GKLBB - 博客园

网络安全 --- hvvvvv经验总结

摘要：本人才加了3次hvvvv，一次是防守，二次攻击，发现最重要的还是资产、弱口令、后门还有漏洞，提前做好准备，坐等开始，而不是到时间。那些上来就得分的十有八九就是已经完成了。如何尽可能多的发现目标资产是门技术以后讨论，我目前已知的方式是查备案、扫子域、目录、c端。最重要的是获取平台的权限，这样你就有下面阅读全文

posted @ 2024-06-05 14:50 GKLBB 阅读(72) 评论(0) 推荐(0)

网络安全 --- 为什么一个网站没有管理的地方

摘要：有时候我们常常发现一个网站没有任何可管理的端口或网站路径，其实是有的只是被可以隐藏了。有如下可能： 1.目标确实关闭了所有端口，通过云资源web远程管理或通过服务器硬件管理口管理。他们本质都是带外管理。 2.目标设置了源端口策略，只允许绑定的ip访问服务器。 3.目标网站隐藏了后台管理的访问链接。阅读全文

posted @ 2024-06-05 14:34 GKLBB 阅读(23) 评论(0) 推荐(0)

常见问题解决 --- shiro注入蚁剑payload失败

摘要：解决办法 1.打开burpsutie，设置代理所有端口 2.打开shiro注入工具设置代理到burpsuite 3.当工具提示注入成功后需要注意返回的访问路径不一定正确因为工具没有考虑到路径上下文，比如https://xxxxxx.ybskyts.cn/baseRuralTravel/cms/，他的阅读全文

posted @ 2024-06-04 16:46 GKLBB 阅读(62) 评论(0) 推荐(0)

常用软件简介 --- proxifier全局全软件全流量袋里神器

摘要：简介全局全软件全流量袋里神器说的在通俗点就是让不可设置袋里的软件变得可袋里快速入门注意在官网下载安装版本，免安装版本存在部分软件不兼容问题。https://www.proxifier.com/。可试用30天打开软件，点击试用。打开配置-》袋里服务器，加入你的袋里服务器支持https和so 阅读全文

posted @ 2024-06-03 07:57 GKLBB 阅读(200) 评论(0) 推荐(0)

常见问题处理 --- jdk安装失败，没有安装窗口

摘要：解决办法：卸载百度输入法阅读全文

posted @ 2024-05-20 11:07 GKLBB 阅读(45) 评论(0) 推荐(0)

kali linux 官方博客 --- xz-utils 后门：如何入门

摘要：最近上游 xz/liblzma （https://www.openwall.com/lists/oss-security/2024/03/29/4）中的后门被披露后，我们撰写了这篇 "入门 "类博文。我们将介绍如何设置带有后门版本 liblzma 的环境，以及运行哪些命令来验证后门是否已安装。总之，阅读全文

posted @ 2024-04-30 07:36 GKLBB 阅读(144) 评论(0) 推荐(0)

常见问题处理 --- 连接wifi后不出现身份验证页

摘要：原因分析 wifi的身份验证原理是基于dns拦截的，当我连接wifi后我会获得一个ip和虚假的dns服务器，操作系统会自动发起一个不存在的域名请求，dns会劫持该请求到一个页面并返回，此时操作系统得知页面被劫持，就提示用户去身份验证解决办法将dns改为自动获取，打开一个非https的http页面阅读全文

posted @ 2024-04-19 07:03 GKLBB 阅读(75) 评论(0) 推荐(0)

todesk云电脑

摘要： todesk云电脑阅读全文

posted @ 2024-04-18 07:50 GKLBB 阅读(33) 评论(0) 推荐(0)

常见问题解决 --- Spring 项目运行提示错误 Not a managed type

摘要： 1.在入口添加包扫描 2.如果不行就将javax替换为jakarta 阅读全文

posted @ 2024-04-01 00:00 GKLBB 阅读(133) 评论(0) 推荐(0)

常见问题解决 --- npm安装依赖卡在sill idealTree buildDeps

摘要： npm cache clean --force npm config set registry https://registry.npmmirror.com npm install 阅读全文

posted @ 2024-03-30 00:12 GKLBB 阅读(463) 评论(0) 推荐(0)

