网络安全学习74天(记录)
11.21日，今天学习了
app抓包（需要的工具charles（激活），夜神模拟器，postern，）
思路：首先charles需要抓取的app的包，需要的是装证书，将charles的证书导出来，但是手机端的系统级的证书是.0结尾的，所以需要转换证书格式，放到kali的自带工具里，openssh，将算出来的数字命名，并改成.0结尾，然后导入手机app，并放到system目录中的子目录certificate目录下，重启，有charles的证书了，然后装postern，这个是将数据包转发某个端口出去，charles监听这个端口传过来的数据，所以charles就成功接受到app的数据包了。要想burp抓包app的数据包，先要做的是burp需要安装charles的证书，还需要charles转发到另一个端口，burp再监听这个端口，然后burp也成功收到这个数据包了。
其中遇到的问题是burp抓包到大型软件的数据包，看样子好像是阿里云的，明天去试试别的软件
还装了fiora（漏洞扫描），
但是由于我装的是高版本的burp，装的时候报错了，需要我自己独自用java运行那个程序
思路：这个好像是只能抓一条地址，然后用poc去测试，那就是首先需要猜测这个地方会有什么漏洞，需要前期的信息收集他是什么脚本语言，什么cms，操作系统等等。
其实还要装nuclei，但是需要go语言的环境
11月24日（装好了go环境，和漏洞扫描nuclei，不知道他的poc在哪）
windows版本装的.exe
Windows上安装 Go 环境并配置环境变量 （超详细教程）_go环境变量配置 windows-CSDN博客
相关文章：
)
网络安全学习74天(记录)
11.21日，今天学习了 app抓包（需要的工具charles（激活），夜神模拟器，postern，） 思路：首先charles需要抓取的app的包，需要的是装证书，将charles的证…...
Spring Boot 实战：基于 Validation 注解实现分层数据校验与校验异常拦截器统一返回处理
1. 概述 本文介绍了在spring boot框架下，使用validation数据校验注解，针对不同请求链接的前端传参数据，进行分层视图对象的校验，并通过配置全局异常处理器捕获传参校验失败异常，自动返回校验出错的异常数据。 2. 依赖…...
20241125复盘日记
昨日最票： 南京化纤 滨海能源 广博股份 日播时尚 众源新材 返利科技 六国化工 丰华股份 威领股份 凯撒旅业 华扬联众 泰坦股份 高乐股份高均线选股： 理邦仪器高乐股份日播时尚领湃科技威领股份资金最多的票： 资金攻击最多的票： …...
【Excel】拆分多个sheet，为单一表格
Private Sub 分拆工作表() Application.ScreenUpdating True 让屏幕显示操作过程， Dim sht As Worksheet Dim MyBook As Workbook Set MyBook ActiveWorkbook For Each sht In MyBook.Sheets If sht.Visible True Then 隐藏的sheet跳过，否则会报1004无…...
类和对象plus版
一.类的定义 1.1类定义的格式 图中class为关键字，Stack为类的名字，用{}框住类的主体，类定义完后；不能省略。 为了区分成员变量，一般习惯在成员变量前面或后面加一个特殊标识，_或者m_ 1.2访问限定符 c采用…...
shell练习
开篇小贴士：为创建的sh（当然可以是任何一个文件）文件添加开头的注释 1、进入到家目录，然后通过 ls -a 查看全部文件 2、找到并编辑一个名为 .vimrc （Vim编辑器的核心配置文件）的配置文件，下图…...
ApiChain 从迭代到项目 接口调试到文档生成单元测试一体化工具
项目地址：ApiChain 项目主页 ApiChain 简介 ApiChain 是一款类似 PostMan 的接口网络请求与文档生成软件，与 PostMan 不同的是，它基于 项目和迭代两个视角管理我们的接口文档，前端和测试更关注版本迭代中发生变更的接口编写代码…...
