漏洞 常见 工具 技术
litestream sqlite l流式复制工具
litestream 是基于golang 开发的sqlite 流式复制工具，可以方便的复制数据到s3 或者一些共享存储中 说明 litestream 使用简单，对于一些基于sqlite 的db存储的应用备份，是一个很不错的选择（比如默认的grafana，proxysql）同时litestream 对 ......
第八周 Linux课后技术总结
4.2 基本权限ACL 4.2.1 ACL基本用法 1 查看ACL权限：getfacl 2 为用户设置ACL权限：setfacl -m u: 3 为组设置ACL权限：setfacl -m g: 4 删除ACL权限：setfacl -x 5 删除所有ACL权限，回到UGO的基本权限：setfacl - ......
Java基础 File 常见的成员方法（获取并遍历）—— listFiles ()
public File[ ] listFiles () → 获取当前该路径文件夹下所有内容，把所有的内容放到数组中返回 File f = new File("E:\\Java基础资料");File[] files = f.listFiles();for (File file : files) { / ......
Java基础 File 常见的成员方法（创建、删除）
createNewFile () 方法： 细节一：如果当前路径表示的文件不存在，则创建成功，方法返回 true；如果当前路径表示的文件已经存在，则创建失败，方法返回 false 细节二：如果父级路径是不存在的，那么方法会有 IOException 异常 细节三：createNewFile () 方法 ......
Java基础 File 常见的成员方法（判断、获取）
length () 方法的细节：只能获取文件的大小，单位是字节。如果我们想要的单位是 M，G等，可以不断地除以 1024 len / 1024：KB len / 1024 / 1024：MB len / 1024 / 1024 / 1024：G 如果我们要获取一个文件夹的大小，需要把这个文件夹里面所 ......
web基础漏洞-越权漏洞
1、介绍 越权，是指攻击者访问或者操作了超过当前身份权限的资源。 2、场景 (1)水平越权 攻击者登录账号，对其它账号的专属数据进行了请求或操作。 (2)垂直越权1 攻击者未登录，而直接对账号专属数据进行了请求或操作。 (3)垂直越权2 攻击者登录，但是对需要更高权限的数据进行了请求或操作。 3、防 ......
web基础漏洞-逻辑漏洞
1、介绍 逻辑漏洞是由于业务代码的逻辑缺失或者错误，导致的漏洞。 2、场景 2.1 可爆破可猜解 弱账号密码 验证码 登录凭证cookie或token，以及访问口令 优惠券id，图片id，博客id等 找回密码的问答 2.2 步骤可跳过 (1)某功能分为多个页面/接口，可以直接请求后面的页面/接口 ( ......
web基础漏洞-验证码爆破
1、介绍 验证码爆破，攻击者可以持续请求验证，从而获取正确验证码。 2、防护 (1)限制验证码有效时间 如果设置相对较长的验证码有效时间，那么攻击者就可以用较低的频率爆破。反之，验证码有效时间相对较短，则对爆破的频率提出高要求，这既考验攻击者的硬件和软件，也考验网络传输和服务端压力。提高爆破难度 ( ......
web基础漏洞-ssrf
手把手用实战教你SSRF漏洞从入门到精通 - FreeBuf网络安全行业门户 (1 封私信 / 38 条消息) ssrf业务 - 搜索结果 - 知乎 (zhihu.com) 1、介绍 ssrf，server-server request forgery服务端到服务端的请求伪造，或者server-si ......
web基础漏洞-url重定向漏洞
1、介绍 url重定向漏洞，是指攻击者可以控制用户的浏览器中的url形式参数，并被解析执行，造成危害。 2、场景 2.1 跳转 使用户信任新跳转的站点，进行钓鱼 3xx location字段 js跳转 form跳转 超链接a 2.2 引入资源 利用：钓鱼，引入脚本，向外部请求提供referer sc ......
关于多核开发的技术要点
#推荐两个支持多核 ARM 开发的集成开发环境： Nucleus EDGE：这是 Accelerated Technology 公司基于 Eclipse 平台的集成开发环境，集成了项目管理器、代码编辑器、编译工具、调试器和模拟器等工具，具有简单易用的用户界面。其突出优点包括多处理器调试能力、实时跟踪 ......
OPNsense 系列十一：OPNsense Tools 写的一些 Python 小工具
OPNsense Tools 介绍 基于 OPNsense 系统的 Python 小工具、小程序集，实现个人需要的功能。 目前支持： liteip: 终端网络信息获取小工具，实现域名、 IPv4 、 IPv6 、 MAC 更新的电子邮件通知。 ping_subprocess: ping (IPv4) ......
python技术栈之单元测试中mock的使用
什么是mock？ mock测试就是在测试过程中，对于某些不容易构造或者不容易获取的对象，用一个虚拟的对象来创建以便测试的测试方法。 mock的作用 特别是开发过程中上下游未完成的工序导致当前无法测试，需要虚拟某些特定对象以便测试。 unittest是python内置的单元测试库，在做接口测试时，如果 ......
案例9 VLAN技术接入案例
1 在华为设备上实施VLAN接入 [SW1]vlan 8 ^ [SW1-vlan8]description QCNA [SW1-vlan8] [SW1-vlan8]display port vlan active T=TAG U=UNTAG Port Link Type PVID VLAN List ......
