44.WEB渗透测试-信息收集-域名、指纹收集（6）
免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！
内容参考于： 易锦网校会员专享课
上一个内容：
web指纹：
每一个网站，前端开发语言，后端语言，数据库等等，都是不一样的。
就像我们的指纹，每个人的指纹都是不同的。
去收集：程序语言，框架，cms，操作系统，都是为了相当于获取web指纹
关于cms内容参考：43.WEB渗透测试-信息收集-域名、指纹收集（5）
程序语言：
如果是采用java开发的程序语言，给它一个php的木马程序是识别不了的，所以说也要对应
中间件漏洞：
apache漏洞，若一个网站指纹是采用apache搭建的，就可以采用apache对应的漏洞进行信息收集
通过浏览器搜索会找到许多关于apache的漏洞
收集指纹信息，是为了方便知道那些是资产的薄弱点，从而针对这些薄弱点，发起一个快速的攻击
相关文章：
44.WEB渗透测试-信息收集-域名、指纹收集（6）
免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！ 内容参考于： 易锦网校会员专享课 上一个内容： web指纹： 每一个网站，前端开发语言，后端语言&#…...
【面经】Linux
一、高频 1、Linux常见的指令 路径/目录类 cd, mkdir, rmdir, pwd ，ls等重要指令；rmdir 仅能删除空目录，要删除非空目录需使用“ rm -r ”指令；文件类 创建：mkdir文件夹，touch文件移动mv复制cp修改名字mv…...
TriCore：Interrupt 2
今天继续来看看 IR 模块。 名词缩写 缩写全称说明IRInterrupt Router SRService Request 包括： 1. External Resource 2. Internal Resource 3.SW（Software） SPService Privoder 包括： 1. CPU 2. DMA SRNService Request NodeS…...
ollama api只能局域网访问，该怎么破？
安装ollama： ollama离线安装，在CPU运行它所支持的那些量化的模型-CSDN博客文章浏览阅读178次，点赞2次，收藏6次。ollama离线安装，在CPU运行它所支持的哪些量化的模型 总共需要修改两个点，第一：Ollama下载地址；第二：Ollama安装包存放目录。第二处修改，修改ollama安装目…...
规则引擎drools Part5
规则引擎drools Part5 Drools Workbench Drools Workbench是可视化的规则编辑器，用来授权和管理业务规则。workbench的war包下载地址，安装到tomcat中就可以运行了。使用workbench可以在浏览器中创建数据对象、规则文件、测试场景并把规则部署到maven仓…...
API设计之争：一个接口一个职能还是一个页面所需字段？
在软件开发中，设计API接口是一个重要而且复杂的任务。在设计API接口时，一个常见的问题是，是按照每个接口的职能来设计，还是按照每个页面所需的字段来设计？ 本文将对这两种设计方法进行比较，并探讨它们的优…...
第一天复习Qt文件读取
Qt文件操作： 1、QFile QTextStream操作文件案例： 1、打开文件 QFile file(absolute filepath | relative path); file.readLine()返回内容长度，如果为-1就是读取失败 file. Close()读取后关闭 file.errorString()返回文件打开发生的错误2、…...
使用非官网购买Chatgpt的api调用
测试代码 from openai import OpenAI client OpenAI(api_key用户密钥) import json import os import timeclass ChatGPT:def __init__(self, user):self.user userself.messages [{"role": "system", "content": "Agent"}]def as…...
通过 Java 操作 redis -- hash 哈希表基本命令
目录 使用命令 hset，hget 使用命令 hexists 使用命令 hdel 使用命令 hkeys，hvals 使用命令 hmget，hmset 关于 redis hash 哈希表类型的相关命令推荐看Redis - hash 哈希表 要想通过 Java 操作 redis，首先要连接上 redis 服务…...
Unity 性能优化之遮挡剔除（Occlusion Culling）（六）
提示：仅供参考，有误之处，麻烦大佬指出，不胜感激！ 文章目录 前言一、遮挡剔除是什么？二、静态遮挡剔除的使用步骤1.标记为遮挡剔除对象2.创建Occlusion Area组件3.烘焙4.Occlusion窗口Bake的参数Smallest Oc…...
android——关于app性能优化篇
前言 应用性能优化是指通过各种技术手段和优化策略，提高应用程序的性能，使其能够更高效地运行和响应用户操作。 下面介绍一些常见的应用性能优化方法 一、布局优化 1、减少嵌套 嵌套层数尽量少，使用ConstaintLayout能使层级大大降低尽量使…...
单链表经典算法LeetCode--203.移除链表元素（两种方法解）
1.链接：. - 力扣（LeetCode）【点击即可跳转】 分析此题提供两种思路： 1.遍历原链表，将值为val的节点释放掉（双指针法） 定义一个pcur指针指向头节点，定义一个prev指针指向NULL 需要注…...
MySQL—子查询
目录 ▐ 子查询概述 ▐ 准备工作 ▐ 标量子查询 ▐ 列子查询 ▐ 表子查询 ▐ 多信息嵌套 ▐ 子查询概述 • 子查询也称嵌套查询，即在一个查询语句中又出现了查询语句 • 子查询可以出现在from 后面 或where后面 • 出现在 from 后称表子查询，结…...
ffmpeg 读取流报错: Non-monotonous DTS in output stream
在处理媒体文件时，我们可能会遇到各种错误，其中之一就是“Non-monotonous DTS in output stream 0:1; previous: 36963866, current: 36611997; changing to 36963867. This may result in incorrect timestamps in the output file.”这个错误通常发生在…...
yo！这里是socket网络编程相关介绍
目录 前言 基本概念 源ip&&目的ip 源端口号&&目的端口号 udp&&tcp初识 socket编程 网络字节序 socket常见接口 socket bind listen accept connect 地址转换函数 字符串转in_addr in_addr转字符串 套接字读写函数 recvfrom&&a…...
polars学习-03 数据类型转换
背景 polars学习系列文章，第3篇 数据类型转换。 该系列文章会分享到github，大家可以去下载jupyter文件 仓库地址：https://github.com/DataShare-duo/polars_learn 小编运行环境 import sysprint(python 版本：,sys.version.spli…...
