漏洞 常见 工具 技术
vcf手机通讯录中文转换工具
手机联系人通讯录可以导出为vcf通讯录文件，也可以把联系人分享到微信。这种vcf文件的内容全是英文字母和数字。 能看见手机号，但是不知道姓名是谁，中文名字全被UTF8加密了。一部分内容如下： BEGIN:VCARDVERSION:2.1N;CHARSET=UTF-8;ENCODING=QUOTED- ......
Python unpickle 造成任意命令执行漏洞
目录1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现1、基础环境3、漏洞验证 说明 内容 漏洞编号 漏洞名称 Python unpickle 造成任意命令执行漏洞 漏洞评级 影响范围 漏洞描述 修复方案 1.1、漏洞描述 序列化 把对象（变量）从内存中变成可存储或传输的过程称为序列化 ......
提升输入法效率！状态跟踪提示工具ImTip
一、概述 ImTip是一款通用输入法状态跟踪提示工具，免费开源，仅 606 KB。CPU占用率极低。 独立 EXE 无任何外部依赖，兼容 XP，Vista，Win7，Win8，Win10，Win11 …… 等所有流行桌面操作系统。 ImTip 通过在输入光标处显示 2 个简单的图标 —— 提前知道中 ......
Drupal < 7.32版本 _“Drupalgeddon” SQL注入漏洞(CVE-2014-3704)
目录1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现1、基础环境2、漏洞扫描3、漏洞验证 说明 内容 漏洞编号 CVE-2014-3704 漏洞名称 Drupal “Drupalgeddon” SQL注入漏洞 漏洞评级 影响范围 Drupal 7.0~7.31版本 漏洞描述 修复方案 ......
Python PIL 远程命令执行漏洞（via Ghostscript）
目录1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现1、基础环境2、漏洞分析3、漏洞验证1.5、深度利用1、反弹Shell 说明 内容 漏洞编号 PIL-CVE-2018-16509 漏洞名称 Python PIL 远程命令执行漏洞 漏洞评级 影响范围 漏洞描述 修复方案 1.1、漏 ......
Python PIL 远程命令执行漏洞（GhostButt ）
目录1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现1、基础环境2、漏洞扫描3、漏洞验证1.5、深度利用1、反弹Shell 说明 内容 漏洞编号 PIL-CVE-2017-8291 漏洞名称 PIL 远程命令执行漏洞 漏洞评级 影响范围 漏洞描述 修复方案 1.1、漏洞描述 PIL ......
Django_debug page_XSS漏洞(CVE-2017-12794)漏洞复现
目录1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现1、基础环境2、漏洞分析3、漏洞验证 说明 内容 漏洞编号 CVE-2017-12794 漏洞名称 Django_debug page_XSS漏洞 漏洞评级 影响范围 1.11.5版本 漏洞描述 修复方案 1.1、漏洞描述 1.11 ......
快速初始化Vue3项目终端工具 x-init
https://github.com/zjy4fun/x-init 安装工具 npm install -g x-init 快速创建一个项目，只需`x projectName`即可快速创建项目，支持国内加速👀 x demo ......
Apache ab压力测试工具使用
一 介绍 Apache Benchmark(简称ab) 是Apache安装包中自带的压力测试工具 ，简单易用。 使用起来非常的简单和方便。 不仅仅是可以apache服务器进行网站访问压力测试，还可以对其他类型的服务器进行压力测试。 比如nginx,tomcat,IIS等 二 安装 2.1 windo ......
开源ES管理工具ElasticView安装
介绍 ElasticView 是一款用来监控ElasticSearch状态和操作ElasticSearch索引的web可视化工具。它由golang开发而成，具有部署方便，占用内存小等优点，官网地址:http://www.elastic-view.cn ElasticSearch连接树管理（更方便的切 ......
池化技术
一、基本原理 将资源或任务进行复用，以减少重复创建和销毁的开销。通过预先创建并管理资源或任务的池，可以实现资源的高效共享和利用。 关键字：资源复用、预分配和初始化、动态调整资源规模 二、应用场景 以下是池化技术的常用场景： 2.1、连接池 比如数据库连接池、线程池等资源能够帮助系统实现可伸缩性和高并 ......
Redis从入门到放弃（12）：pipeline管道技术
1、引言 在现代应用程序中，高性能和低延迟是至关重要的因素。而在处理大规模数据操作时，Redis作为一种快速、可靠的内存数据库，成为了许多开发人员的首选。 在Redis中，每个操作都需要与服务器进行往返通信，存在网络开销损耗，当有批量命令执行时，就会有较大的网络开销损耗。为了解决这个问题，Redis ......
技术解码 | GB28181/SIP/SDP 协议--EasyGBS国标GB28181平台国标视频技术SIP解析
EasyGBS国标视频云服务是基于国标GB/T28181协议的视频能力平台，可实现的视频功能包括：实时监控直播、录像、检索与回看、语音对讲、云存储、告警、平台级联等功能。平台部署简单、可拓展性强，支持将接入的视频流进行全终端、全平台分发，分发的视频流包括RTSP、RTMP、FLV、HLS、WebRT ......
永恒之蓝漏洞复现
Metasploit Framework（简称MSF）是一款强大的开源渗透测试工具，具有多种功能和用途。它的主要作用包括： 渗透测试：Metasploit Framework允许安全专业人员模拟黑客攻击，以发现和利用系统和应用程序中的漏洞。这有助于组织识别并修复潜在的安全问题，提高系统的安全性。 漏 ......
