shentou思路流程
信息收集：
1、获取域名whois信息也就是所谓的资产收集
2、服务器子域名、旁站、c段查询
3、服务器操作系统类型、版本、补丁状况、开放端口：22 ssh 80 web 445 3389.。。
4、web中间件类型、版本、网站目录结构、使用的waf等设备
5、数据库类型、版本
6、使用的第三方软件
漏洞扫描：
nessus，awvs ，appscan
端口扫描，域名扫描，目录扫描
漏洞验证：
是否存在漏洞，是否可以拿到webshell或者其他权限
权限提升:
windows内核溢出提权，数据库提权、组策略首选项提取、web中间件提权、dll劫持提权、第三方软件/服务提权
linux内核漏洞提权、劫持高权限程序提权、sudoer配置文件错误提权
漏洞利用：
报告输出
漏洞修复
渗透复测
相关文章：
shentou思路流程
信息收集： 1、获取域名whois信息也就是所谓的资产收集 2、服务器子域名、旁站、c段查询 3、服务器操作系统类型、版本、补丁状况、开放端口：22 ssh 80 web 445 3389.。。 4、web中间件类型、版本、网站目录结构、使用的waf等设备 5、数据库类型、版…...
航空实时监控
1、从Kafka中读取飞机数据，并进行清洗 此步骤在前面的“使用Spark清洗统计业务数据并保存到数据库中”任务阶段应该已经完成。如果没有完成，请参考源代码自行完成。核心类主要有三个：SparkStreamingApplication类、SparkUtil类和MapManager类…...
第十四届蓝桥杯JavaB组省赛真题 - 幸运数字
进制转换可以参考如下的十进制，基本一样的，只是把10变成了其他数字， sum就是各个数位之和 public static int myUtil(int n) {int sum 0;while(n > 0) {sum n % 10;n / 10;}return sum;} 注意： 如果写在同一个类里面&…...
【练习】双指针算法思想
🎥 个人主页：Dikz12🔥个人专栏：Java算法📕格言：那些在暗处执拗生长的花，终有一日会馥郁传香欢迎大家👍点赞✍评论⭐收藏 目录 1. 移动零 1.1 题目描述 1.2 讲解算法原理 1.3 编…...
Leetcode 20. 有效的括号
心路历程： 看到括号问题直接想到栈，但是纠结了一下题目中给出的 ‘2. 左括号必须以正确的顺序闭合’ 这一约束，其实这句话的意思简化了题目要求，[(])这样的字符串就不满足要求了。 注意的点： 1、注意最后需要栈为空…...
jupyter | mac jupyter快捷键
【ctrlenter】：是运行选中的单元格，他会停留在此 > 执行 【optionenter】：是运行单元格并且在下面插入一个新的单元格 > 执行 【shiftenter】:是 运行单元格, 并选择下面的单元格 > 执行 【Tab】键用来代码补全 【A】键…...
么样才能用最便捷的方式为Mac提速呢？
Mac是现代人日常工作时必不可少的工具，尤其是在居家办公已经屡见不鲜的当下。视频会议、文档传送、视频剪辑等等。它在工作中扮演的角色越来越重要，所以也导致了它的流畅程度可以在很大程度上影响人们一整天的工作效率和心情。 但是影响Mac的运行和响应速…...
专业前沿问题问答合集10-2——比特币的加密原理
专业前沿问题问答合集10-2——比特币的加密原理 比特币的加密原理 比特币作为一种加密货币，其安全性和功能性主要基于密码学原理和区块链技术。以下是比特币加密原理的关键组成部分： 1. 非对称加密（公钥和私钥） 比特币使用非对称加密技术来确保交易的安全性。每个比特币…...
C++中的流
前言 在 C 中，流（stream）是一种数据传输的抽象概念，用于在程序中对输入和输出进行操作。流分为输入流和输出流，允许数据在程序和外部设备（如键盘、屏幕、文件）之间进行传输。输入流用于从外部获…...