Vercel 设置自动部署 GitHub 项目
Vercel 设置自动部署 GitHub 项目 问题背景 最近 Vercel 调整了其部署政策，免费版用户无法继续使用自动部署功能，除非升级到 Pro 计划。但是，我们可以通过配置 Deploy Hooks 来实现同样的自动部署效果。 解决方案 通过设置 Vercel 的 Dep…...
SQL进阶:如何跳过多个NULL值取第一个非NULL值?
NULL 一、问题描述二、ORACLE<一>、last_value () over ()<二>、lag () over()<三>、相关子查询 三、MYSQL<一>、全局变量<二>、coalesce() lag() over()<三>、相关子查询<四>、 recursive<五>、lag() over() min() over() …...
 和 addBinding($bindings)；)
laravel 5.5 增加宏指令 joinSub, 省去-＞toSql() 和 addBinding($bindings)；
laravel 5.5 增加宏指令 joinSub, 省去->toSql() 和 addBinding($bindings); 1. 在laravel5使用join 子查询时 $sub_query DB::table(table1)->select([table1.id, cate_id])->join(table2, table1.id, , table2.id)->where(table1.cate_id, 2)->orderBy(tabl…...
远程控制软件：探究云计算和人工智能的融合
在数字化时代，远程控制工具已成为我们工作与生活的重要部分。用户能够通过网络远程操作和管理另一台计算机，极大地提升了工作效率和便捷性。随着人工智能（AI）和云计算技术的飞速发展，远程控制工具也迎来了新的发展机遇…...
网络协议之DNS
一、DNS概述 域名系统（Domain Name System，缩写：DNS）是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS使用TCP和UDP端口53，通过递归查询请求的方式来…...
.net6 使用 FreeSpire.XLS 实现 excel 转 pdf - docker 部署
FreeSpire.XLS && Aspose.Cells包都可以实现。实现过程中发现如下问题： 本地测试通过， docker部署服务器后报错： The type initializer for Spire.Xls.Core.Spreadsheet.XlsPageSetupBase threw an exception. 由于缺少依赖…...
QML学习 —— 28、3种等待指示控件（附源码）
效果如下 说明 BusyIndicator应用于指示在加载内容或UI被阻止等待资源可用时的活动。BusyIndicator类似于一个不确定的ProgressBar。两者都可以用来指示背景活动。主要区别在于视觉效果，ProgressBar还可以显示具体的进度（当可以确定时）。由于视觉差异，繁忙指示器和不确定的…...
flutter 专题十一 Fair原理篇Fair逻辑动态化架构设计与实现
数据逻辑处理布局中的逻辑处理Flutter类型数据处理 一、数据逻辑处理 我们接触的每一个Flutter界面，大多由布局和逻辑相关的代码组成。如Flutter初始工程的Counting Demo的代码： class _MyHomePageState extends State<MyHomePage> {// 变量 in…...
利用开源图床的技巧与实践
随着互联网的普及，图片的使用变得越来越广泛。无论是个人博客、社交媒体还是企业网站，都离不开图片的呈现。而图床作为图片存储和管理的工具，可以帮助开发者和内容创作者高效地管理图片资源。本文将探讨如何利用开源图床，并提供相…...
C++数据结构与算法
C数据结构与算法 1.顺序表代码模版 C顺序表模版 #include <iostream> using namespace std; // 可以根据需要灵活变更类型 #define EleType intstruct SeqList {EleType* elements;int size;int capacity; };// Init a SeqList void InitList(SeqList* list, int capa…...
Paddle Inference部署推理（三）
三：Paddle Inference推理 导出模型 Paddle Inference支持使用飞桨静态图模型进行推理，您可以通过以下两种方式获取静态图模型： （1）飞桨框架导出推理模型 飞桨框架在训练模型过程中，会在本地存储最终训练…...
python（四）os模块、sys模块
一、os模块 os 模块提供了很多程序与操作系统直接交互的功能 名称描述示例os.getcwd()得到当前工作目录，即当前Python脚本工作的目录路径‘D:\python’os.listdir()返回指定目录下的所有文件和目录名>>> os.listdir()os.remove()函数用来删除一个文件>…...
