漏洞扫描 漏洞openvas工具
plop工具使用：自动生成模板代码
（一）大概的步骤： 1.npm安装 2.创建plopfile.js配置文件（配置与步骤3中文件的对应关系） 3.创建相关模板文件 4.package.json中配置运行命令 （二）具体操作如下： 1.安装 npm install --save-dev plop 2.根目录添加plopfile.js文 ......
CodeWhisperer--轻松使用一个超级强大的工具！
CodeWhisperer 简介 CodeWhisperer 是亚⻢逊出品的一款基于机器学习的通用代码生成器，可实时提供代码建议。 CodeWhisperer 有以下几个主要用途： 解决编程问题，提供代码建议，学习编程知识等等，并且 CodeWhisperer 会自动过滤掉有偏见或不公平的代码建议， ......
XXE漏洞与有回显的XXE
XXE漏洞与有回显的XXE XXE：XML外部实体注入（xml external entity ），可造成文件读取，命令执行等攻击 HTML侧重页面外观，XML侧重数据与存储 XML没有预定义标签，可以自定义，通常用DTD（文档类型定义）规范XML的格式 定义DTD的方式： 内部DOCTYPE声明 ......
【安全测评/等保要求】金蝶V9/V10 “Apusic应用服务器未授权目录遍历” server_file 漏洞复现及修复
最近网安不定时扫描，我们服务器的金蝶AAS中间件V9版本，被扫出了“Apusic应用服务器未授权目录遍历” server_file 漏洞，我们先来回顾一下出现的问题： 漏洞页面 https://www.xxx.com:1234/sso/..;/admin/protected/selector/ser ......
Burp联动Sqlmap插件进行sql注入扫描
一、插件介绍 sqlmap4burp++是一款兼容Windows，mac，linux多个系统平台的Burp与sqlmap联动插件 这个插件嘎嘎好用，大大提升了sqlmap的效率 项目地址https://git hub.com/c0ny1/sqlmap4burp-plus-plus git hub中间 ......
Unity 格子工具
using UnityEditor; using UnityEngine; public class CustomGridWindow3 : EditorWindow { private Texture2D customBackgroundTexture; private Vector2 gridS ......
DISQL工具使用
1. 连接默认的DM实例 disql默认连接5236端口 disql SYSDBA/SYSDBA [dmdba@study root]$ disql SYSDBA/SYSDBA 服务器[LOCALHOST:5236]:处于普通打开状态 登录使用时间 : 4.628(ms) disql V8 2. 使 ......
c#操作mongodb数据库工具类
新建c#项目，在nuget中引入MongoDB.Driver驱动，然后新建一个MongoDBToolHelper类，将下面代码复制进去 using MongoDB.Bson; using MongoDB.Bson.Serialization; using MongoDB.Driver; using ......
使用jadx-gui反编译工具获取签名信息
1、下载地址: github.com/skylot/jadx/releases 如图: 2、打开jadx-gui 方式1: 终端执行 brew install jadx, 执行完毕后，终端再输入命令 jadx-gui，即可打开jadx; 方式2: 解压zip包, 在jadx-1.4.7文件夹下找到b ......
elementui 工具使用el-form嵌入el-input组件添加@change事件，点击回车键（enter）时整个页面会刷新，以下是阻止页面刷新的方式
解决页面刷新问题就是阻止el-form上默认的提交事件@submit.native.prevent <el-form ref="formRef" :model="getFormData" size="small" label-width="auto" @submit.native.prevent> ......
Apipost-Helper：IDEA中的类postman工具
今天给大家推荐一款IDEA插件：Apipost-Helper-2.0，写完代码IDEA内一键生成API文档，无需安装、打开任何其他软件；写完代码IDEA内一键调试，无需安装、打开任何其他软件；生成API目录树，双击即可快速定位API定义的代码…非常好用！主要包含以下功能： 1、无侵入生成API文档 ......
Redis迁移工具redis-migrate-tool的使用
背景 : 公司由于以前没有同意规划 , 导致出现好几个redis实例 , 现在需要整合到一起 , 查到还有redis-migrate-tool工具 , 所以把使用情况写一下 , 以备后用参考 一、下载编译 # 从git库直接拉取 git clone https://github.com/vipsho ......
MySQL工具类：根据python dict字典类型数据到Mysql，并自动创建表与列
一、判断数据表是否存在 在创建数据表前先进行判断所需创建的数据表名在数据库中是否存在 def table_exists(self, table_name): """检查数据表是否存在""" self.connect_to_database() cursor = self.connection.cur ......
数仓实践丨表扫描时过滤行数过多引起的性能瓶颈问题
本文分享自华为云社区《GaussDB(DWS)性能调优：表扫描时过滤行数过多引起的性能瓶颈问题案例》，作者： O泡果奶~ 。 1、【问题描述】 SQL语句执行过程中，对12亿数据量的大表进行扫描，过滤99%的数据仅留617行数据，性能瓶颈位于扫描该表这里。 2、【原始语句】 set search_p ......
致敬记者节，合合信息扫描全能王助力新闻工作者构建“随身资料库”
致敬记者节，合合信息扫描全能王助力新闻工作者构建“随身资料库” 11月8日是中国第24个记者节。以记者为代表的广大新闻工作者承担着记录社会百态，书写时代之声的使命。为支持奋战一线的新闻工作者们，合合信息旗下扫描全能王自今日起开启记者节公益活动，预计将发放上万份会员名额。用户只需通过官方问卷调研表上传 ......
