漏洞 常见 工具 技术
一款.NET开源的小巧、智能、免费的Windows内存清理工具 - WinMemoryCleaner
前言 我们在使用Windows系统的时候经常会遇到一些程序不会释放已分配的内存，从而导致电脑变得缓慢。今天给大家推荐一款.NET开源的小巧、智能、免费的Windows内存清理工具：WinMemoryCleaner。 使用Windows内存清理工具来优化内存，这样不必浪费时间去重新启动电脑。 工具主要 ......
学习正则表达式，有什么好用的工具？
工具在线地址： https://amd794.com/regularGraph 工具演示视频： https://www.bilibili.com/video/BV17y4y1w7Qi/ 正则表达式是一种强大的模式匹配工具，常用于文本处理和字符串操作。随着互联网的发展，正则表达式在线工 ......
【pwn】[FSCTF 2023]stackmat --格式化字符串漏洞泄露canary
看一下程序的保护状态 开了canary，接着看一下代码逻辑 可以发现，这里有格式化字符串漏洞，同时gets函数有栈溢出漏洞，现在只需要确定我们输入到buf的内容在格式化字符的第几个参数就行 可以确定buf在格式化字符串的第8个参数，又因为buf的偏移是0x20,所以canary在11个参数，因为ca ......
Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）
Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437） Apache Shiro是一款开源安全框架，提供身份认证、授权、密码学和会话管理。Shiro框架直观、易用，同时也提供健壮的安全性。 Apache Shiro1.2.4以及以前部版本中，加密的用户信息序列号后存储在名为r ......
股票交割单生成器,持仓图,收益曲线,bs点位生成工具，完全开源分享。
这个工具其实是从某宝淘来的，我因为之前项目需要所以就把整个源码给拿下来了，易语言的，支持标题所讲的所有功能，包括交割单,持仓图,收益曲线,bs点位，各种功能都做的挺完善的，生成的截图都是高清图，因为这个源码对于我来说现在也没有太大的意义，然后就直接开源，让同行学习一下代码里面的结构和思路。 UI界面 ......
常用工具总结
总结工作学习中常用依赖 组件相关 # 可视化 highcharts、echarts @antv/g6 # 滑动分割面板组件 splitpanes # 页面顶部进度条组件 nprogress # 富文本编辑器 tinymce # web 表格编辑组件（类似Excel） handsontable # 图 ......
wxid转微信号工具，通过QQ号转WXID，协议源码纯代码分享！
这个协议其实跟网上分享的小程序调用查微信号接口不一样，我这种是另类的，但是能实现同样的效果代码我整合好了，就纯代码，UI界面下面我也会分享出来，主要是协议代码需要大家好好学习研究一下，我自己也研究了很久才HOOK出来的，需要服务器和客户端连接奥，我这边只分享服务端的代码，也就是核心的数据转换代码。 ......
开发中遇到的echarts常见问题
柱状图legend不出现 ①没有配置legend中的data属性 ②data的name属性与series的name属性不同 设置legend阴影 itemStyle: { opacity: 1, shadowColor: "rgba(255, 255, 255, 1)", shadowOffsetX ......
【第18章】网络安全测评技术与标准
18.1 网络安全测评概况 18.1.1 网络安全测评概念 网络安全测评是指参照一定的标准规范要求，通过一系列的技术和管理方法，获取评估对象的网络安全状况信息，对其给出相应的网络安全情况综合判定。 18.1.2 网络安全测评发展 1999 年，我国发布了《计算机信息系统安全保护等级划分准则》(GB ......
【第13章】网络安全漏洞防护技术原理与应用
13.1 网络安全漏洞概述 13.1.1 网络安全漏洞概念 网络安全漏洞又称为脆弱性，简称漏洞。漏洞一般是致使网络信息系统安全策略相冲突的缺陷，这种缺陷通常称为安全隐患。安全漏洞的影响主要有机密性受损、完整性破坏、可用性降低、抗抵赖性缺失、可控制性下降、真实性不保等。根据已经公开的漏洞信息，网络信息 ......
【15章】网络安全主动防御技术与应用
15.1 入侵阻断技术与应用 入侵阻断是网络安全主动防御的技术方法，其基本原理是通过对目标对象的网络攻击行为进行阻断，从而达到保护目标对象的目的。 15.1.1入侵阻断技术原理 防火墙、IDS 是保障网络安全不可缺少的基础技术，但是防火墙和 IDS 本身存在技术上的缺陷。防火墙是基于静态的粗粒度的访 ......
【第16章】 网络安全风险评估技术原理与应用
16.1 网络安全风险评估概述 网络安全风险评估是评价网络信息系统遭受潜在的安全威胁所产生的影响。 本节主要阐述网络安全风险评估的概念、网络安全风险评估的要素、网络安全风险评估模式。 16.1.1 网络安全风险评估概念 网络安全风险评估（简称“网络风险评估＂）就是指依据有关信息安全技术和管理标准，对 ......
【第7章】访问控制技术原理与应用（信息安全工程师）
7.1 访问控制概述 7.1.1 访问控制概念 访问控制是指对资源对象的访问者授权、控制的方法及运行机制。访问者又称为主体，可以是用户、进程、应用程序等；而资源对象又称为客体，即被访问的对象，可以是文件、应用服务、数据等；授权是访问者可以对资源对象进行访问的方式，如文件的读、写、删除、追加或电子邮件 ......
