ngrok调试安装成功步骤
编译ngrokngrok的服务端和客户端都是纯绿色软件，只需要用源码编译生成执行文件就行了。我的服务器系统为centos,下面的命令为centos命令。ngrok的源代码托管在github上，可以先在ubuntu下安装git再将ngrok的源代码克隆到本地。git clone https://github.com/inconshreveable/ngrok.git ngrok #将ngrok源代码克隆回本地 yum instal...
2024-01-10
ngrok 本地安全隧道链接内网穿透
本地安全隧道：localhost，我想将一个本地服务器暴露在NAT或防火墙后面的互联网，ngrok 是一个反向代理，通过在公共的端点和本地运行的 Web 服务器之间建立一个安全的通道。ngrok 可捕获和分析所有通道上的流量，便于后期分析和重放。特点应用不使用 ngrok 和使用 ngrok不要不断地重新部署正在进行的...
2024-01-10
小程序测试后台服务的方法(ngrok)
什么是ngrok？官方解释是这样说的：ngrok 是一个反向代理，通过在公共的端点和本地运行的 Web 服务器之间建立一个安全的通道。这段话是什么意思？运行ngrok服务以后，本地运行的Web服务会被ngrok代理。当你访问它给你提供的域名时候，它会经过公共的端点解析到本地，这样本地的服务就可以通过外...
2024-01-10
NATAPP基于ngrok的内网穿透工具
NATAPP基于ngrok的内网穿透工具 本篇主要讲解 NATAPP 它是基于ngrok的内网穿透工具，有了它你可以直接将自己的本机发布到公网上方便对接又或者在你开发微信小程序或者公众号的时候方便你调试。 1.准备工作（必看） 进入官网 NATAPP官网 先注册一个NATAPP账号 用来创建隧道 点击购买隧道 填...
2024-01-10
MySQL 用 limit 为什么会影响性能
首先说明一下MySQL的版本：mysql> select version();+-----------+| version() |+-----------+| 5.7.17 |+-----------+1 row in set (0.00 sec)表结构：mysql> desc test;+--------+---------------------+------+-----+---------+----------------+| Field | Type | Nul...
2024-01-10
解析PHP观察者模式Observer
目录观察者模式结构图概念代码示例观察者模式结构图概念一个"演员"（被观察者），一群"观众"（观察者），一台"摄影机"（记录容器）【观察者模式中主要角色】1.抽象主题（Subject）角色：主题角色将所有对观察者对象的引用保存在一个集合中，每个主题可以有任意多个观察者。 抽象主题提供了...
2024-01-10
80行代码写一个Webpack插件并发布到npm
1. 前言最近在学习 Webpack 相关的原理，以前只知道 Webpack 的配置方法，但并不知道其内部流程，经过一轮的学习，感觉获益良多，为了巩固学习的内容，我决定尝试自己动手写一个插件。这个插件实现的功能比较简单：默认清除 js 代码中的 console.log 的打印输出；可通过传入配置，实现移除 console ...
2024-01-10
五句话帮你轻松搞定js原型链
原型链是一种机制，指的是JavaScript每个对象包括原型对象都有一个内置的[[proto]]属性指向创建它的函数对象的原型对象，即prototype属性。 作用：原型链的存在，主要是为了实现对象的继承。一、 记住以下5句话，轻松搞定js原型链Function 和 Object 都是构造函数所有的构造函数都是Function new出来的（Fun...
2024-01-10
Java事务管理学习之Spring和Hibernate详解
环境与版本本文出来之前的一篇文章中的hibernate的相关lib 外Java事务管理之Hibernate还需要加入spring的lib 包和如下的一些依赖包 org.aopalliance org.aspectj org.apache.commonsSpring 的版本是Spring 4.1.5。依赖包也可以到Spring 官方网站下载到 ，名字类似 spring-framework-3.0.2.RELEASE-dependencies...
2024-01-10
Java Socket+mysql实现简易文件上传器的代码
最近跟着某网站学习了一个小项目，因为白天有课，所以都是晚上写的，今天把它完成了。项目主要是实现一个文件上传器，通过客户端的登陆，把本地文件上传到服务器的数据库（本地的）。首先建两个表如下：一个文件信息表CREATE TABLE `fileinfo` ( `Fname` char(50) NOT NULL, `FInfo` blob NOT NULL, `FId` int(1...
2024-01-10
十分钟理解Java中的动态代理
若代理类在程序运行前就已经存在，那么这种代理方式被成为 静态代理 ，这种情况下的代理类通常都是我们在Java代码中定义的。 通常情况下， 静态代理中的代理类和委托类会实现同一接口或是派生自相同的父类。一、概述1. 什么是代理我们大家都知道微商代理，简单地说就是代替厂家卖商品，厂...
2024-01-10
简单总结Java IO中stream流的使用方法
Java语言的输入输出功能是十分强大而灵活的,对于数据的输入和输出操作以“流”（stream）的方式进行。J2SDK提供了各种各样的“流”类，用以获取不同种类的数据，定义在包java.io中。程序中通过标准的方法输入或输出数据。Java中的流可以从不同的角度进行分类：按照流的方向不同：分为输入流和输...