大数据、人工智能、物联网、云计算的通俗解释

摘要：大数据其实是后台系统的加载查找大量数据的一个功能，用于数据分析，比如推荐系统，猜你喜欢，核心技术有分布式存储与计算，传统的mysql无法完成此类工作人工智能是进一步替代传统系统用软件无法实现的功能，比如客服，运维、自动驾驶、图片识别、自动化渗透测试等等很多应用，核心技术是机器学习云计算就是将原本阅读全文

posted @ 2024-03-28 15:06 GKLBB 阅读(119) 评论(0) 推荐(0)

常见问题解决 --- idea CreateProcess error=2, 系统找不到指定的文件。

摘要：我的错误如下图，之前我添加了一个java11这里没有删除，也报错，我服了我，我没有配置使用java11的sdk也报错。其他原因可能也是类似配置java错误阅读全文

posted @ 2024-03-27 07:51 GKLBB 阅读(850) 评论(0) 推荐(0)

kali官方博客翻译 --- Kali Linux 2024.1 发布（微镜CDN，一个web加速器服务提供商） 2024 年 2 月 28 日，星期三

摘要：译者注，众所周知，kali是基于UI的操作系统:) ，什么都是先更新界面，就好像手机是基于摄像头的，大多数手机厂商总是先介绍自己的摄像头有多厉害你好，2024！今天我们要发布 Kali Linux 2024.1。由于这是我们今年的第一个版本，它包含了新的视觉元素！此外，我们还有一些令人兴奋的新镜像阅读全文

posted @ 2024-03-25 07:44 GKLBB 阅读(487) 评论(0) 推荐(0)

如何对没有公网ip只有互联网的设备进行管理

摘要：海康设备和平台对接，使用海康sdk的api监听8000端口或私有的设备平台对接协议比如海康的isup和ehome。可以实现无公网环境进行数据双向通信。海康平台和自己的平台对接使用 Artemis api 平台级联其实是专指监控厂家共享视频数据的国标28181 阅读全文

posted @ 2024-03-21 12:50 GKLBB 阅读(33) 评论(0) 推荐(0)

编程常见概念 --- 什么是连接池、异步、并发

摘要：所谓连接池也是一种缓存技术，缓存了一个到目标的连接，当这个连接发起断开时，连接池可以保证连接一直存活的异步有点像udp，讲请求发出去就不管了并发是几乎同一时间发出大量请求阅读全文

posted @ 2024-03-18 08:55 GKLBB 阅读(21) 评论(0) 推荐(0)

常见问题解决 --- idea与maven使用常识

摘要： 1.拿到项目代码后先要知道使用了哪些技术和工具。比如使用的是idea、eclipse还是maven创建的项目，使用什么编程语言，使用什么项目目录结构等等 2.如何用maven创建的项目必然有pom.xml，每次修改pom文件后必须重新加载。 3.如果修改代码后还是报错，尝试使用clean清除编译缓存阅读全文

posted @ 2024-03-15 10:33 GKLBB 阅读(14) 评论(0) 推荐(0)

常见问题解决 --- 查询官方网站的好方法

摘要：通过龚安备案查询的方法 https://beian.miit.gov.cn/#/Integrated/recordQuery 可以获取权威数据阅读全文

posted @ 2024-03-14 18:41 GKLBB 阅读(83) 评论(0) 推荐(0)

常见问题解决 --- vmware地址分配失败

摘要： vmware是根据分配给客户机的ip决定它处于什么网路。这句话非常抽象，我举例说明，vmware默认有三张网卡，一个桥接网卡，一个nat网卡，一个仅主机。我先说第一中情况如果里配置客户机是桥接网卡，且在配置器中选择自动桥接。如果里宿主机有一张网卡，那么就桥接那一张网卡。并获取网路内的dhcp 阅读全文

posted @ 2024-03-13 23:47 GKLBB 阅读(74) 评论(0) 推荐(0)

开发概念解释 --- maven 和 npm的常识

摘要： maven 和 npm有点类似于linux中的apt，apt是linux系统中安装软件的方式比如安装浏览器，maven是java中安装依赖软件的方式比如安装apache的common io工具，npm是nodejs环境中安装依赖的方式比如 jquery工具。而nodejs有点类似于java。我们将这阅读全文

posted @ 2024-03-13 11:23 GKLBB 阅读(213) 评论(0) 推荐(0)