解决vue3中使用v-html，click不生效的问题
问题背景 说明： 前端接收到来自后端的一个长字符串，要求把里面的图片替换成为超链接，并且要通过请求一个接口进行图片下载。 举例说明 就是下列这样的一个字符串：vaddssss[图片](image_p0_f0.png)dsatewafdsaa[图片](image_p1…...
macOS下Java应用的打包和安装程序制作
文章目录 macOS应用程序结构Java应用打包JavaAppLauncherjpackage其它相关JDK命令附录JavaAppLauncher源码链接macOS应用程序结构 macOS通常以dmg或pkg作为软件发行包，安装到/Applications下后，结构比较统一。 info.plist里的CFBundleExecutable字段可以指定入口，如果不指定…...
OpenAI GPT商店面临质量与合规问题；黄仁勋预测：十年内AI将实时生成游戏画面
🦉 AI新闻 🚀 OpenAI GPT商店面临质量与合规问题 摘要：OpenAI旗下的GPT商店因存在大量涉嫌侵权内容、助长学术不诚实行为及违规内容等问题而引起关注。其中包括未经授权使用迪士尼、漫威角色生成内容的GPT模型，以及声称能绕过剽…...
前端根据pdf连接点击下载pdf而不是直接打开
参考地址: https://www.cnblogs.com/jackson-yqj/p/11321275.html /*** 文件链接转文件流下载--主要针对pdf 解决谷歌浏览器a标签下载pdf直接打开的问题* param url ：文件链接* param fileName ：文件名;* param type ：文件类型;*/functio…...
pytorch中的gather函数的定义和作用是什么？
在PyTorch中，gather函数是一个用于从张量（tensor）中收集特定索引位置上的元素的函数。它主要用于高级索引和从张量中提取特定信息。 定义（python） gather函数的基本定义如下： torch.gather(input, dim, i…...
[ABC206E] Divide Both 解题记录
[ABC206E] Divide Both 解题记录 题意简述 给定整数 L , R L,R L,R，求满足以下条件的数对 ( x , y ) (x,y) (x,y) 的数量。 x , y x,y x,y 不互质 x ∤ y x \nmid y x∤y 且 y ∤ x y \nmid x y∤x 题目分析 正难则反，考虑用所有的满足第一条性质的…...
常见的服务器技术和服务器技术的重要性
服务器技术是指一系列用于构建、维护和管理服务器的技术和工具，旨在确保服务器能够高效、稳定、安全地运行，以满足客户端的请求并提供各种服务。它涵盖了服务器硬件、操作系统、网络协议、数据存储和安全等多个方面的知识和技能。今天，德迅云…...
MATLAB中的数学建模：基础知识、实例与方法论
前言 在当今科技高速发展的时代，数学建模成为了解析复杂世界的关键工具，而MATLAB作为一种专业的科学计算软件，为我们提供了强大的数学建模平台。MATLAB不仅仅是Matrix Laboratory的简称，更是一个集数值分析、矩阵计算、算法开发和…...
Flutter与Xamarin跨平台APP开发框架的区别
嘿，各位亲爱的朋友们！大家好，我是咕噜铁蛋！今天我们要探讨的话题是：Flutter与Xamarin这两款热门的跨平台APP开发框架。我深知选择合适的开发工具对于开发者来说有多么重要。那么，当我们需要开发跨平台应用时…...
【JAVA】Springboot集成Proguard完成jar包混淆
目录 一、需求背景 二、具体实现 一、需求背景 某些情况下需要将jar包交付给第三方，担心第三方会将代码进行反编译，故需要将jar包进行处理。 jar包源码混淆工具有多种，但真正能投入使用的产品并不多。 比如 ClassFinal (ClassFinal: Jav…...