Linux系统监控工具-glances
一、glances介绍 glances是一个基于python语言开发，可以为linux或者UNIX性能提供监视和分析性能数据的功能。glances在用户的终端上显示重要的系统信息，并动态的进行更新，让管理员实时掌握系统资源的使用情况，而动态监控并不会消耗大量的系统资源，比如CPU资源，通常消耗小于2 ......
linux启动常见问题
一、忘记root密码 日常生活中，我们会接触到很多账号和密码，而这些账号和密码我们不能都很好的记忆，对于linux也是一样的，如果root密码忘记了怎么办？岂不是都无法登陆使用Linux了？现在我就教各位，在不知道root密码的前提下，如何给root设置一个新的密码 step 1 重启你的linux ......
go mod tidy总是安装最新依赖，如何查找哪个模块导致某个包安装最新依赖，提供一个小工具
安装: go install github.com/jan-bar/interesting/findModVer@latest 执行：findModVer d:\myproject 结果如下图所示： 根据结果可以找到哪个依赖导致google.golang.org/grpc v1.45.0使用了这个版 ......
泛微E-Office init.php SQL注入漏洞
漏洞简介 泛微 E-Office 协同办公平台/E-mobile/App/Init.php接口存在SQL注入漏洞，攻击者可利用该漏洞执行任意SQL语句，进行增、删、改、查等数据库操作，造成数据库敏感数据信息泄露或被篡改； 漏洞复现 fofa语法：app="泛微-EOffice" 登录页面如下： PO ......
HuTool JAVA 工具类神器
版权声明：本文为CSDN博主「有多勉为其难」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。原文链接：https://blog.csdn.net/abst122/article/details/124091375 Hutool是一个小而全的Java工具类库，通过静态 ......
数据采集与融合技术实践作业三
代码放在码云：仓库链接 第三次作业 作业1： 要求：指定一个网站，爬取这个网站中的所有的所有图片，例如：中国气象网。使用scrapy框架分别实现单线程和多线程的方式爬取。 作业一代码文件夹：作业一 下面是pic.py代码文件 from typing import Any, Iterable impo ......
招商银行pdf流水提取分析工具
已开源在GitHub，https://github.com/youzhiran/financial_analysis 招商银行pdf流水提取分析工具 ✨使用方法 直接启动选择pdf文件即可 ⚙️设置项说明 配置项 说明 save_path 导出文件的存储目录，可以写绝对路径或相对路径 area pd ......
自己封装的一些算数工具方法
工作中计算的比较多，自己封装了一些工具方法，感觉还是挺好用的。 package com.yunmeng.iot.common.utils; import java.math.BigDecimal; import java.math.RoundingMode; import java.util.Lis ......
工具说明书 - DB Browser for SQLite
https://blog.csdn.net/guoqx/article/details/121761216 这里就要介绍一款，可以更加方便直接对SQLite的数据库操作的工具软件：DB Browser for SQLite。 下载安装： Downloads - DB Browser for SQLi ......
java基础漏洞学习----基础命令执行漏洞
java基础漏洞学习 基础命令执行漏洞 基础命令执行常见方法 1.ProcessBuilder package com.example.servletdemo; import java.io.BufferedReader; import java.io.IOException; import jav ......
使用.Net6中的System.Text.Json遇到几个常见问题及解决方案
前言 以前.NetCore是不内置JSON库的，所以大家都用Newtonsoft的JSON库，而且也确实挺好用的，不过既然官方出了标准库，那更方便更值得我们多用用，至少不用每次都nuget安装Newtonsoft.Json库了。 不过日常开发使用中会有一些问题，本文记录一下解决方法，欢迎交流~ 字符 ......
常见密码学算法简介
1. 常见对称加解密算法 对称加密算法是一种加密算法，使用相同的密钥来加密和解密数据。这些算法在保护数据安全性方面起着重要作用。下面是一些常用的对称加密算法的介绍： 1.1 Advanced Encryption Standard (AES) 简介： AES 是一种高级加密标准，用于保护敏感数据。它 ......
javaweb-会话跟踪技术
首先了解什么是会话？ 会话：用户打开浏览器，访问web服务器的资源，会话建立，直到有一方断开连接，会话结束，在一次会话中可以包含多次请求和响应 上述图例就是会话。 会话跟踪：一种维护浏览器状态的方法，服务器需要识别多次请求是否来自同一浏览器，以便在同一次会话的多次请求中共享数据 HTTP协议是无状态 ......
2023数据采集与融合技术实践作业三
码云链接 作业①: 要求：指定一个网站，爬取这个网站中的所有的所有图片，例如：中国气象网（http://www.weather.com.cn）。使用scrapy框架分别实现单线程和多线程的方式爬取。 –务必控制总页数（学号尾数2位）、总下载的图片数量（尾数后3位）等限制爬取的措施。 输出信息: 将下 ......
2023数据采集与融合技术实践作业三
作业① (1)实验内容 o要求：指定一个网站，例如中国气象网（http://www.weather.com.cn）。爬取这个网站中的所有图片。使用scrapy框架分别实现单线程和多线程的方式爬取。（控制总页数、总下载的图片数量等限制爬取的措施。） o输出信息：将下载的Url信息在控制台输出，并将下载 ......