Oracle 数据库 IDENTITY 列
IDENTITY列是Oracle数据库12c推出的新特性。之所以叫IDENTITY列，是由于其支持ANSI SQL 关键字 IDENTITY，其内部实现还是使用SEQUENCE。 不过推出这个新语法也是应该的，毕竟MyQL已经有 AUTO_INCREMENT列，而SQL Server也已经有IDENT…...
51c自动驾驶~合集58
我自己的原文哦~ https://blog.51cto.com/whaosoft/13967107 #CCA-Attention 全局池化局部保留，CCA-Attention为LLM长文本建模带来突破性进展 琶洲实验室、华南理工大学联合推出关键上下文感知注意力机制（CCA-Attention），…...
循环冗余码校验CRC码 算法步骤+详细实例计算
通信过程：（白话解释） 我们将原始待发送的消息称为 M M M，依据发送接收消息双方约定的生成多项式 G ( x ) G(x) G(x)（意思就是 G （ x ) G（x) G（x) 是已知的）࿰…...
Opencv中的addweighted函数
一.addweighted函数作用 addweighted（）是OpenCV库中用于图像处理的函数，主要功能是将两个输入图像（尺寸和类型相同）按照指定的权重进行加权叠加（图像融合），并添加一个标量值&#x…...
分布式增量爬虫实现方案
之前我们在讨论的是分布式爬虫如何实现增量爬取。增量爬虫的目标是只爬取新产生或发生变化的页面，避免重复抓取，以节省资源和时间。 在分布式环境下，增量爬虫的实现需要考虑多个爬虫节点之间的协调和去重。 另一种思路：将增量判…...
laravel8+vue3.0+element-plus搭建方法
创建 laravel8 项目 composer create-project --prefer-dist laravel/laravel laravel8 8.* 安装 laravel/ui composer require laravel/ui 修改 package.json 文件 "devDependencies": {"vue/compiler-sfc": "^3.0.7","axios": …...
vulnyx Blogger writeup
信息收集 arp-scan nmap 获取userFlag 上web看看 一个默认的页面，gobuster扫一下目录 可以看到扫出的目录中得到了一个有价值的目录/wordpress，说明目标所使用的cms是wordpress，访问http://192.168.43.213/wordpress/然后查看源码能看到 这…...
人工智能--安全大模型训练计划：基于Fine-tuning + LLM Agent
安全大模型训练计划：基于Fine-tuning LLM Agent 1. 构建高质量安全数据集 目标：为安全大模型创建高质量、去偏、符合伦理的训练数据集，涵盖安全相关任务（如有害内容检测、隐私保护、道德推理等）。 1.1 数据收集 描…...
华为OD机试-最短木板长度-二分法(A卷,100分)
此题是一个最大化最小值的典型例题， 因为搜索范围是有界的，上界最大木板长度补充的全部木料长度，下界最小木板长度； 即left0,right10^6; 我们可以设置一个候选值x(mid)，将木板的长度全部都补充到x，如果成功…...
数据结构：递归的种类（Types of Recursion）
目录 尾递归（Tail Recursion） 什么是 Loop（循环）？ 复杂度分析 头递归（Head Recursion） 树形递归（Tree Recursion） 线性递归（Linear Recursion）…...
车载诊断架构 --- ZEVonUDS（J1979-3）简介第一篇
我是穿拖鞋的汉子，魔都中坚持长期主义的汽车电子工程师。 老规矩，分享一段喜欢的文字，避免自己成为高知识低文化的工程师： 做到欲望极简，了解自己的真实欲望，不受外在潮流的影响，不盲从，不跟风。把自己的精力全部用在自己。一是去掉多余，凡事找规律，基础是诚信；二是…...