漏洞 常见 工具 技术
wireshak常见问题
作者：零声Github分享官链接：https://www.zhihu.com/question/264811393/answer/2594036023来源：知乎著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。 流媒体播放中，常常需要借助wireshark从TCP层面对交互过程进行 ......
2023数据采集与融合技术实践作业二
作业① (1)实验内容 o要求：在中国气象网（http://www.weather.com.cn）给定城市集的 7 日天气预报，并保存在数据库。 o输出信息： 序号 地区 日期 天气信息 温度 1 北京 7日（今天） 晴间多云，北部山区有阵雨或雷阵雨转晴转多云 31℃/17℃ 2 北京 8日（明天） ......
数据采集与融合技术实践作业二
代码放在码云：https://gitee.com/yangzizizi/crawl_projec.git 第二次作业 作业1： 要求：在中国气象网给定城市集的7日天气预报，并保存在数据库。 作业一代码文件夹：作业一 代码显示如下 from bs4 import BeautifulSoup from ......
聊聊技术之外的面试问题-上
从去年下半年开始的裁员潮到现在，依然没有好转，临近年底，反而有继续恶化的趋势。 最近很多同学在后台留言说：明明感觉面试官提的技术问题都回答的很好，结果最后依然没通过面试，其中有什么原因。 依我的经验来说，面试时专业能力的表达虽然很重要，但影响面试结果的因素并不止这一点，其他软性影响因素也很多，比如薪 ......
随笔-调试-常见导致偶现崩溃原因
常见导致偶现崩溃原因(且堆栈位置非实际异常位置，不易排查)： 1. 内存释放后又继续使用 (常见于多线程临界资源，或者单线程事件队列堆积(比如两个delete事件)) ※※※※※ 2. 代码某业务逻辑是以指针地址为索引，某对象地址被释放后又立即被申请，导致一些业务异常 (解决方案为加一个自增id) ......
BCrypt爆破解密工具+BCrypt解密爆破工具
使用工具对BCrypt加密算法进行解密 工具地址： https://github.com/wolaile08/BCryptDecode ......
数据采集与融合技术实践作业二
数据采集与融合技术实践作业二 102102136 陈耕 作业1： （1）作业内容 实验要求： 在中国气象网（http://www.weather.com.cn）给定城市集的7日天气预报，并保存在数据库。 输出信息： 码云链接： https://gitee.com/chen-pai/box/blob/ ......
Mock工具之Moco使用
一、什么是Mock mock英文单词有愚弄、嘲笑、模拟的意思，这里主要是模拟的意思 二、什么是Moco 开源的、基于java开发的一个mock框架 支持http、https、socket等协议 三、Mock的特点 只需要简单的配置request、response等即可满足要求 支持在request ......
ETL安装和一些常见问题
安装ETL需要安装Kettle和JDK 1，ETL 我使用的是 pdi-ce-8.3.0.0-371 ，可以去KETTLE官网找一下 或者 用 https://www.ylmfwin8.com/soft/50783.html 下载的8.2版本 2，ETL下载完成后，解压到本地即可(不要有中文路径) ......
最新视频号下载工具（2023.10）
之前分享好几个视P号视频下载工具，其中还根据转链规则小练了一波python，不过有粉丝说都不能用了，全测了一遍确实如此。对我来说这个功能也算是刚需了，虽然有小程序可以做到解析，但有的用几次就开始收费了，我这种白嫖党肯定不愿意的。 然后跟几个大佬聊起来，技术原理还是抓包解析数据，熟络上Fiddler@ ......
泛微OA e-office平台uploadify.php任意文件上传漏洞
0x01漏洞描述 泛微e-office系统是标准、易用、快速部署上线的专业协同OA软件,国内协同OA办公领域领导品牌,致力于为企业用户提供专业OA办公系统、移动OA应用等协同OA整体解决方案。泛微OA e-office平台uploadify.php处存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器 ......
《安富莱嵌入式周报》第324期：单对以太网技术实战，IROS2023迪士尼逼真机器人展示，数百万模具CAD文件下载，闭环步进电机驱动器，CANopen全解析
周报汇总地址：http://www.armbbs.cn/forum.php?mod=forumdisplay&fid=12&filter=typeid&typeid=104 更新一期视频教程： 第8期ThreadX视频教程：应用实战，将裸机工程移植到RTOS的任务划分，驱动和应用层交互，中断DMA， ......
Fuzz测试：发现软件隐患和漏洞的秘密武器
模糊测试（Fuzz Testing）是一种广泛用于软件安全和质量测试的自动化测试方法。它的基本思想是向输入参数或数据中注入随机、不规则或异常的数据，以检测目标程序或系统在处理不合法、不正常或边缘情况下的行为。模糊测试通常用于寻找软件漏洞、安全漏洞和崩溃点，以改进软件的稳定性和安全性。 ......
jmeter工具的使用---gc插件
一. 插件下载 1.下载地址https://jmeter-plugins.org/downloads/all/，下载plugins-manager.jar 2.把给文件放到apache-jmeter/lib/ext目录下 3，重启Jmeter 点击“选项 选择添加，点击右下角的添加 接口请求，右键， ......
常见bug
商户结算记录报错：数据量太大报错，rpc(框架)连接超时 dubbo原因分析：查询商户的结算记录总共有三步1, 首先通过shopno和 starttime endtime 去查询主表的结算记录信息(算出总金额 手续费啥的)2，在筛选出来的结果中再通过starttime 和endtime去查询从表中的 ......