爬虫-mysql-工具
MySQL数据库 一、MySQL数据库的介绍 1、发展史 1996年，MySQL 1.0 2008年1月16号 Sun公司收购MySQL。 2009年4月20，Oracle收购Sun公司。 MySQL是一种开放源代码的关系型数据库管理系统（RDBMS），使用最常用的数据库管理语言--结构化查询语言（ ......
elasticview elk查看工具安装
ElasticView 是一款用来监控ElasticSearch状态和操作ElasticSearch索引的web可视化工具。它由golang开发而成，具有部署方便，占用内存小等优点，官网地址:http://www.elastic-view.cn ElasticSearch连接树管理（更方便的切换测试 ......
AbsInt—确保代码安全的静态性能分析工具
德国AbsInt公司是专注于安全苛求软件研发、确认、验证和认证的工具链供应商，能够为客户提供完整的确保代码安全的性能分析工具套件以及软件分析、验证、确认和编译器技术相关咨询服务。AbsInt产品广泛地应用于工业、交通、汽车、通信和能源等行业的安全苛求软件研发过程中。 ......
GPT-4 (All Tools)：打造未来的开发工具
GPT-4 All Tools工具的核心在于GPT-4模型的多功能性和适应性。通过自然语言处理能力，它不仅可以理解和生成文本，还能处理编程语言和图像内容。这些工具的组合使得GPT-4成为一个多用途的开发助手，它可以在多个层面上协助开发者工作，从而大大提高工作效率和创新能力。 ......
Java Fastjson反序列化漏洞研究
一、Fastjson简介 Fastjson是阿里巴巴的一个开源项目，在GitHub上开源，使用Apache 2.0协议。它是一个支持Java Object和JSON字符串互相转换的Java库。 Fastjson最大的特点在于它的快速，它超越了JackJson、Gson等库。据官方发布的说明，Fast ......
一个基于百度飞桨封装的.NET版本OCR工具类库 - PaddleOCRSharp
前言 大家有使用过.NET开发过OCR工具吗？今天给大家推荐一个基于百度飞桨封装的.NET版本OCR工具类库：PaddleOCRSharp。 OCR工具有什么用？ OCR（Optical Character Recognition）工具可以将图像或扫描文件中的文本内容转换成可编辑的文本格式。这项技术 ......
HarmonyOS NEXT调优工具Smart Perf Host高效使用指南
在软件开发的过程中，很多开发者都经常会遇到一些性能问题，比如应用启动慢、点击滑动卡顿、应用后台被杀等，想要解决这些问题势必需要收集大量系统数据。而在收集数据的过程中，开发者则需要在各种工具和命令之间来回切换，不但容易错过问题发生时间点，数据收集完如何能将信息有效结合分析又将是一件复杂的工作。基于开发 ......
XMLDecoder反序列化漏洞研究
一、XMLDecoder简介 java.beans.XMLDecoder 是jdk自带的以SAX方式解析XML的类，主要功能是实现java对象和xml文件之间的转化： 序列化：将java对象转换成xml文件 反序列化：把特定格式的xml文件转换成java对象 下面是一个简单地demo样例， Pers ......
JSON转SQL小工具源码分享
将key-value的JSON数据，转换为insert的SQL语句，进而实现网页数据存储到数据库。 解析MySQL建表语句，找出”字符串“字段 遍历JSON结构，拼接为SQL语句 1、解析建表语句 之所以要解析建表语句，是因为在拼接SQL时，”字符串“字段没有双引号，需要手动加上。第一步就是通过JD ......
pgAdmin 4 v7.8 发布，PostgreSQL 开源图形化管理工具
导读 pgAdmin 是 PostgreSQL 领先的开源图形化管理工具。pgAdmin 4 旨在满足新手和有经验的 Postgres 用户的需求，提供强大的图形界面，简化了数据库对象的创建、维护和使用。 pgAdmin 开发团队日前发布了 pgAdmin 4 v7.8 版本，这个版本包括 21 个 ......
clumsy 0.3 发布，十年前推出的差网络环境模拟工具
clumsy 0.3 现已发布，距离 v0.1 版本已经过去了十年的时间。clumsy 能在 Windows 平台下人工造成不稳定的网络状况，方便你调试应用程序在极端网络状况下的表现。 0.3 二进制文件与一年半前发布的 0.3 RC4 相同。 将滞后时间上限提高到 15 秒 改用 zig 0.9. ......
洛谷内卷监视工具（升级版）
较原版内卷监视工具，增加了一下功能： 计分板（宏观掌控他人的卷题数量和难度分布） 多次连续AC相同题目去重 可能会不定时更新 有什么建议可以提出 var userlist = ["ricky_lin","Query_Failed", "The_Last_Candy", "Jeefy", "Rairn ......
阿里云工具类
阿里云工具类 AliOSSProperties： package com.feixin.utils; import lombok.Data; import org.springframework.boot.context.properties.ConfigurationProperties; imp ......
DocTemplateTool - 可根据模板生成word或pdf文件的工具
你是否经常遇到这样的场景：产品运营有着大量的报告需求，或者给客户领导展现每周的运营报告？这些文档类的任务可以交给运营同事，他们负责文档排版和样式，你作为开发人员你只需要提供数据源，和一个映射表，告诉制作文档的人哪些字段可供使用。这样一来分工明确，减少了很多不必要的沟通成本。 Document Tem ......
eclipse工具使用
eclipse下载 官网下载：https://www.eclipse.org/downloads/packages/ 打开后，找到Eclipse IDE for Java Developers点击进入 进入后点击右侧电脑适配的版本，进入到下载界面点击“>> Select Another Mirror ......