漏洞扫描 漏洞 教程nessus
图文解说 ChinaCock 华为扫描 Delphi 11.3版
ChinaCock作者发布了新版，支持Delphi 11.3，并且进一步简化了控件的发布内容。控件的使用方式没有变化，可以参考： 图文解说 ChinaCock 华为扫描 接下来，我们看一下控件的发布过程： 一、修改AndroidManifest.template.xml 1.1 增加Activity ......
【ylg速成教程】在Unity中制作♿说的道理和栗子头♿
前言 大家好啊，我是狗猥，今天来点大家想看的东西。 说的道理和栗子头是吉吉王国答辩文化中不可磨灭的两颗璀璨明珠，它是用视频编辑软件Vegas中的Tiny Planet效果制作的。 DJGun出过一个视频讲解了实现原理，但细节部分几乎没有。 视频是这个：DJGun教你制作栗子头和说的道理 于是我在摸鱼 ......
反序列化漏洞 之 CC1链（审计分析）
反序列化前提 1、被序列化和反序列化的类需要实现 Serializable 序列化 接口 2、并重写 readObject 方法，在重写的 readObject 方法中执行 objectInputStream.defaultReadObject 方法（否则无法读取序列化时属性的值） 3、具体原因这里 ......
JNDI RMI 远程访问（LOG4j2漏洞底层原理）
JDK 版本 8u112 客户端（模拟被攻击的网站） 服务端（注册 RMI 服务，给被攻击网站提供 RMI 服务） 服务端 IP 192.168.3.175 恶意类（客户端发送请求给服务端，服务端再请求恶意类予以返回） 需要先将恶意类编译成 class 文件再存放到网站上，再通过命令开启服务 恶意类 ......
ctf-文件执行漏洞(绕过)
考察知识点: 文件执行漏洞 空格特殊字符、flag字符绕过空格绕过 ${IFS} ${IFS}$1 $IFS$1 <和<> {cat,flag} %20替换 %0a （换行） %0d （回车） %09 （tab黑名单(关键字）绕过单引号、双引号绕过：c"at"t fl''ag反斜线绕过：ca\t f ......
Android开发-Android开发环境搭建(Android Studio详细安装教程，适合新手）
01 Android开发工具 Android Studio Android Studio是谷歌推出的一个Android集成开发工具，基于IntelliJ IDEA.类似Eclipse ADT, Android Studio提供了集成的Android开发工具用于开发和调试 架构组成 。基于Gradle ......
Beyond compare 4.4版 激活、教程（含mac、windows）全网唯一
最新，亲测可用（亲测日期：2023.3.22） 如果成功使用后，记得回来点个赞哦！ Window 教程 （mac 的伙伴往下看）步骤一： 下载激活包 补丁激活(仅供学习用途，商业用途请购买正版） 评论区Get获取方法呦！！！ 步骤二：解压压缩包 解压后，是一个软件包，是自带激活码，无需激活即可使用， ......
ZBrush 2023最新版中文破解版软件介绍&安装教程（附软件下载）
ZBrush2023 Mac破 解版来啦，这是mac系统上非常专业的数字雕刻和绘画软件，是数字雕塑行业标杆。ZBrush 2023最新版提供啦强大的新功能，可将您的创造力推向新的层面！您可以使用可自定义的画笔在实时环境中塑造，纹理和绘制虚拟粘土，是非常棒的艺术家设计工具。本站现在提供zbrush 2 ......
MathTpye安装教程与修改试用期
如图 先去官网下载 https://www.wiris.com/en/mathtype/ 安装完成后 新建一个txt文件,输入如下代码 Windows Registry Editor Version 5.00 [-HKEY_CURRENT_USER\Software\JavaSoft\Prefs ......
《渗透测试》主机架构&蜜罐识别&WAF识别&端口扫描&协议识别&服务安全 2023 Day15
端口 服务 渗透用途 tcp 20,21 FTP 允许匿名的上传下载,爆破,嗅探,win提权,远程执行(proftpd 1.3.5),各类后门(proftpd,vsftp 2.3.4) tcp 22 SSH 可根据已搜集到的信息尝试爆破,v1版本可中间人,ssh隧道及内网代理转发,文件传输等等 tc ......