常见问题解决 --- 海康OpenAPI安全认证库的demo运行报错

摘要：我要开发一个对接海康isc平台的oss的api，发现需要有海康登录库和ak、sk的配合才能完成。在海康官方下载OpenAPI安全认证库（JAVA） V1.1.11，解压后用idea打开demo发现一对报错。解决办法： 1.修复基本的错误。比如包名报错，应该是 package ga; 2.修复ma 阅读全文

posted @ 2024-03-10 18:39 GKLBB 阅读(923) 评论(0) 推荐(0)

常见问题解决 ---

摘要：问题描述 Internal error. Please refer to https://jb.gg/ide/critical-startup-errors java.lang.AssertionError: Failed to read C:\Users\**\updatedBrokenPlugi 阅读全文

posted @ 2024-03-07 09:07 GKLBB 阅读(52) 评论(0) 推荐(0)

编程开发 --- springboot参考文档之开发

摘要：本节将详细介绍如何使用 Spring Boot。它涵盖了构建系统、自动配置以及如何运行应用程序等主题。我们还将介绍一些 Spring Boot 最佳实践。虽然 Spring Boot 并没有什么特别之处（它只是另一个可以使用的库），但我们还是提出了一些建议，遵循这些建议可以让您的开发过程更轻松一些。阅读全文

posted @ 2024-03-03 12:58 GKLBB 阅读(150) 评论(0) 推荐(0)

常见问题 --- 语音视频呼叫系统调用嗨糠道闸一体机设备查看视频闪退问题排查

摘要：调试设备是一个非常耗时的工作，主要是理解架构和分析流量上花去了很多时间，我这里大致说一下排查的流程问题描述在道闸一体机设备上点击呼叫按钮，呼叫后台，后台视频呼叫窗口没有响应或者出现一次后就立即消失。我们必须知道的常识，嗨糠openapi，嗨糠官方对他们自家的设备开放了第三方调用方法，这里使用的后阅读全文

posted @ 2024-02-25 17:37 GKLBB 阅读(55) 评论(0) 推荐(0)

编程开发 --- springboot参考文档之入门和升级

posted @ 2024-02-24 00:45 GKLBB 阅读(122) 评论(0) 推荐(0)

maven仓库

摘要：最大且最广泛使用的 Maven 仓库是 Maven 中央仓库（Maven Central Repository）。这个仓库由 Sonatype 公司维护，并且它是默认配置在 Maven 构建工具中的主要仓库。几乎所有的 Java 库和框架都可以在 Maven 中央仓库中找到，它为全球的 Java 和阅读全文

posted @ 2024-02-22 07:20 GKLBB 阅读(117) 评论(0) 推荐(0)

编程开发 --- springboot参考文档之概述

posted @ 2024-02-20 14:00 GKLBB 阅读(31) 评论(0) 推荐(0)

springboot的特点

摘要： springboot的特点最大的特点是自动配置，所谓自动配置，就是在集成第三方jar包时经常要配置一堆xml文件才能使用，springboot预先配置好了直接拿来用即可稍后配置，就是说即使你通过配置了jar，但是后面还可以修改免部署java容器，就是说你无需在单独部署tomcat服务器直接就可阅读全文

posted @ 2024-02-12 09:01 GKLBB 阅读(44) 评论(0) 推荐(0)

我是如何理解spring中的控制反转的概念的？

摘要：所谓控制反转就是将java应用程序的控制权交给spring框架来接管。阅读全文

posted @ 2024-02-11 15:08 GKLBB 阅读(14) 评论(0) 推荐(0)

windows上的tshark嵌套引号引起的问题

摘要：解决办法就是 tshark -r F:\智慧停车\问题处理\Documents\全量包.pcapng -w F:\output.pcap -Y "(frame.time >= ""2024-02-04 13:15:50"") && (frame.time <= ""2024-02-04 13:17: 阅读全文

posted @ 2024-02-07 09:36 GKLBB 阅读(51) 评论(0) 推荐(0)

嗨糠一键报警语音视频呼叫客户端SDK布防模式日志浅析

摘要： [2024-01-31 05:30:45.283][DBG] StreamTranClient HPR_ThreadPoolFlex_Work 000002126AD700D0[22] is busy.[2024-01-31 05:30:45.283][DBG] StreamTranClient H 阅读全文

posted @ 2024-01-31 06:32 GKLBB 阅读(303) 评论(0) 推荐(0)

