windows net sp
小皮Windows web面板漏洞详解
PhpStudy国内12年老牌公益软件，集安全、高效、功能与一体，已获得全球用户认可安装，运维也高效。 小皮 Windows web 面板存在存储型 xss 漏洞，结合后台计划任务即可实现 RCE。 ......
Windows _popen 会吃了前后双引号
Windows _popen函数 会吃了前后双引号. 例如, "c:/a sd/blhost" -u -- write-memory 0x70010000 "c:/a sd/asd.bin" 会被吃掉前后引号变为 c:/a sd/blhost" -u -- write-memory 0x700100 ......
安全测试之OD探索 windows 游戏扫雷
作者：京东工业 宛煜昕 扫雷游戏相信很多人都从小玩过，在那个电脑游戏并不多的时代，扫雷成为玩的热度蛮高的一款游戏之一，然而就在有一次，接触到了一次不寻常的扫雷过程，使得后来我也有了这个冲动，也来做一次。通过动态调试，逆向和C来写一个扫雷辅助工具从而提高逆向与编码技能。 动态调试（分析） 首先进行扫雷 ......
Windows安全加固手册
Windows安全加固手册 1 身份鉴别 1.1 密码安全策略 要求：操作系统和数据库系统管理用户身份鉴别信息应具有不易被冒用的特点，口令应有复杂度要求并定期更换。 目的：设置有效的密码策略，防止攻击者破解出密码。 操作步骤： 【位置】开始—管理工具—本地安全策略—帐户策略—密码策略，加固设置为下图 ......
cassandra在Windows上注册服务
cassandra 在Windows上注册服务 文件夹权限要设置给 Cassandra服务 参考 https://blog.csdn.net/huilan_same/article/details/51836895 https://blog.csdn.net/weixin_42348764/arti ......
Windows 下编译 GNU barcode 库
gnu barcode 是一个用来生成条形码的库。主页在：https://www.gnu.org/software/barcode/ 对这个库就不多介绍了。 因为装了 MSYS2, 本来觉得编译这个库很简单，configure， make， make install 三步就够了。结果 第二步 min ......
windows 11 安装Docker在D盘
分俩种情况： 已经安装好Docker 找到自己安装Docker的文件夹，一般是 C:\Program Files\Docker，将该路径下的Docker文件夹拷贝到你需要安装的位置下。 原始位置 我改的是 E:\Docker\Docker。 更改后的位置 找到Docker建立项目会存储的位置，我的是 ......
Qt 6.5快速安装（Windows）
前言 本文仅适用于初学者参考！！！ 如有错误和疑问请指出 安装步骤 1.进入 Index of /qt/archive/online_installers/ | 清华大学开源软件镜像站 | Tsinghua Open Source Mirror 2.下载安装器 点开 下载 3.安装打开命令行： 快捷 ......
C#/VB.NET：如何将PDF转为PDF/A
PDF/A是一种ISO标准的PDF文件格式版本，是为长期保存文件而设计的。它提供了一种工具，使电子文件在长时间之后依然以一种保留其外观的方式重现，而不管该文件是用什么工具和系统创建、储存或制作的。这种保留方式使PDF文件可自我持续。PDF/A通过嵌入在文档自身内部显示该文档的信息（内容、颜色、字体、 ......
https://blog.csdn.net/wufagang/article/details/123027193
<div class="RichText ztext Post-RichText css-1g0fqss" options="[object Object]"><p data-first-child="" data-pid="6in8Lo1T">Spring 循环依赖一般包含 构造器注入循环依赖 和 ......
.Net 6.0中使用JWT加密
准备工作:在步入正题之前我们首先要对JWT加密有个初步的概念和认识,并对其原理有一定的理解,这样才能使我们在.Net 6.0中更快的上手JWT加密,下面是我整理JWT加密的一些资料,各位看官请坐! JWT（JSON Web Token）是一种基于 JSON 的轻量级身份验证和授权的规范，通过三部分组 ......
gRPC之.Net6中的初步使用介绍
1、🍕介绍 GRPC是一个高性能、通用的开源远程过程调用（RPC）框架，基于底层HTTP/2协议标准和协议层Protobuf序列化协议开发，支持众多的开发语言，由Google开源。 gRPC也是基于以下理念：定义一个服务，指定其能够被远程调用的方法（包含参数和返回类型）。在服务端实现这个接口，并运 ......
.Net 6.0全局异常捕获
背景: 全局异常捕获是我们开发当中不可获取的一个环节,顾名思义就是全局的捕获异常,并响应出去,今天就带着各位童鞋们在.Net 6.0当中如何做到全局异常捕获. 思路: 我们可以通过请求管道达到我们全局的一个场景,所以我们第一步就是在请求管道中自定义一个全局异常捕获的中间件,并通过try catch来 ......
Asp-Net-Core开发笔记：使用RateLimit中间件实现接口限流
前言# 最近一直在忙（2月份沉迷steam，3月开始工作各种忙），好久没更新博客了，不过也积累了一些，忙里偷闲记录一下。 这个需求是这样的，我之前做了个工单系统，现在要对登录、注册、发起工单这些功能做限流，不能让用户请求太频繁。 从 .Net7 开始，已经有内置的限流功能了，但目前我们的项目还在使用 ......
Windows Server 远程桌面(RDP)使用公网可信机构所签发的SSL证书的方法
Windows Server 远程桌面默认使用系统自签名证书，在任何终端进行远程桌面登录时均会提示证书告警 虽然可以通过勾选下方“不再询问我是否连接到此计算机”选项使之后登录不再提示，但任何终端首次登录均会出现告警，同时在公网上也无法验证服务器身份是否真实。 可以通过在公网可信机构申请可信的SSL证 ......
