网站 用户win 10
某菠菜网站的渗透
1、偶然间发现一个菠菜站点，遂测试一番，思路如下：既然是菠菜站，肯定会让用户注册，否则怎么收钱了？注册这种和用户强交互的页面，可能存在的漏洞如下：sql注入：用户输入的账号信息，如果不经过滤直接用来写入或查询数据库，肯定存在sql注入xss：在输入框输入的个人信息，大概率会被展示在用户的页面；同时管 ......
对某菠菜网站的一次渗透测试
无意间发现一个thinkphp的菠菜站，最近tp不是刚好有个漏洞吗？然后就顺手测试了一下，但过程并不太顺利，不过最后还是拿下了，所以特发此文分享下思路。0x00 一键getshell简单看了下，应该有不少人玩吧？正好前几天写了个测试工具，先掏出来测试一发。工具显示存在漏洞一键getshell，看起来 ......
网站优化之压缩页面输出
本文于2015年底完成，发布在个人博客网站上。 考虑个人博客因某种原因无法修复，于是在博客园安家，之前发布的文章逐步搬迁过来。 一切要从阿里高级专家君山的一次公开演讲有关。 本文基于tomcat 8.0.x版本输出。 君山的演讲 10月17日，有幸参加QCon上海2015全球软件大会。第一次参加这样 ......
mac安装node20.10.0失败
因为mac笔记本用的时间比较久了，所以系统 目前到这里，官方也不再更新系统了，安装node20.10.0的时候报错如下： dyld: lazy symbol binding failed: Symbol not found: ____chkstk_darwin Referenced from: /u ......
win10明明是管理员为何没有权限 win10明明是管理员还要权限解决办法
好久不用的win10结果，愣是给我整的不会了，明明自己就是管理员，动不动需要管理员权限，还没有办法输入密码，你说搞笑吗。终于找到一篇可以解决的方法，原文：win10明明是管理员为何没有权限 win10明明是管理员还要权限解决办法 - Windows10系统之家 (wm300.com) 在使用电脑的过 ......
Delphi10.3的DBGrid之外键显示(07)
要在设计的时候，界面上显示值 procedure TForm13.FDQuery1idGetText(Sender: TField; var Text: string; DisplayText: Boolean); begin if Sender.AsInteger =1 then text:='一 ......
C 语言用户输入详解：scanf、fgets、内存地址解析及实用指南
C 语言中的用户输入 您已经学习了 printf() 函数用于在 C 语言中输出值。 要获取用户输入，可以使用 scanf() 函数： // 声明一个整数变量，用于存储我们从用户那里获得的数字 int myNum; // 提示用户输入一个数字 printf("请输入一个数字：\n"); // 获取并 ......
用for循环和递归的方法计算10的阶乘
include <stdio.h> int jc (int num); int jc2 (int num); int main() { int n; n = jc(10); printf("%d\n", n); } int jc (int num) { int j = 1, i; for (i = ......
Jmeter安装与语言字体配置（window10)
安装 安装JAVA 首先需要安装JAVA 去官网选择适合自己计算机系统的下载 https://www.oracle.com/technetwork/java/javase/downloads/index.html 下最新版，就不用配置环境变量了，会自动配好。 如果成功了，运行java和javac会看 ......
记录--如何防止网站信息泄露（复制/水印/控制台）
这里给大家分享我在网上总结出来的一些知识，希望对大家有所帮助 一、前言 中午休息的时候，闲逛公司内网，看到一个url，就想复制一下url，看看url对应的内容是啥，习惯性使用ctrl+c，然后ctrl+v，最后得到是 禁止复制，哦，原来是禁用了复制。这能难倒一个前端开发吗？当然不能。于是打开了控制台 ......
钉钉小程序生态—企业机器人加互动卡片，改善用户体验的开始！
一、前言 大家好！我是sum墨，一个一线的底层码农，平时喜欢研究和思考一些技术相关的问题并整理成文，限于本人水平，如果文章和代码有表述不当之处，还请不吝赐教。 首先上一些图，让大家知道我这篇文章要讲的是啥。 1. 什么是企业机器人？ 企业机器人，具备完整的接收消息和发送消息的能力。它与Webhooo ......
设计百万日活用户手游实时排行榜
本文将为您介绍如何设计在线手机游戏排行榜。 什么是排行榜？在游戏或其他地方，排行榜是非常常见的，用于显示哪些玩家在比赛中处于领先地位。用户完成任务或挑战后被分配积分，谁的积分最多谁就在排行榜的顶部。下图显示了一个示例。 候选人：排行榜的得分是如何计算的？ 面试官：用户在赢得比赛时获得积分。我们可以采 ......
OWASP TOP 10 之敏感数据泄露
许多Web应用程序和APl都无法正确保护敏感数据，例如: 财务数据、医疗数据和PII数据。攻击者可以通过窃取或修改未加密的数据来实施信用卡诈骗、身份盗窃或其他犯罪行为。未加密的敏感数据容易受到破坏，因此我们需要对敏感数据加密，这些数据包括: 传输过程中的数据、存储的数据以及浏览器的交互数据。 攻击者 ......
在Windows10部署kibana
环境说明 windows 10 x64 配套elasticsearch7.9.3的kibana-7.9.3（windows版） 可联通elasticsearch集群的机器 安装步骤 下载kibana-7.9.3-windows-x86_64（原站点慢可以走国内镜像站点），解压 下载地址：https: ......
mysql 创建用户及授权操作
1. 创建用户 命令格式：使用CREATE CREATE USER 'user_name' @'host' IDENTIFIED BY 'password' user_name：新用户名 host：指定该用户可以从那台主机上登录 本地主机可以使用localhost 其他主机需要指定ip地址 如果允许 ......