Android开发-安卓手机真机调试配置教程（以小米/红米手机为例）
打开手机的设置，点击我的设备。 进入全部参数信息。 下拉找到MIUI版本，多次连续点击，直到进入开发者模式，弹出如图提示。 在设置最上方的搜索框中搜索 开发者选项 ，点击进入开发者选项。 下拉找到“调试”中的“USB调试”和“USB安装”，全部开启，并无视风险同意。 连接此手机与工作电脑（此处注意用 ......
XXE漏洞的利用
对于XXE漏洞的利用 在有些可以运行xml的对话框中，可以利用XXE漏洞，来查看一些文件 这是原文 这是将passwd暴露出来的例子 <?xml version="1.0" encoding="ISO-8859-1"?> <!DOCTYPE foo [ <!ELEMENT foo ANY > <!E ......
手把手教你二进制安装生产环境 K8s 多 master 节点高可用集群详细图文教程
目录 一、集群环境准备 1.1 kubeadm 和二进制安装 k8s 适用场景分析 1.2 多 master 节点高可用架构图 二、基础环境配置（以下操作所有节点都得执⾏） 2.1 初步的环境初始化 2.2 关闭交换分区 swap 提升性能 2.3 修改机器内核参数 2.4 配置阿里云的 repo ......
（2023版）一套教程搞定k8s安装到实战 | Kubernetes学习路线
视频来源：B站《（2022版）最新、最全、最详细的Kubernetes（K8s）教程，从K8s安装到实战一套搞定》 一边学习一边整理老师的课程内容及试验笔记，并与大家分享，侵权即删，谢谢支持！ K8s全栈架构师学习路线 安装篇 Kubeadm k8s高可用架构解析 Kubeadm高可用安装基本说明 ......
扫描线
研究对象 在一个B维直角坐标系下，第i维坐标在一个整数范围[li,ri]间，内部的点集称为一个B维正交范围。 一般1维正交范围简称区间，2维正交范围简称矩形，3维正交范围简称立方体 对于B维正交范围，每一维都有两个限制，即有两条边（side），这样是一个2B-side的B维正交范围 如果部分维只有一 ......
Geyser - Minecraft Server 基岩版与Java版互通教程
阅前须知 当要连接的Java版服务器的版本低于时，服务器需安装MOD 「ViaFabric」 当出现"Do you want to continue?[Y/n]"时，输入y，随后等待即可。 执行命令 apt-get upgrade 时，第一处的选择请参照第二条，其余的回车继续即可。 vim 使用方法 ......
QT Creator 安装教程
Qt介绍： Qt 是一个跨平台的 C++开发库。主要用来绘制漂亮的界面，其他还包含很多其它功能，如多线程、访问数据库、图像处理、音频视频处理、网络通信、文件操作等。Qt 是一个跨平台，不依赖于平台开发的软件，例如 Windows、 Linux、 Unix，智能手机系统Android、 iOS、 嵌入 ......
pikachu-目录遍历漏洞、敏感信息泄露
概述 目录遍历漏洞概述 在web功能设计中,很多时候我们会要将需要访问的文件定义成变量，从而让前端的功能便的更加灵活。 当用户发起一个前端的请求时，便会将请求的这个文件的值(比如文件名称)传递到后台，后台再执行其对应的文件。 在这个过程中，如果后台没有对前端传进来的值进行严格的安全考虑，则攻击者可能 ......
大爽Python入门教程 7-6 面向对象编程 实例演示 简易方格游戏（二维）
大爽Python入门公开课教案 点击查看教程总目录 1 介绍 将上一节，一维的面板拓展成二维的。 面板数据从txt中读取出来 玩家从左上进入，输入一串移动命令， 展示中间过程 玩家最后状态。 TODO: 未完待续 ......
esxi主机安装完毕后漏洞：CVE-2018-3646解决方法
[解决方案] 由于此漏洞属于芯片级漏洞，更新固件会造成较大的性能损失，在私有云环境下，此漏洞的影响范围可控，我们可以选择禁用此提示，暂缓漏洞的修复。 esxi主机安装完毕后漏洞：CVE-2018-3646解决方法 该主机可能容易受到 CVE-2018-3646 中所描述问题的影响，有关详细信息和 V ......
