第一次 项目 个人
python项目模块打包本地发布并上传到到PyPI官网
前言 为什么打包源码 如果你想让你的实现的python代码，通过pip install 的方式供所有人进行下载；那就需要将代码上传到PyPi上，这样才能让所有人使用； 前提 有一个pypi官网账号 正式注册地址 测试注册地址 新增token 注册成功后，我们需要生成token用于上传pypi，注册成 ......
首发！全志T527第一款核心板，高性能8核处理器带AI NPU
今天，米尔电子联合战略合作伙伴全志科技，隆重发布第一款T527核心板及开发板。基于全志T527高性能可选AI功能MPU，配备八核A55高性能处理器，RISC-V协处理器，支持2Tops NPU，满足边缘智能AI加速应用；支持丰富的通讯接口，包括2路千兆以太网、1路PCIE2.1、2路CAN、10路U ......
Vscode插件Project Manager管理项目器无法显示新建标签的解决方法
1、名称如下，一款非常好用的插件 2、ctrl+shift+p 输入如下，进入插件设置 3、将过滤标签全部打开即可 ......
windows server 直接运行 部署.NET webapi，以及IIS部署vue项目
参考链接： windows server 开启IIS: https://www.cnblogs.com/yaopengfei/p/7199550.html IIS部署vue: https://juejin.cn/post/7171745871946596383 .NET 6.0 部署: https: ......
polarCTF 第一天
1.swp 里面应该有.swp文件，首先了解什么是swp文件。 所以访问.index.php.swp 得到下列代码，对代码进行解析： 先检测输入的值是否为数组，然后判断里面有无sys nb（strpos是用来匹配其中是否含有sys nb），最终返回flag preg_match()绕过方法 数组绕过 ......
[转帖]记一次听风扇声音来定位性能瓶颈
https://plantegg.github.io/2022/03/15/%E8%AE%B0%E4%B8%80%E6%AC%A1%E5%90%AC%E9%A3%8E%E6%89%87%E5%A3%B0%E9%9F%B3%E6%9D%A5%E5%AE%9A%E4%BD%8D%E6%80%A7%E8% ......
# 公用服务器配置个人工作仓库
公用服务器配置个人工作仓库 有一些服务器需要多个用户进行访问，但是ssh账号和工作空间又只有一个，同时又不希望和这个ssh账号下的所有用户共享git账号，可以通过配置代码库本地ssh密钥以实现工作空间隔离。 生成并配置密钥 首先登录服务器，进入路径~/.ssh 输入以下命令以生成ssh密钥对 ssh ......
一行指令通过公网云服务器访问本地项目ssh端口反向代理
场景: 内网电脑或者家里无固定公网IP电脑, 使用公网ip访问 条件 需要一台云主机 实现方法 本地打开CMD 执行命令输入密码 // 云ip:port : 本地ip:port ssh -R 127.0.0.1:7001:127.0.0.1:8080 root@10.10.10.10 -p 222 ......
VUE3新建项目
npm init vite-app archer240105 //进入目录 cd 项目目录 //安装依赖 npm install //运行 npm run dev ......
现代 CMake 模块化项目管理指南
现代 CMake 模块化项目管理指南 参考小彭老师的视频教程整理笔记，学习同时方便快速查阅，视频链接如下 【公开课】现代 CMake 模块化项目管理指南【C/C++】 对应课程 PPT 和源码见 https://github.com/parallel101/course 文件/目录组织规范 完整案例 ......
记一次对菠菜网站渗透攻击
我们找到一个带有有漏洞的QP后台框架的后台这个框架有很多的漏洞，比如用户遍历，我们如果输入一个存在的用户，密码错误时，就会提示用户或密码错误，如果我们输入一个不存在的用户，就会提示用户不存在除此之外，网站还会存在SQL注入漏洞，我们只需要抓一个提交账号密码的POST包粘贴好一个txt文档然后丢进sq ......
记一次针对BC杀猪盘渗透一条龙
0X00 歪打正着无意间碰到一套垃圾菠菜网站杀猪盘挨个访问能扫描出来的目录与文件发现并没有太大作用，不过发现了后台地址。phpmyadmin访问500。访问xd.php到后台访问发现还需要授权验证码试了下8888，123456之类的都提示错误，当场关闭。尝试子域名爆破也只有一个。Nmap扫描也没有什 ......
记录一次K8s pod被杀的排查过程
问题描述 今天下午运维反馈说我们这一个pod一天重启了8次，需要排查下原因。一看Kiban日志，jvm没有抛出过任何错误，服务就直接重启了。显然是进程被直接杀了，初步判断是pod达到内存上限被K8s oomkill了。 因为我们xmx和xsx设置的都是3G，而pod的内存上限设置的是6G，所以出现这 ......
记一次色诱APP渗透测试
0x00 前言打开链接，发现是一个luo聊的app下载，夜神+burp抓包获取到网址，通过js的文件特征去github查找源码文件根据代码发现他是一个kjcms，然后去官网下载源码来进行审计0x01 sql注入在cls_weixin::on_exe方法中，有许多执行sql语句的点这里注入需要满足$a ......
【云计算】在springboot项目在华为云CCE容器中启动日志时间和系统时间不一致
问题背景： 在springboot项目在华为云CCE容器中启动日志时间和系统时间不一致，会快8个小时 解决： 在环境变量中加入TZ=Asia/Shanghai ......
