网络安全学习74天(记录)
11.21日，今天学习了
app抓包（需要的工具charles（激活），夜神模拟器，postern，）
思路：首先charles需要抓取的app的包，需要的是装证书，将charles的证书导出来，但是手机端的系统级的证书是.0结尾的，所以需要转换证书格式，放到kali的自带工具里，openssh，将算出来的数字命名，并改成.0结尾，然后导入手机app，并放到system目录中的子目录certificate目录下，重启，有charles的证书了，然后装postern，这个是将数据包转发某个端口出去，charles监听这个端口传过来的数据，所以charles就成功接受到app的数据包了。要想burp抓包app的数据包，先要做的是burp需要安装charles的证书，还需要charles转发到另一个端口，burp再监听这个端口，然后burp也成功收到这个数据包了。
其中遇到的问题是burp抓包到大型软件的数据包，看样子好像是阿里云的，明天去试试别的软件
还装了fiora（漏洞扫描），
但是由于我装的是高版本的burp，装的时候报错了，需要我自己独自用java运行那个程序
思路：这个好像是只能抓一条地址，然后用poc去测试，那就是首先需要猜测这个地方会有什么漏洞，需要前期的信息收集他是什么脚本语言，什么cms，操作系统等等。
其实还要装nuclei，但是需要go语言的环境
11月24日（装好了go环境，和漏洞扫描nuclei，不知道他的poc在哪）
windows版本装的.exe
Windows上安装 Go 环境并配置环境变量 （超详细教程）_go环境变量配置 windows-CSDN博客
相关文章：
)
网络安全学习74天(记录)
11.21日，今天学习了 app抓包（需要的工具charles（激活），夜神模拟器，postern，） 思路：首先charles需要抓取的app的包，需要的是装证书，将charles的证…...
Spring Boot 实战：基于 Validation 注解实现分层数据校验与校验异常拦截器统一返回处理
1. 概述 本文介绍了在spring boot框架下，使用validation数据校验注解，针对不同请求链接的前端传参数据，进行分层视图对象的校验，并通过配置全局异常处理器捕获传参校验失败异常，自动返回校验出错的异常数据。 2. 依赖…...
20241125复盘日记
昨日最票： 南京化纤 滨海能源 广博股份 日播时尚 众源新材 返利科技 六国化工 丰华股份 威领股份 凯撒旅业 华扬联众 泰坦股份 高乐股份高均线选股： 理邦仪器高乐股份日播时尚领湃科技威领股份资金最多的票： 资金攻击最多的票： …...
【Excel】拆分多个sheet，为单一表格
Private Sub 分拆工作表() Application.ScreenUpdating True 让屏幕显示操作过程， Dim sht As Worksheet Dim MyBook As Workbook Set MyBook ActiveWorkbook For Each sht In MyBook.Sheets If sht.Visible True Then 隐藏的sheet跳过，否则会报1004无…...
类和对象plus版
一.类的定义 1.1类定义的格式 图中class为关键字，Stack为类的名字，用{}框住类的主体，类定义完后；不能省略。 为了区分成员变量，一般习惯在成员变量前面或后面加一个特殊标识，_或者m_ 1.2访问限定符 c采用…...
shell练习
开篇小贴士：为创建的sh（当然可以是任何一个文件）文件添加开头的注释 1、进入到家目录，然后通过 ls -a 查看全部文件 2、找到并编辑一个名为 .vimrc （Vim编辑器的核心配置文件）的配置文件，下图…...
ApiChain 从迭代到项目 接口调试到文档生成单元测试一体化工具
项目地址：ApiChain 项目主页 ApiChain 简介 ApiChain 是一款类似 PostMan 的接口网络请求与文档生成软件，与 PostMan 不同的是，它基于 项目和迭代两个视角管理我们的接口文档，前端和测试更关注版本迭代中发生变更的接口编写代码…...
Vercel 设置自动部署 GitHub 项目
Vercel 设置自动部署 GitHub 项目 问题背景 最近 Vercel 调整了其部署政策，免费版用户无法继续使用自动部署功能，除非升级到 Pro 计划。但是，我们可以通过配置 Deploy Hooks 来实现同样的自动部署效果。 解决方案 通过设置 Vercel 的 Dep…...
