秋说-CSDN博客

原创【网络安全 | 漏洞挖掘】第二期玲珑安全培训班来啦！

第二期：1号讲师芳华绝代、玲珑安全联合创始人GoogleSRC排行榜玩家 10 余年漏洞挖掘经验 2023 、2024华为安全奖励计划top 21 年终端云服务第二名、19年突出贡献奖阿里巴巴500万安全赏金计划topASRC2018年度TOP6多次参加网鼎杯、XCTF并取得突出成绩第二期：3号讲师芳华绝代、玲珑安全联合创始人Bugcrowd 严重漏洞排行榜前20名阿里应急响应中心 2017 /2018 年度前十大型攻防演练比赛中多次获得一等奖。

2024-05-18 17:09:33 798 6

原创【网络安全 | 漏洞挖掘】玲珑安全第一期SRC培训班即将开课！

第一期：1号讲师GoogleSRC排行榜玩家 10 余年漏洞挖掘经验 2023 、2024华为安全奖励计划top 21 年终端云服务第二名、19年突出贡献奖阿里巴巴500万安全赏金计划topASRC2018年度TOP6多次参加网鼎杯、XCTF并取得突出成绩第一期：3号讲师芳华绝代、玲珑安全联合创始人Bugcrowd 严重漏洞排行榜前20名阿里应急响应中心 2017 /2018 年度前十大型攻防演练比赛中多次获得一等奖具备丰富的护网、红蓝对抗经验 8 年漏洞挖掘经验多次参加省级、市级重保项目。

2024-03-01 22:11:57 13047 56

原创 Windows电脑搭建自己的Plex流媒体服务并远程播放本地视频

用手机或者平板电脑看视频，已经算是生活中稀松平常的场景了，特别是各种碎片时间（追剧下饭、地铁上刷剧等等），看个喜欢的视频必不可少。但不知道为什么，各大影音平台总能轮流占住热播剧，还限定很多剧只能会员观看，搞得我们总有交不完的会员费。此时，拥有一个私人影音媒体站点就显得很有必要。今天，笔者就为大家介绍，如何使用cpolar+Plex组合，在Windows系统上搭建一个全能的私人媒体影音站点。

2024-05-23 18:04:58 527 6

原创【网络安全 | 信息收集】灯塔(资产收集工具)使用教程

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统，旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。其特性如下：1、域名资产发现和整理2、IP/IP 段资产整理3、端口扫描和服务识别4、WEB 站点指纹识别5、资产分组管理和搜索6、任务策略配置7、计划任务和周期任务8、Github 关键字监控9、域名/IP 资产监控10、站点变化监控。

2024-05-22 09:46:49 425 2

原创【网络安全】Xshell连接远程服务器并实现文件传输

下载完成后双击exe文件，接着一路next即可。先在在右方选择虚拟机要接收文件的地方，然后在左方找到需要传输的文件，双击文件即可传输成功

2024-05-22 08:13:35 128

原创【网络安全】攻击机监听端口、靶机发起请求

在监听模式下（-l），以详细模式运行（-v），并监听在端口号为111（-p 111）的端口上，等待连接。此时靶机将向攻击机发起请求，攻击机即可接管该靶机服务器。

2024-05-20 20:38:17 220 3

原创 Ollama+Open WebUI本地搭建大模型并发布公网分享好友体验AI交互

本文主要介绍如何在Windows系统快速部署Ollama开源大语言模型运行工具，并安装Open WebUI结合cpolar内网穿透软件，实现在公网环境也能访问你在本地内网搭建的大语言模型运行环境。近些年来随着ChatGPT的兴起，大语言模型 LLM（Large Language Model）也成为了人工智能AI领域的热门话题，很多大厂也都推出了自己的大语言模型，并或多或少的开源了自己的大语言模型，今天就来分享一个最近很火，且对于小白来说比较好上手本地部署的运行本地LLM的工具Ollama。

