AWVS 使用方法归纳
1.首先确认扫描的网站，以本地的dvwa为例
2.在awvs中添加目标
输入的地址可以是域名也可以是ip，只要本机可以在浏览器访问的域名或ip即可
添加地址及描述之后，点击保存，就会展现出目标设置选项
business criticality译为业务关键性，可理解为扫描资产的重要性
扫描速度：Moderate模式代表的是同一时间发送5个请求，然后每个请求延迟20毫秒
3.添加登录信息
需要登陆的页面，点new BLR会自动记录登录的响应
除了自动添加外
还有跟稳定更推荐用的手动添加cookie方式
点击cookie打开附加选项
选择该选项手动添加cookie
cookie可在开发者工具-‘网络’选项卡中获得
添加cookie之后，还要手动添加排除路径也就是登出路径。防止工具在扫描到登出路径提前退出扫描
4.之后就可以开始扫描
显示有五个选项卡，scan information、vulnerablities（扫到的漏洞）、site structure（网站目录结构）、scan statistics（扫描统计信息）、events
相关文章：
AWVS 使用方法归纳
1.首先确认扫描的网站，以本地的dvwa为例 2.在awvs中添加目标 输入的地址可以是域名也可以是ip，只要本机可以在浏览器访问的域名或ip即可 添加地址及描述之后，点击保存，就会展现出目标设置选项 business criticality译为业务关键…...
数据库基础入门 — SQL运算符
我是南城余！阿里云开发者平台专家博士证书获得者！ 欢迎关注我的博客！一同成长！ 一名从事运维开发的worker，记录分享学习。 专注于AI，运维开发，windows Linux 系统领域的分享！ 本…...
SELinux零知识学习二十九、SELinux策略语言之类型强制（14）
接前一篇文章：SELinux零知识学习二十八、SELinux策略语言之类型强制（13） 二、SELinux策略语言之类型强制 4. 类型规则 类型规则在创建客体或在运行过程中重新标记时指定其默认类型。在策略语言中定义了两个类型规则： type_transtition在域转换过程中标记行为发生时以及创…...
Git控制指令
git status查看当前本地分支的修改状态 git diff 文件路径 查看具体文件的修改内容 git log打印用户信息 git remote -v查看远程地址 git checkout -- *还原被删除的文件 git rm -r --force .删除本地所有文件 git commit -m "Remove all files from repositor…...
C#中警告CA1050、CA1821、CA1822、CA1859、CA2249及处理
目录 一、CA1050警告及处理 1.如何解决冲突： 2.何时禁止显示警告： 二、CA1821警告及处理 三、CA1822警告及处理 四、CA1859警告及处理 1.警告解决之前 2.警告解决之后 3.解决办法 1.警告解决之前 2.警告解决之后 3.解决办法 五、CA2249警告…...
【Cmake】Cmake基础学习
CMake学习 一、基础学习 1. 利用Cmake进行单个源代码构建可执行文件 （1）基础命令 最基本的 CMake项目是由单个源代码文件构建的可执行文件。对于这样的简单项目，只需要一个包含三个命令的 CMakeLists.txt 文件。 注意: 虽然 CMake 支持大写、小写和混合大小写命令，但是…...
路径规划之Best-First Search算法
系列文章目录 路径规划之Dijkstra算法 路径规划之Best-First Search算法 路径规划之Best-First Search算法 系列文章目录前言一、Best-First Search算法1.1 起源1.2 过程 三、简单使用 前言 Best-First Search算法和Dijkstra算法类似，都属于BFS的扩展或改进 一、…...
【Layui】动态时间线
官方时间线 代码<fieldset class="layui-elem-field layui-field-title" style="margin-top: 30px;">...
进程、线程以及进程与线程的区别
进程 1.什么是进程？ 进程是进程实体的运行过程，是系统进行资源分配和资源调度的一个独立单位。 进程实体（又叫进程映像）由进程控制块（PCB），程序段，数据段三部分构成。 PCB 进程控…...
