44.WEB渗透测试-信息收集-域名、指纹收集（6）
免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！
内容参考于： 易锦网校会员专享课
上一个内容：
web指纹：
每一个网站，前端开发语言，后端语言，数据库等等，都是不一样的。
就像我们的指纹，每个人的指纹都是不同的。
去收集：程序语言，框架，cms，操作系统，都是为了相当于获取web指纹
关于cms内容参考：43.WEB渗透测试-信息收集-域名、指纹收集（5）
程序语言：
如果是采用java开发的程序语言，给它一个php的木马程序是识别不了的，所以说也要对应
中间件漏洞：
apache漏洞，若一个网站指纹是采用apache搭建的，就可以采用apache对应的漏洞进行信息收集
通过浏览器搜索会找到许多关于apache的漏洞
收集指纹信息，是为了方便知道那些是资产的薄弱点，从而针对这些薄弱点，发起一个快速的攻击
相关文章：
44.WEB渗透测试-信息收集-域名、指纹收集（6）
免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！ 内容参考于： 易锦网校会员专享课 上一个内容： web指纹： 每一个网站，前端开发语言，后端语言&#…...
【面经】Linux
一、高频 1、Linux常见的指令 路径/目录类 cd, mkdir, rmdir, pwd ，ls等重要指令；rmdir 仅能删除空目录，要删除非空目录需使用“ rm -r ”指令；文件类 创建：mkdir文件夹，touch文件移动mv复制cp修改名字mv…...
TriCore：Interrupt 2
今天继续来看看 IR 模块。 名词缩写 缩写全称说明IRInterrupt Router SRService Request 包括： 1. External Resource 2. Internal Resource 3.SW（Software） SPService Privoder 包括： 1. CPU 2. DMA SRNService Request NodeS…...
ollama api只能局域网访问，该怎么破？
安装ollama： ollama离线安装，在CPU运行它所支持的那些量化的模型-CSDN博客文章浏览阅读178次，点赞2次，收藏6次。ollama离线安装，在CPU运行它所支持的哪些量化的模型 总共需要修改两个点，第一：Ollama下载地址；第二：Ollama安装包存放目录。第二处修改，修改ollama安装目…...
规则引擎drools Part5
规则引擎drools Part5 Drools Workbench Drools Workbench是可视化的规则编辑器，用来授权和管理业务规则。workbench的war包下载地址，安装到tomcat中就可以运行了。使用workbench可以在浏览器中创建数据对象、规则文件、测试场景并把规则部署到maven仓…...
API设计之争：一个接口一个职能还是一个页面所需字段？
在软件开发中，设计API接口是一个重要而且复杂的任务。在设计API接口时，一个常见的问题是，是按照每个接口的职能来设计，还是按照每个页面所需的字段来设计？ 本文将对这两种设计方法进行比较，并探讨它们的优…...
第一天复习Qt文件读取
Qt文件操作： 1、QFile QTextStream操作文件案例： 1、打开文件 QFile file(absolute filepath | relative path); file.readLine()返回内容长度，如果为-1就是读取失败 file. Close()读取后关闭 file.errorString()返回文件打开发生的错误2、…...
使用非官网购买Chatgpt的api调用
测试代码 from openai import OpenAI client OpenAI(api_key用户密钥) import json import os import timeclass ChatGPT:def __init__(self, user):self.user userself.messages [{"role": "system", "content": "Agent"}]def as…...
通过 Java 操作 redis -- hash 哈希表基本命令
目录 使用命令 hset，hget 使用命令 hexists 使用命令 hdel 使用命令 hkeys，hvals 使用命令 hmget，hmset 关于 redis hash 哈希表类型的相关命令推荐看Redis - hash 哈希表 要想通过 Java 操作 redis，首先要连接上 redis 服务…...
Unity 性能优化之遮挡剔除（Occlusion Culling）（六）
提示：仅供参考，有误之处，麻烦大佬指出，不胜感激！ 文章目录 前言一、遮挡剔除是什么？二、静态遮挡剔除的使用步骤1.标记为遮挡剔除对象2.创建Occlusion Area组件3.烘焙4.Occlusion窗口Bake的参数Smallest Oc…...
android——关于app性能优化篇
前言 应用性能优化是指通过各种技术手段和优化策略，提高应用程序的性能，使其能够更高效地运行和响应用户操作。 下面介绍一些常见的应用性能优化方法 一、布局优化 1、减少嵌套 嵌套层数尽量少，使用ConstaintLayout能使层级大大降低尽量使…...
单链表经典算法LeetCode--203.移除链表元素（两种方法解）
1.链接：. - 力扣（LeetCode）【点击即可跳转】 分析此题提供两种思路： 1.遍历原链表，将值为val的节点释放掉（双指针法） 定义一个pcur指针指向头节点，定义一个prev指针指向NULL 需要注…...
