漏洞 序列 手工 工具
JAVA对象的序列化
刚好接触到要用的思路，扩充下 1 对象序列化 1.1 对象要序列化要实现Serializable接口 1.2 然后通过ObjectInputStream 对象读入流来读入一个对象 new ObjectOutputStream(new xxOutputStream("")) new的时候传入一个读入流 ......
项目讲解之常见安全漏洞
本文是从开源项目 RuoYi 的提交记录文字描述中根据关键字漏洞|安全|阻止筛选而来。旨在为大家介绍日常项目开发中需要注意的一些安全问题以及如何解决。 项目安全是每个开发人员都需要重点关注的问题。如果项目漏洞太多,很容易遭受黑客攻击与用户信息泄露的风险。本文将结合3个典型案例，解释常见的安全漏洞及修 ......
cronolog工具切割nohup运行日志
1. 安装cronolog A. yum在线安装：yum install -y cronolog； B. rpm离线安装：rpm -Uvh ./rpms/cronolog-1.6.2-14.el7.x86_64.rpm --nodeps --force，注：可前往cronolog包下载地址； C. ......
GraphPad Prism 9.5.1 for Mac 简单高效的实用性医学绘图分析工具
GraphPad Prism GraphPad Prism是一款非常实用的统计软件，其功能非常强大，能够帮助用户进行各类科研数据的处理和分析，快速绘制出各种专业的图像和数据报告。 GraphPad Prism软件的用户界面非常友好，易于学习和操作，具有多种语言版本，可以帮助全球各地的用户完成科研数据 ......
【工具类】Git的初次使用，以及与Gitee的关联
一、下载与安装 可以去Git官网下载，链接🔗：https://git-scm.com/downloads 不过使用阿里云镜像下载会更快，链接🔗：https://npm.taobao.org/mirrors/git-for-windows/ 版本的话，我选择的是：Git-2.40.0-64-bit ......
Downie 4 4.6.14 for Mac 最新最好用的视频下载工具
Downie for Mac Downie是Mac下一个简单的下载管理器，可以让您快速将不同的视频网站上的视频下载并保存到电脑磁盘里然后使用您的默认媒体播放器观看它们。 Downie 4最新版下载 Downie 4 for Mac Downie 4 for Mac软件特点 支持许多站点 -当前支持1 ......
【valgrind】软件调试工具-valgrind内存调试工具
valgrind工具安装 Ubuntu环境安装 sudo apt install valgrind 源码编译 1.源码下载 http://valgrind.org/downloads/valgrind-3.12.0.tar.bz2 2.valgrind编译安装 tar -jxvf valgrind- ......
渗透测试_命令注入漏洞
命令执行漏洞 应用在调用函数去执行系统命令的时候，如果将用户的输入作为系统命令的参数拼接到命令行中，在没有过滤用户的输入的情况下，就会造成命令执行漏洞。 简而言之，可执行系统命令。 PHP相关函数： system(args) 有回显 passthru(args)(有回显) exec(args) （回 ......
渗透测试_目录遍历漏洞
目录遍历漏洞 利用方式 WEB 目录遍历攻击 目录遍历可以输入 ../返回上级目录 /遍历根目录 ./当前目录 c:\访问 c 盘 ~/ 当前用户目录 遍历网站或系统结构，寻找敏感文件，配合其他漏洞造成严重的安全隐患。 中间件目录遍历攻击 中间件如果设置不当的时，也会造成目录遍历，如 apache ......
渗透测试_请求伪造漏洞
服务器端请求伪造（SSRF）漏洞 SSRF (Server-Side Request Forgery,服务器端请求伪造)是一种由攻击者构造请求，由服务端发起请求的安全漏洞。一般情况下，SSRF 攻击的目标是外网无法访问的内部系统(正因为请求是由服务端发起的，所以服务端能请求到与自身相连而与外网隔离的 ......