Linux基础-欧拉oe22.10系统自带sftp连接问题
问题： sftp登入linux ftp服务器通过密码认证，直接断开，显示connection closed； 日志正常无报错tail -f /var/log/secure 解决办法： 方法一： 1、修改/etc/ssh/sshd_config配置“Subsystem sftp /usr/libexe ......
Linux驱动开发笔记（六）：用户层与内核层进行数据传递的原理和Demo
前言 驱动作为桥梁，用户层调用预定义名称的系统函数与系统内核交互，而用户层与系统层不能直接进行数据传递，进行本篇主要就是理解清楚驱动如何让用户编程来实现与内核的数据交互传递。 温故知新 设备节点是应用层（用户层）与内核层交互； 使用预先的结构体进行操作，如系统open函数对应了驱动中文件操作及的op ......
3D图像如何去除噪声掉点的10种方法
在处理3D图像或点云数据时，可能会遇到一些异常点，这些点可能是由于噪声、错误的测量或其他因素造成的。这些异常点可能会对图像分析和处理的准确性产生负面影响。为了提高数据质量，通常需要通过滤波算法来去除这些异常点。以下是几种常见的3D点云数据去噪和滤波方法：统计滤波器（StatisticalOutlie ......
WINS和LINUX中安装redis和celery
一、LINUX系统中1.参考博客： celery配置参考：https://www.bilibili.com/read/cv20941803/ linux安装多个redis：https://www.runoob.com/redis/redis-install.htmlhttps://blog.csdn ......
Ef Core花里胡哨系列(10) 动态起来的 DbContext
Ef Core花里胡哨系列(10) 动态起来的 DbContext 我们知道，DbContext有两种托管方式，一种是AddDbContext和AddDbContextFactory，但是呢他们各有优劣，例如工厂模式下性能更好呀等等。那么，我们能否自己托管DbContext呢？ Github Dem ......
注册frpc为windows服务，可在未登录用户时启动,工具--nssm详解
说明： 在Windows 中配置启动项仅是在用户登录后运行。在登录前要启动就需要将其配置为“服务”。 简介： 之前介绍过如何使用frp进行端口转发和二级域名自定义，方便公司进行统一管理和监控。但在实际生产过程中，开发人员发现frpc的窗口为应用窗口，极易出现误操作而关闭应用窗口，为了解决此问题，建议 ......
PC网站或H5网站接入客服系统
网页链接接入 PC网站或H5网站可以通过多种方式接入客服系统，直接访问或跳转聊天链接，是最简单的一种方式 获取聊天链接 前往【部署】【团队设置】【网站接入】可以找到聊天链接，直接把该链接放入自己网站的任何位置，就可以点击直接聊天了。 下面还有一个根据该链接生成的二维码，可以直接截图二维码，发布到网站 ......
字正腔圆,万国同音,coqui-ai TTS跨语种语音克隆,钢铁侠讲16国语言(Python3.10)
按照固有的思维方式，如果想要语音克隆首先得有克隆对象具体的语言语音样本，换句话说，克隆对象必须说过某一种语言的话才行，但现在，coqui-ai TTS V2.0版本做到了，真正的跨语种无需训练的语音克隆技术。 coqui-ai TTS实现跨语种、无需训练克隆语音的方法是基于Tacotron模型，该模 ......
AppLocker 是一种由微软开发的 Windows 操作系统功能，旨在帮助管理员限制特定用户或用户组对计算机上应用程序的访问权限。
AppLocker 是一项高级安全功能，仅适用于 Windows 7 及更高版本的企业和专业版操作系统。具体来说，以下是 AppLocker 支持的 Windows 版本列表： Windows 7 Enterprise Windows 7 Ultimate Windows 8 Enterprise ......
Windows开机自启动程序的位置(XP、Win71011、x64)
我们经常会遇到许多不请自来自己启动的程序，还有许多是我们不想让它启动的程序，为了便于管理，故列出Windows可以使程序自动启动的位置。 文件夹 1. 当前用户专有的“启动”文件夹 比较常用的一个位置，“X:\Documents and Settings\<用户名字>“开始”菜单\程序\启动”，或者 ......
Keil调试STM32卡死在文件startup_stm32f10x_hd.s的B处
———————Keil调试卡死——————— 🎄问题说明 在移植代码完成后调试时候程序卡死在startup_stm32f10x_hd.s文件的B处 🎄复现场景 🎄解决办法 经过查资料，发现是移植的时候，漏掉了终端函数，加上即可！！！ ———————点赞关注持续分析干货——————— ......
读算法霸权笔记10_分类与群体
1. 地域经济歧视（redlining） 1.1. 问题 1.1.1. 贫穷和不公与美国黑人的高死亡率是否有关 1.1.2. 缺少好的学校、现代化的卫生设施、安全的工作场所和医疗保险是否会导致黑人在更年轻的年龄死亡 1.2. 黑人只是一个庞大的同类群体，而没有把黑人按照不同的地理、社会或经济群体进行 ......
通过浏览器URL地址，5分钟内渗透你的网站！很刑很可拷！
今天我来带大家简单渗透一个小破站，通过这个案例，让你深入了解为什么很多公司都需要紧急修复各个中间件的漏洞以及进行URL解析拦截等重要操作。这些措施的目的是为了保护网站和系统的安全性。如果不及时升级和修复漏洞，你就等着被黑客攻击吧！ 基础科普 首先，我想说明一下，我提供的信息仅供参考，我不会透露任何关 ......
网站优化之开启tomcat的gzip压缩传输特性
基于tomcat 8.0.x版本的文档，可以了解到tomcat支持基于gzip实现的压缩返回数据的特性。 配置方法 最简单的配置样例如下： <Connector port="8080" protocol="HTTP/1.1" connectionTimeout="20000" redirectPor ......