草庐IT

网络渗透day10-工具和技术

以下为网络渗透的工具和技术。让我更详细地描述网络渗透测试的各个阶段以及使用的工具。1.信息收集阶段:目标识别:在这一阶段,渗透测试人员确定测试的目标,例如特定的服务器、应用程序或网络。开放源情报(OSINT)收集:通过公开可用的信息,如WHOIS查询、社交媒体、公开文件、域名查询等,收集与目标有关的情报。端口扫描和服务识别:使用工具扫描目标系统上的端口,以确定哪些服务正在运行。子域名枚举:寻找目标域名的子域名,以扩大攻击面。2.脆弱性分析阶段:漏洞扫描:使用漏洞扫描工具扫描目标系统,发现已知漏洞,通常包括操作系统和应用程序漏洞。Web应用程序扫描:对Web应用程序执行扫描,以检测Web应用程序

GitHub 入门 与 2023年2月18日10:29:02

用GitHub有一段时间了,之前一直用来做Hexo的服务器,直到前阵子搞GitHubAction因为命令不熟,把GitHub上的源码强制拉到本地把本地的Hexo搞崩了,博客源码都没了,哭辽。。。参考内容:《GitHub入门与实践(大塚弘记)》今天周六好消息:今天周六坏消息:今天阴天什么是GithubGitHub是为开发者提供Git仓库的托管服务,这是一个让开发者与朋友、同事、同学及陌生人共享代码的完美场所。GitHub除提供Git仓库的托管服务外,还为开发者或团队提供了一系列功能,帮助其高效率、高品质地进行代码编写。GitHub与Git的区别在Git中,开发者将源代码存入名叫“Git仓库”的资

【算法挨揍日记】day05——209. 长度最小的子数组、3. 无重复字符的最长子串

 209.长度最小的子数组209. 长度最小的子数组题目描述: 给定一个含有 n 个正整数的数组和一个正整数 target 。找出该数组中满足其总和大于等于 target 的长度最小的 连续子数组 [numsl,numsl+1,...,numsr-1,numsr] ,并返回其长度。如果不存在符合条件的子数组,返回 0 。解题思路:我们通过题目得知,本题是一个正数数列,题目要求求出最小连续子数组,假设子数组之和为sum假设从左到右,我们每加一个数,sum都是增大,每减一个数,sum都是减小,这就是具有单调性 所以我们可以用两个指针left和right(一开始都是在0的位置)来当做窗口的左右边界,

【C语言】每日一题(半月斩)——day3

目录一,选择题1.已知函数的原型是:intfun(charb[10],int*a);2、请问下列表达式哪些会被编译器禁止【多选】()3、以下程序的输出结果为() 4、下面代码段的输出是() 5、下列不能实现死循环的是() 二,编程题1.记负均正2.旋转数组的最小数字一,选择题1.已知函数的原型是:intfun(charb[10],int*a);设定义:charc[10];  intd;,正确的调用语句是()A:fun(c,&d);      B:fun(c,d);C:fun(&c,&d);        D:fun(&c,d);解析:本体考察的是函数的调用和传参;数组名:数组名就是地址,通常来

Unity 制作登录功能02-创建和链接数据库(SQlite)

国际惯例:先看效果1.SQlite是一种嵌入型数据库在Unity开发游戏时使用SQLite有多种原因,以下是其中一些主要原因:嵌入式数据库:SQLite是一个嵌入式数据库引擎,这意味着它不需要单独的服务器进程。这使得使用SQLite非常方便,并且可以轻松地在不同的平台和操作系统上使用。易于使用:SQLite易于学习和使用,具有简洁的SQL语法和强大的功能。这使得开发者可以更快地构建和部署游戏,同时减少了对复杂的数据库系统的需求。兼容性:SQLite具有跨平台的兼容性,可以在Windows、Mac、Linux、Android和iOS等不同平台上使用。这意味着使用SQLite可以减少游戏在不同平台

