- 博客(878)
- 问答 (1)
- 收藏
- 关注
RSS订阅转载 使用nmap 验证多种漏洞
目录(?)[+]0x00 前言 0x01 nmap 的介绍 0x02 使用nmap 检测多种漏洞 0x03 使用系列的nmap NSE 进行检查 0x04 如何新建一个nmap 脚本扫描 0x05 结论0x00 前言 大家都知道在平时的漏扫中，AWVS、APPSCAN、Netspark、webspectort等漏扫工具扫描出来的漏洞问题往往存在误报，这时我们就需要进行人工手动验证漏洞，这里我们有两种思路：一是在漏洞工具中，进行多次的重复测试，AWVS、APPSCAN、Nets...
2021-03-01 18:38:49
4410
1
转载 手工测试SSL/TLS的脆弱性
该文章描绘了主要的SSL/TLS (mis)配置及简单的测试你系统的脆弱性。如下为已考虑到的配置和攻击相关的内容。SSLv2 SupportSSLv3 SupportCipher SuitesSSL CertificatesRenegotiationCompressionImplementation Issues在二十年以前发布了SSLv2并且就在发布不久后，被发现其存在严重的缺陷，它允许攻击者解密并修改通信流量。在一年之后被替代为SSLv3(已发现这些问题)，但是短寿命的S
2021-03-01 18:35:08
1955
转载 Batch Files: Tokens and Delimiters (FOR Loops)
Quite often when writing a batch file, you will come across a FOR loop. It might look something like this:FOR /f "tokens=* delims= " %%a IN (MyFile) DO ECHO %%aI am constantly hearing people asking "What do tokens and delims mean?". Well, here you are.T
2021-02-18 15:17:33
158
转载 ECHO.
It is used to get the ECHO statement to output a blank line. In accordance with its design, the ECHO issued blank or with just white space after the command text, outputs the current 'echo' status, that is ON or OFF. To support the outputting of blank li..
2021-01-11 19:28:33
160
转载 Linux ldconfig命令
一、简介ldconfig是一个动态链接库管理命令，为了让动态链接库为系统所共享,还需运行动态链接库的管理命令--ldconfig。 ldconfig 命令的用途,主要是在默认搜寻目录(/lib和/usr/lib)以及动态库配置文件/etc/ld.so.conf内所列的目录下,搜索出可共享的动态 链接库(格式如前介绍,lib*.so*),进而创建出动态装入程序(ld.so)所需的连接和缓存文件.缓存文件默认为 /etc/ld.so.cache,此文件保存已排好序的动态链接库名字列表.二、使用注意.
2020-12-29 17:15:59
472
转载 3 UNIX / Linux ldconfig Command Examples
What is ldconfig?3 ldconfig examplesSyntax and OptionsRelated CommandsWhat is ldconfig?ldconfig is used to create, udpate and remove symbolic links for the current shared libraries based on the lib directories present in the /etc/ld.so.conf3 ldconf
2020-12-29 17:03:45
264
转载 linux环境变量 export命令详解
由hostexportDVSDK="exportDVSDK="{HOME}/ti-dvsdk_dm368-evm_xx_xx_xx_xx"引发的问题1、HOME：首先，HOME是个变量，它代表你的home目录，变量前必须加上HOME：首先，HOME是个变量，它代表你的home目录，变量前必须加上符号，否则会报错usr/local/dvsdk为dvsdk的destination folder 由#echo $DVSDK测试环境变量添加成功否2、想要使得开机时自动加载这个环境变量免除以后每次..
2020-12-29 15:29:28
1781
原创 Cron Expression Generator & Explainer - Quartz
Cron Expression Generator & Explainer - Quartzhttps://www.freeformatter.com/cron-expression-generator-quartz.htmlFree Online Tools For Developershttps://www.freeformatter.com/
2020-11-21 14:14:02
252
转载 C#中ToString()格式详解
在很多对象显示为字符串的时候都会使用到ToString中的格式化，由于以前没怎么注意到这个问题，想总结一下各个基础结构对象的格式化，以便后备之用！！！Int.ToString(format):格式字符串采用以下形式：Axx，其中 A 为格式说明符，指定格式化类型，xx 为精度说明符，控制格式化输出的有效位数或小数位数，具体如下：格式说明符说明 示例 输出 C 货币 2.5.ToString("C") ￥2.50 D 十进制数 ...
