集成开发 第一次 环境 软件
云服务器利用Docker搭建sqli-labs靶场环境
一、安装宝塔面板 使用xshell、electerm、SecureCRT等远程终端连接登陆上云服务器，在Linux宝塔面板使用脚本安装 安装后，如下图：按照提示，在云服务器防火墙/安全组放行Linux宝塔面板的端口 在浏览器打开上述网址，登录Linux宝塔面板： 二、安装Docker 在Linux宝 ......
Win10环境下，Rust 环境搭建，更新等
一、 Rust 安装 下载Rust编译工具 安装 Rust - Rust 程序设计语言 (rust-lang.org) 下载rustup-init.exe 安装后执行 rustc -Vcargo -V均有回显就是安装好了 二、更新 CMD下执行rustup update 如果更新不了，可能是rust ......
记一次 .NET某收银软件 非托管泄露分析
一：背景 1. 讲故事 在我的分析之旅中，遇到过很多程序的故障和杀毒软件扯上了关系，有杀毒软件导致的程序卡死，有杀毒软件导致的程序崩溃，这一篇又出现了一个杀毒软件导致的程序非托管内存泄露，真的是分析多了什么鬼都能撞上。 前几天有位朋友找到过，我他们的程序内存在慢慢的泄露，最后程序会出现崩溃，不知道是 ......
记一次分析网贷诈骗链
0x00 概述 某天，一位网上朋友告诉笔者，他被骗了。被骗方式很独特，因为自己没钱所以选择贷款，在贷款过程中惨遭诈骗。 诈骗短信： 0x01诈骗过程（此处受害者用小辉代替） 某日，小辉手机收到一条关于网络贷款的短信，恰逢月底，捉襟见肘，小辉没忍住诱惑下载打开了app。注册好账号，填写好身份证号、手持 ......
记一次对钓鱼诈骗网站的渗透测试
一个学长前几天不幸在钓鱼网站中招被骗走一些资金，在联系有关部门前找到了我看看能不能获取到一些有用的信息以便于有关部门行动 在对网站进行初步信息收集后发现网站使用ThinkPHP 5.0.7框架，直接找到ThinkPHP对应版本的Exp进行尝试：http://www.hu*****.***/index ......
记一次对某灰色产业cms的代码审计
一、目录结构 首先我们先看一下结构，system文件夹下有相关代码。我直接给大家看一下漏洞吧。二、审计出洞1、购物车异步获取信息 - SQL注入system\modules\member\cart.action.php 虽然本身是过滤单引号但是在这里并没有用单引号保护起来所以这里是一个注入，并且没有 ......
记一次网络任务赚佣金骗局到溯源到个人的渗透实战
在鹰图中找TSRC资产准备挖腾讯SRC时候看到此站点域名:qq.com.xxxx.top,标题为登录第一感觉不是正经站应该是钓鱼站whois查询到的webpack打包的这种站点基本都会有一些测试账号,试了试18888888888密码123456看到这个基本确定这就是个做任务赚佣金的那种,主打的就是一 ......
记一次对某个未成年禁入app的渗透测试
0x01 thinkadmin历史漏洞复习已经找到对方的app的后台地址是thinkadmin，因此我们需要去复习thinkadmin的历史漏洞。CVE-2020-25540https://github.com/zoujingli/ThinkAdmin/issues/244利用POC如下https: ......
Mac安装Python3.12开发环境
官网 https://www.python.org/downloads/ 下载安装后一直下一步即可 验证是否安装成功，执行python3命令和pip3命令 配置环境变量 获取python3安装位置并配置在.bash_profile which python3 open -e .bash_profil ......
30+华为云专家倾力打造，《2023华为开发者宝典》免费下载
开发者必读的年度干货合集来了，新的一年，期待这份宝典能够助力每一位开发者在华为云这片沃土上，练出真正的“肌肉”。 ......
