漏洞 常见 工具 技术
深入了解汉字转拼音转换工具：原理与应用
一、引言 汉字作为世界上最古老、最具象形意的文字之一，承载了数千年的历史文明。然而，在现代信息技术环境下，汉字的输入、输出和检索等方面存在一定的局限性。拼音作为汉字的一种音标表达方式，能够有效地解决这些问题。本文将为您介绍一款汉字转拼音转换工具，帮助您更好地理解和应用这一技术。 汉字拼音 -- 一个 ......
【pwn】puts or system? --格式化字符串漏洞泄露libc基址
还是先看一下保护情况 开了canary，接着看主函数逻辑 看到这里的代码逻辑，我一开始是想通过printf泄露出canary的值，然后再用ret2libc来打，但是我发现这个libc不好泄露，一般的泄露的思路都是构造ROP，通过puts函数泄露出puts的got表内容，但是我在寻找rdi这个gadg ......
gdb调试工具的使用
为了更好的学习pwn，之前学习C语言的时候都是用的visual studo开发环境自带的调试工具进行调试，这里学习一下在linux中使用gdb进行C语言的调试，为后续学习使用pwndbg打下一些基础 安装gdb 在kali安装gdb，直接使用apt安装即可 sudo apt install gdb ......
Python转C选手常见问题与注意事项
1 强制变量转换的不同含义 Python的int(s)转换的是对应的数字，而C语言转换的是对应的ASCII编码，如： Python的强制变量转换 s='0' a=int(s) print(a) #输出结果为0 s='a' a=int(s) print(a) #程序报错 C的强制变量转换 s='0' ......
在线思维导图、流程图工具
一、在线思维导图、流程图 https://excalidraw.com/ 免责声明：本号所涉及内容仅供安全研究与教学使用，如出现其他风险，后果自负。 参考、来源： day09 车智赢（上）\06 adb介绍.mp4 11:35 ......
工具备忘集
有很多有用的工具，经常需要的时候忘记名字是什么了。所以特意写一个清单。会持续更新 软件 scrcpy 使用 scrcpy 可以实现电脑手机同屏，MIUI+出来之前的备选项。当然，还有虫洞这个软件也可以实现手机电脑同屏，但是感觉这个开源项目更好一点。 <Genymobile/scrcpy: Displ ......
05.app常见bug解析
一、功能bug 内容显示错误 功能错误 界面显示错乱 界面显示后台信息（sql语句、html） 推送信息错误 二、性能bug 加载速度慢 应用程序第一次启动速度慢 进入到某一个界面加载速度慢 启动某一个有动画效果的界面，动画执行过程加载度慢并且有卡顿 响应某一个用户事件时，长时间无响应（ANR） 三 ......
Web漏洞-XSS绕过和pikachu靶场4个场景(三)
★★实战前置声明★★ 文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与学习之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 1、XSS漏洞挖掘与绕过 1.1、XSS漏洞挖掘 数据交互(输入/输出)的地方最容易产生跨站脚本，最重要的是考虑输入、输出在 ......
【ASP.NET Core】MVC过滤器：常见用法
前面老周给大伙伴们演示了过滤器的运行流程，大伙只需要知道下面知识点即可： 1、过滤器分为授权过滤、资源访问过滤、操作方法（Action）过滤、结果过滤、异常过滤、终结点过滤。上一次咱们没有说异常过滤和终结点过滤，不过老周后面会说的。对这些过滤器，你有印象就行了。 2、所有过滤器接口都有同步版本和异步 ......
前端技术探秘 - Nodejs 的 CommonJS 规范实现原理 | 京东物流技术团队
前端技术探秘 - Nodejs 的 CommonJS 规范实现原理 | 京东物流技术团队 京东云 已认证账号 关注 你经常看 TA 的内容 了解 Node.js Node.js 是一个基于 ChromeV8 引擎的 JavaScript 运行环境，使用了一个事件驱动、非阻塞式 I/O 模型，让 ......
C# 面试常见递归算法
前言 今天我们主要总结一下C#面试中常见递归算法。 C#递归算法计算阶乘的方法 一个正整数的阶乘（factorial）是所有小于及等于该数的正整数的积，并且0的阶乘为1。自然数n的阶乘写作n!。1808年，基斯顿·卡曼引进这个表示法。 原理：亦即n!=1×2×3×...×(n-1)×n。阶乘亦可以递 ......
软件技术基础第三次作业
软件技术基础第三次作业 这个作业属于哪个课程 https://edu.cnblogs.com/campus/zjlg/23rjjsjc/homework/13050 这个作业的目标 完成一个电梯演讲。 姓名-学号 余培森-2021330301096 冯腾超-2021330301078 视频链接如下： ......
整理的一些技术网址
JDY-31-SPP蓝牙模块怎么进入命令设置状态 https://ask.csdn.net/questions/714337 华为在线机试： https://www.nowcoder.com/exam/oj/ta?tpId=37 RS232和RS485通讯接口有什么区别？ https://zhida ......
SAP ABAP 显式增强技术之 New BAdI 的实战介绍 - 如何创建和激活增强实现试读版
本教程之前的文章，对 SAP ABAP 各种增强技术做了一个概述： 122. SAP ABAP 各种增强技术(Enhancement)概述 - 所谓第一代，第二代，第三代增强技术的出处是？ 然后第 62 篇文章，针对下图红色区域的基于 Enhancement Framework 增强技术中的隐式增强 ......
