手工
批量同步 开源某一个公司或者个人 大量开源项目的小工具（避免手工一个一个的同步）
from requests.auth import HTTPBasicAuth import requests import os import json repos = set() def download_repo(output, name, href): print(f'Cloning {na ......
flink中的setStreamTimeCharacteristic 指定为EventTime的source需要自己定义event time以及emit watermark，或者在source之外通过assignTimestampsAndWatermarks在程序手工指定
flink中的setStreamTimeCharacteristic TimeCharacteristic env.setStreamTimeCharacteristic(TimeCharacteristic.EventTime) 此处可以取以下三类值： Event Time 事件时间，事件(Eve ......
手工调用Transaction
除了用 @Transactional 外还可以手工调用 PlatformTransactionManager transactionManager = (PlatformTransactionManager)SpringBeanUtil.getBean(PlatformTransactionMana ......
【纯手工打造】时间戳转换工具（python）
1.背景 最近发现一个事情，如果日志中的时间戳，需要我们转换成时间，增加可读性。或者将时间转换成时间戳，来配置时间。相信大多人和我一样，都是打开网页，搜索在线时间戳转换工具，然后复制粘贴进去。个人认为可以手工打造一个python版本的时间戳转换工具，来解放双手，减少打开网页的时间，于是乎就产生了自己 ......
vxe-gird前端日期段查询，通过手工sql是有数据，但是在前端无数据。
前端查询的时候，日期是返回这种数组： ["2023-11-01 20:00:00","2023-11-02 20:00:00"] 1、那么有二种方式，一直是直接传给服务端，由服务端去处理。 @RequestParam(value = "createDate[]", required = false) ......
【手工注入篇】updatexml报错注入
一、描述 updatexml(xml_target, xpath_expr, new_val) xml_target：要进行修改的 XML 类型的字段，或者是 XML 文档字符串。 xpath_expr：XPath 表达式，用于定位要更新的节点。 new_val：新的值，用于替换被定位到的节点的内容 ......
2.手工SQL注入概念
因为这个1是用户可以控制的，当用户写入'时，就会像这样 而当这样查询 就会同时得到两个值 还有一种方法 与运算方法 这样可以测试出，有没有这个注入点 判断是否存在注入点 停顿5秒再返回 --为SQL中的注释符 三种SQL语句的注释符 注入流程 注入分类 SQL注入常规利用思路 手工注入常规思路 SQ ......
3.3.手工SQL注入
首先输入正确账号，得到正确结果 开始试探 试探变量可影响性 确认用户控制的变量是否可以影响数据库 在非用户名不同的情况下，因为并查询结果导致报错，确认变量可以影响对方数据库 试探注入点个数 一个试探成功 两个注入点试探成功 第三个注入点试探失败 确认此处有两个注入点 注入语句 提取两个注入点对应语句 ......
web基础漏洞-xss手工测试与自动测试
手工测试，一般是指结合浏览器和burp的重放进行。 1、反射型xss手工测试 1.1 测试是否返回 如果测试参数在响应的体部中并未返回，那么基本可以判断不存在反射型xss。 问题1：测试参数在响应中固有 如果测试参数除了包含返回之外，还存在固有。这样的话，直接根据测试参数是否在响应体部中包含就没有意 ......
PE文件手工压缩
序 本文要压缩的PE文件来自软件漏洞这门课上布置的作业，代码逻辑很简单，直接运行就能看出来，就是调库来弹两个对话窗口。笔者主要记录一下对这个文件的分析和一步步实现手工压缩的过程。在此提供原文件的下载方式供大家复现：PE程序下载 先是介绍各个部分要修改、要注意的地方，然后是说明一下以“在修改文件对齐方 ......
【手工注入篇】使用 DVWA探寻 SQL 注入攻击
一、实战操作01 1、打开DVWA靶场 将安全等级调到最低-low 2、选择SQL注入 如何利用漏洞？首先查看开发人员是如何写的这SQL语句 代码解析： SELECT first_name, last_name FROM users WHERE user_id = '$id' 如何判断sq注入漏洞： ......
手工升级ACCESS到SQLSERVER
1、必须先安装Microsoft Office Access 2003,和SQL Server2000。 2、把旧的数据库备份，备份完成后，用Access 2003打开MDB数据库，在打开时会出现一个警告，不要理会它（安全警告），按打开键，打开后按工具栏——数据库实用工具——转换数据库——转换为20 ......
5.手工制作一个maven项目
1.手动创建如下maven的项目结构 2.在项目的根目录下（java-project目录下），创建一个pom.xml文件 mvn compile #编译mvn clean #清理mvn test #测试mvn package #打包mvn install #安装到本地仓库 ......