2024-05-20 18:17:37 1104 14

原创【网络安全 | 信息收集】子域收集工具OneForAll安装使用教程（全网最详细）

OneForAll是一款功能强大的子域收集工具特点如下1）收集能力强大censys_apicrtshentrustgooglespyse_api2.常规检查收集子域（目前有4个模块：域传送漏洞利用axfr，检查跨域策略文件cdx，检查HTTPS证书cert，检查内容安全策略csp，检查robots文件robots，检查sitemap文件sitemap，利用NSEC记录遍历DNS域dnssec，后续会添加NSEC3记录等模块），此模块还在调试，该模块还有待添加和完善）bufferover。

2024-05-19 16:25:51 919

原创【计算机网络 | 第六章】应用层专项练习

HTTP/1.1协议以持续的非流水线方式工作时，服务器在发送响应后仍然在一段时间内保持这段连接，客户机在收到前一个请求的响应后才能发出下一个请求。UDP 是一种面向无连接的传输层协议，它通过数据报方式进行通信，不保证数据的可靠传输和顺序交付。TCP是一种面向连接的、可靠的、基于字节流的传输层协议。数据连接的端口号不固定，它可以是随机选择的端口，也可以是在控制连接中指定的端口。数据连接的建立在TCP之上是因为TCP提供可靠的、面向连接的数据传输服务，适合于文件传输等需要可靠性和顺序性的应用场景。

2024-05-16 18:22:56 700 1

原创【计算机网络 | 第五章】运输层专项练习

UDP是一种无连接的、不可靠的传输协议，它不提供数据的可靠性保证或确认数据送达，也不保证数据传输的顺序。Web 浏览器通过向服务器发送请求（例如获取网页）来建立连接，而这些请求通常使用 HTTP 协议，在 TCP 报头中，源端口号指的是发起连接的端口，而在 HTTP 通信中，通常使用端口 80。在不出现拥塞的前提下，当拥塞窗口小于慢启动门限时，拥塞窗口是指数增长的，拥塞窗口的增长速率是以一个往返时间为周期的，在TCP的三次握手过程中，服务器会初始化会话的序列号，这是建立连接的重要步骤。

2024-05-16 18:20:38 650

原创【计算机网络 | 第四章】网络层专项练习

中继器和网桥工作在 OSI 模型的物理层和数据链路层，只进行物理层的信号放大和数据链路层的帧转发，不能跨越不同的网络进行数据转发。相比之下，动态路由是由路由协议动态学习和更新的路由信息，直连路由是在直接相连的网络之间自动建立的路由，而间接路由则是通过其他路由器转发数据的路由。它是一种路径矢量协议，具有非常高的可扩展性和灵活性，常用于连接不同的自治系统，以确定最佳的路径传输数据。剩下的2位用于主机，产生2^2=4个地址，其中一个用于广播地址，一个用于网络地址，剩下两个刚好用于主机的点对点连接。

2024-05-16 18:18:57 942 1

原创【计算机网络 | 第三章】数据链路层专项练习

如果发送方在等待确认的过程中，收到了超时或者接收到了损坏的确认帧，它会重新发送从未确认的最早发送的数据包及其后续的数据包。生成树协议的主要目的是消除网络中可能存在的环路，从而确保数据在网络中能够按照预期的路径传输，防止数据包在网络中不断循环导致网络拥塞或数据丢失的情况发生。因此对于发送方来说，编号为5、6的帧是没确认的，故从5号帧开始重传，即重传之前已经发送过的5、6号帧，共计重传2个帧。网桥能够将网络分割成不同的碰撞域，因此在网桥上的不同端口连接的设备处于不同的碰撞域中，彼此之间的碰撞不会相互影响。