Python_Gradio与前端开发
Gradio Blocks是Gradio的低级API，它允许你创建比Interfaces更多的自定义web应用程序和演示。 简单来说就是比Interfaces更灵活。 一般使用上下文管理，示例代码如下： 代码 import gradio as gr with gr.Blocks() as demo: ......
1.二维运动仿真软件功能解析
1.将基础图形用线段画出，如果两个连杆是刚性连接，则需分别画出，再使用约束角度 2.将所有线段长度约束 3.约束角度 4.设置固定点 5.关于角度w分别生成两点的运动轨迹，6.28即2π即360° 6.生成运动-找到w，设置启 止角度，选择播放即可 7.可手动拖动改变线段长度形成需要的轨迹 ......
第 5 章 Debian 系统中可用的软件
目录 5.1. Debian GNU/Linux 收录了哪些类型的应用程序和开发工具？5.2. 谁编写了所有这些软件？5.3. 我应该如何获得一份 Debian 打包的程序的最新列表？5.4. 我应该如何安装能够构建软件包的开发环境？5.5. Debian GNU/Linux 缺少什么软件包？5.6 ......
记一次对某色X直播APP的渗透
在一个风和日丽的晚上,正兴奋逛Twitter的我,忽然发现下面推荐关注有这么一个xxxx视频的名片。这这这这，我可是正经人，不知道Twitter为啥会给我推送这些。这必须盘他,打开推广链接，辣眼睛，下载该app。这app一打开就给人一股熟悉的味道，一看感觉很有可能是tp二开的。注册手机号fiddle ......
在 Walrus 上轻松集成 OpenTofu
OpenTofu 是什么？ OpenTofu 是一个开源的基础设施即代码（IaC）框架，被提出作为 Terraform 的替代方案，并由 Linux 基金会管理。OpenTofu 的问世为应对 HashiCorp 将 Terraform 的许可证从 Mozilla Public License v2 ......
记菠菜积分商城的一次渗透
拿到目标站这个页面还没开始就已经准备放弃然后咱看右上角有个积分商城,心如死灰的我点进去看到这个页面直接摔门出去抽烟十分钟[别问为什么一问就是之前没搞成开始信息收集吧拿到这个积分商城把域名放进fofa得到真实ip以后找到了宝塔后台登录面板然后用域名/ip对目录进行扫描[御剑超大字典那款]看着语言栏勾选 ......
Lua: 环境配置
1. 安装包下载 安装包下载地址 根据环境下载对应版本文件,windows环境下载下面安装包 2. 解压安装包 解压后文件如下, lua.exe是复制的lua53.exe, 方便直接使用lua命令 3. 配置环境变量 在环境变量 -> 系统变量 -> Path 中加入lua安装目录 4. 测试 在命 ......
对某菠菜网站的一次渗透测试
无意间发现一个thinkphp的菠菜站，最近tp不是刚好有个漏洞吗？然后就顺手测试了一下，但过程并不太顺利，不过最后还是拿下了，所以特发此文分享下思路。0x00 一键getshell简单看了下，应该有不少人玩吧？正好前几天写了个测试工具，先掏出来测试一发。工具显示存在漏洞一键getshell，看起来 ......
ESP32 Arduino 开发 DHT11传感器
ESP32 Arduino开发 DHT11传感器 参考:CSDN博客 1. 安装程序库 打开库管理工具 工具 -> 管理库... 查找所需要的程序库 安装DHT sensor library 2. 编写相关程序 2.1. 引入头文件 #include <DHT.h> #include <DHT_U. ......
释放创造力：可视化页面渲染引擎在低代码开发平台的应用
什么是页面渲染引擎? 页面渲染引擎是低代码开发平台的核心组件之一，它负责将开发者设计的页面布局和用户交互元素转化为具体的可视化界面。通过优化渲染效率和提供丰富的功能支持，页面渲染引擎在低代码开发过程中起到了至关重要的作用。 在低代码开发平台中，页面渲染引擎采用一系列技术原理来实现其功能。首先，它使用 ......