Python工具箱系列(四十二)
RAR是广受好评，使用广泛的压缩格式，开发者为尤金·罗谢尔（俄语：Евгений Лазаревич Рошал，拉丁转写：Yevgeny Lazarevich Roshal），RAR的全名是“Roshal ARchive”，即“罗谢尔的归档”之意。尤其是winrar一度成为windows上的必备... ......
华为云发布CodeArts Inspector漏洞管理服务，守护产品研发安全
本文分享自华为云社区《华为云发布CodeArts Inspector漏洞管理服务，守护产品研发安全》，作者： 华为云头条。 2023年9月7日，华为云正式发布CodeArts Inspector漏洞管理服务。这是一款面向软件研发和服务运维提供的一站式漏洞管理能力，通过持续评估系统和应用等资产，内置风 ......
掌探生物识别技术的奇妙世界
在我的技术探索之旅中，我一直对各种生物识别技术抱有极大的兴趣。最近，我特别关注了一种被称为“掌纹识别”或“Palmprint Recognition”的技术。在这篇文章中，我将与您分享我在这个领域的学习和发现，包括一些令人惊讶的历史事实和现代应用。 掌纹识别的探秘 在我的研究旅程中，我首先寻找了这个 ......
kunyu 工具的常见案例和示例命令
kunyu 工具的常见案例和示例命令： 基本主机搜索：执行基本的主机搜索，以获取有关特定域或IP地址的信息。 SearchHost example.com 基本 Web 搜索：执行基本的 Web 搜索，以查找与特定查询条件相关的网站。 SearchWeb "vulnerabilities in Wo ......
Web攻防--JNDI注入--Log4j漏洞--Fastjson反序列化漏洞
JNDI注入 什么是JNDI JNDI全称为 Java Naming and Directory Interface（Java命名和目录接口），是一组应用程序接口，为开发人员查找和访问各种资源提供了统一的通用接口，可以用来定义用户、网络、机器、对象和服务等各种资源。 JNDI支持的服务主要有：DNS ......
Navicat 携手华为云GaussDB，联合打造便捷高效的数据库开发和建模工具方案
本文分享自华为云社区《Navicat 携手华为云GaussDB，联合打造便捷高效的数据库开发和建模工具方案》，作者： GaussDB 数据库 。 近日， Navicat Premium顺利完成与华为云 GaussDB的兼容性测试认证，并获得华为云授予的技术认证书。 Navicat 作为华为云 Gau ......
直播系统源码平台内容安全与版权维护技术：DRM
在如今，人们的版权意识的逐渐增强，直播系统源码平台需要数字版权管理DRM技术，DRM技术的出现让用户不必担心自己发布内容的安全，也让那些想要去盗播、盗录等不法行为的用户被阻挡。DRM技术已经成为保护知识产权和维护内容安全的有力工具，为内容创作者、权利持有人和直播平台本身提供了保障，使观众能够享受高质... ......
常见高危端口有哪些，如何封禁高危端口
常见高危端口有哪些，如何封禁高危端口 转载：https://support.huawei.com/enterprise/zh/doc/EDOC1100297669 了解端口和开放端口的风险 常见高危端口 如何封禁高危端口 如何保护风险端口 了解端口和开放端口的风险 什么是端口？ 大家都知道，IP地址 ......
华为星闪联盟：引领无线通信技术创新的先锋
星闪（NearLink），是由华为倡导并发起的新一代无线短距通信技术，它从零到一全新设计，是为了满足万物互联时代个性化、多样化的极致、创新体验需求而诞生的。这项技术汇聚了中国300多家头部企业和机构的集体智慧，华为更是其中的主要贡献方。 ......
技术文档 | 免下载、0配置、多任务并发，在Docker Image中使用OpenSCA
想跳过下载步骤快速使用OpenSCA检测代码风险？想实现多个项目并发扫描？ 在Docker Image中使用OpenSCA即可轻松实现。一起来look look 目的 方便用户使用最新版本的 OpenSCA-cli 保证环境的一致性，消除不同操作系统对结果的影响 可以方便在本地维护不同版本的 Ope ......
工具列表清单
1、windows10 命令行安装kunyu工具 环境准备安装python3.8.0版本，配置好win10环境变量。 windows10 python3.8 pip环境的配置 - 狂奔的狼 - 博客园 (cnblogs.com) 使用cmd环境，执行命令即可. pip3 install kunyu ......
技术人的悲哀：阿里的CTO是如何搞垮一个独角兽公司的
技术人的悲哀：阿里的CTO是如何搞垮一个独角兽公司的 向治洪在知乎 工程师 关注他 2 人赞同了该文章 这是一个关于小军（化名）的故事，他是一个互联网独角兽公司的技术大牛，也是前任技术总监的心肝宝贝，可惜他的好日子没能持续多久，因为公司空降了一位阿里巴巴出来的CTO，这位CTO一来就要接管所有的技 ......
数据库深分页介绍及优化方案 | 京东云技术团队
在前端页面显示，为了避免一次性展示全量数据，通过上下翻页或指定页码的方式查看部分数据，就像翻书一样，这就利用了MySQL的分页查询。 ......
基于虚拟仿真技术的汽车燃油泵控制
复杂而庞大的汽车系统往往由多个物理系统组成，系统所对应的模型都需要在不同的领域实现：发动机、变速器、油门、制动等等等等，仅仅应用MBD是不够的，需要通过协同仿真软总线来连接多个仿真模型。 ......
WPF 用于查找控件的工具类：找到父控件、子控件
WPF 封装查找控件的三个方法： using System; using System.Collections.Generic; using System.Linq; using System.Text; using System.Windows; using System.Windows.Medi ......