漏洞扫描 漏洞20201229信息
Nginx异常信息 upstream timed out (110: Connection timed out) while reading response header from upstream
upstream timed out (110: Connection timed out) while reading response header from upstream Nginx代理配置如下： ###proxy settings start proxy_http_version 1.1 ......
selenium登录cnblogs-抽屉半自动点赞-xpath的使用-selenium动作链-自动登录12306-打码平台使用-使用打码平台自动登录-使用selenium爬取jd商品信息-scrapy介绍
selenium登录cnblogs-抽屉半自动点赞-xpath的使用-selenium动作链-自动登录12306-打码平台使用-使用打码平台自动登录-使用selenium爬取jd商品信息-scrapy介绍 昨日回顾 # 1 beautifulsoup4 使用 xml解析库 用它来解析爬回来的html ......
jmeter运行日志 报错信息排查
023-03-21 16:08:23,712 ERROR o.a.j.u.BeanShellInterpreter: Error invoking bsh method: eval Sourced file: inline evaluation of: ``import java.util.*; i ......
【信息化】在企业信息化转型过程中的经历和思考
工作经验只有4年不到，但是经历的确实不少，曾经以为我会一直做一名程序员到退休，其中发生了很多事情，然而还是决定转到甲方信息化岗位上。最近1年多，一直都在国企从事信息化方面的工作，也获得了自己的一些思考和心得体会。个人理解，信息化岗其实需要强烈的责任感，干的好和干的差其实对公司的影响并不大，你其实有啥 ......
请求信息十六进制显示、请求信息ASCll码显示
请求信息十六进制显示 代码案例： private static String byteArr2HexStr(byte[] buf,int len){ StringBuffer sbuffer = new StringBuffer(); int cnt = 0; for (int i=0;i<len; ......
导师信息收集
陈凯锐 博士、副教授、硕士生导师（招生方向：控制工程专业硕士） 研究领域：多智能体协同控制、分布式状态估计、无人车和无人机相关研究 电子邮箱: kray@gzhu.edu.cn 2. 常家庆 讲师 研究方向：微流体驱动与控制技术 Email: cjq2018@163.com 3. 陈首彦 博士、副教 ......
就业信息搜集系统开发<3>
进度 引入pinia作为状态管理 使用了devtools 必须登陆后才能访问其他页面 登陆后访问权限记录 引入pinia 在main.ts中引入不做赘述，可见pinia官网说明 stores/token.ts export const useTokenStore = defineStore('tok ......
mysql查询所有表及字段的注释信息
查询information_schema.tables表，查询结果去掉4个系统库 SELECT t1.TABLE_SCHEMA 库名, t1.table_name 表名, t1.table_comment 表注释, t2.COLUMN_NAME 字段名, t2.column_comment 字段注释 ......
Linux 查看进程占用cpu/内存/io信息
Linux 查看进程占用cpu/内存/io信息 top Display dynamic real-time information about running processes. More information: https://manned.org/top. 单词解释： PID: 进程ID U ......
一个基于序列的弱监督视觉信息抽取学习框架
一、简要介绍 视觉信息提取（VIE）近年来受到了越来越多的关注。现有的方法通常首先将光学字符识别（OCR）结果组织成纯文本，然后利用标记级实体注释作为监督来训练序列标记模型。但是，它花费大量的注释成本，可能导致标签混淆，OCR错误也会显著影响最终性能。在本文中，作者提出了一个统一的弱监督学习框架，称 ......
CVE-2019-1256漏洞分析
0x00漏洞信息 漏洞影响：本地提权 漏洞文件：win32kfull.sys 漏洞函数：GreGradientFill 漏洞原因：空指针引用 分析系统：Windows 1903 【漏洞分析合集】 0x01漏洞分析 崩溃时的堆栈： nt!DbgBreakPointWithStatus nt!KiBug ......
【HMS Core】教你一分钟解决帐号服务获取用户信息接口session超时问题
【关键字】 华为帐号服务、获取用户信息、HMS Core 【问题描述】 今天在调用获取用户信息接口时，一直返回session timeout。参考的文档地址如下： https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Ref ......
PostgreSQL查询所有表的信息
查询PostgreSQL所有表信息有以下两种方式： 使用工具提供的\d命令查询 使用SQL语句进行查询 方法一：通过命令行查询 登录：psql -U 用户名 \l：查看系统中现存的数据库 \c：切换库，如\c mydb切换到mydb库 \d：列出所有表和sequence \d 表名：查询表结构 \q ......
【微信小程序&腾讯位置服务】获取用户所在城市信息实战
实现小程序进去后获取用户当前所在城市，然后显示该城市的数据，并且显示在导航栏和 Tab上。 微信小程序中，我们可以通过调用wx.getLocation()获取到设备当前的地理位置信息，这个信息是当前位置的经纬度。如果我们想获取当前位置是处于哪个国家，哪个城市等信息，该如何实现呢？ 微信小程序中并没有 ......
全球IP whois信息获取与情报挖掘
全球IP的whois信息获取与情报挖掘 什么是whois信息？ Whois是一种网络协议，也是一种网络服务，能够让客户端查询域名或者IP是否注册，以及注册人的相关信息。我们通常所说的whois信息就是通过whois查询到的信息。IP whois信息即是IP的是否注册使用以及注册人(或机构)的信息。 ......