【GUI界面软件】抖音评论采集：自动采集10000多条，含二级评论、展开评论！
目录一、背景说明1.1 效果演示1.2 演示视频1.3 软件说明二、代码讲解2.1 爬虫采集模块2.2 软件界面模块2.3 日志模块三、获取源码及软件 一、背景说明 1.1 效果演示 您好！我是@马哥python说，一名10年程序猿。 我用python开发了一个爬虫采集软件，可自动抓取抖音评论数据， ......
[RFC6238] TOTP: 基于时间的一次性密码生成算法
原创 翎野君 翎野君 2019-03-28 22:42 在闲暇时间做了一个TOTP相关的开源项目，在项目初步完成之余，我尝试对[RFC6238]文档进行了翻译，供大家参考与查阅，若有不妥之处，还望各位前辈海涵斧正。 生活中我们会经常使用到TOTP的算法应用，如银行的动态口令器、网络游戏中的将军令、登 ......
软件分身的发展趋势与前景展望
软件分身的发展趋势与前景展望 引言： 随着科技的不断进步和人工智能技术的快速发展，软件分身作为一种新兴的技术手段，正在逐渐引起人们的关注。它通过模拟人类思维和行为，使计算机系统能够具备自主决策和执行任务的能力。本文将探讨软件分身的发展趋势，并展望其在未来的前景。 一、技术发展趋势 深度学习与神经网络 ......
syncblog开发文档
摘要: 该项目的开发会详细记录electron的学习过程, 以及使用electron创建出一个同步Markdown文章到博客园的工具, 由此搭建出 typory+坚果云+博客园为一体的笔记分享存储体系。 初始化electron应用 ......
福利来袭，.NET Core开发5大案例，30w字PDF文档大放送！！！
为了便于大家查找，特将之前开发的.Net Core相关的五大案例整理成文，共计440页，32w字，免费提供给大家，文章底部有PDF下载链接。 ......
构建健康游戏环境：DFA算法在敏感词过滤的应用
现在的游戏有敏感词检测这一点，相信大家也不陌生了，不管是聊天，起名，签名还是简介，只要是能让玩家手动输入的地方，一定少不了敏感词识别，至于识别之后是拒绝修改还是星号替换，这个就各有各的做法了，但是绕不开的一定是需要高效的敏感词检测机制。 相信大家对于游戏里聊天框的以下内容已经不陌生了 "我***" ......
软件工程专业英语Unit1单词
Wordssophomore['səfəmɔː(r)] n. 大学二年级学生specification[ˌspesifi'keiʃn] n. 说明书, 规范rough[rʌf] adj. 初步的,粗略的 reminder[ri'maində(r)] n. 提醒,提示Phrasesin charge ......
使用Clion进行STM32开发
用clion进行stm32开发，可以大大提高开发效率，下面总结一下将clion作为stm32开发IDE的相关的设置。 使用前需要安装相关软件和插件，版本如下： clion版本：2023.3.1 cubemx版本：6.10 openocd版本：0.12.0 arm-none-eabi-g++: 10. ......
机器学习-决策树系列-随机森林 集成学习-28
目录1. 概念什么是bagging3. 代码4. 代码2 1. 概念 多个决策树组合在一起 对新来的样本进行预测 输出预测结果 有朋友的意见投票, 少数服从多数， 有的给出-1 有的给+1 将这些结果全部加一起 最后取符号是+1 -1 就行 majority can corret minority ......
基于springboost开发web项目关于如何启动的一些拙见
在学习完web开发后重新看ppt的时候发现了一些类没有main方法也可以启动并且未经含main方法的类调用就可以直启动项目，像controller，service等这种类没有main也可以接受并给前端反应数据，之后经过与Jackal的小探讨和网上搜索了一些资料，感觉可以这样理解（不懂对不对，在后续项 ......