IDC 权威认可！Aloudata 入选金融领域中数据管理分析服务最佳实践案例
近日，国际知名数据咨询机构 IDC 重磅发布了《IDC PeerScape：金融领域中数据管理分析服务最佳实践案例》报告，Aloudata 与招商银行联合打造的 DDH 数据研发运维一体化平台成功入选，Aloudata 的技术、产品实力，以及在金融…...
RSA与AES算法比较及应用场景推荐
摘要：在现代加密通信中，RSA算法和AES算法被广泛应用。RSA算法是一种非对称加密算法，而AES算法是一种对称加密算法。本文将对比分析这两种算法的原理、性能及适用场景，并给出相应的推荐建议。 一、RSA算法简介 RSA算法࿰…...
揭秘 HTTP 代理：增强在线活动的安全性和匿名性
HTTP 代理在保护您的在线隐私、增强安全性以及允许访问受限内容方面发挥着关键作用。了解 HTTP 代理的工作原理以及如何有效地利用它们可以让您掌控自己的在线状态和浏览体验。让我们深入研究 HTTP 代理的世界，探索它们的优势、应用程序以及最大化其效用的最佳实践。…...
【经验】mysql冷热数据分离
使用mysql存储时，为了提升数据的查询效率，降低磁盘存储压力等，我们常常使用"冷热数据分离"分离的方案。即，将数据从所谓的“热表”（即经常有写入和查询操作的活跃表）迁移到“冷表”（用…...
华为云AI开发平台ModelArts
华为云ModelArts：重塑AI开发流程的“智能引擎”与“创新加速器”！ 在人工智能浪潮席卷全球的2025年，企业拥抱AI的意愿空前高涨，但技术门槛高、流程复杂、资源投入巨大的现实，却让许多创新构想止步于实验室。数据科学家…...
工业自动化时代的精准装配革新：迁移科技3D视觉系统如何重塑机器人定位装配
AI3D视觉的工业赋能者 迁移科技成立于2017年，作为行业领先的3D工业相机及视觉系统供应商，累计完成数亿元融资。其核心技术覆盖硬件设计、算法优化及软件集成，通过稳定、易用、高回报的AI3D视觉系统，为汽车、新能源、金属制造等行…...
【Java学习笔记】BigInteger 和 BigDecimal 类
BigInteger 和 BigDecimal 类 二者共有的常见方法 方法功能add加subtract减multiply乘divide除 注意点：传参类型必须是类对象 一、BigInteger 1. 作用：适合保存比较大的整型数 2. 使用说明 创建BigInteger对象 传入字符串 3. 代码示例 import j…...
基于 TAPD 进行项目管理
起因 自己写了个小工具，仓库用的Github。之前在用markdown进行需求管理，现在随着功能的增加，感觉有点难以管理了，所以用TAPD这个工具进行需求、Bug管理。 操作流程 注册 TAPD，需要提供一个企业名新建一个项目&#…...
[免费]微信小程序问卷调查系统(SpringBoot后端+Vue管理端)【论文+源码+SQL脚本】
大家好，我是java1234_小锋老师，看到一个不错的微信小程序问卷调查系统(SpringBoot后端Vue管理端)【论文源码SQL脚本】，分享下哈。 项目视频演示 【免费】微信小程序问卷调查系统(SpringBoot后端Vue管理端) Java毕业设计_哔哩哔哩_bilibili 项…...
Kubernetes 节点自动伸缩（Cluster Autoscaler）原理与实践
在 Kubernetes 集群中，如何在保障应用高可用的同时有效地管理资源，一直是运维人员和开发者关注的重点。随着微服务架构的普及，集群内各个服务的负载波动日趋明显，传统的手动扩缩容方式已无法满足实时性和弹性需求。 Cluster Auto…...
C++--string的模拟实现
一,引言 string的模拟实现是只对string对象中给的主要功能经行模拟实现，其目的是加强对string的底层了解，以便于在以后的学习或者工作中更加熟练的使用string。本文中的代码仅供参考并不唯一。 二,默认成员函数 string主要有三个成员变量，…...
表单设计器拖拽对象时添加属性
背景：因为项目需要。自写设计器。遇到的坑在此记录 使用的拖拽组件时vuedraggable。下面放上局部示例截图。 坑1。draggable标签在拖拽时可以获取到被拖拽的对象属性定义 要使用 :clone, 而不是clone。我想应该是因为draggable标签比较特。另外在使用**:clone时要将…...
SpringCloud优势
目录 完善的微服务支持 高可用性和容错性 灵活的配置管理 强大的服务网关 分布式追踪能力 丰富的社区生态 易于与其他技术栈集成 完善的微服务支持 Spring Cloud 提供了一整套工具和组件来支持微服务架构的开发，包括服务注册与发现、负载均衡、断路器、配置管理等功能…...
Neo4j 完全指南：从入门到精通
第1章：Neo4j简介与图数据库基础 1.1 图数据库概述 传统关系型数据库与图数据库的对比图数据库的核心优势图数据库的应用场景 1.2 Neo4j的发展历史 Neo4j的起源与演进Neo4j的版本迭代Neo4j在图数据库领域的地位 1.3 图数据库的基本概念 节点(Node)与关系(Relat…...