记一次某杀猪盘渗透测试
最近偶然发现一个虚拟货币买涨跌的杀猪盘，遂进行了一波测试，前台长这样。为thinkphp5.0.5随用RCE进行打入，成功写入webshell。s=index|think\app/invokefunction&function=call_user_func_array&vars[0]=assert& ......
前端排除项目中未使用资源脚本
import os class FileData: def __init__(self, name, path): self.name = name self.path = path # 遍历项目文件夹中的所有图片文件 image_files = [] def get_all_image_files ......
AutoCAD Civil 3D 2024：实现精准建模与仿真，优化基础设施项目
AutoCAD Civil 3D 2024是一款专门为土木工程师和土地设计师打造的高级三维设计软件。它基于AutoCAD平台，并提供了丰富的工具和功能，以支持从规划、设计到施工的整个基础设施项目生命周期。 点击获取AutoCAD Civil 3D 2024 AutoCAD Civil 3D 2024 ......
批量同步 开源某一个公司或者个人 大量开源项目的小工具（避免手工一个一个的同步）
from requests.auth import HTTPBasicAuth import requests import os import json repos = set() def download_repo(output, name, href): print(f'Cloning {na ......
一个人，2 年时间，每月赚 6w 美金，独立开发者故事丨 RTE 开发者日报 Vol.120
开发者朋友们大家好： 这里是 「RTE 开发者日报」 ，每天和大家一起看新闻、聊八卦。我们的社区编辑团队会整理分享 RTE （Real Time Engagement） 领域内「有话题的 新闻 」、「有态度的 观点 」、「有意思的 数据 」、「有思考的 文章 」、「有看点的 会议 」，但内容仅代表编 ......
Android项目实战（六十八）：微信分享的实现
系统分享： // 系统转发方式 public static void shareBySystem(Context context,File file){ WxUtils.checkFileUriExposure(); Intent intent = new Intent(Intent.ACTION_ ......
一次远程桌面连接不上的问题处理
一台WIN2016，从客户端死活用mstsc远程连接这台WIN2016报错，报的是内部错误 小弟去了几次也没解决，网上各种办法都试了，就是不行，我过去最终重置了winsoc才可以，一条命令解决了问题如下图 这个命令的解释如下，还挺有用的，分享出来，知其然还得知其所以然 sc winsoc reset ......
开发过程中管理多个项目不同的Node版本，使用.sh脚本实现
本地会开发多个不同的 NodeJS 项目，每个项目可能需要的 Node 版本不同，有的老项目还在用 10.xx ，有的要求 12.xx/14.xx/16.xx/18.xx 。 总之，每个项目都需要不同的 Node 版本。很多时候我都是在启动项目遇到报错了才会意识到要切换 Node 版本。 1、在项目 ......
记一次收割BC天恒盛达
0x00 前言随着菠菜类违法站点的肆虐，让无数人妻离子散。为此，献上一份微薄之力，希望能给“有关部门”提供一些帮助。今天给大家表演的是收割BC天恒盛达。0x01 程序介绍程序采用PHP5.4 + MySQL 程序结构如下 基本上目前做此类违法站点的不法分子，除了外包以外就是天恒、大发几套程序模改的。 ......
2023 IT行业项目管理调查问卷，邀您参与！【有奖问卷】
2023年，行业飞速发展，在这一年里，新技术、新趋势带来了一波又一波创新浪潮，人工智能、物联网、云计算等技术正也在重塑我们的生活、工作方式。 作为项目管理工具厂商，禅道深知项目管理过程的困难与不易，也紧跟管理方式的迭代与更新。 为共同探索行业趋势，推动项目管理的进步与创新，我们联合多方合作伙伴，发起 ......
记一次 .NET某收银软件 非托管泄露分析
一：背景 1. 讲故事 在我的分析之旅中，遇到过很多程序的故障和杀毒软件扯上了关系，有杀毒软件导致的程序卡死，有杀毒软件导致的程序崩溃，这一篇又出现了一个杀毒软件导致的程序非托管内存泄露，真的是分析多了什么鬼都能撞上。 前几天有位朋友找到过，我他们的程序内存在慢慢的泄露，最后程序会出现崩溃，不知道是 ......
记一次分析网贷诈骗链
0x00 概述 某天，一位网上朋友告诉笔者，他被骗了。被骗方式很独特，因为自己没钱所以选择贷款，在贷款过程中惨遭诈骗。 诈骗短信： 0x01诈骗过程（此处受害者用小辉代替） 某日，小辉手机收到一条关于网络贷款的短信，恰逢月底，捉襟见肘，小辉没忍住诱惑下载打开了app。注册好账号，填写好身份证号、手持 ......
记一次对钓鱼诈骗网站的渗透测试
一个学长前几天不幸在钓鱼网站中招被骗走一些资金，在联系有关部门前找到了我看看能不能获取到一些有用的信息以便于有关部门行动 在对网站进行初步信息收集后发现网站使用ThinkPHP 5.0.7框架，直接找到ThinkPHP对应版本的Exp进行尝试：http://www.hu*****.***/index ......
记一次对某灰色产业cms的代码审计
一、目录结构 首先我们先看一下结构，system文件夹下有相关代码。我直接给大家看一下漏洞吧。二、审计出洞1、购物车异步获取信息 - SQL注入system\modules\member\cart.action.php 虽然本身是过滤单引号但是在这里并没有用单引号保护起来所以这里是一个注入，并且没有 ......