编译工具链的安装 交叉编译工具链的下载安装和配置及使用教程 1.树莓派交叉编译工具链下载 https://github.com/raspberrypi/tools 将下载的文件放入虚拟机共享文件夹中，在Linux中建立一个文件夹复制进来 共享文件夹路径在/mnt/hgfs/下 拷贝刀新建文件夹并 ......
基于人工智能的摔倒识别摄像头技术
随着人工智能技术的不断发展，其在各个领域的应用也愈发广泛。在安防领域，一项备受关注的技术是基于人工智能的摔倒识别摄像头技术。这项技术通过先进的图像处理和深度学习算法，实现对人体 摔倒行为的实时监测和识别，为社会生活提供了更全面的安全保障。 **1. 技术原理** 摔倒识别摄像头技术的核心在于利用深度 ......
Socket通信工具类
Socket通信工具类 TCP客户端 public class TCPClientUtil { public static final String TAG = "Control"; private Socket mSocket; private final ExecutorService mExe ......
1、KVM安装部署及virt-manager图形化工具创建安装虚拟机、命令行工具virt-install创建安装虚拟机
摘自:https://blog.51cto.com/mfc001/6408159 KVM安装部署 KVM做单机管理虚拟机，Openstack集群管理虚拟机 docker单机管理容器，k8s集群管理容器 1. 2. 宿主机环境准备 在vmware安装linux系统，并在设置中开启虚拟化 CPU开启虚拟 ......
ChatGPT 同类工具推荐
原文： https://openaigptguide.com/chatgpt-similar%20software/ ChatGPT是一款由美国OpenAI公司开发的人工智能语言模型，类似的软件有： 火山写作(Volcano Writing)：它是一款用户友好的写作软件，可以自动生成具有创造性和连贯 ......
Linux安装Nginx可视化管理工具且配置无公网也可以远程访问本地服务(建站福音)
Nginx Proxy Manager 是一个开源的反向代理工具，不需要了解太多 Nginx 或 Letsencrypt 的相关知识，即可快速将你的服务暴露到外部环境，并且支持 SSL 配置。基于 Tabler 的美观且安全的管理界面,无需了解 Nginx 即可轻松创建转发域、重定向、流和 404 ......
Java开发者的Python快速实战指南：实用工具之PDF转DOCX文档（可视化界面）
pdf转docx文档是一个非常实用的功能，我只是简单地实现了一个可视化界面供用户操作。我这么做的目的之一是想更多地掌握gradio的使用方法，同时也加强对Python流行第三方包的熟悉程度，因为这些第三方包是快速开发的关键。我也希望你能从中有所收获，我已经公布了本期的源码地址，如果你觉得还不错，或者... ......
cosmo 开源apollo Graphos 工具
cosmo 时候一个graphql 联邦工具，可以用来方便的进行graphql 协作 参考架构 说明 wundergraph 团队开源了不少graphql 相关的工具了，cosmo 是一个graphql 联邦值得学习的工具 参考资料 https://cosmo-docs.wundergraph.co ......
【开源项目推荐】通用SQL数据血缘分析工具——Sqllineage
大家好，我是独孤风，从本周开始，争取每周为大家带来一个优秀的开源项目推荐。 开源项目不仅促进了技术的发展和普及，还为全球范围内的开发者和用户社区建立了一个共享知识、协作和创新的平台。站在巨人的肩膀上才能看的更远，我们平时也应该多多关注开源项目，不仅学习其丰富的知识，也要找机会为开源事业做出自己的贡献 ......
多开工具在社区管理中的创新应用案例
多开工具在社区管理中的创新应用案例 摘要： 社区管理是一个复杂而繁琐的任务，涉及到人员调配、资源分配以及信息管理等多个方面。随着科技的不断进步，多开工具成为了社区管理中的创新应用之一。本文将介绍多开工具在社区管理中的创新应用案例，探讨其带来的便利和效益。 引言： 随着城市化的不断发展，社区管理成为了 ......