【第6章】认证技术原理与应用（信息安全工程师）
6.1.1 认证概念 认证是一个实体向另外一个实体证明其所声称的身份的过程。在认证过程中，需要被证实的实体是声称者，负责检查确认声称者的实体是验证者。 认证一般由标识 (Identification) 和鉴别 (Authentication) 两部分组成。 标识是用来代表实体对象（如人员、设备、数据 ......
一些工具
实用工具 Win11下一些实用有意思小工具 通用工具 Networx 任务栏实时网速显示 noMeiryoUI3.1.1_test1 更改系统字体 StartAllBack 功能丰富的任务栏、资源管理器、开始菜单修改软件(例如任务栏位于上方且透明、使用传统开始菜单等) zotero 读论文 zote ......
系统集成项目管理工程师-第三章 信息系统集成专业技术知识
信息系统的生命周期 把信息系统当成一个生命,它存在自己的生命周期。 1.立项阶段 概念阶段或需求阶段 初步构想 需求规格说明书 确定立项 2.开发阶段 以立项阶段所做的需求分析为基础 通过系统分析系统设计系统实施系统验收 3.运维阶段 信息系统通过验收，正式移交给用户以后。更正性维护 适应性维护 完 ......
vs2022安装dev控件工具箱不显示
我的vs版本是2022的，然后第一次安装dev控件我下的是20.2版本的。安装完了之后工具箱中一直没有显示dev相关控件。 然后我尝试过修复，还是没有达到目的。试过网上的办法“ToolboxCreator.exe /ini:toolboxcreator.ini”，还是没用。我以为版本太新了，然后我网 ......
Calendar日历类常见方法
Calendar类 类是一个抽象类，它为特定瞬间与一组诸如 YEAR、MONTH、DAY_OF_MONTH、HOUR 等 日历字段之间的转换提供了一些方法，并为操作日历字段（例如获得下星期的日期）提供了一些方法。瞬间可用毫秒值来表示，它是距历元（即格林威治标准时间 1970 年 1 月 1 日的 0 ......
关于 SAP ABAP OLE 技术和一些局限性介绍
OLE（Object Linking and Embedding）是一种用于在不同应用程序之间共享信息和功能的技术。它允许在一个应用程序中嵌入另一个应用程序的内容或链接到其内容。这种技术最初由微软开发，旨在促进不同软件之间的交互和数据共享。 在SAP ABAP开发中，OLE技术允许在SAP应用程序中 ......
什么是零件厂管理ERP?常见的零件厂管理ERP有哪些
不同的零件部有不同的配料、生产工序、制造工艺以及包装和工时等，部分非标产品涉及的生产工艺较为复杂，繁多的零件管理工作量并不少，传统的管理模式难以满足现代零件行业的管理需求。 进入数字化和信息时代，有很多的零件厂借助数字和智能技术实现透明化车间管理，高效整合各种资源，优化相关业务流程，提升各个部门之间 ......
QNX 性能分析工具
QNX 性能分析工具 小结 hogs：列出最占用 CPU/RAM 的进程，可以统计内存占用详细情况【可单个进程】 pidin：显示进程信息、系统信息、库信息...【可单个进程】 ps：显示进程信息【可单个进程】 top：多核平均占用，不能针对单个进程？ ttop：和 top 类似，显示更多线程，单核 ......
PostgreSQL 和 MySQL 技术全面剖析
本文介绍MySQL和PostgreSQL的一些特性对比，让大家了解二者的优劣，更好的做出选择。当前国内的现状，互联网公司使用MySQL的较多，PostgreSQL的使用比例反而不高，但相信看到PG的新特性后，你会爱上她。当然MySQL作为最流行的数据库，依然会吸引大部分人的眼球。 PostgreSQ ......
Java使用Jwt令牌技术
导入依赖 <!--JWT依赖--> <dependency> <groupId>io.jsonwebtoken</groupId> <artifactId>jjwt</artifactId> <version>0.9.1</version> </dependency> Jwt工具类代码 packag ......
mysql函数常见字符串函数
1、BIT_LENGTH返回值为二进制的字符串str 长度。 -- 格式：BIT_LENGTH(str) select BIT_LENGTH('abc'); 2、CONCAT返回结果为连接参数产生的字符串。 -- 格式：concat(str1,str2,…) select CONCAT('a','b ......
mysql函数常见数学函数
1、ABS(x)返回x的绝对值 -- 格式：ABS(X) select ABS(23) 2、PI()返回圆周率π，默认显示6位小数 -- 格式：PI() select PI() 3、SQRT(x)返回非负数的x的二次方根 -- select SQRT(X) select SQRT(2) 4、MOD( ......
Java常见八大异常（新手必看）
🌅IndexOutOfBoundsException：数组角标越界异常 角标不在数组范围内 代码演示 public class Test2 { public static void main(String[] args) { try { int[] nums = new int[5]; Syste ......
CVE-2023-4357 Chrome任意文件读取 [漏洞复现]
CVE-2023-4357 Chrome任意文件读取 >漏洞描述 由于未充分验证 XML 中不受信任的输入，远程攻击者可利用该漏洞通过构建的 HTML 页面绕过文件访问限制，导致chrome任意文件读取。 漏洞复现 > 影响版本 Google Chrome < 116.0.5845.96 proxy ......
正则表达式工具：强大且高效的模式匹配利器
https://www.cnblogs.com/Amd794/p/17813641.html https://amd794.com/regularGraph 正则表达式，或称为regex，是一种强大的文本处理工具，它以特定的字符串模式匹配为基础，并有能力进行复杂的搜索、编辑和操作。尽管其语法可能初看 ......