靶机healthcare过程vulnhub
(一)内存扫描器(面向过程版)
以下是一个基于C语言和Win32API的内存扫描器的实现代码 首先定义一个结构体MEMBLOCK，用来存储内存块的信息 点击查看代码 typedef struct _MEMBLOCK { HANDLE hProcess; //进程句柄 PVOID addr; //内存块地址 int size; // ......
记录一次支付宝无法跳转到支付页面Bug处理过程
背景 使用apicloud将h5项目打包成app，在该项目中用到了支付宝付款的api，流程是前端将订单信息提交到后端，后端返回一个url，前端跳转到这个url，页面如下。在浏览器中可以正常跳转到支付宝付款页面，打包成app后在安卓高版本中有些机型无法打开支付宝。 调试过程 尝试获取报错信息 打不开的 ......
js- xlsx使用过程中遇到的问题
导入--EXCEL 1. 引入js <script src="https://github.com/SheetJS/sheetjs/blob/github/dist/xlsx.full.min.js"></script> 2 定义上传 input <input class="position-abs ......
A03过程模拟
public class A03过程模拟 { // 有口井7米深,一只青蛙白天爬3米,晚上坠落两米,问这青蛙几天才能爬出这口井? public static void main(String[] args) { int day = 0; //天 int h = 0; //高度 while (true ......
narak靶机
narak靶机 vulnhub下载靶机和kali一起设置为nat模式 ifconfig查询本机IP地址 nmap扫描本机网段查看靶机地址 查看源代码后什么也没发现 使用dirb工具-基于字典的目录扫描工具 dirb扫一下目录 使用方法：dirb http://192.168.10.138/ 发现we ......
【信息化】在企业信息化转型过程中的经历和思考
工作经验只有4年不到，但是经历的确实不少，曾经以为我会一直做一名程序员到退休，其中发生了很多事情，然而还是决定转到甲方信息化岗位上。最近1年多，一直都在国企从事信息化方面的工作，也获得了自己的一些思考和心得体会。个人理解，信息化岗其实需要强烈的责任感，干的好和干的差其实对公司的影响并不大，你其实有啥 ......
oracle使用存储过程返回游标实现报表查询
最近在oracle中通过存储过程实现一个报表查询，查询涉及到数据计算这里使用了临时表和存储过程实现输出查询，java接受游标变量返回结果集 第一步、创建统计使用的临时表 CREATE GLOBAL TEMPORARY TABLE T_TMP_REPORT_YFCHSLZZ( DRUG_ID NUMB ......
记录监控摄像头的接入过程及web端播放
1.rtsp视频流网页播放概述 需求：当我们通过ONVIF协议，获取到了摄像头的rtsp流地址（长这样：rtsp://admin:123456789@192.168.9.16:554/cam/realmonitor?channel=1&subtype=1&unicast=true&proto=Onv ......
大数据平台-元数据详情字段乱码问题排查过程
问题背景： 大数据平台中，数据资产(表、字段都属于资产)存储在Hive数据库中。用户可以搜索、点击查看元数据列表、详情等操作。 问题现象： 点击元数据详情，查看字段信息时，展示出的字段信息出现乱码现象。 问题原因： 初步分析大致又两种可能： 平台后端服务获取到数据时，无乱码问题，经由平台服务处理后展 ......
创建controller/service/mapper/impl过程
先创建entity包，在里面导入实体类 然后创建controller/mapper/service包 然后在service里创建impl包 然后在mapper包里写mapper接口，加上@Mapper注解，继承BaseMapper<Employee>，泛型是实体类 @Mapper public in ......
Vulnhub:Mr-Robot:1靶机
kali：192.168.111.111 靶机：192.168.111.237 信息收集 端口扫描 nmap -A -v -sV -T5 -p- --script=http-enum 192.168.111.237 访问robots.txt，发现两个文件 发现fsocity.dic可以下载，查看后推 ......
记一次基础的内网Vulnstack靶机渗透
网络配置 Windows server 2008：VMnet1(仅主机模式)，192.168.52.138 Windows 7 x64:VMnet1(仅主机模式)，192.168.52.143 VMnet8(NAT), 192.168.192.130 kali:VMnet8(NAT),192.1 ......
db2笔记_6_DbVisualizer编译存储过程
--1、在存储过程开头末尾加 --/ 和 / --2、create 后面不需要 or replace --/ create procedure MyProcedureName ( OUT o_ret INTEGER, OUT o_info VARCHAR(500), IN i_name VARCHA ......
【Socket】基于 Java NIO 的 HTTP 请求过程
1 前言 这节我们自己动手感受一下 HTTP的东西，我们知道 HTTP 协议是在应用层解析内容的，只需要按照它的报文的格式封装和解析数据就可以了，具体的传输还是使用的 Socket，我们基于上节的NIO Socket自己做一个简单的实现了HTTP协议的例子。 2 源码分析 因为HTTP 协议是在接收 ......
Vulnhub之Player 1靶机详细测试过程
Player 1 识别目标主机IP地址 kali㉿kali)-[~/Desktop/Vulnhub/Player] └─$ sudo netdiscover -i eth1 -r 192.168.56.0/24 Currently scanning: 192.168.56.0/24 | Screen ......