ASP.NET Core - 选项系统之选项配置
1. 选项 前面讲完了.NET Core 下的配置系统，我们可以通过 IConfiguration 服务从各种来源的配置中读取到配置信息，但是每次要用的时候都通过 Iconfiguration 读取配置文件会比较不方便，而且效率低。.NET Core 体系下提供了一个选项系统，该功能用于实现以强类型 ......
windows启动异常 系统恢复选项
环境：windows2008R2 问题：异常关机，无法正常启动。 解决过程：如图点击下一步，加载硬盘驱动，找到C盘。选择自动修复，然后重启。 重启后Windows update一直卡在79% 。再通过pe进入，进入c:\windows\winsxs 删除pending，然后重启。问题解决。 参考&感 ......
Switch Windows 11 Right Click Mode -BAT
@echo off :start cls echo, echo Switch Windows 11 Right Click Menu Mode echo, echo 1 Set to Windows 10 Right Click Menu Mode echo, echo 2 Recovery to ......
解决：Error running 'Tomcat 8.5.84': Unable to open debugger port (127.0.0.1:12288): java.net.SocketException "Interrupted function call: accept failed"
启动项目的时候，tomcat报错，错误内容是 Error running 'Tomcat 8.5.84': Unable to open debugger port (127.0.0.1:12288): java.net.SocketException "Interrupted function c ......
.Net 6.0定义全局当前身份缓存对象
背景: 当前身份缓存对象顾名思义就是:当前登录的用户身份对象,那它解决了什么问题呢?其实在我们日常开发过程中经常能用的到几乎是必备的,就比如我给某个表插入数据时需要创建人或者一些权限的访问,都得用到当前身份缓存对象,当然啦今天的博客就是因为我们公司研发部门刚成立不久所以导致很多项目不完善,我在开发过 ......
Windows 效验码
CertUtil -hashfile C:\xxx.tar MD5此命令不仅可以做MD5哈希算法校验，还支持其他的哈希算法，具体如下：CertUtil -hashfile 文件路径 [算法]支持的算法有：MD2 MD4 MD5 SHA1 SHA256 SHA384 SHA512 如： PS E:\I ......
安全测试之探索 windows 游戏扫雷
扫雷游戏相信很多人都从小玩过，在那个电脑游戏并不多的时代，扫雷成为玩的热度蛮高的一款游戏之一，然而就在有一次，接触到了一次不寻常的扫雷过程，使得后来我也有了这个冲动，也来做一次。通过动态调试，逆向和C来写一个扫雷辅助工具从而提高逆向与编码技能。 ......
ASP.NET Core - 配置系统之配置读取
一个应用要运行起来，往往需要读取很多的预设好的配置信息，根据约定好的信息或方式执行一定的行为。 配置的本质就是软件运行的参数，在一个软件实现中需要的参数非常多，如果我们以 Hard Code(硬编码)的方式写在应用代码中，这样配置就会很乱，而且后续也不容易修改。乱而多，而且不容易修改，这就需要一个统 ......
记一次 .NET 某企业 ERP网站系统 崩溃分析
一：背景 1. 讲故事 前段时间收到了一个朋友的求助，说他的ERP网站系统会出现偶发性崩溃，找了好久也没找到是什么原因，让我帮忙看下，其实崩溃好说，用 procdump 自动抓一个就好，拿到 dump 之后，接下来就是一顿分析了。 二：WinDbg 分析 1. 是什么导致的崩溃 windbg 有一个 ......
SpringBoot Windows 自启动 - 通过 Windows Service 服务实现
将 SpringBoot 注册为 Windows Service服务 可实现 SpringBoot 项目在Windows 中随系统自启动。也不用担心被识关闭 ......
C# C# 11 ( .Net 7.0)Visual Studio 2022
C# 1.0 (Visual Studio 2002, .Net 1.0) C# 2.0 (Visual Studio 2005, .Net 2.0) C# 3.0 (Visual Studio 2008, .Net 3.0-3.5) C# 4.0 (Visual Studio 2010, .Net ......
Elasticsearch 学习-windows上搭建集群
Elasticsearch 学习-windows上搭建集群 3.1 相关概念 3.1.1 单机**&** 集群 单台Elasticsearch服务器提供服务，往往都有最大的负载能力，超过这个阈值，服务器性能就会大大降低甚至不可用，所以生产环境中，一般都是运行在指定服务器集群中。 ==除了负载能力，单 ......
windows下安装pip
前言 如果你需要在 windows 下安装 pip ，但是又打不开pip官方网站，怎么办？ 别急，你需要下载一个pip压缩包。 下面我将带你，一步一步下载好压缩包、安装pip、使用Pip安装一个python包。 一、下载pip压缩包 下载链接 点我下载 二、解压并安装 下载后解压，打开里面的文件结构 ......
Elasticsearch 学习--安装（windows版本）,基本操作（使用Postman）
Elasticsearch 学习--安装（windows版本）,基本操作（使用Postman） 2.1 Elasticsearch 安装 2.1.1 下载软件 Elasticsearch 的官方地址：https://www.elastic.co/cn/ Elasticsearch 最新的版本是 7. ......
[天气]Windows插件
突然心血来潮，想知道可不可以在桌面上设置按小时的天气预报。晓日程只能显示一天的天气。 结果可能是关键词没有搜索准确，下载墨迹天气，但是好像没有exe文件，流氓软件连锁下载，下载了个金山毒霸，从金山毒霸下载到墨迹天气，却无法打开，尝试失败。 解决办法1：百度搜索“天气”即可显示实时天气。 解决办法2: ......