2024-05-16 18:15:17 997

原创【计算机网络 | 第二章】物理层专项练习

1、下列选项中，不属于物理层接口规范定义范畴的是()。A.引脚功能B.接口形状C.信号电平D.传输媒体物理层包含以下四种接口特性：（1）机械特性：指明接口所用接线器的形状和尺寸、引脚数目和排列、固定和锁定装置等。（2）电气特性：指明在接口电缆的各条线上出现的电压的范围。（3）功能特性：指明某条线上出现的某一电平的电压的意义。（4）过程特性（规程特性）：指明对于不同功能的各种可能事件的出现顺序。2、在物理层接口特性中，用于规定接口电缆中各条信号线上信号电

2024-05-16 18:13:24 617

原创【计算机网络 | 第一章】概述专项练习

1、同步卫星链路的往返时间RTT比较小，这是因为其带宽比较大。（错）往返时间RTT是指从源主机发送分组开始，直到源主机收到来自目的主机的确认分组为止，这一过程所需的时间。与带宽无明显关系。2、网络利用率越高越好。（错）根据排队论，当某信道的利用率增大时，该信道引起的时延也会迅速增加。3、‏internet与Internet的意思相同。（错）Internet专指当前全球最大的、开放的、由众多网络互连而成的特定计算机网络（因特网）internet泛指多个计算机网络互连而成的网络（互连网或互联网）

2024-05-16 18:06:34 1006

原创 ARMv7架构玩客云主机安装AList与Aria2并实现离线下载文件上传网盘

本文主要介绍如何在刷好了CasaOS的玩客云主机中安装Alist+Aria2二合一容器挂载网盘，结合cpolar内网穿透工具实现公网远程离线下载文件至网盘。CasaOS是一个集成了Docker功能的轻NAS系统，在之前的教程中我们介绍过如何在CasaOS中安装内网穿透工具，也分享过如何使用Docker部署memos笔记服务并在公网环境能够远程访问。

2024-05-16 17:54:40 409 13

原创 Linux使用宝塔面板部署tipask结合内网穿透实现可远程访问的本地问答网站

在我们的生活和工作中，经常会碰到各种各样的问题，而碰到问题的时候，通常都会到网上寻找答案，但网上寻找到的答案要么答非所问，要么全是广告，真正有价值的回答少之又少，这就让人很头疼。也正是这个痛点，催生了如“某乎”这样的问答平台，让我们能轻松快速的找到想要的答案。今天，笔者就为大家介绍，如何使用Cpolar+Tipask，在Ubuntu系统上搭建一个私人问答网站，并实现无公网IP也能访问本地站点。Tipask网站从基本上看，实际与论坛网站很相似，因此在安装和部署上并没有太大的难度。

2024-05-13 18:41:11 1988 13

原创【网络安全】RCE漏洞讲解、绕过方式及实例介绍

4、passthru()：能将字符串作为OS命令执行，只调用命令不返回任何结果，但把命令的运行结果原样输出到标准输出设备上；6、call_user_func_array()：回调函数，第一个参数为函数名，第二个参数为函数参数的数组。2、exec()：能将字符串作为OS命令执行，但是只返回执行结果的最后一行(约等于无回显)5、call_user_func()：回调函数，第一个参数为函数名，第二个参数为函数的参数。1、system()：能将字符串作为OS命令执行，且返回命令执行结果；

2024-05-13 18:37:04 750 2

原创【Java开发指南 | 第三十一篇】Java 包(package)

2、包可以使用 Java 中的访问修饰符（如 public、protected、private）来限制对其中的类、接口和成员的访问。如果一个源文件中没有使用包声明，其中的类、函数、枚举、注释等将被放在一个无名的包（unnamed package）中。5、类放在包中可以指定它们的可见性，使得某些类只能在包内部访问，而对外部代码隐藏起来，提高了代码的安全性和健壮性。注意，使用通配符 * 导入整个包时，只会导入包中的类，而不会导入包中的子包。如果在一个包中，一个类想要使用本包中的另一个类，那么该包名可以省略。

