Nmap 备忘单：从发现到利用 - 第1部分：Nmap 简介
原文：Nmap Cheat Sheet: From Discovery to Exploits – Part 1: Introduction to Nmap在侦查期间，扫描一直是信息收集的初始阶段。什么是侦查侦查是尽可能多收集关于目标网络的信息。从黑客的角度来看，信息收集对于一次攻击非常有用，所以为了封锁恶意的企图，渗透测试者通常尽力查找这些信息，发现后修复这...
2024-01-10
mysql中workbench实例详解
MySQL Workbench - 建模和设计工具1.模型是大多数有效和高性能数据库的核心。MySQL workbench具有允许开发人员和数据库管理员可视化地创建物理数据库设计模型的工具，这些模型可以使用正向工程轻松转换为MySQL数据库。2.MySQL Workbench 支持在同一环境中创建多个模型。3.它支持构成数据库的所有对象，如表...
2024-01-10
详解MySQL安装及MySQL8.0新密码认证方式
1、前言Oracle已经发布了MySQL8.0GA，GA在外国就是release版本，也就是正式版，不是测试版。 安装MySQL总是看到除了数据库服务外，还安装了一大堆基本没不会用到的服务，所以这里把MySQL的安装过程过一遍。体验安装MySQL8.0的时候，发现我的navicat连不上MySQL8.0了，经查找原来MySQL8.0提供了两种密码加密的...
2024-01-10
Apache Spark 2.0 在作业完成时却花费很长时间结束
现象大家在使用 Apache Spark 2.x 的时候可能会遇到这种现象：虽然我们的 Spark Jobs 已经全部完成了，但是我们的程序却还在执行。比如我们使用 Spark SQL 去执行一些 SQL，这个 SQL 在最后生成了大量的文件。然后我们可以看到，这个 SQL 所有的 Spark Jobs 其实已经运行完成了，但是这个查询语句还在运行...
2024-01-10
Serv-U FTP与AD完美集成方案详解
登陆后台查看了，公司目前正在使用的方案。FTP服务器使用的是Server-u FTP，验证方式选择的windows身份验证。文件服务器使用的windows本身自带的NTFS权限进行分配的，而邮件服务器使用的是IBM的domino。既然知道了现在使用的方案以及相关的软件，那就整合呗。参考了下Server-U FTP最新版是支持AD方式与LDAP...
2024-01-10
linux 编译安装python3.6的教程详解
1. 首先去官网 https://www.python.org/downloads/source/ 下载 Gzipped source tarball不要下载 " XZ compressed source tarball " ，目前 python3.6 最新版压缩包名字是：Python-3.6.7.tgz。 把下载的压缩包随便放到一个地方，也可以放到桌面（便于安装过后删除安装包和解压后的安装包）。2. 命令行切换到上面压缩文件所在的目...
2024-01-10
小程序实现筛子抽奖
本文实例为大家分享了小程序实现筛子抽奖的具体代码，供大家参考，具体内容如下效果图<!--pages/shaizi/index.wxml--><view class="container"> <view class="shaizi_box {{activeTrue}}" style="transform: rotateX({{rotateX}}deg) rotateY({{rotateY}}deg) rotateZ({{rotateZ}}deg);"> <view class="shaizi">1</...
2024-01-10
javaweb实现在线支付功能
1、在线支付概述什么是在线支付呢？没错，就是在网上花钱！大家一定有过这样的经历。但是你可能不太了解在线支付的“内情”，下面我们来了解一下！如果你现在开始经营一个电子商务网站，用户买了东西一定要支付，你的网站一定要可以连接各大银行了，然后在各大银行支付完成后，再返回到...
2024-01-10
java爬虫Gecco工具抓取新闻实例
最近看到Gecoo爬虫工具，感觉比较简单好用，所有写个DEMO测试一下，抓取网站 http://zj.zjol.com.cn/home.html，主要抓取新闻的标题和发布时间做为抓取测试对象。抓取HTML节点通过像Jquery选择器一样选择节点，非常方便，Gecco代码主要利用注解实现来实现URL匹配，看起来比较简洁美观。添加Maven依赖<depend...
2024-01-10
漏洞复现: Apache Druid 远程代码执行漏洞 (CVE--25646)
作者：Ja0k本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org 一.漏洞概要Apache Druid 是用Java编写的面向列的开源分布式数据存储，旨在快速获取大量事件数据，并在数据之上提供低延迟查询。Apache Druid 默认情况下缺乏授权认证，攻击者可以发送特制请求，利...
