漏洞 常见 工具 技术
常见问题处理 --- asp网站迁移
asp网站迁移步骤1.在windows server的服务器管理器安装iis，asp，net2.将文件复制到默认网站目录下C:\inetpub\wwwroot并网站文件授权admin权限3.打开iis管理器，asp配置 启用父路径 true ，在 default web site 编辑绑定端口号2. ......
SAP集成技术（二）接口库
目前还没有一个集中的地方能找到全部SAP接口，它们分散在几个不同的地方。 本文链接：https://www.cnblogs.com/hhelibeb/p/17843509.html SAP API Business Hub 大部分接口、特别是新接口由SAP API Business Hub发布，内容 ......
Realm 流量转发/端口转发工具
1、安装依赖 yum install glibc* -y 2、下载并设置权限 wget https://github.com/zhboner/realm/releases/download/v2.4.5/realm-x86_64-unknown-linux-musl.tar.gz tar -xvf ......
微信wxid转换二维码微信号加好友工具，自动批量转码器免费分享，开源版哈收藏！
wxid估计很多小伙伴都知道，就是属于那种没有设置了微信号的账号，它没有设置自己的微信号或者就显示了默认的ID值，这个ID值你是没办法通过微信的好友添加框去添加的，但是有一种办法可以实现这种效果，只需要用软件，安卓手机或者电脑都可以我这里分享的是电脑的源码，目前是2023年11月20号，这个还是非常 ......
AD常见IC类封装技巧
一.阵列式粘贴 选择焊盘复制，点击左键确定时一定要点击焊盘中心，保证粘贴时不会歪 再EA选阵列粘贴 设定距离和数字 再点击焊盘中心即可粘贴 第一个有重合，删掉一个就行 二.画丝印 确定好相对线之后按PL再按shift+E（显示全图层）可画出丝印，上篇文章已经介绍 再Shift+s ， 切换单层视图模 ......
【漏洞复现】金蝶OA-EAS系统 uploadLogo.action 任意文件上传漏洞（0day）
阅读须知 此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！ 产品介绍 金蝶 ......
wxid加好友工具插件，代码转换器，可在安卓手机操作，我这边已开源！
网上这个工具卖的挺厉害的，那么我今天就分享出来，然后在给大家演示一下，免得大家以为我分享的工具是唬人的，我提前说明一下我这边开源的工具都是确保能用的，我测试好了才会分享出来，用不了的也不会开源，然后它可以通过WXID直接加对方为好友，不需要小程序查的，可以批量添加哈，这款工具需要一个“etcp_ul ......
华为云康宁：携手伙伴，基于核心技术构筑健康可持续新生态
在中国SaaS大会的生态之变主论坛上，华为云全球生态部总裁康宁发表“基于核心技术构筑健康可持续的新生态”主题演讲 ......
[实验任务一]：JAVA和C++常见数据结构迭代器的使用
信1305班共44名同学，每名同学都有姓名，学号和年龄等属性，分别使用JAVA内置迭代器和C++中标准模板库（STL）实现对同学信息的遍历，要求按照学号从小到大和从大到小两种次序输出学生信息。 实验要求： 1. 搜集并掌握JAVA和C++中常见的数据结构和迭代器的使用方法，例如，vector, li ......
分享一个 Docker 图形化工具 Portainer安装并实现远程访问
Portainer 是一个轻量级的容器管理工具，可以通过 Web 界面对 Docker 容器进行管理和监控。它提供了可视化的界面，使得用户可以更加方便地管理 Docker 容器、镜像、网络和数据卷等资源。下面介绍如何将本地Portainer 管理界面结合cpolar内网穿透工具实现远程任意浏览器访问 ......
第十二周 Linux课后技术总结
7.2.5.1 永久挂载分区 通过修改/etc/fstab配置文件使其永久有效。 使用blkid命令查看设备ID 复制其UUID，粘贴到配置文件的末尾。 重启系统即可生效。 第九章 文件查找、打包压缩及解压 9.1 文件查找 使用which命令在环境变量PATH设置的目录中查找符合条件的命令文件。 ......
一款实用的.NET Core加密解密工具类库
前言 在我们日常开发工作中，为了数据安全问题对数据加密、解密是必不可少的。加密方式有很多种如常见的AES，RSA，MD5，SAH1，SAH256，DES等，这时候假如我们有一个封装的对应加密解密工具类可以直接调用，那这样可以节省不少的开发时间。今天推荐一款实用的.NET Core加密解密工具类库：N ......
边缘计算平台及其技术如何为元宇宙提供动力？
构建元宇宙虚拟世界并不简单，也并不便宜，但是还是有许多大型公司正在转移大量资源来开发他们的元宇宙业务，当然大部分企业注意力都围绕着 VR 耳机、AR 眼镜、触觉手套和其他沉浸式虚拟现实体验所需的可穿戴硬件。虽然这种沉浸式的体验是最终结果，但一层又一层的幕后技术将构成元宇宙的基础，包括数据中心和网络基... ......
java曰期加减Calendar日历类型常见方法
1.获取当前日期： Calendar calendar = Calendar.getInstance(); Date date = calendar.getTime(); 2.日期加减： // 加一天 calendar.add(Calendar.DAY_OF_MONTH, 1); // 减一天 ca ......
漏洞挖掘方法论
1.资产类型 你想挖什么方向的漏洞：Iot，web，web3，底层协议，移动APP，APIs等。 2.资产范围 确认资产范围是什么？其他注意事项有什么？ 3.报告模板 如果一份“商业化”报告模板无法清晰表达最重要的信息，或者表达时缺失了关键性信息。那就不需要这个“商业化”报告。一句话，只要你能把来龙 ......