2024-05-13 07:58:24 605 1

原创【Java开发指南 | 第三十篇】Java 枚举(enum)

枚举（Enumeration）是一种特殊的数据类型，用于表示一组具名的常量集合，例如表示星期几、月份、颜色等。其中构造函数只能使用 private 访问修饰符，所以外部无法调用，因此只能通过枚举定义的常量来访问。如果枚举类具有抽象方法，则枚举类的每个实例都必须实现它。在应用枚举类时，常使用values(), ordinal() 和 valueOf() 三种方法。2、ordinal()方法可以找到每个枚举常量的索引，就像数组索引一样。1、values() 返回枚举类中所有的值。

2024-05-13 07:55:49 343

原创【Java开发指南 | 第二十九篇】Java接口

通过接口，可以定义回调方法，其他对象可以实现这些方法并注册到相应的事件监听器中。1、接口定义了一组方法的约定，实现该接口的类必须提供这些方法的具体实现（否则类必须声明为抽象类）。然后，不同的类可以实现这个接口，并根据具体形状（如圆形、矩形等）提供这两个方法的具体实现。ice接口自己声明了四个方法，从Sports接口继承了两个方法，因此，实现ice接口的类需要实现六个方法。2、类可以实现多个接口，从而具有不同的行为。相似的，实现ball接口的类需要实现五个方法，其中两个来自于Sports接口。

2024-05-13 07:52:24 1013

原创【Java开发指南 | 第二十八篇】Java封装

封装是面向对象编程中的一种重要概念，它指的是将数据（属性）和操作数据的方法（行为）捆绑在一起，以保护数据不被外部直接访问，而是通过类提供的公共方法来访问和操作数据。将数据隐藏在类的内部，只允许通过类的接口（方法）来访问数据，而不允许外部直接访问类的内部数据。4、封装可以隐藏类的内部实现细节，使得外部代码只需要关注类提供的功能，而不需要了解其具体的实现方式，提高了代码的模块化程度。2、通过封装，可以限制对数据的直接访问，只允许通过类的公共方法来访问和修改数据，从而提高了数据的安全性。

2024-05-13 07:50:21 247

原创【Java开发指南 | 第二十七篇】Java抽象类

抽象类不能被实例化，其存在的主要目的是为了被其他类继承，并且可以包含抽象方法（这些方法只有声明而没有具体的实现）和具体方法（这些方法有具体的实现）。抽象类的其它功能依然存在，成员变量、成员方法和构造方法的访问方式和普通类一样。2、抽象类中的抽象方法只是声明，不包含方法体，即不给出方法的具体实现（具体功能）。3、任何继承抽象类的子类必须实现抽象类中的所有抽象方法，除非子类也声明为抽象类。3、构造方法，类方法（用 static 修饰的方法）不能声明为抽象方法。抽象方法的实现由继承抽象类的子类来完成。

2024-05-13 07:48:56 410 1

原创【Java开发指南 | 第二十六篇】Java多态

这种多态性发生在方法重载的情况下，即同一个类中存在多个同名方法，但参数列表不同。多态是面向对象编程中的一个重要概念，指的是同一个方法调用可以在不同的对象上产生不同的行为。简单来说，多态允许不同的对象对同一消息作出不同的响应。在运行时，通过继承和重写实现了方法的动态绑定。即使是相同的方法调用，由于对象的不同，最终执行的方法可能不同。：通过继承抽象类并重写其中的抽象方法，子类可以根据自身的需要提供不同的实现，从而实现多态性。：子类可以重新定义父类中已有的方法，以实现子类自己的行为。：子类继承父类的属性和方法。

2024-05-13 07:47:46 264

原创【Java开发指南 | 第二十五篇】Java 重写(Override)与重载(Overload)

