目的 工程 系统 信息
Vue工程中 main.js 的作用、npm run serve的执行流程
1.内容： import Vue from 'vue' //导入 Vue 核心包 import App from './App.vue' //导入 App.vue 根组件 Vue.config.productionTip = false //提示当前处于什么环境（生产环境 / 开发环境），fasle ......
记一次某通用供应链管理系统文件上传漏洞挖掘
引言 本文记录了一次对某通用供应链管理系统文件上传漏洞的挖掘，该通用产品使用了tomcat，但没有配置好tomcat管理后台的认证信息，导致了tomcat后台文件上传漏洞的发生。经测试，大部分使用该产品的资产均存在tomcat后台文件上传Nday的影响。 漏洞挖掘 路径FUZZ发现tomcat后台接 ......
记一次某大型集团内部通用OA系统 SQL注入漏洞挖掘
引言 本文记录了一次对某大型集团内部通用OA系统基于布尔盲注的SQL注入漏洞的挖掘，因内容敏感，大部分区域均马赛克处理。 漏洞挖掘 在常规的挖掘中没有什么突破口，但是在找回密码处发现一个功能接口，允许用户通过邮箱找回密码，接收的参数为工号，设有验证码，但在简单测试之后发现验证码是个摆设，没有参与后端 ......
记一次某通用供应链管理系统前台 SQL注入漏洞挖掘
引言 本文记录了一次对某通用供应链管理系统前台基于时间盲注的SQL注入漏洞的挖掘，存在漏洞的接口是登录功能，其中的用户名参数存在SQL注入。 漏洞挖掘 前台登录接口抓包，尝试构造单引号，发现系统做了防注入防护，返回 非法字符注入失败 页面。 这种情况尝试构造时间盲注，看看页面是否会有响应延迟，构造P ......
用程序小小11孩岁女A片㓜或操作系统使用的逻辑地址式与具体的内存管理单元（MMU）的实现有关式与具体的内存管理
在ARM架构中，块地址是物理地址的一部分，用于标识cache中存储数据的物理位置。索引（index）是用于确定cache行对应的物理地址的部分，而标记（tag）则用于标识cache行中所存储数据的虚拟地址。当CPU访问虚拟地址时，硬件会根据虚拟地址与索引掩码进行按位与（AND）操作，得到索引，然后使 ......
学习笔记421—Win7下使用U盘安装linux Ubuntu16.04双系统图文教程
Win7下使用U盘安装linux Ubuntu16.04双系统图文教程 安装步骤： 1、下载Ubuntu 16.04镜像软件；2、使用ultraISO软件制作U盘启动盘；3、利用U盘启动盘来安装Ubuntu系统；4、使用EasyBCD创建启动系统启动引导；5、重启系统即可。 Ubuntu（友帮拓、优 ......
研发三维GIS系统笔记/框架改造/智能指针重构框架-003
1. 使用智能指针重构系统 原有的系统都是裸指针，在跨模块与多线程中使用裸指针管理起来很麻烦，尤其是多任务系统中会出现野指针 1 class CELLTileTask :public CELLTask 2 { 3 public: 4 CELLQuadTree* _node; 5 TileId _ti ......
临时表、视图与系统函数_Lab2
理解全文检索、视图的基本知识，掌握全文检索的配置与使用方法，能够根据需要创建视图，掌握视图应用技术，熟悉常用系统的应用方法。 例如CTE,派生表的使用 ......
8、操作系统
1、操作系统 1.1、基本概念 操作系统呢，简称OS，是管理和控制计算机硬件和软件资源的计算机程序 是用户和计算机的接口 同时也是计算机的硬件和其他软件的接口 总结： 操作系统是一个程序，是一个庞大的程序，集成了很多功能 作用： 人机接口： 我们人是不能直接跟计算机进行沟通的，这里的操作系统就为我们 ......
7、计算机系统组成
计算机系统组成 1、计算机的系统组成概念 一个完整的计算机系统是由软件，和硬件一起组成的 硬件：是各种物理设备的集合（看得见摸得着的，实实在在存在的东西），由（控制器、运算器，存储器，输入设备和输出设备组成） 软件：计算机上的各种程序（文档和数据的总称），有系统软件和应用软件 **只有硬件没有软件的 ......
2、信息安全
信息安全 1、为数据处理洗头工建立和采用的技术、管理层面上的安全保护，为的是保护计算机硬件，软件，数据不因偶然和恶意（hacker骇客）的原因而遭到破坏，更改和泄露 1、安全指标 真实性（确认消息来源） 保密性（获取信息传输数据，可以被截获，但是现在目前的传输都是经过加密的） 完整性（被截获进行篡改 ......
6、计算机信息单位
计算机信息单位 1、信息的单位 1.1、基本单位 位（bit，比特）：是计算机当中的最小数据单位，是二进制的一个数位，简称比特，一般用小b表示 字节(Byte)：字节是计算机中存储信息的基本单位，一般用大B表示 位和字节的关系 一个字节等于八个二进制 1B = 8b || 1B = 8比特 字： C ......
软件国际化的问题 C#得到当前windows系统的语言版本
本以为跟国际化无缘，不在软件的考虑范围内，没想到偶尔一个项目还是绕不开，小记一下System.Globalization.CultureInfo.InstalledUICulture.Name 这是获得英文的区域码，也就是zh-cn的这种，需要找区域码字典对照。 System.Globalizati ......
