漏洞扫描 漏洞openvas工具
BurpSuite靶场系列之逻辑漏洞
本次推荐的模拟环境如下： https://www.hackthebox.com/ 扫描客服微信 获取课件完整PDF ......
Molecule 在构建工具中的选择
我们是袋鼠云数栈 UED 团队，致力于打造优秀的一站式数据中台产品。我们始终保持工匠精神，探索前端道路，为社区积累并传播经验价值。 本文作者：修能 朝闻道，夕死可矣 何为 Molecule？ 轻量级的 Web IDE UI 框架——Molecule 我们开源了一个轻量的 Web IDE UI 框架 ......
webapi 注解调试工具swaggo 介绍和使用
swaggo 介绍和使用 介绍 Swag是一个开源项目，用于web框架下接口调试和文档管理，可以将代码中的接口注释转换为文档格式，并提供界面在线调试接口的功能。 项目地址：https://github.com/swaggo/swag 目前项目可以支持的web框架 gin，echo，buffalo，n ......
逻辑漏洞挖掘之CSRF漏洞原理分析及实战演练
本系列文章旨在揭秘逻辑漏洞的范围、原理及预防措施，逐步提升大家的安全意识。第二篇选取了广为熟知的CSRF漏洞进行介绍。 ......
教育管理工具类 APP 在智慧校园中的应用探究？
教育管理工具类APP在智慧校园中发挥重要作用，包括招生与报名管理、学生信息管理、课程管理与教师评价、考勤管理、成绩管理与家长沟通、在线学习资源与交流以及校园生活服务等方面，实现信息化管理和服务，提高教育教学质量和效率，方便学生和家长的使用和参与。 ......
爬虫工具—whistle安装与使用
参考链接 https://mbd.baidu.com/ug_share/mbox/4a83aa9e65/share?product=smartapp&tk=fae2094d0e00d4e4fae484fa554fe802&share_url=https%3A%2F%2Fzoyi14.smartapp ......
第十章 数据库连接池与DBUtils工具
目录一. 单选题（共5题，50分）二. 判断题（共5题，50分） 一. 单选题（共5题，50分） (单选题) 已知，存在 QueryRunner对象 runner ， SQL语句：String sql = "select * from user where id=?";下面操作中，能实现查询指定记录 ......
Java MVEL表达式注入漏洞原理研究
一、Java MVEL表达式原理 MVEL全称为：MVFLEX Expression Language，是用来计算Java语法所编写的表达式值的表达式语言。MVEL的语法很大程度上受到Java语法的启发，但为了使表达式语法更高效,还是有一些基本差异，例如可以像正则表达式一样直接支持集合、数组和字符串 ......
Java SPEL表达式注入漏洞原理研究
一、Java SpEL表达式基本原理 SpEL（Spring Expression Language）简称Spring表达式语言，在Spring 3中引入。 SpEL能在运行时构建复杂表达式、存取对象图属性、对象方法调用等等，可以与基于XML和基于注解的Spring配置还有bean定义一起使用。 在 ......
一些工具
批量造数据板子 #include<bits/stdc++.h> using namespace std; char command[100000]; string cvs1(int num){ string res = ""; do res += num % 10 + '0', num /= 10; ......
crypto常用工具
古典密码 维吉尼亚密码（Vigenere）： https://github.com/atomcated/Vigenere（加密解密程序，包含自动猜测密钥功能） https://www.guballa.de/vigenere-solver whitespace语言： https://ideone.co ......
php＜= 7 . 4 . 21 development server源码泄露漏洞复现
前言 前一段时间在看羊城杯wp里了解到了这个漏洞，觉得挺有意思尝试复现一下( 这里附上原漏洞地址 https://blog.projectdiscovery.io/php-http-server-source-disclosure/ 版本 PHP<= 7 . 4 . 21 漏洞成因 通过php -S ......
CVE-2020-0022 蓝牙漏洞复现
CVE-2020-0022 参考连接： CVE-2020-0022 蓝牙漏洞初探（上）一个bug引发的血案-安全客 - 安全资讯平台 (anquanke.com) CVE-2020-0022 “BlueFrag”漏洞分析 (bestwing.me) Diff - 3cb7149d8fed2d7d77 ......
【pwn】[SWPUCTF 2022 新生赛]InfoPrinter--格式化字符串漏洞，got表劫持，data段修改
下载附件，checksec检查程序保护情况： No RELRO,说明got表可修改 接下来看主程序： 函数逻辑还是比较简单，14行出现格式化字符串漏洞，配合pwntools的fmtstr_payload模块可直接攻击，然后就是题目提供了libc，然后第10行又泄露puts函数的地址，可直接计算出基址 ......
ELASTICSEARCH-监控工具cerebro
文件摘自 https://www.cnblogs.com/hogan0210/p/16279731.html cerebro下载地址：https://github.com/lmenezes/cerebro/releases/download/v0.9.4/cerebro-0.9.4.tgz 1、解压 ......
好用的API调试工具推荐：Apipost
随着数字化转型的加速，API（应用程序接口）已经成为企业间沟通和数据交换的关键。而在API开发和管理过程中，API文档、调试、Mock和测试的协作显得尤为重要。Apipost正是这样一款一体化协作平台，旨在解决这些问题，提高API开发效率和质量。 Apipost提供API文档管理功能，让后端开发人员 ......