渗透测试_文件包含漏洞
漏洞分类 本地文件包含漏洞 包含本地文件/引用本地文件 远程文件包含漏洞 可以包含远程文件 本地文件包含漏洞 利用方式 文件包含 本地文件 通过回溯符 ../../ 的方式包含 /etc/passwd 文件。 http://www.xxxx.com?filename=../../../../../. ......
渗透测试_文件上传漏洞
![[Pasted image 20230315092406.png]] 利用方式 修改头像 绕过方式 1. 前端JS校验 2. Conten-type检测 服务端是通过 content-type 判断类型，content-type 在客户端可被修改。 在上传脚本文件时，将conten-type修改 ......
渗透测试_任意文件读取与下载漏洞
任意文件读取与下载漏洞 任意文件读取与下载又名不安全的文件下载，一些网站的业务需要，可能提供文件查看或下载的功能，如果对用户查看或下载的文件不做限制，就能够查看或下载任意的文件，可以是源文件，敏感文件等等。 通过任意文件下载，可以下载服务器的任意文件，web 业务的代码，服务器和系统的具体配置信息， ......
渗透测试_跨站脚本攻击(XSS)漏洞
漏洞分类 反射型 存储型 DOM型 反射型XSS 非持久化XSS，需要欺骗用户去点击才会出发XSS代码。 存储型XSS 持久化XSS，恶意代码存储在服务器的数据库中，用户访问即可触发XSS代码。 DOM型XSS 特殊类型的反射型XSS，基于DMO文档对象模型的一种漏洞。 dom 型 xss 是用过改 ......
序列化实现对象的拷贝
提到拷贝，大家第一时间想到的可能都是克隆模式的深克隆，因为这个模式在面试中出现的机率非常高，同时实现的方式也比较容易：对象的类实现Cloneable接口并且重写clone()方法即可。但是在实际情况中克隆模式有时候其实并不适合用来拷贝对象，因为如果有很多的实体类都需要拷贝，这个时候难道把这些实体类全 ......
如何将DNA序列输入到神经网络中
dna序列是由四个不同的核苷酸（腺嘌呤，胞嘧啶，鸟嘌呤和鳙嘌呤）组成的字符串，在神经网络中输入dna序列通常需要进行编码转换。以下是一些将dna序列输入到神经网络的方法： one-hot编码: one-hot编码是将dna序列中每个核苷酸表示成一个固定长度为4的二进制序列。例如： a: [1, 0, ......
Exp 5 信息搜集与漏洞扫描
一、实践目标 掌握信息搜集的最基础技能与常用工具的使用方法 各种搜索技巧的应用 DNS IP注册信息的查询 基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标） 漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞（以自己主机为目标） 二．实践内容 （一）各种搜索 ......
分享一个很好用的代理转发工具：rinetd
#rinetd介绍： #安装与使用：https://zhuanlan.zhihu.com/p/530875131 #注意事项： 1、如果发现配置中的端口在进程中没找到，那就是配置填写错误导致的，笔者就遇到过，端口写个了66666，结果就翻车了，切记按照规则来操作 #使用场景 1、需要测试网络中断的场 ......
分享一个开源的windows安卓投屏工具，scrcpy
#看到scrcpy可能很多人会以为是大名鼎鼎的Scrcpy（一个十分强大的多线路爬虫框架），sorry今天分享的主角不是他，而是他： #github地址：https://github.com/Genymobile/scrcpy #废话不多说，下载windows版本开搞，推荐选择64位 #下载完毕后解 ......
AI测试101：测试AI系统的实用技巧&ML和AI自动化工具
基于人工智能的系统，也称为神经网络（NN Neural Networks），和其他应用程序一样是 "系统"，因此需要测试。本文将指导你测试AI和基于NN的系统，并理解相关概念。 测试人工智能系统的不同之处是什么？ "传统 "的软件是建立在内部确定的算法基础上的。例如，对于将摄氏度转换为华氏度的系统， ......
Linux基础16 yum命令, 源码安装nginx, fpm工具打rpm包进yum仓库
yum实战命令： 安装： yum install -y:不交互安装 # 选项[y/d/N]: d代表只下载不安装 没有-d参数 yum localinstall 安装本地的rpm包，并安装依赖(从其他源里下载安装) yum reinstall 重装 # 可用于修复 查询： yum list 查询所有 ......