2020-10-26 23:42:22
2625
转载 5分钟让你知道什么是PKI
前言Public Key Infrastructure（PKI)，中文叫做公开密钥基础设施，也就是利用公开密钥机制建立起来的基础设施。但是如果这么解释起来，到底是个什么东西，大家想必是没办法理解的。现在大家的很多重要活动都是通过网络进行的，那么与之俱来的安全问题就显得非常重要。同时很多安全保障机制都是基于PKI的，如果你因为各种原因（考试？提案？好奇？）想知道各种PKI是什么。那么通过这篇文章，绝对让你5分钟知道什么是PKI。PKI不好理解的原因是，这个概念包括了很多不同的技术和知识，同时又因为
2020-10-22 17:40:18
1205
原创 如何替换密钥存储库文件（keystore）中的过期的中间CA证书?
我有一个运行在服务器上的密钥存储库文件keystore，以支持TomcatTLS/HTTPS服务，供JavaWebApp用。在这个密钥存储库文件中，有3个证书:终端证书(tomcat)中间CA证书(my_ssl_ca_v2_b)CA根证书(my_root_ca)这是库里面的证书列表。Plain Text code? 1 2 3 4 5 6 7 8 9 10 11 12 13 ...
2020-10-22 17:23:22
1513
原创 asp和asp.net共享session解决办法
在原有的asp程序中用asp.net添加功能模块，共享SESSIONs是一个难点，下面介绍一种较为简洁的方法，可以在asp和asp.net中共享session会话。登录页面使用C#重新创建，在成功登录后执行语句：Response.Write("window.open(ASPXTOASP.aspx,new);");打开aspxtoasp.aspx页面，action设为aspxtoasp.as
2020-03-30 17:11:15
1271
转载 Eclipse几个版本号的区别
查看Eclipse的版本号：1. 找到eclipse安装目录2. 进入readme文件夹，打开readme_eclipse.html3. readme_eclipse.html呈现的第二行即数字版本号，如：Eclipse Project Release NotesRelease 4.3.0Last revised May 29th, 2013附：Eclipse各个版...
2020-03-30 17:06:26
1672
转载 Eclipse更改Java版本
1.Window->Preferences->Installed JREs->Add... 第一步，打开eclipse，点击Window，然后点击弹框中的Preferences，如下图所示： 第二步，点击左侧条目栏中的Java，然后点击Java下的Installed JREs，接着点击右侧的Add按钮，如下图所示： 第三步，在弹框中选择S...
2020-03-30 17:03:36
1308
原创 Windows10连接蓝牙耳机不能用耳机本身麦克风的解决办法
1.需求描述：win10连接蓝牙耳机不能语音这个问题能否解决？如能解决，请提供解决办法2.想法及思路：我认为是因为蓝牙耳机连接电脑后有两种工作模式导致了现在的问题：第一种模式：Hands-Free模式，播放和录制设备都有这种模式。此模式下音质很差。第二种模式：立体声模式，只有播放设备有这种模式，此模式下音质正常。3.实现过程：我自己做了一些测试(均用qq语音测试)。4.遇到的问题： 当播放...
2020-02-29 14:26:59
78217
10
原创 C#获取当前运行文件的文件名？？？
System.Diagnostics.Process.GetCurrentProcess().MainModule.FileNameSystem.Reflection.Assembly.GetEntryAssembly().GetName().Name
2020-02-14 23:41:05
2215
原创 全球国家代码简称速查
English short name (using title case) Alpha-2 code Alpha-3 code Numeric code Link to ISO 3166-2 subdivision codes Independent Afghanistan AF AFG 4 ISO 3166-2:AF...
2020-02-14 23:36:36
7274
转载 Complete List of Locale Codes 全球语言码速查
Hint – You can CRTL / CMD + F to find your languageLanguage Name Language Code WordPress Locale Code Afrikaans af af Akan ak ak Albanian sq sq Amharic am am ...
2020-02-14 23:12:10
2010
转载 Solution - This advertised application will not be installed because it might be unsafe
SymptomWhen try to install Connexion client for the first time on your computer, you receive the "This advertised application will not be installed because it might be unsafe…change the installation...
2020-02-13 09:32:08
2914
1
转载 融合通信技术个人笔记
《融合通信技术》笔记整理 融合通信是指，把计算机技术与传统通信技术融合一体的新通信模式，既融合计算机网络与传统通信网络在一个网络平台上，实现电话、传真、数据传输、音视频会议、呼叫中心、即时通信等众多应用服务。而在融合通信中，网络电话（VoIP）是其中的重点。一、show命令show diag查看硬件资源show version 查看软件资源show voice ...