Linux系统下，单步调试动态库的简单demo
1、先根据链接建立一个测试demo 此博客参考以下链接得来，仅为学习记录用途 https://blog.csdn.net/xiaowen_10/article/details/45098069 2、生成src.o 目标文件 gcc -c -fPIC -g -rdynamic src.c 命令解析如下 ......
智慧茶园：茶厂茶园监管可视化视频管理系统解决方案
通过摄像头采集的视频流，平台可提供高清视频监控直播、历史录像、视频云存储、视频集中存储、磁盘阵列存储、录像检索与回看、告警上报等视频能力。 ......
需编写html代码，快速搭建一个公司管理系统
快速搭建一个公司管理系统 MagicTable 基于vue-admin-beautiful,elementui,vue-easytable等实现的网页快速生成框架，无需编写html和css代码，只需要编写js文件就能实现管理面板的表格页面。 github链接 https://github.com/Y ......
在 CentOS7/CentOS8 上使用 cephadm 安装分布式存储系统 Ceph【转】
Cephadm 介绍 官方文档：https://docs.ceph.com/en/latest/cephadm/ cephadm 用于部署和管理 Ceph 集群，它通过 SSH 将 manager 守护进程连接到主机来实现这一点。manager 守护进程支持添加、删除和更新 Ceph 容器。ceph ......
09：信息收集-APP及其他资产等
在安全测试中，若WEB无法取得进展或无WEB的情况下，我们需要借助app或其他资产进行信息收集，从而开展后续渗透，那么其中的信息收集就尤为重要，这里我们用案例讲解试试如何！ 1、本课重点 APP提取一键反编译提取 APP抓取数据包进行工具配合 各种第三方应用相关探针技术 各种服务接口信息相关探针技术 ......
10：信息收集-资产监控拓展
1、本课重点 # Github监控 便于收集整理最新exp或poc 便于发现相关测试目标的资产 # 各种子域名查询 # DNS,备案,证书 # 全球节点请求cdn 枚举爆破或解析子域名对应 便于发现管理员相关的注册信息 # 黑暗引擎相关搜索 fofa, shodan, zoomeye # 微信公众号 ......
智慧茶园：茶厂茶园监管可视化视频管理系统解决方案
通过AI智能分析网关的深度学习算法模型，可以对摄像头采集的视频流进行检测与分析，通过对视频图像中的人、车、物、行为等进行识别 ......
08：信息收集-架构,搭建,WAF等
前言：在安全测试中，信息收集是非常重要的一个环节，此环节的信息将影响到后续的成功几率，掌握信息的多少将决定发现漏洞机会大小，换言之决定着是否能完成目标的测试任务。也可以很直接的跟大家说：渗透测试的思路就是从信息收集这里开始，你与大牛的差距也是从这里开始的！ 申明：涉及的网络真实目标只做技术分析，不做 ......
数字化校园建设，NTP数字电子时钟（网络时钟系统）方案
数字化校园建设，NTP数字电子时钟（网络时钟系统）方案 数字化校园建设，NTP数字电子时钟（网络时钟系统）方案 京准电子科技官微——ahjzsz 本系统提供一套支持最新的网络时间协议NTPv4的软件以及其配置方案，为网络中的设备提供NTP服务。 系统由三部分组成，分别为嵌入式一级网络时间服务器，二级 ......
redis-cluster nodes命令信息说明
集群定义 1.1 每个字段的含义如下： 1. id: 节点ID，一个40字节的随机字符串，节点创建时生成，且不会变化（除非使用CLUSTER RESET HARD命令）。 2. ip:port: 客户端访问的地址。 3. flags: 逗号分隔的标记位，可能值有：myself, master, sl ......
分布式操作系统市场规模有万亿吗？你怎么看？
昨天参加一个饭局，席间和一位做ICT基础设施投资的朋友聊起我们团队研发的LAXCUS分布式操作系统，请他分析一下分布式操作系统和连带的产业市场规模价值，我给出的分析依据是：1. LAXCUS面向TO B市场，有广泛应用前景，包括AI、大数据、HPC的支持2. LAXCUS属于多机操作系统，和Wind ......
公园视频监控系统如何改造？人工智能又能提供哪些帮助？
配备人员聚集、人员打架、人员跌倒等实用算法，对于公园人员易聚集、易扎堆、易发生事故等特点，针对性进行算法配置，大大加强公园安全性，在发生意外时会立即发生告警，并通知管理人员 ......
centos7系统中创建临时接口，使用jmeter进行http压测
要在一台CentOS 7服务器上使用 JMeter 进行 HTTP 接口的压测，首先需要在服务器上部署一个 Web 服务器，然后在其上部署您想要测试的接口。以下是一些简单的步骤来实现这一目标： 步骤 1：在 CentOS 7 服务器上安装 Web 服务器 您可以选择安装常用的 Web 服务器，比如 ......
学生管理系统使用集合保存，不是用数据库的（仅供参考，网上找的，记录用）
package com.ima; import com.itheima.Student; import java.util.ArrayList;import java.util.Scanner; /* 学生管理系统 */public class StudentManager { public sta ......
使用 docker-compose 搭建 Prometheus+Grafana 监控系统
目录使用 docker-compose 搭建 Prometheus+Grafana 监控系统Prometheus 架构介绍环境准备角色分配安装 Docker安装 Docker-Compose部署 Prometheus 和 Grafana新增 Prometheus 配置文件 (docker01)创建服 ......