bmaboowood的博客

《Web Hacking 101》是一本网络安全必读书籍，这里是在2023年新整理的版本。包括16章： 一、HTML 注入 二、HTTP 参数污染 三、CRLF 注入 四、跨站请求伪造CSRF 五、应用逻辑漏洞 六、跨站脚本攻击XSS 七、SQL 注入 八、开放重定向漏洞 九、子域劫持 十、XML 外部实体注入 十一、代码执行 十二、模板注入 十三、服务端请求伪造SSRF 十四、内存攻击 十五、漏洞报告 十六、相关工具 十七、相关资源

POI是Java编写的免费开源的跨平台的读写Microsoft Office文档的API，可读写的文档包括WORD、EXCEL、PPT等。这里是最新的5.1.0版本jar包和示例程序，参考示例程序可以写成自己读写文档的程序。本人用POI转PPT为可在线播放的图片格式，效果很好，已经集成到项目中。

Apache软件基金会用Java编写的免费开源的跨平台的 Java API，Apache POI提供API给Java程序对Microsoft Office格式档案读和写的功能。poi4.x已经很好的支持office 2013及以后的版本格式。这里提供的poi4.1.3版本，虽然不是正式发行版本，但解决了4.1.2的很多bug,我本人已经应用于实际项目中。

Apache POI是Apache软件基金会的开源项目，POI提供API给Java程序对Microsoft Office格式档案读和写的功能。 包名称说明： HSSF提供读写Microsoft Excel XLS格式档案的功能。 XSSF提供读写Microsoft Excel OOXML XLSX格式档案的功能。 HWPF提供读写Microsoft Word DOC格式档案的功能。 HSLF提供读写Microsoft PowerPoint格式档案的功能。 HDGF提供读Microsoft Visio格式档案的功能。 HPBF提供读Microsoft Publisher格式档案的功能。 HSMF提供读Microsoft Outlook格式档案的功能。

rar软件不需要安装，直接解压到/usr/local下，以下操作需要有root权限。 　　#tar rarlinux-5.3.b4.tar.gz -C /usr/local 　　此时，/usr/local/rar下就会有rar命令和unrar命令。可以在/usr/local/bin下创建连接 　　#ln -s /usr/local/rar/rar /usr/local/bin/rar 　　#ln -s /usr/local/rar/unrar /usr/local/bin/unrar 使用方法： rar 命令使用方法 a 添加文件到压缩档案 c 添加压缩档案注释(注释的大小最大不能超过62000字节) cf 添加文件备注（ 当使用'v'参数时显示文件备注，最大不能超过32767字节） ch 改变压缩档案参数 cw 向指定文件写入档案备注 d 从档案中删除文件 e 解压缩文件到当前目录(不创建任何子目录) f 刷新档案中的文件(更新这些文件自它们被打包之后产生的变化，不在压缩档案中增加新的) i[par]= 在档案中查找特定字符 k 锁定档案(任何试图改变压缩档案中内容的命令都会被忽略) l[t,b] 列出档案[technical, bare] m[f] 移动到压缩档案中[只针对文件] p 打印文件到标准输出 r 修补压缩档案 rc 重建丢失的分卷 rn 重命名压缩档案中的文件 rr[N] 添加数据恢复记录 rv[N] 创建恢复卷 s[name|-] 压缩档案与SFX(自解压文档)之间的转换 t 测试压缩档案文件 u 更新压缩档案中的文件 v[t,b] 列出压缩档案的详细信息[technical,bare] x 解压缩到完整路径 例子： rar a anaconda-ks.cfg.rar anaconda-ks.cfg 解压缩命令unrar的使用： $unrar --help 用法: unrar - - e 解压文件到当前目录 l[t,b] 列出压缩文档信息[technical, bare] p 打印文件到标准输出 t 测试压缩我俄当 v[t,b] 列出压缩文档的详细信息[technical,bare] x 解压文件到完整路径 [root@localhost ~]# unrar e anaconda-ks.cfg.rar /home/

环境配置 (pdf)、开发者指南 (pdf)、方舟编译器C++语言通用编程规范 (pdf)

一、基础篇；二、工具篇；三、分类专题篇；四、技巧篇；五、高级篇；六、题解篇；七、实战篇... 2000多页的电子书，讲解细致，值得搜藏。

大数据十大经典算法PPT系列，详细讲解了Kmeans、SVM、KNN三种算法。

《利用Python进行数据分析》（中文第二版）+中文翻译精要+配套代码和数据

超级好用的无线破解工具，带图形界面，让你轻松实现无线破解.ubuntu下的64位版本

超级好用的无线破解工具，带图形界面，让你轻松实现无线破解。ubuntu下的32位版本

超级好用的无线破解工具，带图形界面，让你轻松实现无线破解

Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Java对象。 为什么推荐Jackson呢，主要原因： 1、按性能比较，Jackson > Gson > Json-lib。Jackson的处理能力甚至高出Json-lib有10倍左右 2、JSON-lib似乎已经停止更新，最新的版本也是基于JDK15，而Jackson的社区则较为活跃；

一、数据库准备 二、安装vCenter Server

vCente rServer 6需要安装在WindowsServer中，实践中采用的是WindowsServer2012R2，并且推荐安装在域环境中，但在此实验中使用的是非域环境。

本人用过的最好的Flash播放器，功能多多，还是绿色版。 主要特点有：支持全屏播放，原始大小播放，影院模式播放；支持98,98SE,ME,NT4,2000,XP；列表管理Flash文件；exe和swf互相转换，生成屏保，抓图；提取音乐和图象；静音和声音大小控制；友好界面；自动关闭；热键支持。

注册方法：把rarreg.key文件复制到winrar的安装目录即可。