另辟蹊径-诊断工具之 IO wait
最近在做日志的实时同步，上线之前是做过单份线上日志压力测试的，消息队列和客户端、本机都没问题，但是没想到上了第二份日志之后，问题来了：更多技术干货详见www.linuxprobe.com ......
硬件测试常见仪器，线材，工具
1，仪器： 信号发生器：信号发生器是一个笼统的说法，实际上针对不同的电子产品，需要不同的信号发生器，信号发生器是一种能提供各种频率、波形和输出电平电信号的设备。在测量各种电信系统或电信设备的振幅特性、频率特性、传输特性及其它电参数时，以及测量元器件的特性与参数时，用作测试的信号源或激励源的一种设备， ......
git：使用 git-repo-clean工具清仓库大文件，并重写commit记录（建议）
参考：README 安装 下载链接：https://gitee.com/oschina/git-repo-clean/releases/ 解压后，即可看到二进制程序：git-repo-clean，复制到需要清理的仓库中。 使用 查看大文件 ./git-repo-clean --verbose --s ......
Playwright已经是目前最好的测试自动化工具了吗？
作者观点：很长时间以来，Selenium是QA工程师寻求测试自动化解决方案的首选测试框架。它能够测试任何浏览器（这在IE浏览器的统治时期尤其重要）和任何平台。然而，现在看来，那个时代已经过去了。 今天，大多数web应用程序都是用现代前端框架开发的，如React、Angular或Next.js，所有的 ......
第一篇 静态代码检查工具
一、静态测试简介 静态测试包括代码检查、静态结构分析、代码质量度量等。它可以由人工进行，充分发挥人的逻辑思维优势，也可以借助软件工具自动进行。 代码检查包括代码走查、桌面检查、代码审查等，主要检查代码和设计的一致性，代码对标准的遵循、可读性，代码的逻辑表达的正确性，代码结构的合理性等方面；可以发现违 ......
HExcel，一个简单通用的导入导出Excel工具类
前言 日常开发中，Excel的导出、导入可以说是最常见的功能模块之一，一个通用的、健壮的的工具类可以节省大量开发时间，让我们把更多精力放在业务处理上中 之前我们也写了一个Excel的简单导出，甚至可以不依赖poi，还扩展了纯前端导出Excel！详情请戳：《POI导出Excel 》，遗憾的是这些导出并 ......
double型数据加减乘除工具类
public class DoubleUtil { /** * 很小的数值 用于double和0比较 存在尾差问题 ***/ private static final Double minVal = 0.00001; /** * 两个Double数相加 * * @param v1 * @param ......
xpath-工具
xpath 1、xpath安装与使用 安装 安装lxml库 pip install lxml -i pip源 2、解析流程与使用 解析流程 实例化一个etree的对象，把即将被解析的页面源码加载到该对象 调用该对象的xpath方法结合着不同形式的xpath表达进行标签定位和数据提取 使用 导入lxm ......
分享个自己写的小程序解包工具
闲聊 前几天在吾爱破解上看到一个小程序逆向的帖子：windows下通杀wx小程序云函数实战 ，想着自己也学习一下怎么逆向小程序，一搜 unveilr 仓库没了，看评论好像开始收费了。 我就用aardio写了一个解密和解包工具，这里免费分享给大家 工具下载地址 https://wwzy.lanzoub ......
第十课：使用IESA工具开发Serlet
第一步：新建空工程，然后新建module 第二步：新建普通的JavaSE模块，先不要新建JavaEnterprise模块，因为JavaEnterprise基于Maven的，Maven我们还未学习 新建module，起名servlet01 第三步：让module编程JavaEE的模块（让模块编程web ......
Diskshadow.exe是Windows操作系统自带的一个命令行工具，可以用于创建和管理磁盘卷的快照。它使用可编写脚本的方式，可以在备份或还原过程中灵活地控制数据的处理和传输方式。
Diskshadow.exe是Windows操作系统自带的一个命令行工具，可以用于创建和管理磁盘卷的快照。它使用可编写脚本的方式，可以在备份或还原过程中灵活地控制数据的处理和传输方式。 使用Diskshadow的优点包括： 灵活性：可以编写脚本来灵活地控制备份或还原数据的流程。 可靠性：生成的快照是 ......
diskraid.exe是Windows Server操作系统中自带的一个命令行工具，用于创建和管理软件RAID（Redundant Array of Independent Disks）卷。使用软件RAID卷可以在多个磁盘上分布数据，提高数据冗余性和性能
diskraid.exe是Windows Server操作系统中自带的一个命令行工具，用于创建和管理软件RAID（Redundant Array of Independent Disks）卷。使用软件RAID卷可以在多个磁盘上分布数据，提高数据冗余性和性能。 使用diskraid.exe的优点包括： ......
关于使用ChatGPT的API开发批量处理工具的总结
关于使用ChatGPT的API开发批量处理工具的总结 由于批量处理，输入和输出最好使用json格式，并在提示词中要求以相同格式返回；以便于工具的解析和处理； 返回的结果中要求chatgpt，说明其详细的处理过程及原因，方便对提示词进行调优，否则，面对问题时，只能瞎猜； 提示词中尽量说明什么情况要怎么 ......