探索 Web API：SpeechSynthesis 与文本语言转换技术
一、引言 随着科技的不断发展，人机交互的方式也在不断演变。语音识别和合成技术在人工智能领域中具有重要地位，它们为残障人士和日常生活中的各种场景提供了便利。Web API 是 Web 应用程序接口的一种，允许开发者构建与浏览器和操作系统集成的应用程序。本文将探讨 Web API 中的 SpeechSy ......
pwn中常见的绕过（以后见多了会慢慢更的，咕咕咕）
如题，总结一下我目前在pwn中常见的一些绕过，方便以后随时查阅 strlen 这是检验字符串长度的函数，常见的形式是“当字符串个数＞number时，失败”，绕过它其实很简单，在输出的字符串开头加上'\x00'，这样strlen就不会检测后续字符串的个数了，就完成了绕过 strncmp 指定比较siz ......
Apple Safari 17.1.2 - macOS 专属浏览器 (独立安装包下载) 零日漏洞修复
Apple Safari 17.1.2 - macOS 专属浏览器 (独立安装包下载) 零日漏洞修复 适用于 macOS Ventura 和 macOS Monterey 的 Safari 浏览器 17 请访问原文链接：https://sysin.org/blog/apple-safari-17/， ......
SAP ABAP 显式增强技术之 New BAdI 的技术原理介绍试读版
本教程之前的文章，对 SAP ABAP 各种增强技术做了一个概述： 122. SAP ABAP 各种增强技术(Enhancement)概述 - 所谓第一代，第二代，第三代增强技术的出处是？ 然后第 62 篇文章，针对下图红色区域的基于 Enhancement Framework 增强技术中的隐式增强 ......
SAP ABAP 各种增强技术(Enhancement)概述 - 所谓第一代，第二代，第三代增强技术的出处试读版
本文回答笔者这篇教程：如何通过增强(Enhancement) 的方式给 SAP ABAP 标准程序增添新功能评论区的读者留言： 这个和第一二三四代以及badi增强有什么联系呢？ 笔者从 2007年一月就在 SAP 中国使用 ABAP 进行 SAP 产品开发了，说实话 SAP 内部不会把 ABAP 各 ......
Web 应用显示 Icon 的几种技术盘点
在Web前端应用开发中，渲染图标是一个常见的需求，可以通过多种技术来实现。图标在用户界面中扮演着重要的角色，提供直观的视觉反馈和更好的用户体验。以下是一些常见的前端图标渲染技术，以及它们的一些优缺点。 **1. 字体图标 (Icon Fonts) 字体图标是将图标作为字体文件（通常是.ttf或.ot ......
内存取证volatility工具命令详解
一、环境安装1.kali下安装Volatility2注意：一般Volatility2比Volatility3好用wget https://bootstrap.pypa.io/pip/2.7/get-pip.pypython2 get-pip.pypython2 -m pip install Cryp ......
【涨薪技术】0到1学会性能测试 —— 分类及应用领域
【涨薪技术】0到1学会性能测试 —— 分类及应用领域 上一次推文我们分享了性能测试相关的专业术语，今天我们来看下性能测试的分类及应用领域!后续文章都会系统分享干货，带大家从0到1学会性能测试~ 性能测试划分 01、负载测试 负载测试是指服务器最大负载能力； 02、压力测试 压力测试是指在一定压力情况 ......
MindCloud调试工具
一、工具介绍 MindCloud调试工具，单一二进制，无其它环境依赖。 该工具主要功能包括： 远程断点调试容器 挂载主机路径（挂载nginx配置，在主机路径上修改该文件可以使修改持久化） 新增端口映射（pprof等工具需要端口映射才能访问） 链接 dlv center_debug_tool 工具默认 ......
Spring 中的 URL 处理工具类 UriComponentsBuilder
UriComponentsBuilder是Spring Framework中的一个用于构建URI（Uniform Resource Identifier）和URL（Uniform Resource Locator）的实用程序类。它提供了一种简单的方式来构建包含各种部分（如协议、主机、路径、查询参数等 ......
【misc】谷歌pixel截图漏洞
这道题来源于Hackgame2023的“奶奶的睡前flag”这道题目 附件是一张图片 根据题目的提示，谷歌的亲儿子可以搜索到这个pixel的截图漏洞 搜索 Pixel 截图 bug，可以发现很多新闻报道：Pixel 手机自带的系统截图工具存在漏洞，裁剪图片并不会删除原图，而是将裁剪后的图片的数据直接 ......
【JavaSE】一些常见API（Object、Objects、Math、System、BigDecimal、包装类、Arrays）
Object类（toString方法、equals方法）；Objects类；工具类：Math、System、Arrays（数组操作工具类）；BigDecimal类（解决小数运算精确问题）；包装类（自动拆装箱原理） ......
集合框架(三)ArrayList的常见使用
ArrayList是什么?ArrayList是Java集合中的数组列表，实现了List接口，是用来存储数据的容器之一，底层的数据结构是数组。 ArrayList有什么特点?有序:按照顺序添加元素不唯一:同一元素可以存放多次查找和访问速度较快，增删元素较慢 ArrayList和LinkedList的区 ......
java集合框架(二)LinkedList的常见使用
LinkedList常用方法 定义LinkedList对象 LinkedList<String> list = new LinkedList<>(); 插入元素 list.push("张三");//在此列表的前面插入元素 list.addLast("新增到最后一个元素");//将指定的元素追加到此列 ......