【ESXI8.0】自编译【黑群晖7.0+】引导安装【DS3617xs+\DS3622xs+】教程
【ESXI8.0】自编译【黑群晖7.0+】引导安装【DS3617xs+\DS3622xs+】教程 1、下载引导文件 引导下载地址：https://github.com/fbelavenuto/arpl 下载版本：arpl-1.1-beta2a.vmdk-flat.zip 解压arpl-1.1-bet ......
MAC 最新中文版 FCPX 10.6.5 及相关插件下载安装教程 亲测有效
MAC 最新中文版 FCPX 10.6.5 及插件 Final Cut Pro X又名FCPX,是MAC上非常不错的视频非线性剪辑软件,它剪辑速度超凡,具有先进的调色功能、HDR 视频支持，以及 ProRes RAW，让剪辑、音轨、图形特效、整片输出，支持主流的摄像机格式,是专业视频剪辑领域的王者工 ......
2023年最新github学生认证指南教程
常见问题： 1.申请过程中不要用VPN，上不了github的可以搜索github520解决。 2.如果你不在学校，或者一直属于分校等情况，github提醒位置问题。文件中记得把学习方式改为Remote Study。 3.部分黑名单教育邮箱可能会导致申请失败，所以当你所有步骤都做完后还是不行，可以尝试 ......
fastadmin后台页面的工具栏添加批量操作按钮详细教程
fastadmin后台页面的工具栏添加批量操作按钮详细教程 LordForce 版权声明：本文为CSDN博主「LordForce」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。原文链接：https://blog.csdn.net/LordForce/article ......
微信公众号菜单跳转到小程序教程-客服系统对接公众号配置菜单JSON
现在客服系统的后台，对接微信公众号菜单功能，可视化编辑菜单界面有些不足 只能跳转链接，没有其他点击事件以及跳转小程序功能 其实，生成公众号菜单只是一个JSON的形式，具体的JSON内容可以参照下面示例 { "button":[ { "type":"view", "name":"联系客服", "url ......
保姆级教程！2 万字 + 30 张图搞懂 MySQL 是怎么加行级锁的？
大家好，我是小林。上周五我发了一篇「 MySQL 是怎么加锁？」的文章，当时这篇文章是重写了以前的文章，相比以前的文章多了 1w 字。期间有位读者认真看完后，跟我反馈，希望再多解释下二级索引（非唯一索引） 的间隙锁具体可以防止哪些新记录插入，因为相比于主键索引的间隙锁，考虑的因素会比较多。所以后来， ......
(一)内存扫描器(面向过程版)
以下是一个基于C语言和Win32API的内存扫描器的实现代码 首先定义一个结构体MEMBLOCK，用来存储内存块的信息 点击查看代码 typedef struct _MEMBLOCK { HANDLE hProcess; //进程句柄 PVOID addr; //内存块地址 int size; // ......
(二)内存扫描器(面向对象版)
在此之前，我们实现了内存扫描器(面向过程版)。为了使用的简洁性及可重用性，我们将其模块化，改写为C++类的形式，将用户用不到的成员私有化，对外隐藏，只为其提供类似于首次扫描、再次扫描、内存读写等的接口。 修改后的内存扫描器源码如下： 点击查看代码 #pragma once #include<Wind ......
8种品牌PLC单片机使用Socket编程实现以太网开放式通信服务器视频教程
8种品牌PLC单片机使用Socket编程实现以太网开放式通信服务器视频教程 一、罗克韦尔AB Micro850系列PLC实现Modbus TCP以太网通信协议服务器视频教程：罗克韦尔AB Micro850系列PLC做Modbus TCP以太网通信服务器、以太网调试助手和Modbus Poll调试助 ......
IDEA关联Tomcat（详细教程+安装包）
IDEA关联Tomcat 下载Tomcat安装包并解压到全英文目录 第一步：打开IDEA——Settings 第二步：搜索application——进入Application Services——点击加号 第三步：打开安装Tomcat的目录 第四步：导入安装路径的时候能看到第一个输入框下的Tomca ......