44.WEB渗透测试-信息收集-域名、指纹收集（6）
免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！
内容参考于： 易锦网校会员专享课
上一个内容：
web指纹：
每一个网站，前端开发语言，后端语言，数据库等等，都是不一样的。
就像我们的指纹，每个人的指纹都是不同的。
去收集：程序语言，框架，cms，操作系统，都是为了相当于获取web指纹
关于cms内容参考：43.WEB渗透测试-信息收集-域名、指纹收集（5）
程序语言：
如果是采用java开发的程序语言，给它一个php的木马程序是识别不了的，所以说也要对应
中间件漏洞：
apache漏洞，若一个网站指纹是采用apache搭建的，就可以采用apache对应的漏洞进行信息收集
通过浏览器搜索会找到许多关于apache的漏洞
收集指纹信息，是为了方便知道那些是资产的薄弱点，从而针对这些薄弱点，发起一个快速的攻击
相关文章：
44.WEB渗透测试-信息收集-域名、指纹收集（6）
免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！ 内容参考于： 易锦网校会员专享课 上一个内容： web指纹： 每一个网站，前端开发语言，后端语言&#…...
【面经】Linux
一、高频 1、Linux常见的指令 路径/目录类 cd, mkdir, rmdir, pwd ，ls等重要指令；rmdir 仅能删除空目录，要删除非空目录需使用“ rm -r ”指令；文件类 创建：mkdir文件夹，touch文件移动mv复制cp修改名字mv…...
TriCore：Interrupt 2
今天继续来看看 IR 模块。 名词缩写 缩写全称说明IRInterrupt Router SRService Request 包括： 1. External Resource 2. Internal Resource 3.SW（Software） SPService Privoder 包括： 1. CPU 2. DMA SRNService Request NodeS…...
ollama api只能局域网访问，该怎么破？
安装ollama： ollama离线安装，在CPU运行它所支持的那些量化的模型-CSDN博客文章浏览阅读178次，点赞2次，收藏6次。ollama离线安装，在CPU运行它所支持的哪些量化的模型 总共需要修改两个点，第一：Ollama下载地址；第二：Ollama安装包存放目录。第二处修改，修改ollama安装目…...
规则引擎drools Part5
规则引擎drools Part5 Drools Workbench Drools Workbench是可视化的规则编辑器，用来授权和管理业务规则。workbench的war包下载地址，安装到tomcat中就可以运行了。使用workbench可以在浏览器中创建数据对象、规则文件、测试场景并把规则部署到maven仓…...
API设计之争：一个接口一个职能还是一个页面所需字段？
在软件开发中，设计API接口是一个重要而且复杂的任务。在设计API接口时，一个常见的问题是，是按照每个接口的职能来设计，还是按照每个页面所需的字段来设计？ 本文将对这两种设计方法进行比较，并探讨它们的优…...
第一天复习Qt文件读取
Qt文件操作： 1、QFile QTextStream操作文件案例： 1、打开文件 QFile file(absolute filepath | relative path); file.readLine()返回内容长度，如果为-1就是读取失败 file. Close()读取后关闭 file.errorString()返回文件打开发生的错误2、…...
使用非官网购买Chatgpt的api调用
测试代码 from openai import OpenAI client OpenAI(api_key用户密钥) import json import os import timeclass ChatGPT:def __init__(self, user):self.user userself.messages [{"role": "system", "content": "Agent"}]def as…...
通过 Java 操作 redis -- hash 哈希表基本命令
目录 使用命令 hset，hget 使用命令 hexists 使用命令 hdel 使用命令 hkeys，hvals 使用命令 hmget，hmset 关于 redis hash 哈希表类型的相关命令推荐看Redis - hash 哈希表 要想通过 Java 操作 redis，首先要连接上 redis 服务…...
Unity 性能优化之遮挡剔除（Occlusion Culling）（六）
提示：仅供参考，有误之处，麻烦大佬指出，不胜感激！ 文章目录 前言一、遮挡剔除是什么？二、静态遮挡剔除的使用步骤1.标记为遮挡剔除对象2.创建Occlusion Area组件3.烘焙4.Occlusion窗口Bake的参数Smallest Oc…...
android——关于app性能优化篇
前言 应用性能优化是指通过各种技术手段和优化策略，提高应用程序的性能，使其能够更高效地运行和响应用户操作。 下面介绍一些常见的应用性能优化方法 一、布局优化 1、减少嵌套 嵌套层数尽量少，使用ConstaintLayout能使层级大大降低尽量使…...
单链表经典算法LeetCode--203.移除链表元素（两种方法解）
1.链接：. - 力扣（LeetCode）【点击即可跳转】 分析此题提供两种思路： 1.遍历原链表，将值为val的节点释放掉（双指针法） 定义一个pcur指针指向头节点，定义一个prev指针指向NULL 需要注…...
MySQL—子查询
目录 ▐ 子查询概述 ▐ 准备工作 ▐ 标量子查询 ▐ 列子查询 ▐ 表子查询 ▐ 多信息嵌套 ▐ 子查询概述 • 子查询也称嵌套查询，即在一个查询语句中又出现了查询语句 • 子查询可以出现在from 后面 或where后面 • 出现在 from 后称表子查询，结…...
ffmpeg 读取流报错: Non-monotonous DTS in output stream
在处理媒体文件时，我们可能会遇到各种错误，其中之一就是“Non-monotonous DTS in output stream 0:1; previous: 36963866, current: 36611997; changing to 36963867. This may result in incorrect timestamps in the output file.”这个错误通常发生在…...
yo！这里是socket网络编程相关介绍
目录 前言 基本概念 源ip&&目的ip 源端口号&&目的端口号 udp&&tcp初识 socket编程 网络字节序 socket常见接口 socket bind listen accept connect 地址转换函数 字符串转in_addr in_addr转字符串 套接字读写函数 recvfrom&&a…...
polars学习-03 数据类型转换
背景 polars学习系列文章，第3篇 数据类型转换。 该系列文章会分享到github，大家可以去下载jupyter文件 仓库地址：https://github.com/DataShare-duo/polars_learn 小编运行环境 import sysprint(python 版本：,sys.version.spli…...
