漏洞 常见 工具 技术
node版本管理工具推荐
hello，今天给大家分享几款 node 版本管理的工具。 背景 在开发前端项目的时候，特别是新到公司接手一个多年维护的老项目时，如果 node 版本不正确，有的插件可能无法正确安装，比如我之前提到的 node-sass 无法安装问题，具体请看：https://www.cnblogs.com/eas ......
Maven常见问题与原理技巧
背景 目前项目中主流的都是使用maven等构建工具，当然在使用过程中也会遇到各种各样的疑惑或问题，比如： maven生命周期到底有啥用 jar包下载不了怎么办 不知道配置怎么配，下载jar包的顺序是什么 jar包冲突又是怎么解决 问的人多了，也就形成了大家的共性问题，这里基于这些问题，本文着重梳理下 ......
每日总结20241/1/14（黑盒技术）
什么是黑盒测试？它的常用方法有哪些？，今天小濠就带大家好好的盘一下 一：什么是黑盒测试？ 黑盒测试（Black-box Testing），黑盒测试又称为“功能测试”，是将测试对象看做一个黑盒，在并不考虑软件产品的内部结构和处理过程的基础上对软件产品进行功能测试。黑盒测试注重软件产品的“功能性需求”。 ......
每日总结2024/1/13（白盒技术）
第一节：什么是白盒测试？ 白盒测试是软件测试技术，白盒测试也称结构测试或逻辑驱动测试，是针对被测单元内部是如何进行工作的测试。它根据程序的控制结构设计测试用例，主要用于软件程序验证。白盒测试中也称为透明盒测试、基于代码的测试和玻璃盒测试。 它是Box Testing软件测试方法之一。与之相对应的黑盒 ......
网络攻击技术(二)——Cross-site scripting
网络攻击技术(二)——Cross-site scripting 1.1.1 摘要 在本系列的第一篇博文中，我向大家介绍了SQL Injection常用的攻击和防范的技术。这个漏洞可以导致一些非常严重的后果，但幸运的是我们可以通过限制用户数据库的权限、使用参数化的SQL语句或使用ORM等技术来防范SQ ......
网络攻击技术开篇——SQL Injection
网络攻击技术开篇——SQL Injection 1.1.1 摘要 日前，国内最大的程序员社区CSDN网站的用户数据库被黑客公开发布，600万用户的登录名及密码被公开泄露，随后又有多家网站的用户密码被流传于网络，连日来引发众多网民对自己账号、密码等互联网信息被盗取的普遍担忧。 网络安全成为了现在互联网 ......
OFBiz RCE漏洞复现（CVE-2023-51467）
漏洞名称 Apache OFBiz 鉴权绕过导致命令执行 漏洞描述 Apache OFBiz是一个非常著名的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类WEB应用系统的框架。 OFB ......
Hive常见问题
Hive常见问题 1、hive创建数据库 在使用hive指令创建数据库时，指定创建位置 create database bigdata_demo1 location '/bigdata_29'; 在shell脚本中显示创建返回结果 但是在hdfs中并未找到该数据库； 这里可能是bug，于是我们通过第 ......
05_OLED调试工具
OLED调试工具 OLED简介 调试方式 硬件电路 OLED驱动函数 OLED接线图 OLED代码 OLED.c #include "stm32f10x.h" #include "OLED_Font.h" /*引脚配置*/ #define OLED_W_SCL(x) GPIO_WriteBit(GP ......
JS常用工具：Webpack 和 JShaman分别有什么用？
Webpack和JShaman是两个不同的工具，它们的特点和用途也不同。 Webpack是一个前端资源模块打包工具，主要用于将各种静态资源（如JavaScript、CSS、图片等）视为模块，并将其打包成浏览器可以识别的代码。Webpack的特点包括： 1. 模块化：Webpack将各种资源视为模块， ......
【JProfile】JProfile工具
一.背景 本篇文章主要介绍JProfile工具的使用 这里有几个问题先抛出来 1.JProfile是什么？ --是一个商业授权的Java剖析工具，由EJ技术有限公司，针对的Java EE和Java SE应用程序开发的 2.JProfile具备哪些功能 --2.1本地会话的实时分析(重要) --2.2 ......
ssh工具
tmux 这个工具的优势在于，如果ssh连接中断了，并不会中断宿主机上的任务 ubuntu下下载 sudo apt install tmux 创建一个新的连接 tmux new -s 新连接名字 退出连接，但是不退出任务 快捷键 Ctrl + B 然后按 D 返回连接 tmux attach -t ......
GIS融合之路（一）技术选型CesiumJS/loaders.gl/iTowns
大家好，我是山海鲸的技术负责人。今天来和大家分享一下山海鲸可视化在数字孪生系统当中对GIS系统的整合之路，大家可以移步视频教程中看一下目前的整合效果。 【山海鲸可视化GIS系统】第六课 GIS与数字孪生_哔哩哔哩 熟悉山海鲸的朋友应该知道，山海鲸可视化在3.0之后，在软件内部整合了一个3D场景编辑组 ......
2023年第三届全国刑事技术技能大赛取证
一、手机题目 1.[填空题] 根据安卓手机镜像分析，手机序列号的后六位是什么:[答案格式:123456](1.5分) Manifest.mfa（很不喜欢pgs做的镜像） 或者/Basic/Adlockdown.json 结果为033105 2.[填空题] 根据安卓手机镜像分析，受害人是被哪个微信诈骗 ......
