网络安全学习74天(记录)
11.21日，今天学习了
app抓包（需要的工具charles（激活），夜神模拟器，postern，）
思路：首先charles需要抓取的app的包，需要的是装证书，将charles的证书导出来，但是手机端的系统级的证书是.0结尾的，所以需要转换证书格式，放到kali的自带工具里，openssh，将算出来的数字命名，并改成.0结尾，然后导入手机app，并放到system目录中的子目录certificate目录下，重启，有charles的证书了，然后装postern，这个是将数据包转发某个端口出去，charles监听这个端口传过来的数据，所以charles就成功接受到app的数据包了。要想burp抓包app的数据包，先要做的是burp需要安装charles的证书，还需要charles转发到另一个端口，burp再监听这个端口，然后burp也成功收到这个数据包了。
其中遇到的问题是burp抓包到大型软件的数据包，看样子好像是阿里云的，明天去试试别的软件
还装了fiora（漏洞扫描），
但是由于我装的是高版本的burp，装的时候报错了，需要我自己独自用java运行那个程序
思路：这个好像是只能抓一条地址，然后用poc去测试，那就是首先需要猜测这个地方会有什么漏洞，需要前期的信息收集他是什么脚本语言，什么cms，操作系统等等。
其实还要装nuclei，但是需要go语言的环境
11月24日（装好了go环境，和漏洞扫描nuclei，不知道他的poc在哪）
windows版本装的.exe
Windows上安装 Go 环境并配置环境变量 （超详细教程）_go环境变量配置 windows-CSDN博客
相关文章：
)
网络安全学习74天(记录)
11.21日，今天学习了 app抓包（需要的工具charles（激活），夜神模拟器，postern，） 思路：首先charles需要抓取的app的包，需要的是装证书，将charles的证…...
Spring Boot 实战：基于 Validation 注解实现分层数据校验与校验异常拦截器统一返回处理
1. 概述 本文介绍了在spring boot框架下，使用validation数据校验注解，针对不同请求链接的前端传参数据，进行分层视图对象的校验，并通过配置全局异常处理器捕获传参校验失败异常，自动返回校验出错的异常数据。 2. 依赖…...
20241125复盘日记
昨日最票： 南京化纤 滨海能源 广博股份 日播时尚 众源新材 返利科技 六国化工 丰华股份 威领股份 凯撒旅业 华扬联众 泰坦股份 高乐股份高均线选股： 理邦仪器高乐股份日播时尚领湃科技威领股份资金最多的票： 资金攻击最多的票： …...
【Excel】拆分多个sheet，为单一表格
Private Sub 分拆工作表() Application.ScreenUpdating True 让屏幕显示操作过程， Dim sht As Worksheet Dim MyBook As Workbook Set MyBook ActiveWorkbook For Each sht In MyBook.Sheets If sht.Visible True Then 隐藏的sheet跳过，否则会报1004无…...
类和对象plus版
一.类的定义 1.1类定义的格式 图中class为关键字，Stack为类的名字，用{}框住类的主体，类定义完后；不能省略。 为了区分成员变量，一般习惯在成员变量前面或后面加一个特殊标识，_或者m_ 1.2访问限定符 c采用…...
shell练习
开篇小贴士：为创建的sh（当然可以是任何一个文件）文件添加开头的注释 1、进入到家目录，然后通过 ls -a 查看全部文件 2、找到并编辑一个名为 .vimrc （Vim编辑器的核心配置文件）的配置文件，下图…...
ApiChain 从迭代到项目 接口调试到文档生成单元测试一体化工具
项目地址：ApiChain 项目主页 ApiChain 简介 ApiChain 是一款类似 PostMan 的接口网络请求与文档生成软件，与 PostMan 不同的是，它基于 项目和迭代两个视角管理我们的接口文档，前端和测试更关注版本迭代中发生变更的接口编写代码…...