黑客军团最后一季一集全解

摘要：最后一集中揭露了艾略特所有的秘密，他有他爸人格，他妈人格，他自己小时候人格，他的主谋人格，他本体人格，不存在的朋友人格，总共6种人格同时存在。所谓主谋型人格就是一直霸占艾略特本体的一种人格分裂，也就是我们一直看的主角，本体人格因为一次他爸在楼上卧室对小艾略特的一次性清而产生的一种主谋型人格，他具有反阅读全文

posted @ 2024-01-30 14:21 GKLBB 阅读(114) 评论(0) 推荐(0)

web前后端分离框架简述

摘要：假设我们前端使用vue后端使用springboot，我们搭建开发环境需要vs code和idea，辅助工具有npm和maven，在编程完成之后使用npm install安装依赖，maven安装依赖。在依赖、配置文件、地址和端口修改完成之后就可以启动项目，前端使用npm run serve　，后端进入阅读全文

posted @ 2024-01-30 06:19 GKLBB 阅读(49) 评论(0) 推荐(0)

GIS开发

摘要： GIS（地理信息系统）软件开发：GIS 软件开发涉及创建用于捕获、存储、处理、分析和展示地理空间数据的应用程序。这些应用程序通常用于地图制作、空间分析、位置感知等领域。 PostGIS空间数据库：PostGIS 是一个开源的地理空间数据库扩展，它为 PostgreSQL 数据库提供了对地理信息数据的阅读全文

posted @ 2024-01-28 22:07 GKLBB 阅读(137) 评论(0) 推荐(0)

window主流产品线

摘要：微软技术栈编程语言、开发工具和框架移动端框架Xamarin 用C#编写跨平台移动应用程序MAUI 是 Xamarin 的进化版，支持更多跨平台的应用程序 pc端框架WPF 用C#编写winpc GUI应用程序Avalonia 是 WPF 的进化版，用C#编写跨平台的PC GUI应用程序MFC（M 阅读全文

posted @ 2024-01-28 21:52 GKLBB 阅读(74) 评论(0) 推荐(1)

海康私有SDK打包jar运行错误排除

摘要：我在用idea编译后运行正常，但是我想打包成为jar包后出现了一系列问题，我一一列举 1.ant不存在到官网下载ant解压后配置环境变量即可 2.[javac] 警告: [options] 未与 -source 5 一起设置引导类路径 [javac] 错误: 不再支持源选项 5。请使用 6 或更高阅读全文

posted @ 2024-01-27 17:30 GKLBB 阅读(187) 评论(0) 推荐(0)

常见问题解决 --- 电源断电导致电脑不开机

摘要：拔掉电源后，长按电源键直到可以开机即可阅读全文

posted @ 2024-01-16 11:44 GKLBB 阅读(124) 评论(0) 推荐(0)

常见问题解决 --- i春秋培训注册队员时提示手机号为注册

摘要：让队员登录后，再次提交报名阅读全文

posted @ 2024-01-16 11:42 GKLBB 阅读(10) 评论(0) 推荐(0)

kali官方博客 --- Kali Linux 2023.4 发布（云 ARM64、Vagrant Hyper-V 和 Raspberry Pi 5） 2023 年 12 月 05 日，星期二

摘要： 2023 年即将结束，在假期开始之前，我们认为今天是发布 Kali 2023.4 的好时机。虽然这次发布的最终用户功能可能不是最多的，但我们提供了许多新的平台，幕后也发生了许多变化，这些变化产生了积极的连锁反应，使每个人都受益匪浅。撇开新闻、平台和功能不谈，如果我们的软件包（包括新工具和现有工具的升阅读全文

posted @ 2024-01-01 19:06 GKLBB 阅读(464) 评论(0) 推荐(0)

云原生与微服务的一些基本概念

摘要：云架构一张图云原生：云原生是一种利用云计算环境的弹性、可扩展性和自动化特性，来构建、部署、运行和自动化管理容器化微服务化的应用程序的一系列工具，一句话讲就是云上敏捷应用开发辅助工具集微服务：微服务是一种将单个完整应用程序依据业务的服务进行拆分为单个可运行程序的过程，微小程序间通过接口相互传递信阅读全文

posted @ 2023-12-31 11:52 GKLBB 阅读(205) 评论(0) 推荐(0)

编程开发 --- 不同数据库间数据迁移

摘要：工具：sqlines 导出源数据库表为sql文件，转换后导入数据库阅读全文

posted @ 2023-12-29 08:33 GKLBB 阅读(19) 评论(0) 推荐(0)

导航