Noah-MP陆面过程模型建模
【原文链接】：Noah-MP陆面过程模型建模方法与站点、区域模拟实践技术 【方式】：直播+永久回放+长期答疑群辅助+全套资料 【目标】：了解陆表过程的主要研究内容以及陆面模型在生态水文研究中的地位和作用；熟悉模型的发展历程，常见模型及各自特点；理解Noah-MP模型的原理，掌握Noah-MP模型所需 ......
有监督学习——高斯过程
1. 高斯过程 高斯过程（Gaussian Process）是一种假设训练数据来自无限空间且各特征都符合高斯分布（高斯分布又称“正态分布”）的有监督学习。 高斯过程是一种概率模型，在回归或分类预测都以高斯分布标准差的方式给出预测置信区间估计。 随机过程 高斯过程应用于机器学习已有数十年历史，，它来源 ......
vulnhub靶场之BLUESMOKE: DEVRANDOM2|bluesmoke
准备： 攻击机：虚拟机kali、本机win10。 靶机：Bluesmoke: devrandom2，下载地址：https://download.vulnhub.com/bluesmoke/Bluesmoke.ova，下载后直接vbox打开即可。 知识点：ssti注入漏洞、shell反弹、ffuf扫描 ......
从头开始——重新布置渗透测试环境的过程记录（From Windows To Mac）
因为疫情和工作的原因，2022年整整一年我基本没有深度参与过网络安全和渗透测试相关的工作。 背景：之前因为使用习惯，一直使用的是ThinkPad X1 Extreme，可联想的品控实在拉胯，奈何ThinkPad使用了不到两年就出现了键盘失灵、间歇卡顿等等问题。后续购入了HP的暗影精灵8 Plus，可 ......
接入HMS Core应用内支付服务过程中一些常见问题总结
华为HMS Core应用内支付服务（In-App Purchases，IAP）为应用提供便捷的应用内支付体验和简便的接入流程。该服务支持客户端和服务端两种开发形式，具体可以参考官方文档。 往期文章：常见问题总结（2）中分享总结了有关无法拉起支付页面的常见问题，本文将对近期开发者们较为关注的一些集成应 ......
一文读懂存储过程
0 导读 经常听别人说，“调用一个存储过程“，“把处理过程改写为存储过程之后就快了”此类的话，本篇文章我们来聊一聊存储过程。将从以下几个方面去描述存储过程。 1 存储过程解决了什么样的问题？ 我们看这样一个场景：假设用户现在正在进行下单操作，那你的数据库需要做这些事。 1）核对保证库存中有对应的商品 ......
使用python自动监控程序运行过程数据
工作中会遇到需要监控程序运行过程数据的情况，比如定时执行监控的cmd并记录执行结果，本文提供一种实现方式，便于后续排查问题。 ......
vulnhub靶场之PYLINGTON: 1
准备： 攻击机：虚拟机kali、本机win10。 靶机：Pylington: 1，下载地址：https://download.vulnhub.com/pylington/pylington.ova，下载后直接vbox打开即可。 知识点：敏感文件发现和利用、python代码执行、shell反弹、pyt ......
vulnhub靶场之MOMENTUM: 1
准备： 攻击机：虚拟机kali、本机win10。 靶机：Momentum: 1，下载地址：https://download.vulnhub.com/momentum/Momentum.ova，下载后直接vbox打开即可。 知识点：redis未授权访问、xss漏洞、XSStrike使用。 一：信息收集 ......
vulnhub靶场之HARRYPOTTER: ARAGOG (1.0.2)
准备： 攻击机：虚拟机kali、本机win10。 靶机：HarryPotter: Aragog (1.0.2)，下载地址：https://download.vulnhub.com/harrypotter/Aragog-1.0.2.ova，下载后直接vbox打开即可。 知识点：wpscan插件扫描、m ......
描述一下锁的四种状态及升级过程？
1、锁的四种状态 无锁、偏向锁、轻量级锁、重量级锁 2、Java对象头描述 以下为32位对象头描述以下为64位对象头描述 3、锁的升级过程（Synchronized加锁/膨胀流程） 1）简单过程如下图 2）详细过程 当线程访问同步代码块时，首先判断当前锁状态是否为可偏向状态（对象头中偏向锁=1，锁标 ......
nginx配置https详细过程
准备工作 需要先准备好你域名对应的证书和私钥，也就是cert证书和key。我部署是很常见的ng+tomcat双层配置，ng作为前端的代理，所以tomcat就不需要自己处理https，ng作为代理以http协议将请求转给tomcat处理，而后再把tomcat的输出通过SSL加密发给用户。 这种代理模式 ......
自己动手从零写桌面操作系统GrapeOS系列教程——6.电脑启动过程介绍
学习操作系统原理最好的方法是自己写一个简单的操作系统。 按一下电脑上的电源按钮，电脑就启动了，不一会儿电脑屏幕上就出现了登录界面或直接进入了桌面。 这是一个很日常的场景，但有时候会有个疑问：电脑内部是如何启动的？本讲我们就简单的介绍一下。 因为本教程属于入门型，不考虑UEFI等比较新的技术，但不影响 ......
如何规避MyBatis使用过程中带来的全表更新风险
不知大家在使用MyBatis有没有过程人工梳理代码的经理？但由于web应用数量多，代码行数几十万行，人力梳理代码费时又费力。基于此，架构师根据MyBatis的扩展点推出一款插件做到降低全表更新的风险，降低人工成本。 ......