重写（Override）是指子类定义了一个与其父类中具有相同名称、参数列表和返回类型的方法，并且子类方法的实现覆盖了父类方法的实现。重写使得子类能够根据需要实现父类的方法，在使用子类对象调用该方法时，将执行子类中的方法而不是父类中的方法。5、重写的方法能够抛出任何非强制异常，但不能抛出新的强制性异常，或者比被重写方法声明的更广泛的强制性异常。3、子类中重写的方法的访问权限不能比父类中被重写方法的访问权限更低。1、重写的方法必须具有与被重写方法相同的参数列表。的方法才能被重写，因此要确保被重写的方法不是。

2024-05-13 07:45:55 563

原创【Java开发指南 | 第二十四篇】Java继承

高耦合度可能导致代码的独立性降低，但适当的继承设计可以降低耦合度，例如通过合理的抽象和接口设计来实现松耦合。为了解决这个问题，可以考虑通过继承的方式，将这些重复的部分提取出来，组成一个父类。在继承时，子类不继承父类的构造器（构造方法或者构造函数），而是通过调用（隐式或显式）来使用它们。关键字来引用父类的成员（方法、字段），以便在子类中重写父类的方法或访问父类的构造方法。子类可以在继承父类的基础上添加新的属性和方法，从而实现对父类的扩展。final 定义的类，其中的属性、方法不是 final 的。

2024-05-13 07:43:21 618

原创 Pycharm结合内网穿透实现在家远程开发并与公司服务器资源同步

本教程最终效果已经达成。我们已经能够使用永久固定地址来远程操作服务器中的Python编译器并将运行结果返回到Pycharm，代码修改还能通过这个TCP地址同步，这样我们就可在任意地点远程使用服务器的强大算力来编译各种复杂的项目而不占用本地资源！此处我们在本地测试成功，但是这样配置的意义就是可以实现异地使用服务器的资源开发，这里我们**需要将SSH时使用的本地IP映射为公网TCP地址，才能实现异地开发。为了方便演示，我们在前述过程中使用了Cpolar生成的TCP地址隧道，其公网地址是随机生成的。

2024-05-09 19:54:51 555 23

原创【Java开发指南 | 第二十三篇】Java异常处理

错误不同于异常，它们表示了程序无法恢复的严重问题，通常超出了我们的控制范围。与异常不同，错误通常不应被程序员显式处理，而是应该通过编写健壮的代码来尽可能地避免它们的发生。当方法内部抛出指定类型的异常时，该异常会被传递给调用该方法的代码，并在该代码中处理异常。与检查性异常不同，运行时异常是在程序执行期间抛出的异常，而不是在编译时强制要求处理的。块能够捕获该异常，异常就会传播到上层调用栈，直到找到能够处理该异常的地方或者程序终止。块可以捕获不同类型的异常，或者捕获同一类型的异常的不同子类。

2024-05-09 13:05:37 588 3

原创【Java开发指南 | 第二十二篇】Java目录

方法用于创建一个文件夹。如果成功创建，则返回 true；如果无法创建，可能是因为指定路径已存在文件夹，或者由于整个路径上的文件夹都不存在而无法创建，则返回 false。我们可以通过调用File对象上的 list() 方法来获取它包含的文件和文件夹的列表。注意：当删除某一目录时，必须保证该目录下没有其他文件才能正确删除，否则将删除失败。方法用于创建一个文件夹及其所有父文件夹（如果不存在）。设Java目录中存在以下文件。设Java目录中存在以下文件。方法来删除文件或目录。

2024-05-09 13:02:44 236

原创【Java开发指南 | 第二十一篇】Java流之文件

流提供了许多功能，包括过滤、映射、规约、分组等，可以大大简化代码，使其更易读且易于并行化。Java 的 BufferedReader 类用于从字符输入流中读取文本并缓冲字符，以提供更高效的读取。它可以一次读取一行或多行文本，并提供了一些便捷的方法来读取字符、字符数组和字符串。如果在打开输出流进行写入之前，目标文件不存在，那么该流会创建该文件。2、也可以使用一个文件对象来创建一个输出流以写入文件。对象后，可以读取数据流，进行文件内容的处理或其他流操作。对象后，就可以将数据写入流中，或进行其他流操作。