全流程ArcGIS Pro技术应用
GIS是利用电子计算机及其外部设备，采集、存储、分析和描述整个或部分地球表面与空间信息系统。简单地讲，它是在一定的地域内，将地理空间信息和 一些与该地域地理信息相关的属性信息结合起来，达到对地理和属性信息的综合管理。GIS的…...
Win11Debloat深度解析：模块化架构设计如何实现Windows系统70%性能优化
Win11Debloat深度解析：模块化架构设计如何实现Windows系统70%性能优化 【免费下载链接】Win11Debloat A simple, lightweight PowerShell script that allows you to remove pre-installed apps, disable telemetry, as well as perform various other changes to d…...
从零构建K8s网络：CNI插件选型与网络策略实战
1. Kubernetes网络模型基础解析 第一次接触Kubernetes网络时，我被它的设计理念深深吸引。与传统的虚拟机网络不同，Kubernetes提出了一种全新的网络模型，要求所有Pod无论运行在哪个节点上，都能直接通过IP地址相互通信。这种扁平化的…...
从代码到灶台：测试思维在厨房的降维打击
作为一名软件测试工程师，我习惯于用边界值分析、异常流覆盖和迭代优化思维拆解系统问题。当这种思维迁移到厨房，一场关于“炒菜算法”的重构悄然开始——V1.0基础版：最小可行菜品(MVP)的诞生就像测试需先建立基础用例，我的厨艺从番…...
PyTorch遥感图像变化检测实战技巧：从原理到部署的完整指南
PyTorch遥感图像变化检测实战技巧：从原理到部署的完整指南 【免费下载链接】change_detection.pytorch Deep learning models for change detection of remote sensing images 项目地址: https://gitcode.com/gh_mirrors/ch/change_detection.pytorch 遥感图…...
StructBERT轻量级模型部署教程：7860端口WebUI与8080 API服务配置
StructBERT轻量级模型部署教程：7860端口WebUI与8080 API服务配置 1. 项目概述 今天给大家分享一个实用工具——StructBERT中文情感分析服务的部署教程。这个基于阿里云开源模型的服务，能够快速识别中文文本的情感倾向，无论是个人项目还是企…...
电能量数据质量“体检+病灶定位”管理体系与工程化实践
目录 一、引言：电能量数据质量的现实痛点与治理刚需 二、总体架构：“体检+病灶定位”闭环管理模式 三、数据质量“体检套餐”设计（六性指标+评分模型） 3.1 六维核心评价指标（六性指标） 3.2 标准化体检流程（六步法） 3.3 全面CT扫描：质量评估计算引擎 四、体检报告…...
FanControl终极指南：5分钟实现Windows风扇智能控制与中文界面
FanControl终极指南：5分钟实现Windows风扇智能控制与中文界面 【免费下载链接】FanControl.Releases This is the release repository for Fan Control, a highly customizable fan controlling software for Windows. 项目地址: https://gitcode.com/GitHub_Tren…...
LingBot-Depth实操手册：Gradio config接口解析与API文档调用方法
LingBot-Depth实操手册：Gradio config接口解析与API文档调用方法 1. 引言：从稀疏数据到精准三维 想象一下，你手头有一张普通的照片，还有一个从廉价深度传感器（比如某些手机或消费级设备）获取的深度图。这…...
ExBody2表现性控制进阶：动态稳定性与运动风格化
目录 第一部分 原理详解 第一章 表现性控制的理论基础与范式转换 1.1 从传统稳定控制到动态表现性的范式迁移 1.1.1 人形机器人控制的双重目标重构 1.1.1.1 传统MPC/WBC的稳定性约束局限性分析 1.1.1.2 动态表现性（Dynamic Expressiveness）的数学定义与物理内涵 …...
OpenFace面部分析实战：多模态行为理解的完整解决方案
OpenFace面部分析实战：多模态行为理解的完整解决方案 【免费下载链接】OpenFace OpenFace – a state-of-the art tool intended for facial landmark detection, head pose estimation, facial action unit recognition, and eye-gaze estimation. 项目地址: htt…...