BLE常见的无线电认证
说明 BLE产品在生产上市前需要通过相关机构认证才能上市。对于无线电法规方面的要求，一般包括蓝牙联盟的认证，和各国无线电法规认证。 BQB BQB认证是蓝牙的核心认证，任何蓝牙产品上市都必须通过该认证才能认为是符合蓝牙标准的蓝牙产品，相关BQB认证要求可以在蓝牙官网的核心协议规范中的PF-P ......
深入了解 GPU 互联技术——NVLINK
随着人工智能和图形处理需求的不断增长，多 GPU 并行计算已成为一种趋势。对于多 GPU 系统而言，一个关键的挑战是如何实现 GPU 之间的高速数据传输和协同工作。然而，传统的 PCIe 总线由于带宽限制和延迟问题，已无法满足 GPU 之间通信的需求。为了解决这个问题，NVIDIA 于 2018 年 ......
Casdoor系统static任意文件读取漏洞
0x01漏洞描述 Casdoor 是一个基于 OAuth 2.0 / OIDC 的中心化的单点登录（SSO）身份验证平台，简单来说，就是 Casdoor 可以帮你解决用户管理的难题，你无需开发用户登录、注册等与用户鉴权相关的一系列功能，只需几个步骤进行简单配置，与你的主应用配合，便可完全托管你的用户 ......
深信服SG上网优化管理系统catjs.php任意文件读取漏洞
0x01漏洞描述 深信服 SG上网优化管理系统 catjs.php 存在任意文件读取漏洞，攻击者可利用该漏洞获取服务器上的敏感文件。 0x02漏洞复现 fofa：title="SANGFOR上网优化管理" 1.执行poc，进行文件读取 POST /php/catjs.php HTTP/1.1 Hos ......
数据采集与融合技术第二次作业
目录作业①爬取中国气象网心得体会作业②爬取股票相关信息心得体会作业③Gif录制F12调试分析过程爬取中国大学2021主榜心得体会 作业① 爬取中国气象网 要求：在中国气象网（http://www.weather.com.cn）给定城市集的7日天气预报，并保存在数据库。 from bs4 import ......
数据分析工具 Datainside、Power BI、帆软(FineReport)怎么选？
Datainside、Power BI和帆软(FineReport)都是数据分析领域常用的工具，它们各自有不同的特点和适用场景。下面将会详细介绍每个工具的功能和优势，以便您进行选择。 Datainside Datainside是一款轻量级的数据分析工具，其特点如下： 1. 简单易用：Datainsi ......
TinyMCE——自定义工具栏按钮（基础按钮、下拉框按钮、弹框按钮等）
详细配置查看官方文档：https://www.tiny.cloud/docs/tinymce/6/custom-toolbarbuttons/ 配置方式： tinymce.init({ selector: '#editor', toolbar: 'myCustomToolbarButton', se ......
三个主要降维技术对比介绍：PCA, LCA,SVD
随着数据集的规模和复杂性的增长，特征或维度的数量往往变得难以处理，导致计算需求增加，潜在的过拟合和模型可解释性降低。降维技术提供了一种补救方法，它捕获数据中的基本信息，同时丢弃冗余或信息较少的特征。这个过程不仅简化了计算任务，还有助于可视化数据趋势，减轻维度诅咒的风险，并提高机器学习模型的泛化性能。 ......
深圳信息化软件测试有哪些常见指标？收费标准是什么？
信息化软件测试 一、信息化软件测试有哪些常见指标？ 1、一般操作响应时间：系统执行查询响应时间不超过多少 2、复杂业务执行时间：复杂业务响应时间不超过多少 3、最大并发数：系统允许最大登录并发用户数多少 4、在线用户数：系统支持在线用户数多少 5、吞吐量：系统某个业务处理能力 6、资源利用率：系 ......
smartscreen.exe 是 Windows 操作系统中的一个程序，它是 Windows Defender SmartScreen 技术的一部分。Windows Defender SmartScreen 是一种内置于 Windows 10 操作系统中的安全功能，可以帮助阻止未知或不信任的应用程序、文件和网站对您的系统产生威胁
smartscreen.exe 是 Windows 操作系统中的一个程序，它是 Windows Defender SmartScreen 技术的一部分。Windows Defender SmartScreen 是一种内置于 Windows 10 操作系统中的安全功能，可以帮助阻止未知或不信任的应用程 ......
fildder工具--过滤静态文件
选中Filters ->Request Header模块->勾选 Hide if URL contains->输入正则表达式：REGEX:(?insx)/[^\?/]*.(css|ico|jpg|png|gif|bmp|wav|js|jpeg)(\?.*)?$点击Actions->选择Run Fil ......
解放双手的在线工具
1. Aliyun Java Initializr 在线创建项目脚手架 地址：https://start.aliyun.com/bootstrap.html 2. magicalcoder 地址：http://bbs.magicalcoder.com/ 3. 菜鸟工具 http://c.runoob ......
fildder工具--过滤展示指定的host包
fildder过滤指定的host 选中Filters ->第二个下拉框选中 show onle the following hosts ->输入指定的host地址如：*.baidu.com(如果有多个地址时，每个地址后用;分割)->点击Actions->选择Run Filterset now -> ......