使用MediaDevices接口实现录屏技术
摘要：本文将介绍如何使用JavaScript的MediaDevices接口实现录屏功能。我们将通过WebRTC技术捕获用户的屏幕或摄像头画面，并将其编码为MP4视频文件。 在线录屏是指在互联网上进行屏幕录制的过程。它允许用户通过网络连接，将自己的屏幕活动记录下来，并可以在需要时进行播放、共享或存档。 ......
内存安全问题之 use-after-free 漏洞的介绍
计算机安全领域中的"use-after-free"漏洞是一种常见的内存安全问题。该漏洞类型源自于程序错误，通常发生在应用程序或操作系统中。"Use-after-free"漏洞指的是在释放（free）了某块内存后，程序继续使用了已释放的内存区域，可能导致严重的安全问题。这种漏洞对计算机系统和用户数据构 ......
什么是计算机安全领域的 use-after-free 漏洞
在计算机安全领域，use-after-free 是一种重要的安全漏洞类型。要理解 use-after-free 漏洞，我们首先需要了解计算机内存管理的基础知识。 计算机程序在运行时，会使用到计算机的内存资源。内存是一个有限的资源，不可能无限制地使用。因此，程序在使用内存时，必须遵循一个规则：在使用完 ......
基于Wireshark插件的国密标准检测工具的设计与实现——任务理解与分工
任务分工：应用和数据中的身份鉴别 用户1身份鉴别： 通过解析【4】，从报文中找到发送的用户数字证书，分析出识别用户身份鉴别时使用的是RSA证书，并指出使用的证书是RSA-2048：根据【4】中的报文解析，找到了用户的数字证书，并确定它使用的是RSA证书，且证书的长度为RSA-2048位。 通过解析【 ......
local-ses 方便本地测试aws ses 邮件服务的工具
local-ses 是基于nodejs 开发的可以让我们本地就能测试aws ses 邮件服务的工具，官方提供了docker 镜像可以快速使用 说明 云环境的本地测试很多时候还是比较重要的，一个是可以方便测试，还有就是节省成本localstack 也是aws 本地测试一个很不错的平台工具，act 是一 ......
基于Wireshark插件的国密标准检测工具的设计与实现——任务理解与分工
任务分工：应用和数据部分不可否认性的实现 对任务的理解 以下是我对任务的理解： 任务背景：任务涉及到对用户进行身份验证和签名验证，以确保用户的关键操作行为是合法和安全的。 用户1的操作： 步骤23：正确给出√×*，这似乎是用户1的关键操作行为的一部分，需要验证其签名的合法性。 步骤24和25：通过解 ......
08.模版技术
简介 Web 程序里，访问一个地址通常会返回一个包含各类信息的 HTML 页面。其中包含变量和运算逻辑的 HTML 或其他格式的文本叫做模板，执行这些变量替换和逻辑计算工作的过程被称为渲染。Flask 模板渲染是通过 Jinja2 引擎来完成的。 默认情况下，Flask 会从模块同级的 templa ......
视野修炼-技术周刊第62期
① Vite5.0 发布！ ② Bubble - README 小组件 ③ EmojiGen - AI emoji生成 ④ 自适应文本框的 CSS 实现 ⑤ 悬赏1w$做 Rust 版 Prettier ⑥ pacquet - Rust重写pnpm ⑦ ShortbreadAI - AI 漫画生成 ... ......
基于wireshark插件的国密标准检测工具的设计与实现前期安排
任务理解： 整体任务：写.lua插件，其中创建的协议实现解析抓包数据并完成相关密评标准 阶段安排： 第一周：理解任务要求，学习相关知识，配置编程环境，分配工作 学习笔记 https://www.cnblogs.com/dkyzhouyikai/p/17841223.html 第二周：着手实现与检验 ......
微信自动发朋友圈脚本，可定时延迟多账号，按键精灵开源工具
这个需要每个手机运行一个，然后连接服务器，手机端是客户端，会检测客户端发送的消息，然后服务器端发送消息后，客户端会将消息转发到微信朋友圈。 ui界面： 脚本代码： Dim 布局名称,点击坐标,话术,分割话术,随机值,文本,id,结果,时间,端口,返回的数据 布局名称 = "xkrj5.com 开源版 ......
基于wireshark插件的国密标准检测工具的设计与实现
基于lua语言的wireshark插件开发 lua运算符 -- create a new dissector local NAME = "Doip" local PORT = 13400 local Doip = Proto(NAME, " Doip Protocol") -- dissect pa ......
【pwn】[FSCTF 2023]What am I thinking? --pwntools工具的利用
这道题没给附件，直接就是nc 这个题目的意思是，我们随机输入一个数，然后发给我们一段base64加密后的密文，真正num就在里面，我们现在写个pwntools脚本提取一下这段base64密文，解密一下，看看是什么东西 exp： io=remote("node4.anna.nssctf.cn",280 ......
什么是 Windows 操作系统 DLL 文件的 Side-by-Side Assemblies 技术
.dll 文件是 Windows 操作系统中的一种重要文件类型。全名为“动态链接库”（Dynamic Link Libraries），它包含了一些可以由多个程序共享的代码和数据。这使得在 Windows 下的开发者可以将一些公共的功能和数据集中到一些 .dll 文件中，而这些功能和数据可以被任何需要 ......
Warehouse：管理 Flatpak 应用的强大工具
导读 有一个应用，可以为你提供有关 Flatpak 应用的所有重要信息，以及管理它的工具，这不是很好吗？ 这一次你很幸运！ 在这次的首次尝试中，我们有一个有趣的应用程序，名为 “Warehouse”，它可以帮助你管理 Flatpak 应用。 我们以前介绍过一个类似的应用，名为 “Flatseal”， ......