NebulaGraph实战：2-NebulaGraph手工和Python操作
图数据库是专门存储庞大的图形网络并从中检索信息的数据库。它可以将图中的数据高效存储为点（Vertex）和边（Edge），还可以将属性（Property）附加到点和边上。本文以示例数据集basketballplayer为例，通过nGQL操作和Python脚本两种方式构建图谱。数据[10]和代码[9]详 ......
shiro反序列化漏洞(CVE-2016-4437)漏洞复现 docker 手工+工具
漏洞特征： shiro反序列化的特征：在返回包的 Set-Cookie 中存在 rememberMe=deleteMe 字段 靶场搭建 cd /vulhub-master/shiro/CVE-2016-4437 docker-compose up -d访问 http://ip:8080 漏洞特征检测 ......
KingbaseESV8R6手工vacuum带有全局分区索引的分区表的影响
背景 客户现场有这样一个案例，有张500个分区的大表，每个分区有20万条记录。有update 非常频繁，经常会触发autovacuum。由于表很大，autovacuum 耗时很长。据现场同事反馈，手工vacuum分区时，有报错：“multiple backends attempting to wai ......
手工升级到Oracle 12C
一、升级路线 10.2.0.5，11.1.0.7，11.2.0.2以上版本可以直接升级到12c。 10.2.0.5以前的版本和11.2.0.1版需要先升级到中间版本，再升级到12c。 二、环境说明 操作系统：Red Hat 8 Linux 64位 源数据库版本：Oracle 11.2.0.3 目标数 ......
如何通过小红书发现独特的手工艺品和工艺技巧？
我是小红书专家小紫，今天我将为你带来一篇关于如何通过小红书发现独特的手工艺品和工艺技巧的文章。小红书作为一个集创意、分享和灵感于一体的社区平台，有着丰富的手工艺品和工艺技巧内容等待着你的探索！ 🔍 第一步：挖掘小红书的宝藏 首先，打开小红书APP，进入搜索栏。输入你感兴趣的手工艺品或工艺技巧关键词 ......
1.14 手工插入ShellCode反弹
PE格式是 Windows下最常用的可执行文件格式,理解PE文件格式不仅可以了解操作系统的加载流程,还可以更好的理解操作系统对进程和内存相关的管理知识,而有些技术必须建立在了解PE文件格式的基础上,如文件加密与解密,病毒分析,外挂技术等，本次的目标是手工修改或增加节区，并给特定可执行程序插入一段`S... ......
手工部署Kubernete 1.14.2 小记
简介 最近在倒腾k8s, 这里记录下k8s的部署记录，以方便后续操作使用 证书准备 etcd /etc/etd/ssl/ca.pem /etc/etd/ssl/server.pem /etc/etd/ssl/server-key.pem kube-apiserver /etc/kubernetes/ ......
高德地图手工绘制电子围栏
#### 使用鼠标依次点击后 点击完成即可 ``` 画电子围栏 添加新围栏: ```  ......
Debian11_手工制作deb安装包_过程和方法
# [Debian11_手工制作deb安装包_过程和方法](https://www.cnblogs.com/osnosn/p/17622874.html) **转载注明来源: [本文链接](https://www.cnblogs.com/osnosn/p/17622874.html) 来自[osno ......
Mssql手工注入执行命令小记
文章写于2021-04-08，首发于https://www.anquanke.com/post/id/237031#h2-6 前言 本次渗透通过某处SQL注入点进行源码分析，并手工利用xp_cmdshell进行了命令执行。 初现 在某个晴朗夏日午后，闲来无事想测试，这不，马上就掏出xray扫描到了一 ......
SQL注入之Oracle手工注入
0x00. Oracle注入 1.Oracle的数据类型是强匹配的(MYSQL有弱匹配的味道)，所以在Oracle进行类似UNION查询数据时候必须让对应位置上的数据类型和表中的列的数据类型是一致的，也可以使用null代替某些无法快速猜测出数据类型的位置。 1. 基础知识 //注释符 多行注释:/* ......
证书管理：从手工到平台化
作者：vivo 互联网运维团队- Peng Jiahong 本文介绍了vivo业务运维证书管理从手工到平台化的历程。 一、背景 以往，vivo 互联网业务的域名证书运维管理工作，严重依赖经验丰富的高级运维工程师个人专职管理，证书管理存在单点以及过于依赖的人的情况。 随着业务规模的持续扩大，以及对证书 ......
XXL-JOB手工执行任务报错：msg：xxl-rpc remoting error(Connection refused (Connection refused)), for url
【问题描述】 XXL-JOB手工执行任务报错：msg：xxl-rpc remoting error(Connection refused (Connection refused)), for url 【原因分析】 在xxl-job服务端所在的服务器上面去telnet xxl-job所在的客户端服务器 ......