SQL进阶:如何跳过多个NULL值取第一个非NULL值?
NULL 一、问题描述二、ORACLE<一>、last_value () over ()<二>、lag () over()<三>、相关子查询 三、MYSQL<一>、全局变量<二>、coalesce() lag() over()<三>、相关子查询<四>、 recursive<五>、lag() over() min() over() …...
 和 addBinding($bindings)；)
laravel 5.5 增加宏指令 joinSub, 省去-＞toSql() 和 addBinding($bindings)；
laravel 5.5 增加宏指令 joinSub, 省去->toSql() 和 addBinding($bindings); 1. 在laravel5使用join 子查询时 $sub_query DB::table(table1)->select([table1.id, cate_id])->join(table2, table1.id, , table2.id)->where(table1.cate_id, 2)->orderBy(tabl…...
远程控制软件：探究云计算和人工智能的融合
在数字化时代，远程控制工具已成为我们工作与生活的重要部分。用户能够通过网络远程操作和管理另一台计算机，极大地提升了工作效率和便捷性。随着人工智能（AI）和云计算技术的飞速发展，远程控制工具也迎来了新的发展机遇…...
网络协议之DNS
一、DNS概述 域名系统（Domain Name System，缩写：DNS）是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS使用TCP和UDP端口53，通过递归查询请求的方式来…...
.net6 使用 FreeSpire.XLS 实现 excel 转 pdf - docker 部署
FreeSpire.XLS && Aspose.Cells包都可以实现。实现过程中发现如下问题： 本地测试通过， docker部署服务器后报错： The type initializer for Spire.Xls.Core.Spreadsheet.XlsPageSetupBase threw an exception. 由于缺少依赖…...
QML学习 —— 28、3种等待指示控件（附源码）
效果如下 说明 BusyIndicator应用于指示在加载内容或UI被阻止等待资源可用时的活动。BusyIndicator类似于一个不确定的ProgressBar。两者都可以用来指示背景活动。主要区别在于视觉效果，ProgressBar还可以显示具体的进度（当可以确定时）。由于视觉差异，繁忙指示器和不确定的…...
flutter 专题十一 Fair原理篇Fair逻辑动态化架构设计与实现
数据逻辑处理布局中的逻辑处理Flutter类型数据处理 一、数据逻辑处理 我们接触的每一个Flutter界面，大多由布局和逻辑相关的代码组成。如Flutter初始工程的Counting Demo的代码： class _MyHomePageState extends State<MyHomePage> {// 变量 in…...
利用开源图床的技巧与实践
随着互联网的普及，图片的使用变得越来越广泛。无论是个人博客、社交媒体还是企业网站，都离不开图片的呈现。而图床作为图片存储和管理的工具，可以帮助开发者和内容创作者高效地管理图片资源。本文将探讨如何利用开源图床，并提供相…...
C++数据结构与算法
C数据结构与算法 1.顺序表代码模版 C顺序表模版 #include <iostream> using namespace std; // 可以根据需要灵活变更类型 #define EleType intstruct SeqList {EleType* elements;int size;int capacity; };// Init a SeqList void InitList(SeqList* list, int capa…...
Paddle Inference部署推理（三）
三：Paddle Inference推理 导出模型 Paddle Inference支持使用飞桨静态图模型进行推理，您可以通过以下两种方式获取静态图模型： （1）飞桨框架导出推理模型 飞桨框架在训练模型过程中，会在本地存储最终训练…...
python（四）os模块、sys模块
一、os模块 os 模块提供了很多程序与操作系统直接交互的功能 名称描述示例os.getcwd()得到当前工作目录，即当前Python脚本工作的目录路径‘D:\python’os.listdir()返回指定目录下的所有文件和目录名>>> os.listdir()os.remove()函数用来删除一个文件>…...