2020-02-01 15:14:11
2572
转载 使用shell脚本或命令行 添加crontab 定时任务
crontab 是运维过程中常用的定时任务执行工具 一般情况下在有新的定时任务要执行时，使用crontab -e ，将打开一个vi编辑界面，配置好后保存退出，但是在自动化运维的过程中往往需要使用shell脚本或命令自动添加定时任务。接下来结束三种（Centos）自动添加的crontab 任务的方法：方法一：编辑 /var/spool/cron/用户名 文件，如：ech...
2020-01-15 20:11:08
1737
转载 SSL双向认证和SSL单向认证的区别
双向认证 SSL 协议要求服务器和用户双方都有证书。单向认证 SSL 协议不需要客户拥有CA证书，具体的过程相对于上面的步骤，只需将服务器端验证客户证书的过程去掉，以及在协商对称密码方案，对称通话密钥时，服务器发送给客户的是没有加过密的(这并不影响 SSL 过程的安全性)密码方案。这样，双方具体的通讯内容，就是加过密的数据，如果有第三方攻击，获得的只是加密的数据，第三方要获得有用的信息，就需要对...
2019-12-25 13:31:55
328
转载 公钥，私钥和数字证书关系
英文原文地址：http://www.youdzone.com/signature.html若下文有任何错误，请告知我，谢谢。[email protected]主角介绍：Bob and Alice提起RSA加密算法，公钥和私钥，多数文章都要使用Bob和Alice这两位人物。他们的创造者名叫Rivest，是RSA之父。他为了在避免在描述中使用A和B，就以这两个字母开头，创建一男一女两个角色...
2019-12-09 14:17:26
453
转载 SSH下authorized_keys, id_rsa, id_rsa.pub, known_hosts作用
一、known_hsotsssh会把你每个你访问过计算机的公钥(public key)都记录在~/.ssh/known_hosts。当下次访问相同计算机时，OpenSSH会核对公钥。如果公钥不同，OpenSSH会发出警告， 避免你受到DNS Hijack之类的攻击。我在上面列出的情况，就是这种情况。原因：一台主机上有多个Linux系统，会经常切换，那么这些系统使用同一ip，登录过一次后...
2019-10-23 13:54:30
357
原创 SQL Server Error: The database principal owns a service in the database, and cannot be dropped
There are two options here.1. You map orphan user to login if user is required. sp_change_users_login2. Run below code and check which service user owns.select s.name as ServiceNamefrom sys...
2019-08-02 17:58:50
389
转载 SQL Server中删除用户时报错，提示：The database principal owns a schema in the database, and cannot be dropped
Description of the problem: When you tried to drop a user, you got this message:Error: 15138 The database principal owns a schema in the database, and cannot be dropped.Cause: That means, you ...
2019-08-02 17:54:37
1619
转载 NodeJs Require机制
写NodeJS程序的时候，经常需要写require，但是对于require的原理又不是很了解，去看了一下官方文档，这里做下笔记以免遗忘！? 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 ...
2019-02-27 15:54:02
626
转载 KrakenJS 简单入门
一. KrakenJS的由来Paypal为了抗衡其他支付服务商，有迫切的快速开发的需求。开始的时候，Paypal选用了Nodejs作为快速开发原型架构。在内部有越来越多的新项目采用Nodejs后，就有了KrakenJS--一套基于Express可以快速开发Web应用的Nodejs框架。Kraken基于Express，Express是NodeJS最流行的Web开发框架。Expre...
2019-02-27 15:47:44
1599
转载 ES6 Promise 用法讲解
Promise是一个构造函数，自己身上有all、reject、resolve这几个眼熟的方法，原型上有then、catch等同样很眼熟的方法。那就new一个var p = new Promise(function(resolve, reject){ //做一些异步操作 setTimeout(function(){ console.log('执行完成')...
2019-02-27 15:34:47
224
转载 Windows调试 - 如何使用dump文件
如何使用dump文件我最近在开发一个windows下的程序(win7/win8)，有一些case下会crash，如果在自己开发机器上调试比较简单：运行程序，然后vs attach到进程上即可，但是在每台QA的机器上安装vs时不现实的，因此我们要用到dump文件。微软网站有一篇文章讲述如何创建dump文件：http://support.microsoft.com/kb/931673...
