漏洞扫描 漏洞openvas工具
WEB安全漏洞扫描及其审计
一． 实验目的 （1）掌握网络漏洞扫描的原理和方法 （2）复习Nmap的使用命令和kali的使用 （3）学习开源扫描工具Nikto的使用 二． 实验环境 Windows7虚拟机一台，kali虚拟机一台 三． 实验工具 VMWare、PHPStudy、Nilto、Nmap 四． 实验步骤 （1）在靶机 ......
汉字转拼音工具类
汉字转拼音工具类，拼音首字母大写。 需要注意的是，由于用到了pinyin4j，因此需要导包： <!--汉字转拼音--> <dependency> <groupId>org.clojars.cbilson</groupId> <artifactId>pinyin4j</artifactId> <ver ......
线程-同步工具类
CountDownLatch(闭锁) 1.CountDownLatch是一个同步的辅助类，允许一个或多个线程一直等待，直到其它线程完成它们的操作。 2.它常用的API其实就两个:await()和countDown()。 3.count初始化CountDownLatch，然后需要等待的线程调用awai ......
关于 ABAP OPEN SQL 注入漏洞的防御
SQL 注入是一种代码注入技术，攻击者通过在查询中注入恶意 SQL 代码，以此改变查询的原始意图。这可能导致未授权的数据访问、数据篡改、甚至数据丢失。 在 SAP ABAP 中，SQL 注入的风险主要来自于动态构造的 SQL 语句。ABAP 提供了 Open SQL 和 Native SQL 两种方 ......
一个查看 SAP CRM One Order 运行时生成的应用日志(Application Log)的小工具
方法参数定义： 方法源代码： METHOD GET_ORDER_ERROR_MESSAGE_OPT. DATA: ls_log_filter TYPE bal_s_lfil, ls_extnumber TYPE bal_s_extn, ls_object LIKE ls_extnumber, ls_ ......
近期 OpenAI 惊现 ChatGPT 3.5 用户可以越权使用 ChatGPT 4 的漏洞
ChatGPT 4.0 每个月 20 美元的订阅费用，让不少想尝试的朋友们有点犹豫不决。 昨晚(2023年11月16日)睡觉之前我刷到这样一条新闻，ChatGPT 3.5 的用户，可以通过 url 里拼接参数的方式，直接使用 ChatGPT Gizmo 模型。 看具体的效果吧。下面部分截图，来自掘金 ......
反射工具类
import java.lang.reflect.Field; import java.lang.reflect.Method; import java.math.BigDecimal; import java.text.SimpleDateFormat; import java.util.Arra ......
Nmap端口扫描实验
一． 实验目的 了解网络扫描的基本概念和原理 掌握市面上主流扫描工具Nmap的使用方法 注意：本实验在虚拟机上面进行，仅用作交流学习，不可用于破坏他人计算机等一切非法活动，否则后果自负！ 二． 实验环境 Kali 、windows7 三． 实验工具 Nmap扫描工具 VMware 上安装的攻击主机k ......
推特批量关注工具
《推特批量关注工具：便利与道德考量》 随着社交媒体的普及，推特作为全球最受欢迎的社交平台之一，已经成为人们交流、分享和获取信息的重要渠道。然而，对于个人用户和企业来说，积极地扩大关注者群体往往是一个具有挑战性的任务。在这样的情况下，一些推特批量关注工具应运而生，它们被设计用来简化并加快关注其他用户的 ......
API成批分配漏洞介绍
API成批分配漏洞介绍API 特定：可利用性 2 利用通常需要了解业务逻辑、对象关系和 API 结构。 在 API 中利用批量分配更容易，因为按照设计，它们公开了应用程序的底层实现以及属性名称。安全弱点： 现代框架鼓励开发人员使用自动将客户端输入绑定到代码变量和内部对象的函数。 攻击者可以使用这种方 ......
AI创作工具：Claude2注册保姆级教程
最近软件打算多接入几个AI写作平台，包括讯飞星火，百度文心，Claude2，这样就能给用户提供更多的写作选择 经过半天的调研，讯飞星火，百度文心一言，接入都比较简单，毕竟是国内的。 在调研Claude2的时候，发现自己之前注册的账号被封了。 于是打算重新注册一个账号，结果犯了难。 下面开始正式教程部 ......
网络请求全能工具---Curl&Wget
Top 目录Curl 文件传输工具选项及含义命令示例指定用户代理 User-Agent设置请求 发送Cookie信息保存服务端 所设置的 Cookie设置 POST请求头参数信息设置 Referer 来源上传二进制文件下拉文件GET请求设置 锚参打印 Response跳过 SSL 证书检测跟随服务器 ......
Linux下通过串口工具发送16进制消息
Linux下常用的串口工具有：1）minicom， 最常用的命令行串口工具，可以支持16进制显示信息，但是无法通过16进制进行消息收发；2）cutecom，一款基于QT的带有图形界面的小工具，支持通过16进制进行消息收发（见下图）；3）putty，也是一款带有图形界面的工具（没测试，应该也是可以支持 ......
【硬件相关】SPECpower能效评估工具
一、前言 1、软件说明 官网： SERT®套件用户指南2.0.5 SPECpower介绍 SPEC基准及工具 SPECpower_ssj2008测试结果 SPECpower_ssj2008-Design_ccs - SPEC SPEC（the Standard Performance Evaluat ......
工具 | Vshell使用入门
写在前面 "Vshell 是一款go编写的主机群管理工具（RAT）"。 发现Vshell作者团队非常低调，项目Github上Readme介绍非常简短，网上也很少有使用介绍。写个基础入门，记录从配置到主机管理、搭建隧道。本文仅作为工具介绍，请勿用于任何违法场景。 未经授权请勿利用文章中的技术资料对任何 ......