Oracle 数据库 IDENTITY 列
IDENTITY列是Oracle数据库12c推出的新特性。之所以叫IDENTITY列，是由于其支持ANSI SQL 关键字 IDENTITY，其内部实现还是使用SEQUENCE。 不过推出这个新语法也是应该的，毕竟MyQL已经有 AUTO_INCREMENT列，而SQL Server也已经有IDENT…...
浅谈 React Hooks
React Hooks 是 React 16.8 引入的一组 API，用于在函数组件中使用 state 和其他 React 特性（例如生命周期方法、context 等）。Hooks 通过简洁的函数接口，解决了状态与 UI 的高度解耦，通过函数式编程范式实现更灵活 Rea…...
conda相比python好处
Conda 作为 Python 的环境和包管理工具，相比原生 Python 生态（如 pip 虚拟环境）有许多独特优势，尤其在多项目管理、依赖处理和跨平台兼容性等方面表现更优。以下是 Conda 的核心好处： 一、一站式环境管理：…...
linux之kylin系统nginx的安装
一、nginx的作用 1.可做高性能的web服务器 直接处理静态资源（HTML/CSS/图片等），响应速度远超传统服务器类似apache支持高并发连接 2.反向代理服务器 隐藏后端服务器IP地址，提高安全性 3.负载均衡服务器 支持多种策略分发流量…...
鸿蒙中用HarmonyOS SDK应用服务 HarmonyOS5开发一个医院查看报告小程序
一、开发环境准备 工具安装： 下载安装DevEco Studio 4.0（支持HarmonyOS 5）配置HarmonyOS SDK 5.0确保Node.js版本≥14 项目初始化： ohpm init harmony/hospital-report-app 二、核心功能模块实现 1. 报告列表…...
Spring AI与Spring Modulith核心技术解析
Spring AI核心架构解析 Spring AI（https://spring.io/projects/spring-ai）作为Spring生态中的AI集成框架，其核心设计理念是通过模块化架构降低AI应用的开发复杂度。与Python生态中的LangChain/LlamaIndex等工具类似，但特别为多语…...
AI书签管理工具开发全记录（十九）：嵌入资源处理
1.前言 📝 在上一篇文章中，我们完成了书签的导入导出功能。本篇文章我们研究如何处理嵌入资源，方便后续将资源打包到一个可执行文件中。 2.embed介绍 🎯 Go 1.16 引入了革命性的 embed 包，彻底改变了静态资源管理的…...
推荐 github 项目:GeminiImageApp(图片生成方向，可以做一定的素材)
推荐 github 项目:GeminiImageApp(图片生成方向，可以做一定的素材) 这个项目能干嘛? 使用 gemini 2.0 的 api 和 google 其他的 api 来做衍生处理 简化和优化了文生图和图生图的行为(我的最主要) 并且有一些目标检测和切割(我用不到) 视频和 imagefx 因为没 a…...
面向无人机海岸带生态系统监测的语义分割基准数据集
描述：海岸带生态系统的监测是维护生态平衡和可持续发展的重要任务。语义分割技术在遥感影像中的应用为海岸带生态系统的精准监测提供了有效手段。然而，目前该领域仍面临一个挑战，即缺乏公开的专门面向海岸带生态系统的语义分割基准数据集。受…...
【笔记】WSL 中 Rust 安装与测试完整记录
#工作记录 WSL 中 Rust 安装与测试完整记录 1. 运行环境 系统：Ubuntu 24.04 LTS (WSL2)架构：x86_64 (GNU/Linux)Rust 版本：rustc 1.87.0 (2025-05-09)Cargo 版本：cargo 1.87.0 (2025-05-06) 2. 安装 Rust 2.1 使用 Rust 官方安…...
MFC 抛体运动模拟：常见问题解决与界面美化
在 MFC 中开发抛体运动模拟程序时，我们常遇到 轨迹残留、无效刷新、视觉单调、物理逻辑瑕疵 等问题。本文将针对这些痛点，详细解析原因并提供解决方案，同时兼顾界面美化，让模拟效果更专业、更高效。 问题一：历史轨迹与小球残影残留 现象 小球运动后，历史位置的 “残影”…...