MySQL—子查询
目录 ▐ 子查询概述 ▐ 准备工作 ▐ 标量子查询 ▐ 列子查询 ▐ 表子查询 ▐ 多信息嵌套 ▐ 子查询概述 • 子查询也称嵌套查询，即在一个查询语句中又出现了查询语句 • 子查询可以出现在from 后面 或where后面 • 出现在 from 后称表子查询，结…...
ffmpeg 读取流报错: Non-monotonous DTS in output stream
在处理媒体文件时，我们可能会遇到各种错误，其中之一就是“Non-monotonous DTS in output stream 0:1; previous: 36963866, current: 36611997; changing to 36963867. This may result in incorrect timestamps in the output file.”这个错误通常发生在…...
yo！这里是socket网络编程相关介绍
目录 前言 基本概念 源ip&&目的ip 源端口号&&目的端口号 udp&&tcp初识 socket编程 网络字节序 socket常见接口 socket bind listen accept connect 地址转换函数 字符串转in_addr in_addr转字符串 套接字读写函数 recvfrom&&a…...
polars学习-03 数据类型转换
背景 polars学习系列文章，第3篇 数据类型转换。 该系列文章会分享到github，大家可以去下载jupyter文件 仓库地址：https://github.com/DataShare-duo/polars_learn 小编运行环境 import sysprint(python 版本：,sys.version.spli…...
IDC 权威认可！Aloudata 入选金融领域中数据管理分析服务最佳实践案例
近日，国际知名数据咨询机构 IDC 重磅发布了《IDC PeerScape：金融领域中数据管理分析服务最佳实践案例》报告，Aloudata 与招商银行联合打造的 DDH 数据研发运维一体化平台成功入选，Aloudata 的技术、产品实力，以及在金融…...
RSA与AES算法比较及应用场景推荐
摘要：在现代加密通信中，RSA算法和AES算法被广泛应用。RSA算法是一种非对称加密算法，而AES算法是一种对称加密算法。本文将对比分析这两种算法的原理、性能及适用场景，并给出相应的推荐建议。 一、RSA算法简介 RSA算法࿰…...
揭秘 HTTP 代理：增强在线活动的安全性和匿名性
HTTP 代理在保护您的在线隐私、增强安全性以及允许访问受限内容方面发挥着关键作用。了解 HTTP 代理的工作原理以及如何有效地利用它们可以让您掌控自己的在线状态和浏览体验。让我们深入研究 HTTP 代理的世界，探索它们的优势、应用程序以及最大化其效用的最佳实践。…...
【经验】mysql冷热数据分离
使用mysql存储时，为了提升数据的查询效率，降低磁盘存储压力等，我们常常使用"冷热数据分离"分离的方案。即，将数据从所谓的“热表”（即经常有写入和查询操作的活跃表）迁移到“冷表”（用…...
【大模型RAG】拍照搜题技术架构速览：三层管道、两级检索、兜底大模型
摘要 拍照搜题系统采用“三层管道（多模态 OCR → 语义检索 → 答案渲染）、两级检索（倒排 BM25 向量 HNSW）并以大语言模型兜底”的整体框架： 多模态 OCR 层 将题目图片经过超分、去噪、倾斜校正后，分别用…...
逻辑回归：给不确定性划界的分类大师
想象你是一名医生。面对患者的检查报告（肿瘤大小、血液指标），你需要做出一个**决定性判断**：恶性还是良性？这种“非黑即白”的抉择，正是**逻辑回归（Logistic Regression）** 的战场&a…...
Linux简单的操作
ls ls 查看当前目录 ll 查看详细内容 ls -a 查看所有的内容 ls --help 查看方法文档 pwd pwd 查看当前路径 cd cd 转路径 cd .. 转上一级路径 cd 名 转换路径 …...
el-switch文字内置
el-switch文字内置 效果 vue <div style"color:#ffffff;font-size:14px;float:left;margin-bottom:5px;margin-right:5px;">自动加载</div> <el-switch v-model"value" active-color"#3E99FB" inactive-color"#DCDFE6"…...
《通信之道——从微积分到 5G》读书总结
第1章 绪 论 1.1 这是一本什么样的书 通信技术，说到底就是数学。 那些最基础、最本质的部分。 1.2 什么是通信 通信 发送方 接收方 承载信息的信号 解调出其中承载的信息 信息在发送方那里被加工成信号（调制） 把信息从信号中抽取出来&am…...
解决本地部署 SmolVLM2 大语言模型运行 flash-attn 报错
出现的问题 安装 flash-attn 会一直卡在 build 那一步或者运行报错 解决办法 是因为你安装的 flash-attn 版本没有对应上，所以报错，到 https://github.com/Dao-AILab/flash-attention/releases 下载对应版本，cu、torch、cp 的版本一定要对…...
JAVA后端开发——多租户
数据隔离是多租户系统中的核心概念，确保一个租户（在这个系统中可能是一个公司或一个独立的客户）的数据对其他租户是不可见的。在 RuoYi 框架（您当前项目所使用的基础框架）中，这通常是通过在数据表中增加一个…...
中医有效性探讨
文章目录 西医是如何发展到以生物化学为药理基础的现代医学？传统医学奠基期（远古 - 17 世纪）近代医学转型期（17 世纪 - 19 世纪末）现代医学成熟期（20世纪至今） 中医的源远流长和一脉相承远古至…...
动态 Web 开发技术入门篇
一、HTTP 协议核心 1.1 HTTP 基础 协议全称 ：HyperText Transfer Protocol（超文本传输协议） 默认端口 ：HTTP 使用 80 端口，HTTPS 使用 443 端口。 请求方法 ： GET ：用于获取资源，…...
08. C#入门系列【类的基本概念】：开启编程世界的奇妙冒险
C#入门系列【类的基本概念】：开启编程世界的奇妙冒险 嘿，各位编程小白探险家！欢迎来到 C# 的奇幻大陆！今天咱们要深入探索这片大陆上至关重要的 “建筑”—— 类！别害怕，跟着我，保准让你轻松搞…...