2018-08-09 18:21:58
3249
转载 Command line reference – Database and OS scripting.
the Windows CMD command line Helperhttps://ss64.com/nt/Command line reference – Database and OS scripting.https://ss64.com/
2018-07-17 13:31:09
348
转载 Tasklist使用详解
用jstat查看jvm内存的使用的情况时，因为是windows机器，不能使用top命令方便的查出来，进程好在网上搜了一下看到了在windows原来使用的是tasklist特意将tasklist的用法记录下来。原帖的地址是：http://hi.baidu.com/lgh_boffin/blog/item/314b1194fb957c18d21b70b6.html“Tasklist”命令是...
2018-07-17 13:28:04
35091
2
转载 .NET Framework 各版本区别
.NET Framework 1.1自1.0版本以来的改进：自带了对mobile asp .net控件的支持。这在1.0版本是以附加功能方式实现的，现在已经集成到框架的内部。安全方面的变更 - 使得Windows窗体代码以可靠的行为运行，从而可以在Internet环境内安全运行，并且加入了ASP .NET应用程序的代码安全访问功能。自带了对ODBC和Oracle数据库的支持。这在1.0版本是以...
2018-07-11 17:57:43
1963
转载 简单概述 .NET Framework 各版本区别
目前已发行的版本有1.0、1.1、2.0、3.0、3.5、4.0、4.5（及4.5.1、4.5.2）、4.6（及4.6.1）。1.0版本：最初的.net framework版本，作为一个独立的工具包存在。1.1版本：是1.1的升级版本，加入了对ASP.NET代码安全访问，自带了对ODBC和Oracle数据库的支持。2.0版本：对多线程、存储器的分配、代码加载提供了很好的控制。更新大量API。3...
2018-07-11 17:55:39
4300
转载 如何设置使 IIS 应用程序池使用 ASP.Net 3.5 而不是 2.0
一个被很多人提起过的问题：我应当如何告诉我的 IIS 应用程序或者虚拟目录使用 ASP.NET 3.5 而不是 ASP.NET 2.0 呢？人们一般会进入 IIS6 或者 IIS7 并且建立一个应用程序池，然后查看属性，接着打开下拉列表并期望有 .NET 3.0 和 .NET 3.5 两个选项在其中，却发现根本没有，于是不满，但是这是理所当然的。现在给出这个问题的解释，并希望这不会再使人们觉得...
2018-07-11 17:51:24
2454
原创 Task.Run(() => StartServer());
Task.Run(new Action(delegate { StartServer(); }));Task.Run(new Action(() => StartServer())); Task.Run(delegate { StartServer(); });Task.Run(() => StartServer());lamda表达式，匿名函数更为简洁的一种表达式 一样，写法不同...
2018-07-06 13:16:56
1895
转载 psftp的用法（超级详细）
PSFTP是PuTTY SFTP客户端，用于本地与服务器间安全传输文件（使用SSH连接）。 1. 启动PSFTP 在Windows命令提示符中输入 set PATH=C:/PSFTP.exe所在路径;%PATH% 之后，用psftp登录服务器 psftp [email protected] 也可以直接双击运行psftp.exe，命令提示符中出现以下信息 psf...
2018-06-19 00:03:40
2422
转载 Where does Putty caches host key fingerprint in Windows Registry? psftp stuck due to key not cached
https://www.walkernews.net/2008/07/21/where-does-putty-keeps-ssh-host-key-fingerprint-in-windows-registry/Wheredoes Putty keeps / caches the host key fingerprint in Windows Registry?According to the...
2018-06-19 00:02:36
614
转载 Windows 下单机最大TCP连接数
在做Socket 编程时，我们经常会要问，单机最多可以建立多少个 TCP 连接，本文将介绍如何调整系统参数来调整单机的最大TCP连接数。Windows 下单机的TCP连接数有多个参数共同决定，下面一一介绍：最大TCP连接数[HKEY_LOCAL_MACHINE \System \CurrentControlSet \Services \Tcpip \Parameters]TcpNumConne...
2018-06-14 20:46:06
470
空空如也
如何使一个https URL对我的本地Windows web浏览器不可信?
2022-10-25
编译好的同一个war包，如何用Jenkins同时发布到多台指定的Tomcat的服务器上？
2022-03-15
TA创建的收藏夹 TA关注的收藏夹
TA关注的人