2024-01-10
java反射简单实例
本文实例讲述了java反射简单实现方法。分享给大家供大家参考。具体实现方法如下： 代码如下:package reflect;import java.io.File;import java.io.FileInputStream;import java.io.FileNotFoundException;import java.io.FileOutputStream;import java.io.IOException;import java.util.Properties;interface fruit{ pu...
2024-01-10
最佳Python课程：程序员和开发人员应在年考虑
本文概述6. Python简介：绝对入门(评分：3.5 / 5)5.使用Python进行AI编程(评分：3.7 / 5)4.使用Python进行计算机科学和编程简介(评分：4.5 / 5)3. srcmini(评分：4.1 / 5)2.通过PyCharm学习Python(评分：4.6 / 5)1.面向所有人的Python(评分：4.8 / 5)你是否希望提高Python的编码技能？好吧, 那么你来对地方了, 因为我们将列...
2024-01-10
JAVA 8u20 反序列化漏洞分析
作者：天融信阿尔法实验室原文链接：https://mp.weixin.qq.com/s/TAjfHEJCvP-1yK2hUZlrbQ 一、前言在JDK7u21中反序列化漏洞修补方式是在AnnotationInvocationHandler类对type属性做了校验,原来的payload就会执行失败,在8u20中使用BeanContextSupport类对这个修补方式进行了绕过。二、Java序列化过程及数据分析在8u20的POC中需要直...
2024-01-10
Weblogic t3 协议回显穿透 nat 以及获取内网地址
作者：宽字节安全 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org简介环境：Weblogic 12.1.3实战中，大多数weblogic都部署在内网环境中，通过Nat协议使处于外网的用户访问。对于正常用户访问来说没有问题，对于攻击者使用T3协议回显或者攻击，则会出现...
2024-01-10
Examining and exploiting Android vendor binder services:谁偷了我的虚表？
作者：Flanker 公众号：Flanker论安全 安卓生态多姿多彩，在AOSP之外各大厂商的binder service也同样各式各样。这些自行实现的service通常来说是闭源的，常常成为会被人忽略的提权攻击面。在这一系列文章中，我会先描述如何定位可能有问题的binder service进行后续研究，以及逆向中一些有意思的发现，随...
2024-01-10
Analysis of CVE-2019-11229 -- From Git Config to RCE
Author: LoRexxar'@Knownsec 404 TeamDate: July 23, 2019Chinese Version: https://paper.seebug.org/989/On April 15, 2019, gitea was once exposed a vulnerability. It happened that I was curious about this vulnerability so I started to study it. The description...
2024-01-10
如何使用 KittyFuzzer 结合 ISF 中的工控协议组件对工控协议进行 Fuzz
作者：小黑猪（朱文哲）@银河安全实验室公众号：银河安全实验室之前在《开源工控安全研究框架ISF介绍》这篇文章中，提到了可以利用ISF中的工控协议模块对设备进行进行Fuzz测试，这篇文章将介绍如何具体的使用KittyFuzzer框架来实现。由于文章主要描述的是如何利用Kitty框架结合ISF中的工控协议组...
2024-01-10
linux读取文件夹名称和文件内容并同时写入新文件
有一个src文件夹，需要读取下属目录app*的内容，读取指定的c.tpl文件里面指定的components内容，输出到新的文件.图中有新文件格式示意图。回答：感谢邀请，关于楼主的问题其实并不复杂。不知道楼主用什么语言开发。不过我常用的PHP和JAVA都有对目录的读和对文件的读写操作。你该研究下开发语言的...
2024-01-10
win10下iis 401错误，急
在win10下配置的iis环境，主主页上可以正常访问。但是一进入后台就401错误网上查了一下，试了这些解决方法：1、打开“IIS信息服务管理器”——》选择你发布的网站——》选择功能视图中的“身份验证”——》右键匿名身份验证，选择“编辑”，选择“特定用户IUSR”；2、右键要发布的网站文件夹...
2024-01-10
VS Code 如何提交某个文件？
如下图，VS Code 如何像 WebStorm 一样提交某个修改过的文件？回答：vscode 自带 git 源代码管理功能，如下图：如果你的没有，下插件也能实现。---更新---圈出来的地方，重点关注一下...
2024-01-10
IOS视图调试右侧没有出现视图
Xcode7.1，点击视图调试模式，右侧没有出现视图，哪位大神帮我看一下。回答：有时候会这样…… 如果不是最上面的view挡住了的话，就重新开一次就好了……...
2024-01-10
storyboard该如何设计用户引导界面呢，如图？
另：哪里有storyboard的详细教程呢？回答：不太确定你是指实现是否首次启动还是说想实现酷炫的用户引导界面。如果是想实现首次启动检测你可以用 NSUserDefault 来实现启动时检测，页面跳转的话presentModalViewController酷炫的引导页请参考这个http://code4app.com/category/intro-guide-view回答：楼主的问题是这样...
2024-01-10