Vercel 设置自动部署 GitHub 项目
Vercel 设置自动部署 GitHub 项目 问题背景 最近 Vercel 调整了其部署政策，免费版用户无法继续使用自动部署功能，除非升级到 Pro 计划。但是，我们可以通过配置 Deploy Hooks 来实现同样的自动部署效果。 解决方案 通过设置 Vercel 的 Dep…...
SQL进阶:如何跳过多个NULL值取第一个非NULL值?
NULL 一、问题描述二、ORACLE<一>、last_value () over ()<二>、lag () over()<三>、相关子查询 三、MYSQL<一>、全局变量<二>、coalesce() lag() over()<三>、相关子查询<四>、 recursive<五>、lag() over() min() over() …...
 和 addBinding($bindings)；)
laravel 5.5 增加宏指令 joinSub, 省去-＞toSql() 和 addBinding($bindings)；
laravel 5.5 增加宏指令 joinSub, 省去->toSql() 和 addBinding($bindings); 1. 在laravel5使用join 子查询时 $sub_query DB::table(table1)->select([table1.id, cate_id])->join(table2, table1.id, , table2.id)->where(table1.cate_id, 2)->orderBy(tabl…...
远程控制软件：探究云计算和人工智能的融合
在数字化时代，远程控制工具已成为我们工作与生活的重要部分。用户能够通过网络远程操作和管理另一台计算机，极大地提升了工作效率和便捷性。随着人工智能（AI）和云计算技术的飞速发展，远程控制工具也迎来了新的发展机遇…...
网络协议之DNS
一、DNS概述 域名系统（Domain Name System，缩写：DNS）是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS使用TCP和UDP端口53，通过递归查询请求的方式来…...
.net6 使用 FreeSpire.XLS 实现 excel 转 pdf - docker 部署
FreeSpire.XLS && Aspose.Cells包都可以实现。实现过程中发现如下问题： 本地测试通过， docker部署服务器后报错： The type initializer for Spire.Xls.Core.Spreadsheet.XlsPageSetupBase threw an exception. 由于缺少依赖…...
QML学习 —— 28、3种等待指示控件（附源码）
效果如下 说明 BusyIndicator应用于指示在加载内容或UI被阻止等待资源可用时的活动。BusyIndicator类似于一个不确定的ProgressBar。两者都可以用来指示背景活动。主要区别在于视觉效果，ProgressBar还可以显示具体的进度（当可以确定时）。由于视觉差异，繁忙指示器和不确定的…...
flutter 专题十一 Fair原理篇Fair逻辑动态化架构设计与实现
数据逻辑处理布局中的逻辑处理Flutter类型数据处理 一、数据逻辑处理 我们接触的每一个Flutter界面，大多由布局和逻辑相关的代码组成。如Flutter初始工程的Counting Demo的代码： class _MyHomePageState extends State<MyHomePage> {// 变量 in…...
利用开源图床的技巧与实践
随着互联网的普及，图片的使用变得越来越广泛。无论是个人博客、社交媒体还是企业网站，都离不开图片的呈现。而图床作为图片存储和管理的工具，可以帮助开发者和内容创作者高效地管理图片资源。本文将探讨如何利用开源图床，并提供相…...
C++数据结构与算法
C数据结构与算法 1.顺序表代码模版 C顺序表模版 #include <iostream> using namespace std; // 可以根据需要灵活变更类型 #define EleType intstruct SeqList {EleType* elements;int size;int capacity; };// Init a SeqList void InitList(SeqList* list, int capa…...
Paddle Inference部署推理（三）
三：Paddle Inference推理 导出模型 Paddle Inference支持使用飞桨静态图模型进行推理，您可以通过以下两种方式获取静态图模型： （1）飞桨框架导出推理模型 飞桨框架在训练模型过程中，会在本地存储最终训练…...
python（四）os模块、sys模块
一、os模块 os 模块提供了很多程序与操作系统直接交互的功能 名称描述示例os.getcwd()得到当前工作目录，即当前Python脚本工作的目录路径‘D:\python’os.listdir()返回指定目录下的所有文件和目录名>>> os.listdir()os.remove()函数用来删除一个文件>…...