一些方便的webassembly 工具
WebAssembly 团队提供了一些方便的 webassembly 工具集 包含的工具集 wat2wasm 将WebAssembly文本格式（.wat）转换为WebAssembly二进制格式（.wasm） wasm2wat 是wat2wasm的反向工具，将二进制格式转换回文本格式（.wat） wa ......
谨防利用Redis未授权访问漏洞入侵服务器
说明： Redis是一个开源的，由C语言编写的高性能NoSQL数据库，因其高性能、可扩展、兼容性强，被各大小互联网公司或个人作为内存型存储组件使用。 但是其中有小部分公司或个人开发者，为了方便调试或忽略了安全风险，没有设置密码并直接对外开放了6379端口，那么这就是一个危险的行为。 漏洞成因： 未对 ......
MAT工具分析Dump文件（大对象定位）
前段时间线上服务经常发生卡顿，经过排查发现是大对象引起的Fullgc问题,特此记录排查逻辑。 目录 目的 一、获得服务进程 二、生成dump文件 三、下载mat工具 四、使用mat工具导入第二步生成的dump文件 五、导入后得到如下界面 六、定位大对象（方法一） 七、定位大对象（方法二） 目的 定位 ......
Apache Bench（ab 压力测试工具）的安装与使用
1.ab安装 下面介绍在 liunx 和 windows 上的安装 1.1、linux yum 安装 yum install httpd-tools 或者 yum -y install httpd-tools 测试安装是否成功： [root@vic html]# ab -V This is Apac ......
JeecgBoot3.5 漏洞升级 — 快速文档
近几年来，黑客攻击行为呈现出日益复杂和隐蔽的趋势，对个人和组织的安全造成了严重威胁。黑客们不断寻找新的漏洞和安全漏洞，利用各种手段进行网络攻击，包括恶意软件、网络钓鱼、勒索软件等。因此，我们每个人都需要关注漏洞风险，加强网络安全意识，及时更新系统补丁。目前有网友反馈受到攻击勒索，虽然我们的商业客户并 ......
JVM 内存分析工具 MAT 的深度讲解与实践
1. MAT 工具简介 MAT（全名：Memory Analyzer Tool），是一款快速便捷且功能强大丰富的 JVM 堆内存离线分析工具。其通过展现 JVM 异常时所记录的运行时堆转储快照（Heap dump）状态（正常运行时也可以做堆转储分析），帮助定位内存泄漏问题或优化大内存消耗逻辑。 1. ......
JeecgBoot3.0 漏洞升级 — 快速文档
近几年来，黑客攻击行为呈现出日益复杂和隐蔽的趋势，对个人和组织的安全造成了严重威胁。黑客们不断寻找新的漏洞和安全漏洞，利用各种手段进行网络攻击，包括恶意软件、网络钓鱼、勒索软件等。因此，我们每个人都需要关注漏洞风险，加强网络安全意识，及时更新系统补丁。目前有网友反馈受到攻击勒索，虽然我们的商业客户并 ......
Spring工具类-路径匹配(AntPathMatcher)
1.介绍 Spring（SpringBoot）框架的路径解析都是按照Ant的风格。 Spring中的具体实现： org.springframework.util.AntPathMatcher ? 匹配1个字符 /dir/app? 匹配：/dir/app1、/dir/app2 不匹配：/dir/app ......
时间工具类之“LocalDateTime方案转换地域性时差问题->UTC时间转纽约时间”
一、使用方法 1.获取纽约ZoneId[纽约时区的ZoneId标识为"America/New_York"] -> ZoneId.of("America/New_York") 2.获取纽约时间 -》TimeZone.getTimeZone(ZoneId.of("America/New_York")). ......
mybatis plus 多模块扫描xml文件 当前模块扫描 子模块扫描（BindingException: Invalid bound statement (not found)）
为了实现代码的复用，我们采用了多模块开发的方式，将通用的方法封装到 api-service 模块下，目录结构如下： api-service 核心文件介绍： MybatisPlusConfig： /** * 自定义 mybatis 配置；扫描 mapper.java 文件*/ @Configurati ......
还在手动造轮子？试试这款可以轻松集成多种支付渠道的工具！
IJPay 的宗旨是让支付触手可及。封装了微信支付、QQ 支付、支付宝支付、京东支付、银联支付、PayPal 支付等常用的支付方式以及各种常用的接口。 ......
OpenMLDB v0.8.4 诊断工具全面升级
新的v0.8.4版本中，我们对于诊断工具进行了全面系统化的升级，以提供更加完整和智能化的诊断报告，有助于高效排查 OpenMLDB 集群问题，大幅提升运维效率。 ......
Python工具箱系列(四十六)
PDF（Portable Document Format）是一种便携文档格式，它基于PostScripty这种脚本语言。 PDF文档操作 PDF（Portable Document Format）是一种便携文档格式，它基于PostScripty这种脚本语言，它是第一个独立于设备的页面描述语言。 ......
流量复制工具
一、tcpcopy https://github.com/session-replay-tools/tcpcopy 二、goreplay https://github.com/buger/goreplay ......
【2023-11-22】生活工具人
20:00 绿蚁新醅酒，红泥小火炉。晚来天欲雪，能饮一杯无？ ——唐·白居易《问刘十九》 新中标的项目，要公示三天没异议才能签合同。昨天公示我们公司中标后，整天都处于兴奋、顾虑和忙碍的状态当中，整个人都十分疲惫。兴奋是因为中标，顾虑是因为项目资源紧张，忙碌是还要同时兼固着其它的售前任务。一天下来，脑 ......