2024-05-09 13:00:11 542

原创【Java开发指南 | 第二十篇】Java流之控制台

流提供了许多功能，包括过滤、映射、规约、分组等，可以大大简化代码，使其更易读且易于并行化。方法，它都会从输入流中读取一个字符，并将该字符作为整数值返回。方法用于将单个字符写入输出流，它不会自动添加换行符，所以需要手动添加换行符或者在下一次输出之前加上。方法不会在输出内容之后自动换行，如果需要输出下一个内容，会继续在同一行输出。方法会输出指定的内容，并在最后添加换行符，使得下一个输出从新的一行开始。方法类似，也是将指定内容输出到控制台，但在输出内容之后会自动换行。将上面的方法结合，即可实现控制台输入输出。

2024-05-09 12:57:44 813

原创【Java开发指南 | 第十九篇】Java方法

在Java中，方法是一段代码块，用于执行特定的任务或操作。方法包含了一系列语句，可以被其他代码多次调用。方法通常用于组织代码，提高代码的重用性和可读性。

2024-05-09 12:53:53 603

原创使用内网穿透为本地Mysql数据库创建公网地址并使用IntelliJ IDEA远程访问

IDEA作为Java开发最主力的工具，在开发过程中需要经常用到数据库，如Mysql数据库，但是在IDEA中只能连接本地数据库，有时候需要访问其他地方如家里或者公司的数据库，将无法访问，内网的局限性导致我们只能在同一网络访问，无法跨网络访问，所以，本例将介绍如何在异地也可以实现远程连接本地的数据库，这里我们需要用到一个工具，叫Cpolar.隧道创建成功后，点击左侧的状态——在线隧道列表，查看所生成的公网TCP协议的地址，该地址就是公网地址，我们可以在任何设备中的IDEA中都可以访问。

2024-05-06 20:34:53 1746 17

原创【Java开发指南 | 第十八篇】Eclipse安装教程

设置项目名，模块化机制自行选择。在eclipse中点击help，再点击install new software。若导入失败，可尝试导入之前的链接。

2024-05-06 09:47:08 386 7

原创【第三十三篇】Burp+Proxifier安装配置，实现微信小程序抓包

本文介绍Burp+Proxifier安装配置，实现微信小程序抓包

2024-04-26 21:38:20 250 5

原创本地CentOS安装轻量级容器PaaS平台KubeSphere并实现无公网IP远程访问

本文主要介绍如何在Linux CentOS搭建Kubernetes并结合Cpolar内网穿透工具，实现远程访问，根据官网的安装方式，在Linux 上以All-in-One模式安装KubeSphere，设备需要提前安装好Docker并运行。KubeSphere是一个基于Kubernetes的开源容器平台，它提供了全栈的IT自动化运维能力，简化了企业的DevOps工作流。KubeSphere采用前后端分离的架构，可以运行在任何Kubernetes、私有云、公有云、VM或物理环境之上。

2024-04-26 18:25:10 737 19

转载 Windows系统使用VNC结合内网穿透实现远程连接本地Deepin桌面

可以看到,固定地址远程桌面成功,这样一个固定的远程Deepin桌面公网地址就设置好了,所有的设置都已经配置完成,接下来就可以使用公网地址在随时随地任意设备远程精美的Deepin桌面了。然后打开左侧在线隧道列表,查看刚刚创建隧道后生成的远程 tcp连接的地址,这个地址就是公网连接地址,我们可以在任意设备上使用该地址在VNC客户端进行远程桌面连接。这种随机地址的优势在于建立速度快，可以立即使用。固定好了地址后,使用我们固定的TCP地址进行连接,打开VNC客户端,输入Cpolar中的固定公网地址,然后回车。

2024-04-23 16:17:25 1090 21

空空如也

空空如也