Oracle 数据库 IDENTITY 列
IDENTITY列是Oracle数据库12c推出的新特性。之所以叫IDENTITY列，是由于其支持ANSI SQL 关键字 IDENTITY，其内部实现还是使用SEQUENCE。 不过推出这个新语法也是应该的，毕竟MyQL已经有 AUTO_INCREMENT列，而SQL Server也已经有IDENT…...
Python爬虫实战：研究MechanicalSoup库相关技术
一、MechanicalSoup 库概述 1.1 库简介 MechanicalSoup 是一个 Python 库，专为自动化交互网站而设计。它结合了 requests 的 HTTP 请求能力和 BeautifulSoup 的 HTML 解析能力，提供了直观的 API，让我们可以像人类用户一样浏览网页、填写表单和提交请求。 1.2 主要功能特点…...
未来机器人的大脑：如何用神经网络模拟器实现更智能的决策？
编辑：陈萍萍的公主一点人工一点智能 未来机器人的大脑：如何用神经网络模拟器实现更智能的决策？RWM通过双自回归机制有效解决了复合误差、部分可观测性和随机动力学等关键挑战，在不依赖领域特定归纳偏见的条件下实现了卓越的预测准…...
【网络】每天掌握一个Linux命令 - iftop
在Linux系统中，iftop是网络管理的得力助手，能实时监控网络流量、连接情况等，帮助排查网络异常。接下来从多方面详细介绍它。 目录 【网络】每天掌握一个Linux命令 - iftop工具概述安装方式核心功能基础用法进阶操作实战案例面试题场景生产场景…...
python打卡day49
知识点回顾： 通道注意力模块复习空间注意力模块CBAM的定义 作业：尝试对今天的模型检查参数数目，并用tensorboard查看训练过程 import torch import torch.nn as nn# 定义通道注意力 class ChannelAttention(nn.Module):def __init__(self,…...
线程同步：确保多线程程序的安全与高效！
全文目录： 开篇语前序前言第一部分：线程同步的概念与问题1.1 线程同步的概念1.2 线程同步的问题1.3 线程同步的解决方案 第二部分：synchronized关键字的使用2.1 使用 synchronized修饰方法2.2 使用 synchronized修饰代码块 第三部分ÿ…...
SCAU期末笔记 - 数据分析与数据挖掘题库解析
这门怎么题库答案不全啊日 来简单学一下子来 一、选择题（可多选） 将原始数据进行集成、变换、维度规约、数值规约是在以下哪个步骤的任务?(C) A. 频繁模式挖掘 B.分类和预测 C.数据预处理 D.数据流挖掘 A. 频繁模式挖掘：专注于发现数据中…...
Axios请求超时重发机制
Axios 超时重新请求实现方案 在 Axios 中实现超时重新请求可以通过以下几种方式： 1. 使用拦截器实现自动重试 import axios from axios;// 创建axios实例 const instance axios.create();// 设置超时时间 instance.defaults.timeout 5000;// 最大重试次数 cons…...
JAVA后端开发——多租户
数据隔离是多租户系统中的核心概念，确保一个租户（在这个系统中可能是一个公司或一个独立的客户）的数据对其他租户是不可见的。在 RuoYi 框架（您当前项目所使用的基础框架）中，这通常是通过在数据表中增加一个…...
安宝特案例丨Vuzix AR智能眼镜集成专业软件，助力卢森堡医院药房转型，赢得辉瑞创新奖
在Vuzix M400 AR智能眼镜的助力下，卢森堡罗伯特舒曼医院（the Robert Schuman Hospitals, HRS）凭借在无菌制剂生产流程中引入增强现实技术（AR）创新项目，荣获了2024年6月7日由卢森堡医院药剂师协会࿰…...
C++：多态机制详解
目录 一. 多态的概念 1.静态多态（编译时多态） 二.动态多态的定义及实现 1.多态的构成条件 2.虚函数 3.虚函数的重写/覆盖 4.虚函数重写的一些其他问题 1）.协变 2）.析构函数的重写 5.override 和 final关键字 1&#…...