推荐一个3D建模工具集
3D建模工具集, 收录一下几个工具集： 数字孪生编辑器 基于WebGL技术，依托丰富的模型资产库，通过拖拽式的操作，方便用户高效便捷的搭建三维数字孪生场景，配合twin服务平台，实现孪生设备姿态控制的虚实同步。支持场景导出并进行二次开发;具体功能如下： 基于WebGL技术。配套丰富的3D场景模型及设 ......
开心档之MySQL 序列使用
MySQL 序列使用 MySQL 序列是一组整数：1, 2, 3, ...，由于一张数据表只能有一个字段自增主键， 如果你想实现其他字段也实现自动增加，就可以使用MySQL序列来实现。 本章我们将介绍如何使用MySQL的序列。 使用 AUTO_INCREMENT MySQL 中最简单使用序列的方法就 ......
响应拆分漏洞
1、介绍 典型的响应拆分漏洞，是指攻击者可以控制参数，使得受害者用户的浏览器接收到的响应头部字段的名称或值被拆分成多个字段。 一般，在网络传输中，http的头部字段以\r\n结尾。但是如果响应字段中，包含攻击者控制的参数，本身存在\r\n，那么传输给用户客户端后，会被解析出下一个响应字段。 基于响应 ......
Linux系统连接工具FinalShell如何将命令发送到所有会话
前提条件：1.本机Windows上已经下载好FinalShell 2.VMWare上已经搭建好服务器（承载centos 7操作系统） 3.Finalshell连接服务器成功 如图点击命令标签 ok! ......
计算出生到现在多少天的记事本工具
对于绝大多数的人和家庭来说，新生命的到来总是令人期待，这本身就是一件非常有意义的事情。对于很多新手父母来说，能够记录孩子出生的天数非常重要，因为孩子每个阶段需要注意的事情都不一样，哪个阶段需要多补充钙、哪个阶段需要打什么疫苗、哪个阶段需要去医院体检等，都是需要注意的。 不过这些新手父母也会遇到一些问 ......
好物分享：一款可以加密云盘视频，并依然可在线播放的免费小工具——Alist 云盘视频加密助手！
在当前娱乐资源丰富的时代，人们每天都在接触各种视频资源。然而，网盘限速、版权审核、视频分级、少儿不宜等问题经常让人感到困扰。如何在保护隐私的前提下，让视频存储和分享变得更加便捷、安全呢？分享一款实用的免费小工具——Alist 云盘视频加密助手 v1.1（完全免费的哟），懂的都懂！拿走不谢，O(∩_∩ ......
ArcEngine|使用GP工具实现缓冲区分析与叠置分析
ArcEngine|使用GP工具实现缓冲区分析与叠置分析 GP工具简介 地理处理是ArcGIS 的一个重要概念，其目的是便于用户自动执行GIS的空间分析和建模任务。地理处理工具是将GIS中常用、可重复的操作，如提取与叠加数据、更改地图投影等封装成一个具有参数输人输出的交互式图形界面。地理处理通过脚本 ......
原型设计工具比较及实践
一.对比分析墨刀、Axure、Mockplus等原型设计工具的各自的适用领域及优缺点 墨刀： 优点： 用户界面简单易用，易上手 支持多人制作，可同时完成一份文件 可以导出多种格式的文 缺点： 无法进行复杂场景交互 自定义组件支持较弱 在线协作时文件过大会出现卡顿 适用领域： 中小型项目 Axure： ......
如何用敏捷开发看板工具做迭代规划及迭代执行。
迭代是敏捷开发的核心，正确的迭代可以帮助敏捷团队提高工作交付速度，今天，我们深度看下如何用Leangoo领歌敏捷工具进行迭代规划和迭代执行，高效落地 Scrum。 1、确定迭代需要做的需求 在需求看板中，将已经梳理好的用户故事，直接可以规划到迭代看板中。 点击“sprint规划” 编辑 将已经 ......