当前位置： 首页 > news >正文

网络安全学习74天(记录)

news 2026/5/12 13:51:15

11.21日，今天学习了

        app抓包（需要的工具charles（激活），夜神模拟器，postern，）

思路：首先charles需要抓取的app的包，需要的是装证书，将charles的证书导出来，但是手机端的系统级的证书是.0结尾的，所以需要转换证书格式，放到kali的自带工具里，openssh，将算出来的数字命名，并改成.0结尾，然后导入手机app，并放到system目录中的子目录certificate目录下，重启，有charles的证书了，然后装postern，这个是将数据包转发某个端口出去，charles监听这个端口传过来的数据，所以charles就成功接受到app的数据包了。要想burp抓包app的数据包，先要做的是burp需要安装charles的证书，还需要charles转发到另一个端口，burp再监听这个端口，然后burp也成功收到这个数据包了。

其中遇到的问题是burp抓包到大型软件的数据包，看样子好像是阿里云的，明天去试试别的软件   

      还装了fiora（漏洞扫描），

但是由于我装的是高版本的burp，装的时候报错了，需要我自己独自用java运行那个程序

思路：这个好像是只能抓一条地址，然后用poc去测试，那就是首先需要猜测这个地方会有什么漏洞，需要前期的信息收集他是什么脚本语言，什么cms，操作系统等等。

     其实还要装nuclei，但是需要go语言的环境

11月24日（装好了go环境，和漏洞扫描nuclei，不知道他的poc在哪）

windows版本装的.exe

Windows上安装 Go 环境并配置环境变量 （超详细教程）_go环境变量配置 windows-CSDN博客

相关文章：

网络安全学习74天(记录)

11.21日，今天学习了 app抓包（需要的工具charles（激活），夜神模拟器，postern，） 思路：首先charles需要抓取的app的包，需要的是装证书，将charles的证…...

编程日记 2024/11/26 16:45:00

Spring Boot 实战：基于 Validation 注解实现分层数据校验与校验异常拦截器统一返回处理

1. 概述 本文介绍了在spring boot框架下，使用validation数据校验注解，针对不同请求链接的前端传参数据，进行分层视图对象的校验，并通过配置全局异常处理器捕获传参校验失败异常，自动返回校验出错的异常数据。 2. 依赖…...

编程日记 2024/11/26 16:29:40

20241125复盘日记

昨日最票： 南京化纤 滨海能源 广博股份 日播时尚 众源新材 返利科技 六国化工 丰华股份 威领股份 凯撒旅业 华扬联众 泰坦股份 高乐股份高均线选股： 理邦仪器高乐股份日播时尚领湃科技威领股份资金最多的票： 资金攻击最多的票： …...

编程日记 2024/11/26 16:27:38

【Excel】拆分多个sheet，为单一表格

Private Sub 分拆工作表() Application.ScreenUpdating True 让屏幕显示操作过程， Dim sht As Worksheet Dim MyBook As Workbook Set MyBook ActiveWorkbook For Each sht In MyBook.Sheets If sht.Visible True Then 隐藏的sheet跳过，否则会报1004无…...

编程日记 2024/11/26 16:22:29

类和对象plus版

一.类的定义 1.1类定义的格式 图中class为关键字，Stack为类的名字，用{}框住类的主体，类定义完后；不能省略。 为了区分成员变量，一般习惯在成员变量前面或后面加一个特殊标识，_或者m_ 1.2访问限定符 c采用…...

编程日记 2024/11/26 16:20:25

shell练习

开篇小贴士：为创建的sh（当然可以是任何一个文件）文件添加开头的注释 1、进入到家目录，然后通过 ls -a 查看全部文件 2、找到并编辑一个名为 .vimrc （Vim编辑器的核心配置文件）的配置文件，下图…...

编程日记 2024/11/26 16:19:22

ApiChain 从迭代到项目 接口调试到文档生成单元测试一体化工具

项目地址：ApiChain 项目主页 ApiChain 简介 ApiChain 是一款类似 PostMan 的接口网络请求与文档生成软件，与 PostMan 不同的是，它基于 项目和迭代两个视角管理我们的接口文档，前端和测试更关注版本迭代中发生变更的接口编写代码…...

编程日记 2024/11/26 16:16:17

Vercel 设置自动部署 GitHub 项目

Vercel 设置自动部署 GitHub 项目 问题背景 最近 Vercel 调整了其部署政策，免费版用户无法继续使用自动部署功能，除非升级到 Pro 计划。但是，我们可以通过配置 Deploy Hooks 来实现同样的自动部署效果。 解决方案 通过设置 Vercel 的 Dep…...

编程日记 2024/11/26 16:13:12

SQL进阶:如何跳过多个NULL值取第一个非NULL值?

NULL 一、问题描述二、ORACLE<一>、last_value () over ()<二>、lag () over()<三>、相关子查询 三、MYSQL<一>、全局变量<二>、coalesce() lag() over()<三>、相关子查询<四>、 recursive<五>、lag() over() min() over() …...

