漏洞 序列 手工 工具
CleanShot X：截图、录屏、标注甚至识别文字的多合一小工具
如果经常使用截图功能,需要记录或者保存一些灵感的,或者喜欢在截图上直接写备注的,我真的好推荐cleanshotX这个软件,缺点大概就是只能mac用。 应用简介 CleanShot X 不仅可以搞定截图、标注、录屏以及滚动截屏。有些「不务正业」的它还能一键隐藏桌面所有图标，不过这也是它的细节之一：进行 ......
java minio 常用工具类
在网上搜的一位大佬写的较为清晰明了：https://blog.csdn.net/wwwzhouzy/article/details/122316686 ......
SOLIDWORKS插件-BOM自动对比工具
在日常工作中，我们有时需要对BOM数据进行比对，查找他们的差异。如果BOM的数据量非常大，那人工比对起来费时间不说，还不一定能够保证准确性。为了提高检查的效率和保证准确性，使用BOM自动对比工具来自动进行对比就显得尤为重要。 SolidKits.BOMs 高级BOM及属性批量导入工具就提供了BOM对 ......
数据治理工具DataHub的安装及踩坑过程
项目上后面要搞数据治理，网上主流的开源组件是Atlas和DataHub，这几天刚好有时间，先把DataHub安装试用一下。安装过程中问题较多，花了两天时间才安装完。先把安装过程记录一下，后面把功能试用情况也写出来。 ......
优雅！用了这款开发工具，我成了整个公司代码写得最秀的码农
作为大厂的一枚螺丝钉，接到任务的第一时间需要缕清底层逻辑，并随时关注部门其他同事的开发进度。功能完成后，在自己的超级计算机上跑几遍避免出错，这一系列结束后打包发给下个部门。作为一个码农，这样的工作早已习以为常，加班敲代码更是家常便饭。 ......
一款 SpringBoot 项目下最优雅的 HTTP 客户端工具RetrofitHttp
大家都知道okhttp是一款由square公司开源的java版本http客户端工具。实际上，square公司还开源了基于okhttp进一步封装的retrofit工具，用来支持通过接口的方式发起http请求。 如果你的项目中还在直接使用RestTemplate或者okhttp，或者基于它们封装的Htt ......
retrofit-plus是一款基于retrofit2实现的轻量级httpClient客户端工具
因为其简单与出色的性能，Retrofit 是安卓上最流行的HTTP Client库之一。 不过它的缺点是在Retrofit 1.x中没有直接取消正在进行中任务的方法。如果你想做这件事必须手动杀死，而这并不好实现。 Square几年前曾许诺这个功能将在Retrofit 2.0实现，但是几年过去了仍然没 ......
kali工具-hping3
一、工具介绍 hping 是面向命令行的用于生成和解析TCP/IP协议数据包汇编分析的开源工具。可用来伪造IP访问服务器、dos攻击服务器等。 目前最新版是hping3，它支持TCP，UDP，ICMP，和RAW-IP协议，具有跟踪路由模式，能够在覆盖的信道之间发送文件以及许多其他功能。 hping3 ......
XXE漏洞的利用
对于XXE漏洞的利用 在有些可以运行xml的对话框中，可以利用XXE漏洞，来查看一些文件 这是原文 这是将passwd暴露出来的例子 <?xml version="1.0" encoding="ISO-8859-1"?> <!DOCTYPE foo [ <!ELEMENT foo ANY > <!E ......
什么平台制作表单工具效率高？
目前，低代码开发平台在很多行业中得到了应用和推广。如果需要制作表单工具，还依然用传统的表单工具来制作表单，效率不仅得不到提升，而且办公自动化发展步伐也将缓慢发展。那么，借助什么样的平台可以让制作表单工具更高效？低代码开发平台可以了解一下，灵活性强、操作简便、就像搭积木般轻松自如地完成各种场景的表单制 ......
线程池的创建 Executors工具类
package com.Java;import java.util.concurrent.*;public class TestPool { public static void main(String[] args) { //创建服务 创建线程池 ExecutorService service = ......
VirtualBox 安装 ubuntu后安装增强工具无效的解决办法 亲测好用
点击设备-安装增强功能后显示无法挂载光盘什么的。上网查询后弹出光盘，再次点击安装依旧没有反应。 解决办法： 1. 安装Oracle VM VirtualBox Extension Pack 在Oracle VM VirtualBox官网下载对应版本的Oracle VM VirtualBox Exte ......
无需安装工具，一行shell命令测试远程主机端口连通性
for ip in 10.191.2.1 10.191.2.2; do for port in 22 80 443; do timeout 1 bash -c "echo >/dev/tcp/$ip/$port" && echo "$ip:$port:on" || echo "$ip:$port:o ......