使用ASP.NET CORE SignalR实现APP扫描登录
使用signalr实现APP扫码登录 1. 背景介绍 在移动化时代，web开发很多时候都会带着移动端开发，这个时候为了减少重复输入账号密码以及安全性，很多APP端都会提供一个扫码登录功能，web端生成二维码，APP扫码直接登录web端，无需再次输入账号密码。 2. 实现流程图 3. 代码运行环境 A ......
IP rDNS(PTR)信息从理解到情报挖掘
什么是IP的rdns信息？ 过去很多人，将IP的rDNS信息理解为解析到IP的反查域名信息。IP的rDNS信息和IP反查域名信息完全是两个不同的信息。IP的rdns信息被称之为反向DNS解析(rDNS)，即通过DNS解析系统来将IP地址解析为域名。根据RFC1912标准“每一个互联网可以访问的主机都 ......
Zip Slip漏洞审计实战
前言 最近看到许少的推有说到Zip Slip这个漏洞导致的RCE，其实我在代码审计的时候确实发现有不少功能模块都是使用ZIP来解压，其实还是在真实系统中经常见到的。 于是想着好久没有写过博客了，想借着这次机会更新一下吧，免得读者以为我在偷懒没学习了~ Zip Slip是什么漏洞 Zip Slip是一 ......
Pwn2Own Austin 2021 Cisco RV34x RCE 漏洞链复现
前言 这个RCE漏洞利用链的实现是由几个逻辑洞的结合而导致的，这几天我花了一些时间复现了一遍，在此记录一下。 固件解压 我下载的是RV345 v1.0.03.24，从官网下载到压缩包解压之后可以看到它的rootfs是ubi格式的img。之前我都是使用kali里的 binwalk 对其进行解压可以直接 ......
白 - 权限提升和漏洞利用技巧
Windows服务 1.不安全的服务文件权限或路径 基本原理 Windows服务是一种在后台运行的计算机程序，它在概念上类似于Unix守护进程。 每个Windows服务都将其可执行文件的路径存储在称为BINARY_PATH_NAME的变量中。当启动服务时，会检查此变量并执行其下设置的.exe文件。 ......
（原创）【B4A】一步一步入门03：APP名称、图标等信息修改
一、前言 上篇 （原创）【B4A】一步一步入门02：可视化界面设计器、控件的使用 中我们已经了解了B4A程序的基本框架，现在我们还进一步讲解。 本篇文章会讲解如何修改APP的名称、图标等信息，以让一个APP更像一个正常的APP。 相信看完的你，一定会有所收获！ 本地地址：https://www.cn ......
我用 Python 写了一个统计博客园文章信息的小工具
前言 博客园在个人首页有一个简单的博客数据统计，以博客园官方的首页为例： 但是这些数据不足以分析更为细节的东西。所以从年后开始，就想着做一个类似 CSDN 里统计文章数据的工具： 这样的统计功能可以更好的去分析读者对于内容的需求，了解文章内容的价值，以及从侧面认识自己在知识创作方面的能力。 程序 这 ......
Node.js 应用全链路追踪技术——全链路信息存储
本文主要介绍在Node.js应用中， 如何用全链路信息存储技术把全链路追踪数据存储起来，并进行相应的展示，最终实现基于业界通用 OpenTracing 标准的 Zipkin 的 Node.js 方案。 ......
如何实现千万级优惠文章的优惠信息同步
金融社区优惠文章是基于京东商城优惠商品批量化自动生成的，每日通过不同的渠道获取到待生成的SKU列表，并根据条件生成优惠文章。
但是，生成优惠文章之后续衍生问题：该商品无优惠了，对应文章需要做取消推荐或下架处理，怎样能更快的知道该商品无优惠了呢？ ......
WordPress4.6任意命令执行漏洞
前言 WordPress 是一种使用 PHP 语言开发的博客平台，用户可以在支持 PHP 和 MySQL 数据库的服务器上架设属于自己的网站。也算是一个内容管理系统（CMS） ###环境搭建 docker环境 （搭建可参考：https://www.cnblogs.com/BlogVice-2203/ ......
聊聊web漏洞挖掘第一期
之前写2022年度总结的时候，有提到要给大家分享漏洞挖掘技巧。这里简单分享一些思路，更多的内容需要大家举一反三。 文章准备昨晚写的，昨天晚上出去唱歌，回来太晚了，耽搁了。昨天是我工作的last day，心里还是有点难受的。我想了想，人生大抵如此。在短暂的生命中，认识不同的人，和他们相识到相知，再到离 ......
地图下载器 002 根据下载范围获取要下载的瓦片信息
1、瓦片信息的存储方式设计 下载地图瓦片的第一步，就是要计算出要下载哪些地图瓦片。根据上篇内容，我们了解了谷歌瓦片组织的理论知识，现在就需要写代码实现这些内容。 一般情况下，我们会选择一个矢量面文件作为下载的范围，需要计算出这个矢量面数据覆盖了哪些瓦片，并存储起来。存储的时候，需要记录每个瓦片的x、 ......