编程日记 2024/11/26 16:10:06

laravel 5.5 增加宏指令 joinSub, 省去-＞toSql() 和 addBinding($bindings)；

laravel 5.5 增加宏指令 joinSub, 省去->toSql() 和 addBinding($bindings); 1. 在laravel5使用join 子查询时 $sub_query DB::table(table1)->select([table1.id, cate_id])->join(table2, table1.id, , table2.id)->where(table1.cate_id, 2)->orderBy(tabl…...

编程日记 2024/11/26 16:09:05

远程控制软件：探究云计算和人工智能的融合

在数字化时代&#xff0c;远程控制工具已成为我们工作与生活的重要部分。用户能够通过网络远程操作和管理另一台计算机&#xff0c;极大地提升了工作效率和便捷性。随着人工智能&#xff08;AI&#xff09;和云计算技术的飞速发展&#xff0c;远程控制工具也迎来了新的发展机遇…...

编程日记 2024/11/26 16:08:03

网络协议之DNS

一、DNS概述 域名系统&#xff08;Domain Name System&#xff0c;缩写&#xff1a;DNS&#xff09;是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库&#xff0c;能够使人更方便地访问互联网。DNS使用TCP和UDP端口53&#xff0c;通过递归查询请求的方式来…...

编程日记 2024/11/26 16:05:58

.net6 使用 FreeSpire.XLS 实现 excel 转 pdf - docker 部署

FreeSpire.XLS && Aspose.Cells包都可以实现。实现过程中发现如下问题&#xff1a; 本地测试通过&#xff0c; docker部署服务器后报错&#xff1a; The type initializer for Spire.Xls.Core.Spreadsheet.XlsPageSetupBase threw an exception. 由于缺少依赖&#xf…...

编程日记 2024/11/26 16:02:55

QML学习 —— 28、3种等待指示控件（附源码）

效果如下 说明 BusyIndicator应用于指示在加载内容或UI被阻止等待资源可用时的活动。BusyIndicator类似于一个不确定的ProgressBar。两者都可以用来指示背景活动。主要区别在于视觉效果，ProgressBar还可以显示具体的进度（当可以确定时）。由于视觉差异，繁忙指示器和不确定的…...

编程日记 2024/11/26 16:00:47

flutter 专题十一 Fair原理篇Fair逻辑动态化架构设计与实现

数据逻辑处理布局中的逻辑处理Flutter类型数据处理 一、数据逻辑处理 我们接触的每一个Flutter界面&#xff0c;大多由布局和逻辑相关的代码组成。如Flutter初始工程的Counting Demo的代码&#xff1a; class _MyHomePageState extends State<MyHomePage> {// 变量 in…...

编程日记 2024/11/26 15:58:43

利用开源图床的技巧与实践

随着互联网的普及&#xff0c;图片的使用变得越来越广泛。无论是个人博客、社交媒体还是企业网站&#xff0c;都离不开图片的呈现。而图床作为图片存储和管理的工具&#xff0c;可以帮助开发者和内容创作者高效地管理图片资源。本文将探讨如何利用开源图床&#xff0c;并提供相…...

编程日记 2024/11/26 15:56:40

C++数据结构与算法

C数据结构与算法 1.顺序表代码模版 C顺序表模版 #include <iostream> using namespace std; // 可以根据需要灵活变更类型 #define EleType intstruct SeqList {EleType* elements;int size;int capacity; };// Init a SeqList void InitList(SeqList* list, int capa…...

编程日记 2024/11/26 15:54:36

Paddle Inference部署推理（三）

三&#xff1a;Paddle Inference推理 导出模型 Paddle Inference支持使用飞桨静态图模型进行推理&#xff0c;您可以通过以下两种方式获取静态图模型&#xff1a; &#xff08;1&#xff09;飞桨框架导出推理模型 飞桨框架在训练模型过程中&#xff0c;会在本地存储最终训练…...

编程日记 2024/11/26 15:52:31

python（四）os模块、sys模块

一、os模块 os 模块提供了很多程序与操作系统直接交互的功能 名称描述示例os.getcwd()得到当前工作目录&#xff0c;即当前Python脚本工作的目录路径‘D:\python’os.listdir()返回指定目录下的所有文件和目录名>>> os.listdir()os.remove()函数用来删除一个文件>…...

编程日记 2024/11/26 15:51:29

Oracle 数据库 IDENTITY 列

IDENTITY列是Oracle数据库12c推出的新特性。之所以叫IDENTITY列&#xff0c;是由于其支持ANSI SQL 关键字 IDENTITY&#xff0c;其内部实现还是使用SEQUENCE。 不过推出这个新语法也是应该的&#xff0c;毕竟MyQL已经有 AUTO_INCREMENT列&#xff0c;而SQL Server也已经有IDENT…...