IDC 权威认可！Aloudata 入选金融领域中数据管理分析服务最佳实践案例
近日，国际知名数据咨询机构 IDC 重磅发布了《IDC PeerScape：金融领域中数据管理分析服务最佳实践案例》报告，Aloudata 与招商银行联合打造的 DDH 数据研发运维一体化平台成功入选，Aloudata 的技术、产品实力，以及在金融…...
RSA与AES算法比较及应用场景推荐
摘要：在现代加密通信中，RSA算法和AES算法被广泛应用。RSA算法是一种非对称加密算法，而AES算法是一种对称加密算法。本文将对比分析这两种算法的原理、性能及适用场景，并给出相应的推荐建议。 一、RSA算法简介 RSA算法࿰…...
揭秘 HTTP 代理：增强在线活动的安全性和匿名性
HTTP 代理在保护您的在线隐私、增强安全性以及允许访问受限内容方面发挥着关键作用。了解 HTTP 代理的工作原理以及如何有效地利用它们可以让您掌控自己的在线状态和浏览体验。让我们深入研究 HTTP 代理的世界，探索它们的优势、应用程序以及最大化其效用的最佳实践。…...
【经验】mysql冷热数据分离
使用mysql存储时，为了提升数据的查询效率，降低磁盘存储压力等，我们常常使用"冷热数据分离"分离的方案。即，将数据从所谓的“热表”（即经常有写入和查询操作的活跃表）迁移到“冷表”（用…...
Qt/C++开发监控GB28181系统/取流协议/同时支持udp/tcp被动/tcp主动
一、前言说明 在2011版本的gb28181协议中，拉取视频流只要求udp方式，从2016开始要求新增支持tcp被动和tcp主动两种方式，udp理论上会丢包的，所以实际使用过程可能会出现画面花屏的情况，而tcp肯定不丢包，起码…...
黑马Mybatis
Mybatis 表现层：页面展示 业务层：逻辑处理 持久层：持久数据化保存 在这里插入图片描述 Mybatis快速入门 
Java如何权衡是使用无序的数组还是有序的数组
在 Java 中，选择有序数组还是无序数组取决于具体场景的性能需求与操作特点。以下是关键权衡因素及决策指南： ⚖️ 核心权衡维度 维度有序数组无序数组查询性能二分查找 O(log n) ✅线性扫描 O(n) ❌插入/删除需移位维护顺序 O(n) ❌直接操作尾部 O(1) ✅内存开销与无序数组相…...
前端导出带有合并单元格的列表
// 导出async function exportExcel(fileName "共识调整.xlsx") {// 所有数据const exportData await getAllMainData();// 表头内容let fitstTitleList [];const secondTitleList [];allColumns.value.forEach(column > {if (!column.children) {fitstTitleL…...
python爬虫：Newspaper3k 的详细使用（好用的新闻网站文章抓取和解析的Python库）
更多内容请见： 爬虫和逆向教程-专栏介绍和目录 文章目录 一、Newspaper3k 概述1.1 Newspaper3k 介绍1.2 主要功能1.3 典型应用场景1.4 安装二、基本用法2.2 提取单篇文章的内容2.2 处理多篇文档三、高级选项3.1 自定义配置3.2 分析文章情感四、实战案例4.1 构建新闻摘要聚合器…...
VTK如何让部分单位不可见
最近遇到一个需求，需要让一个vtkDataSet中的部分单元不可见，查阅了一些资料大概有以下几种方式 1.通过颜色映射表来进行，是最正规的做法 vtkNew<vtkLookupTable> lut; //值为0不显示，主要是最后一个参数，透明度…...
令牌桶 滑动窗口-＞限流 分布式信号量-＞限并发的原理 lua脚本分析介绍
文章目录 前言限流限制并发的实际理解限流令牌桶代码实现结果分析令牌桶lua的模拟实现原理总结： 滑动窗口代码实现结果分析lua脚本原理解析 限并发分布式信号量代码实现结果分析lua脚本实现原理 双注解去实现限流 并发结果分析： 实际业务去理解体会统一注…...
代理篇12|深入理解 Vite中的Proxy接口代理配置
在前端开发中，常常会遇到 跨域请求接口 的情况。为了解决这个问题，Vite 和 Webpack 都提供了 proxy 代理功能，用于将本地开发请求转发到后端服务器。 什么是代理（proxy）？ 代理是在开发过程中，前端项目通过开发服务器，将指定的请求“转发”到真实的后端服务器，从而绕…...
算法笔记2
1.字符串拼接最好用StringBuilder，不用String 2.创建List<>类型的数组并创建内存 List arr[] new ArrayList[26]; Arrays.setAll(arr, i -> new ArrayList<>()); 3.去掉首尾空格...
：观察者模式)
JS设计模式(4)：观察者模式
JS设计模式(4):观察者模式 一、引入 在开发中，我们经常会遇到这样的场景：一个对象的状态变化需要自动通知其他对象，比如： 电商平台中，商品库存变化时需要通知所有订阅该商品的用户；新闻网站中࿰…...