PADS VX2.7学习记录02-PADS Logic库的介绍

目录PADSVX2.7学习记录02-PADSLogic库的介绍库管理器新建库一、逻辑(CAE)库手动创建逻辑封装CAE封装向导创建总结二、元件库新建元件总结三、多gate元件的创建四、利用excel表格创建元件五、从已有的原理图中保存元件库PADSVX2.7学习记录02-PADSLogic库的介绍库管理器操作命令:文件——库common,misc这是系统软件自带的库使用的最多。新建库自己根据情况设置存放路径,和名称一、逻辑(CAE)库手动创建逻辑封装新建逻辑库:1、根据上面1和2的操作,然后自动跳到逻辑库的编辑页面2、画逻辑之前可以先设置自己喜欢的颜色配置,和设置格点50mil或100mil3

day16ChIP-seq下载数据

要实战之前,要有数据和软件两样。一、数据从网上下载数据,最好的办法是本节最后的方法直接用sratoolkit里的fastq-dump命令。下面的是学习过程,但是走弯路了,——按照day18更新版本操作更简便,而且直接能转换成样本名称1.jimmy大神早前的帖子里用了ChIP-seq实战和视频里不一样。2.从GEO下载数据可以详见手把手教你如何从GEO下载数据。方法一:从网页下,需要在NCBI的GEO数据库中进入相应的GEOSeries(GSE)studyID,如GSE42466。再选择要下载的样本GEOSample(GSM)样本ID,如GSM1041372Ring1B_ChIPSeq。再点击R

day04-商家查询缓存03

功能02-商铺查询缓存033.功能02-商铺查询缓存3.6封装redis工具类3.6.1需求说明基于StringRedisTemplate封装一个工具列,满足下列需求:方法1:将任意Java对象序列化为json,并存储在string类型的key中,并且可以设置TTL过期时间方法2:将任意Java对象序列化为json,并存储在string类型的key中,并且可以设置逻辑过期时间,用户处理缓存击穿问题(针对热点key)方法3:根据指定的key查询缓存,并反序列化为指定类型,利用缓存空值的方式解决缓存穿透问题方法4:根据指定的key查询缓存,并反序列化为指定类型,需要利用逻辑过期解决缓存击穿问题(针

关于新正方教务系统(湖北工程学院)的one day越权漏洞的说明

关于正方教务系统漏洞的说明此漏洞基于湖北工程学院教务管理系统进行演示,漏洞覆盖新正方教务系统8.0以下版本,为本人一年前提交的漏洞,所以并非0day漏洞此漏洞影响范围巨大,几乎涉及国内一半高校的教务系统,包含武汉大学、浙江工商大学等等而且据本人推测,此漏洞难以完全修复,因为我怀疑在该程序的设计阶段,权限验证模块与真实功能模块耦合度过高,所以到目前如此多的功能,已经难以完全修复所有页面了此漏洞仅供学习,请勿做任何违法的事情。本人在发布漏洞前已和本校教务系统及公司提前沟通,并已修复了较为重要的功能模块。漏洞原理由于没有源代码,以下部分主要为本人猜想,实际以真实源代码为主。在任何权限的用户登录进入系

【100天精通Python】Day65:Python可视化_Matplotlib3D绘图mplot3d,绘制3D散点图、3D线图和3D条形图,示例+代码

1  mpl_toolkits.mplot3d 功能介绍  mpl_toolkits.mplot3d是Matplotlib库中的一个子模块,用于绘制和可视化三维图形,包括三维散点图、曲面图、线图等。它提供了丰富的功能来创建和定制三维图形。以下是mpl_toolkits.mplot3d的主要功能和功能简介:3D散点图:通过scatter函数,你可以绘制三维散点图,用于显示三维数据点的分布和关系。3D曲面图:使用plot_surface函数,可以创建三维曲面图,用于可视化三维数据的表面形状。这对于显示函数的三维性质非常有用。3D线图:plot函数允许你绘制三维线图,用于表示数据点之间的连接关系。这