Java中的jvm——面试题+答案（Java虚拟机的基本概念，包括内存区域、类加载机制、垃圾回收等）——第15期
什么是Java虚拟机（JVM）？ 答案： Java虚拟机是Java程序运行的环境，负责将Java源代码编译成字节码，并在运行时执行这些字节码。 Java虚拟机的主要组成部分有哪些？ 答案： 主要组成部分…...
大数据平台/大数据技术与原理-实验报告--MapReduce编程
实验名称 MapReduce编程 实验性质 （必修、选修） 必修 实验类型（验证、设计、创新、综合） 综合 实验课时 2 实验日期 2023.10.30-2023.11.03 实验仪器设备以及实验软硬件要求 专业实验室（配有centos7.5系统…...
linux磁盘清理
目录 排查过程1、查看磁盘占用情况2. 按照占用大小进行倒排-当前目录及其子目录3.当前目录磁盘占用情况 清理命令 排查过程 1、查看磁盘占用情况 df -hdf -h 命令用于显示磁盘空间的使用情况，以人类可读的方式呈现，其中：df 是 “disk free”…...
万宾科技第四代可燃气体监测仪的作用
燃气作为一种重要的能源已在居民生活、工业生产和商业活动等领域得到了广泛的应用。但是与之而来的便是各种各样的燃气管网的安全问题，其中燃气管网泄漏成为了城市生命线建设中亟待解决的安全隐患。因此采取切实有效的措施来保障燃气管网的安全运行，应用…...
【Linux】探索进程的父与子
目录 1.获取进程PID1.1进程PPID 2.通过系统调用创建进程-fork初识2.1为什么fork函数要给子进程返回0，给父进程返回pid？fork函数如何做到返回两次的？fork干了什么事情？怎么理解一个变量为什么有两个不同的值？如果父子进…...
蚁剑低版本反制
蚁剑低版本反制 漏洞概述 中国蚁剑是一款开源的跨平台网站管理工具，它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。影响范围 AntSword <2.0.7 蚁剑实验版本：2.0.7 环境搭建： 172.16.1.233（蓝队服…...
Arthas 监听 Docker 部署的java项目CPU占比高的信息
1、Linux上安装Arthas wget https://alibaba.github.io/arthas/arthas-boot.jar2、docker ps 查看目标项目的容器ID 3、copy Arthas 到目标容器中 (注意有 😕 ) docker cp arthas-boot.jar d97e8666666:/4、进入到目标容器目录中 docker exec -it d97e8666666 /b…...
Node.js入门指南（二）
目录 http模块 创建http服务端 浏览器查看 HTTP 报文 获取 HTTP 请求报文 设置响应报文 网页资源的基本加载过程 静态资源服务 hello,大家好！上一篇文章我们对Node.js进行了初步的了解，并介绍了Node.js的Buffer、fs模块以及path模块。这一篇文章主…...
解锁Jira本地部署的数据中心版高级功能，打造高效、智能、精细化的项目管理
近日，在龙智携手Atlassian与JFrog共同举办的“大规模开发创新：如何提升企业级开发效率与质量”的线下研讨会中，龙智高级咨询顾问、Atlassian认证专家叶燕秀为大家带来了精彩演讲，解锁Jira Data Center版的诸多高级功能，…...
java线程三种方式
1.继承Thread类 线程1.2交替执行 public class MyThread extends Thread {Overridepublic void run() {for (int i 0; i < 100; i) {System.out.println(getName()"------""HelloWorld");}} } /*** desc 继承Thread类，线程1 2 交替执行* …...
关于mysql的lower_case_table_names引发的思考
lower_case_table_names设置大小写敏感的三个值0、1、2的区别？ lower_case_table_names参数详解 1.参数说明： lower_case_table_names 0 表名 存储为给定的大小和比较是区分大小写的lower_case_table_names 1 表名 存储在磁盘是小写的 ，但…...