编程日记 2024/11/26 15:45:21

硬核架构拆解：指纹浏览器底座+FSM状态机，如何重塑高容错的店群RPA自动化？

大家好&#xff0c;我是林焱&#xff0c;一名专注电商底层自动化架构与定制开发的独立开发者。 在 CSDN 以及各大技术社区&#xff0c;我看到很多开发者在尝试为拼多多、TEMU 等电商平台编写自动化脚本时&#xff0c;都会经历一个“崩溃期”&#xff1a;明明在本地测试时无比丝…...

编程新知 2026/5/12 13:11:57

“面”之跃升：系统化协同的演进与企业级智能体

展望2026 年&#xff0c;AI 能力的演进或将正式迈入“面”的维度。这是一种“系统化协同”&#xff0c;意味着AI 与企业核心IT 系统、组织架构以及外部生态实现了深度融合。 系统化协同的特征&#xff0c;从 “面”的层级看&#xff0c;AI 不再是一个外挂的工具或独立的流程&am…...

编程新知 2026/5/12 9:40:01

JavaScript零基础到精通

&#x1f4da; 教程定位与目标 本教程专为‌零基础学习者‌设计&#xff0c;覆盖从‌语法入门‌到‌现代JavaScript精通‌的完整路径&#xff0c;内容严格遵循‌ES2026标准‌&#xff0c;融合‌MDN、freeCodeCamp、W3Schools‌权威结构&#xff0c;并适配‌中文学习者习惯‌。…...

编程新知 2026/5/12 9:34:18

CDFControl工具详解，搞定云桌面黑屏、卡顿、随机掉线疑难故障

一 前言 在企业Citrix云桌面运维工作中，我们经常遇到一类无明确报错、间歇性复现的疑难故障。常规Windows事件查看器日志干净无报错，常规DDC控制台监控无异常，但终端用户会频繁出现登录黑屏、会话卡顿、虚拟机随机掉线、VDA注册超时等问题。 很多运维人员遇到此类问题只能…...

编程新知 2026/5/12 9:16:37

如何快速解密QMC音频文件：qmc-decoder完整使用指南

如何快速解密QMC音频文件&#xff1a;qmc-decoder完整使用指南 【免费下载链接】qmc-decoder Fastest & best convert qmc 2 mp3 | flac tools 项目地址: https://gitcode.com/gh_mirrors/qm/qmc-decoder 你是否遇到过从音乐平台下载的歌曲无法在其他播放器播放的情…...

编程新知 2026/5/12 9:08:42

Intel Wi-Fi 6 AX201网卡‘代码10’通病？华硕/戴尔/联想多品牌用户自救指南

Intel Wi-Fi 6 AX201网卡‘代码10’故障全解析与跨品牌解决方案 当你的笔记本突然无法连接Wi-Fi&#xff0c;设备管理器中那个带着黄色感叹号的Intel Wi-Fi 6 AX201网卡图标格外刺眼&#xff0c;显示着"该设备无法启动&#xff08;代码10&#xff09;"的提示——这不…...

编程新知 2026/5/12 9:04:28

告别付费电话！手把手教你用Linphone+SIP搭建免费语音视频通话系统（附服务器配置）

零成本构建企业级音视频通信系统&#xff1a;LinphoneSIP全栈实战指南 在远程协作成为主流的今天&#xff0c;企业每年为商业通信软件支付的订阅费用往往高达数万元。我曾为一家20人团队优化通信成本时发现&#xff0c;仅视频会议一项的年支出就超过3万元——而这一切完全可以通…...

编程新知 2026/5/12 8:30:35

从零构建FreeRTOS认知：核心概念与实战框架精讲

1. 认识FreeRTOS&#xff1a;嵌入式系统的"交通指挥官" 第一次接触FreeRTOS时&#xff0c;我盯着文档里那些"任务"、"队列"、"调度器"之类的术语发懵&#xff0c;就像刚拿到驾照就被扔进了早高峰的十字路口。后来才发现&#xff0c;这…...

编程新知 2026/5/12 7:43:42

主动悬架乘坐舒适性控制策略优化【附模型】

✨ 长期致力于随机路面、主动悬架、乘坐舒适性、控制策略、仿真分析研究工作&#xff0c;擅长数据搜集与处理、建模仿真、程序编写、仿真设计。 ✅ 专业定制毕设、代码 ✅如需沟通交流&#xff0c;点击《获取方式》 &#xff08;1&#xff09;随机路面与1/4悬架动力学建模&…...

编程新知 2026/5/12 6:04:26

AI加速器架构对比：从GPU到专用芯片的性能与能效分析

1. AI加速器架构全景解析&#xff1a;从通用GPU到专用芯片的演进在深度学习计算领域&#xff0c;硬件架构的创新正以前所未有的速度推进。传统GPU凭借其强大的并行计算能力长期占据主导地位&#xff0c;但随着模型规模的指数级增长和能效要求的不断提高&#xff0c;各类专用AI加…...

编程新知 2026/5/12 5:56:23