VS Code日常使用-shell编程工具
个人多年经验，shell没有自己专用的IDE，使用vim开发，对于新手而言不太友好，那如何高效快速书写shell脚本？合适的工具就显得尤为重要，本人比较推荐的就是VS Code。里面有比较成熟的插件，对于新人而言，非常方便。 VS Code 官网： https://code.visualstudio ......
CodeGeeX、CodeWhisperer、Github Copilot三款AI辅助编程工具，程序员该如何选择？
亚马逊今天在Re:Mars大会上宣布推出CodeWhisperer，这是一款类似于**CodeGeeX和GitHub Copilot的AI辅助编程工具，它根据一个注释或几个按键来自动补全整个函数。目前支持Java、JavaScript和Python，和CodeGeeX**一样，使用了数十亿行公开可用 ......
Commons-Collections1反序列化
JDK版本为jdk8u65 commons-collections版本为3.2.1 InvokerTransformer CC1的漏洞点在InvokerTransformer，InvokerTransformer下有一个transform方法: public Object transform(Obj ......
Wireguard工具的使用方法
Wireguard在Win10中启动之后的界面如图。添加一个空tunnel并激活，得到的界面如图： Public key 和 Listen port是需要告诉对端的。点击Edit添加对端信息： 按照如上格式添加配置：PublicKey的值是对端提供的。AllowedIPs的值是根据自己给两端wg0接 ......
〇 - 自动化工具迅速打点命令集合
注意：本文不含工具安装教程，请自行安装并配置环境变量。以下命令仅适用于Linux|MacOS上运行 1.单工具使用 Automatic Scan - 使用 wappalyzer 技术检测目标应用的技术栈或组件进行自动 Web 扫描 nuclei -u https://example.com -as ......
pikachu-目录遍历漏洞、敏感信息泄露
概述 目录遍历漏洞概述 在web功能设计中,很多时候我们会要将需要访问的文件定义成变量，从而让前端的功能便的更加灵活。 当用户发起一个前端的请求时，便会将请求的这个文件的值(比如文件名称)传递到后台，后台再执行其对应的文件。 在这个过程中，如果后台没有对前端传进来的值进行严格的安全考虑，则攻击者可能 ......
pikachu-php反序列化
序列化serialize() 序列化说通俗点就是把一个对象变成可以传输的字符串,比如下面是一个对象: class S{ public $test="pikachu"; } $s=new S(); //创建一个对象 serialize($s); //把这个对象进行序列化 序列化后得到的结果是这个样子的 ......
如何写好日记？让写日记工具助你写出精彩
很多人小时候都被父母、老师要求写日记，写日记不仅可以锻炼我们的文笔，也可以让我们记录下来美好、有意思的事情，从而更好地反思自我，慢慢进步。但是随着自己长大，每天要完成的任务越来越多，也就逐渐放弃每天写日记这个好习惯了。 此外还有一部分小伙伴表示，自己倒是想每天都写日记，但是无奈自己的文笔不好，无从下 ......
esxi主机安装完毕后漏洞：CVE-2018-3646解决方法
[解决方案] 由于此漏洞属于芯片级漏洞，更新固件会造成较大的性能损失，在私有云环境下，此漏洞的影响范围可控，我们可以选择禁用此提示，暂缓漏洞的修复。 esxi主机安装完毕后漏洞：CVE-2018-3646解决方法 该主机可能容易受到 CVE-2018-3646 中所描述问题的影响，有关详细信息和 V ......
iOS 常用命令行工具总结
平时工作中会经常用到命令行工具Command Lines Tool。而Command Line Tool本质是一个命令行工具包，内部有很多有用的工具，如Apple LLVM compiler、Make等。而它里面中的一部分工具属于 LLVM 序列，比如dwarfdump、ar其本质为llvm-dwa ......
轻量级工具emoji-java处理emoji表情字符
转载：https://blog.csdn.net/qq_44799924/article/details/117114788 ......
网络测试工具之tcping（可以测试能不能ping通端口）
用原生的ping命令，是不能ping测试端口能不能ping通的 1、tcping的介绍 Ping命令可以检查网络的连通性，帮助分析和判定网络故障，是Windows、Unix和Linux系统下的一个命令。有 些网络禁ping，想知道网络和端口的连通性，tcping就是一个不错的选择。而tcping是使 ......
fastadmin后台页面的工具栏添加批量操作按钮详细教程
fastadmin后台页面的工具栏添加批量操作按钮详细教程 LordForce 版权声明：本文为CSDN博主「LordForce」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。原文链接：https://blog.csdn.net/LordForce/article ......
Python对商店数据进行lstm和xgboost销售量时间序列建模预测分析|附代码数据
全文下载链接：http://tecdat.cn/?p=17748 最近我们被客户要求撰写关于销售量时间序列的研究报告，包括一些图形和统计输出 在本文中，在数据科学学习之旅中，我经常处理日常工作中的时间序列数据集，并据此做出预测 我将通过以下步骤： 探索性数据分析（EDA） 问题定义（我们要解决什么） ......