2024-01-10
pwn的艺术浅谈（二）：linux堆相关
作者：天融信阿尔法实验室公众号：https://mp.weixin.qq.com/s/CjIsHpPPhVqI69oZT4xEqg这是linux pwn系列的第二篇文章，前面一篇文章我们已经介绍了栈的基本结构和栈溢出的利用方式，堆漏洞的成因和利用方法与栈比起来更加复杂，为此，我们这篇文章以shellphish的how2heap为例，主要介绍linux堆的相关数据结构和堆...
2024-01-10
RoarCTF2019 Writeup
作者：楼上请让路战队 时间：2019年10月22日黄金6年文件尾部有一段base64，解码为16进制可以看到是一个压缩包使用pr抽帧可以看到部分帧中有二维码，依次扫码即可得到key iwantplayctfforensic直接上volatility建议profile，直接用Win7SP1x86就可以。查看进程volatility -f mem.raw pslist --profile=Win7SP1x86可以...
2024-01-10
一条命令实现端口复用后门
原文：https://mp.weixin.qq.com/s/HDZUsTbffeGhgwu1FOWQNg 作者： Twi1ight @孟极实验室 说到端口复用，大部分人第一反应肯定是想到内核驱动，需要对网络接口进行一些高大上的操作才能实现。但只要合理利用操作系统提供的功能，就能以简单的方式实现这一目标，本文将公布一种基于内置系统服务的端口复用后...
2024-01-10
The Analysis of Mybb 18.20 From Stored XSS to RCE
Author: LoRexxar'@Knownsec 404 TeamChinese Version: https://paper.seebug.org/949/On June 11th, the RIPS team released the article MyBB <= 1.8.20: From Stored XSS to RCE, which mainly discussed a Stored XSS and a file upload vulnerability in MyBB <=18.20.In...
2024-01-10
How to build your own PoC framework - part 2
Author: w7ay@Knownsec 404 TeamChinese version: https://paper.seebug.org/913/Related reading: How to build your own PoC framework - the use of Pocsuite3In this article, I want to use Poscuite to implement my own PoC framework.First of all, let's take a nice...
2024-01-10
怎么让vim中的C++语法提示兼容C++11
像上图这样的情况，每次使用C++11的新特性，都会出个提示。请问怎么让vim的语法提示兼容C++11？这个提示功能是自带的还是插件的功能？插件，我装了YCM。回答：let g:syntastic_cpp_compiler_options = ' -std=c++11 -stdlib=libc++'...
2024-01-10
【求助】Linux无法启动node端口
**一、服务器是阿里云的云服务器，用OneinStack部署的php和java服务，没有开启iptables，服务器上安装的是nodejs v_8.9.0 配置了全局环境（包括pm2），具体如图：如果问题描叙得不够详细可以跟帖回复谢谢回答：阿里云的服务器需要到阿里云的控制面板中将端口放开，类似于防火墙的，需要指定放开的tcp...
2024-01-10
数据结构单链表插入问题。
void Insert(ElementType X, List L, Position P){Position TmpCell;TmpCell =( struct Node*) malloc(sizeof(struct Node));if (TmpCell == NULL) printf("Out of space.\n");TmpCell->Element = X;TmpCell->Next = P->Next;P->Next = TmpCell;}这是插入功能的代码，调试的时候的信息是这样的。这个...
2024-01-10
求教OSX下用Socket写邮箱服务器的正确体位？
是这样的，有一个计网作业要求用c的socket编程完成一个邮箱服务器，很简单的功能。一开始为了避免不熟练磕磕碰碰我就开了虚拟机写windows下的版本，很顺利。 后来想实现Linux下的版本，就试了试，果不其然在SMTP协议上遇到了个磕绊，琢磨了很久搞不定，只好跪求各路大神解答。这个程序和本地fox...
2024-01-10
Linux grep可以根据目录查找么
需求是： 我想查找根目录/下面的哪些文件都包含test这个字符串。但是grep好像只能指定文件名来查找。我现在只能根据test字符串去找文件，要怎么做？回答：grep是可以根据目录来检索字符串在哪个文件的，不需要造轮子。比如kop/目录下有a，b，c三个文件，其中一个文件里有test这个字符串，你想知道...
2024-01-10
