摘要: hackernotes https://www.hacking-notes.com/ command 收集渗透中会用到的常用命令 。 建议直接[Ctrl+F]查找 java命令执行 如下编码网站: https://ares-x.com/tools/runtime-exec/ https://r0ya 阅读全文
posted @ 2023-12-12 13:35 菜就多练forever 阅读(3105) 评论(0) 推荐(0)
摘要: HTML DOM教程 什么是DOM W3C 文档对象模型 (DOM) 是中立于平台和语言的接口,它允许程序和脚本动态地访问和更新文档的内容、结构和样式。” W3C DOM 标准被分为 3 个不同的部分: 核心 DOM - 针对任何结构化文档的标准模型 XML DOM - 针对 XML 文档的标准模型 阅读全文
posted @ 2020-03-03 18:34 菜就多练forever 阅读(36) 评论(0) 推荐(0)
摘要: https://bbs.kanxue.com/thread-273867-1.htm 什么是 WebView? Android内置webkit内核的高性能浏览器,而WebView则是在这个基础上进行封装后的一个 控件,WebView直译网页视图,我们可以简单的看作一个可以嵌套到界面上的一个浏览器控件 阅读全文
posted @ 2026-07-31 18:28 菜就多练forever 阅读(7) 评论(0) 推荐(0)
摘要: 证书 加解密 简介 SSL证书是由SSL证书颁发机构审核验证颁发,这种颁发SSL证书的机构又叫做CA,所以SSL证书又叫做CA证书。 SSL证书并非随意一家机构就可以颁发的,当然我们也可以自建CA,但这种自建CA签发的自签证书我们叫做不可信证书,浏览器会即时警告给浏览装有自签证书的网民。 SSL证书 阅读全文
posted @ 2026-07-29 20:53 菜就多练forever 阅读(135) 评论(0) 推荐(1)
摘要: 1. 匿名化和去标识化 “匿名化”与“去标识化”是数据安全领域中两个不同深度的数据处理技术,其根本区别在于处理后数据的法律性质和能否复原。 对比维度 匿名化 (Anonymization) 去标识化 (De-identification) 核心定义 个人信息经过处理,无法识别特定自然人且不能复原的过 阅读全文
posted @ 2026-07-11 09:34 菜就多练forever 阅读(28) 评论(0) 推荐(0)
摘要: 1. Chrome 浏览器如何修改 User-Agent 工作中,我们可能会发现某些网站在不同浏览器客户端上的表现不太一样,而这里主要判断的依据就是客户端的 User-Agent(后面简称 UA)。出于调试方便,我们会想是否有一个浏览器可以自定义修改 UA,从而达到伪装不同的客户端来访问同一网站的目 阅读全文
posted @ 2025-11-17 10:17 菜就多练forever 阅读(251) 评论(0) 推荐(0)
摘要: 起因: 找到一个介绍不错的文章 slowhttptest 测试方式: slowloris模式: slowhttptest -c 1000 -H -i 10 -r 200 -t GET -u https://yourtarget.com/index.html -x 24 -p 3 Slow Body攻 阅读全文
posted @ 2025-03-20 20:24 菜就多练forever 阅读(191) 评论(0) 推荐(0)
摘要: 1. 下载ollama 2. 安装ollma 无脑安装 3. 8b安装 那么最小的1.5b模型就拥有15亿的参数量,而最大的671b则有6710亿个参数,我们要使用的是前面这6个规模较小的模型。 ollama run deepseek-r1:8b 要等一会 安装完成: 4. AnythingLLM。 阅读全文
posted @ 2025-02-27 23:38 菜就多练forever 阅读(122) 评论(0) 推荐(0)
摘要: 无头浏览器 爬虫 需求: 信息搜集,获取js文件,然后寻找chunk,找到隐藏的接口 实现: 爬取站点JS脚本 pip install selenium webdriver-manager import os import time import requests from selenium imp 阅读全文
posted @ 2025-01-23 16:02 菜就多练forever 阅读(92) 评论(0) 推荐(0)
摘要: 关键词概述: 小程序源码包 APPID 飞书开发者工具 飞书开发文档 访问https://open.feishu.cn/document/tools-and-resources/development-tools/overview-of-ide官方文档 - 注:飞书开发者工具也提供了命令行工具 op 阅读全文
posted @ 2025-01-17 09:10 菜就多练forever 阅读(919) 评论(0) 推荐(0)
摘要: package ct.shiro.test1; /** * ${description} servlet生命周期 * @version 2024/12/25 22:37 * @since Java17 */ import javax.servlet.*; import javax.servlet.h 阅读全文
posted @ 2024-12-25 22:46 菜就多练forever 阅读(28) 评论(0) 推荐(0)
摘要: 起因 https://ctf.bugku.com/challenges/detail/id/208.html?id=208&page=3 解题方式为破解zip密码,评论区说是暴力破解,密码是8位数字。 1. 使用zip在线爆破工具 https://rivers.chaitin.cn/tools/zi 阅读全文
posted @ 2024-11-05 23:02 菜就多练forever 阅读(1358) 评论(0) 推荐(0)