[Maven] 02 - POM模型与常见插件
POM 模型 1 依赖关系 Maven 一个核心的特性就是依赖管理。当我们处理多模块的项目（包含成百上千个模块或者子项目），模块间的依赖关系就变得非常复杂，管理也变得很困难。针对此种情形，Maven 提供了一种高度控制的方法。 通俗理解： 依赖谁就是将谁的 jar 包添加到本项目中。可以依赖中央仓库 ......
09.抓包工具证书配置
目录 Charles 基础设置 Charles 电脑证书配置 Charles 移动端代理配置 Charles 基础设置 电脑证书配置 Mac 系统安装证书 注意：选择始终信任 Windows 系统安装证书 Charles 端设置 ssl 移动端代理配置 设备和电脑处于同一 WIFI（模拟器不需要配置 ......
2024 年 AI 技术应用趋势的预测
生成式 AI 从年初开始崭露头角，到年末已经引起了轰动。许多企业正在竞相依靠 AI 提取文本、语音和视频的能力，生成能够彻底改变生产力、创新和创造力的新内容。 企业纷纷顺势而为。麦肯锡表示，像 OpenAI 的 ChatGPT 这样的深度学习算法在经过企业数据的进一步训练后，每年可在 63 个业务用 ......
智能分析网关V4基于AI视频智能分析技术的周界安全防范方案
TSINGSEE青犀智能分析网关V4周界安全防范方案，可以应用于各种场景，如学校、园区、住宅小区、工地、工厂、仓库、机场等。在这些场景中，利用先进的AI技术对周界进行实时监测和预警，可以实时监测周界的安全情况，及时发现异常情况并发出警报，提高安全防范的效率和准确性，保障人员和财产的安全。 ......
生成式AI技术有哪些应用场景
生成式AI是简化创意人员、工程师、研究人员、科学家等工作流程的有力工具，其使用案例和可能性涵盖所有行业和个人。 生成式AI模型可以接收文本、图像、音频、视频和代码等输入，并将新内容生成成上述任何形式。例如，它将文本输入转换为图像，将图像转换为歌曲，或将视频转换为文本。 目前生成式AI流行的应用： 语 ......
新年的第一个项目管理计划借助工具制定，真高效！
年终总结刚提交没多久，新年的第一个项目就接踵而来了，是一个中大型项目，也是我做的比较少的类型。之前主要做一些中小型项目，项目的交付周期不长、所需资源也较少，基本上都能顺利的交付，所以一般简要规划下就开工了。 之前做过一次这种中大型的项目，我按照做小型项目的经验来，结果各种风险问题频发以及被迫变更，所 ......
常见的传感器技术汇总简介
传感器技术是现代信息技术的关键组成部分之一，涉及到物理学、化学、生物学等多个学科领域，传感器应用范围广泛，包括工业自动化、环境监测、医疗保健、智能家居等领域。下面将介绍一些常见的传感器技术： 温度传感器：用于测量温度和温差。最常见的温度传感器有热敏电阻和热电偶，它们广泛应用于温度控制、温度补偿和热量 ......
08.抓包工具 Fiddler
目录 工具介绍 界面简介 抓取 HTTP 请求 抓取 HTTPS 请求 抓取移动端请求 查看接口信息 AutoResponder 断点 弱网 工具介绍 官网：https://www.telerik.com/fiddler/fiddler-classic Fiddler 是位于客户端和服务器端的 HT ......
提升源代码安全性的C#和Java深度混淆工具——IpaGuard
提升源代码安全性的C#和Java深度混淆工具——IpaGuard 摘要 Ipa Guard是一款功能强大的IPA混淆工具，通过对iOS IPA文件进行混淆加密，保护其代码、资源和配置文件，降低破解反编译难度。本文将介绍Ipa Guard的深度混淆技术，包括逻辑混淆、名称混淆以及处理特殊情况的方法，帮 ......
07.抓包工具 Charles
目录 工具介绍 安装 界面介绍 工具介绍 支持 SSL 代理 支持流量控制 支持重发网络请求，方便后端调试 支持修改网络请求参数 支持网络请求的截获并动态修改 可以自动将 json 或 xml 数据格式化，方便查看 安装 Charles 官网： https://www.charlesproxy.co ......
工程监测振弦采集仪的应用及技术研究
工程监测振弦采集仪的应用及技术研究 工程监测中，振弦采集仪主要用于测量结构物或地面的振动情况，以评估结构的健康状态或监测地面的变形情况。振弦采集仪通过固定在结构物或地面上的振弦传感器，采集振动信号，并将信号通过数据采集系统传输到计算机进行处理和分析。 振弦采集仪的应用主要包括以下几个方面： 1. 结 ......
工具_NineData（数据库管理工具）
NineData 地址 https://www.ninedata.cloud/ 简介 NineData是一个云原生智能数据管理平台，集成了SQL开发、数据复制、数据备份和数据对比等多个模块。 它支持混合云和多云架构下的企业数据管理，并大幅降低企业的数据运维难度和成本。 NineData提供了一套多云 ......
web扫描工具-nikot的使用
nikto可以对任何web网络服务器进行扫描，nikto可能会发现一下数据: 敏感文件 过时的、易受攻击的服务和程序 常见的服务器和软件配置错误 安装Nikto kali中是自带的 sudo apt install nikto 使用Nikto 常用的一共两个参数： -h : 指定目标IP -p : ......