如何用Tomodoro网页番茄钟打破分心魔咒：专业级时间管理工具全解析
如何用Tomodoro网页番茄钟打破分心魔咒：专业级时间管理工具全解析 【免费下载链接】tomodoro A pomodoro web app with PIP mode, white noise generation, tasks and more! 项目地址: https://gitcode.com/gh_mirrors/to/tomodoro 你是否曾陷入这样的困境&a…...
2025.04.15【技术前沿】| scran：解锁单细胞RNA测序数据潜能的瑞士军刀
1. scran：单细胞数据分析的瑞士军刀 第一次接触单细胞RNA测序数据时，我被海量的基因表达矩阵弄得晕头转向。直到实验室的师兄推荐了scran，这个R包彻底改变了我的分析体验。就像瑞士军刀一样，scran把二十多种常用工具集成在一个包里…...
USB设备状态转换与枚举机制详解
1. USB设备状态转换全景解析 当你把手机充电线插入电脑的瞬间，设备其实经历了一场精密的状态芭蕾。USB协议将设备生命周期划分为六个明确阶段，每个阶段都像齿轮般环环相扣。我调试过上百个USB外设，发现理解这些状态转换是解决连接问题的金钥匙…...
Qt Creator + OpenCV 4.x 处理大图不崩溃？手把手教你从32位迁移到64位环境（附MinGW-w64编译避坑指南）
突破内存限制：Qt Creator与OpenCV 64位开发环境全攻略 当处理高分辨率图像时，你是否遇到过软件突然崩溃的情况？这很可能是因为32位环境的内存限制在作祟。本文将带你深入了解32位与64位环境的本质区别，并手把手教你搭建完整的Qt …...
毕业季论文双重“安检”：如何用自研大模型实现降重与AI痕迹同步消除？
一次处理，双重保障，让您的论文在传统查重与AI检测中安全过关。 2025年的毕业季，图书馆的灯光依旧通宵达旦，但学生电脑屏幕上闪烁的不再只是Word文档和知网页面。一项调查显示，超过67%的毕业生在论文写作中使用了AI辅助…...
Agent之HarnessEngineering：从“先别用聊天机器人写代码”到“持续让 agent 在后台运行”：一位软件工程师的 AI 采用之路、任务拆分与自我复现实践、下班时段代理任务、外包高确
Agent之HarnessEngineering：从“先别用聊天机器人写代码”到“持续让 agent 在后台运行”：一位软件工程师的 AI 采用之路、任务拆分与自我复现实践、下班时段代理任务、外包高确定性工作、harness engineering 设计方法，以及如何把 AI 变成可…...
基于Gemma-3-270m的内网穿透方案设计与实现
基于Gemma-3-270m的内网穿透方案设计与实现 1. 引言 在企业级AI服务部署中，我们经常遇到这样的困境：本地部署的AI模型虽然保证了数据安全和响应速度，却难以让外部用户直接访问。传统的云服务部署虽然解决了访问问题，但数据隐私和…...
前端可视化拖拽搭建方案
前端可视化拖拽搭建方案正在改变传统开发模式，让非技术背景的用户也能快速构建页面。通过直观的拖拽操作和实时预览功能，这种方案大幅降低了开发门槛，同时提升了效率。无论是企业官网、管理后台还是移动端H5，可视化搭建工具都能满…...
Minecraft世界修复终极指南：5步拯救损坏的游戏存档
Minecraft世界修复终极指南：5步拯救损坏的游戏存档 【免费下载链接】Minecraft-Region-Fixer Python script to fix some of the problems of the Minecraft save files (region files, *.mca). 项目地址: https://gitcode.com/gh_mirrors/mi/Minecraft-Region-Fi…...
解锁数字记忆：WeChatExporter如何成为你的微信时光胶囊
解锁数字记忆：WeChatExporter如何成为你的微信时光胶囊 【免费下载链接】WeChatExporter 一个可以快速导出、查看你的微信聊天记录的工具 项目地址: https://gitcode.com/gh_mirrors/wec/WeChatExporter 在数字时代的洪流中，我们的记忆正悄然从大…...