- 博客(33)
- 收藏
- 关注
原创 关于b站上传视频【常见问题、解决方案等】
原视频画面色彩正常,但是经过b站上传压制后色彩误差较大,不够鲜艳。原视频使用的色彩空间为Rec.2020 SDR不兼容。将原视频使用Rec.709 SDR输出。
2024-08-29 13:58:18 110
原创 Ollama使用常见问题
问题描述ollama下载模型默认路径为C盘,但该盘空间不足。解决方案添加系统环境变量OLLAMA_MODELS,设置其值为新的路径。
2024-08-28 16:51:46 113
原创 关于人声增强【常见问题、解决方案等】
原视频的人声太小,但是简单做音频放大处理会导致伴奏声音也变大,并且杂音变大,人声还是听不清楚。[1] 使用音频提取软件处理原视频,分离出画面与音源。[2] 使用人声提取软件处理音源,分离出人声与伴奏。[3] 使用音频处理软件处理人声,进行人声增幅。1、没有一键处理软件时。2、有一键处理软件时。
2024-07-24 15:14:45 173
原创 关于ASIO Link Pro跳线设置【常见问题、解决方案等】
进入ASIO Link Pro官网https://give.academy/ODeusASIOLinkProPatcher/,下载正版软件以及对应pj软件,按照步骤进行安装以及pj。使用音乐播放软件测试,播放一段时间会突然没声音,过一会又正常,一直循环。
2024-07-08 20:34:01 518
原创 计算机常见问题【分析、解决方案等】
手动删除,找到C/用户/用户名/AppData/Local/Temp,删除Temp文件夹内的所有文件(不要删除Temp文件夹)。C盘空间不足,查询系统设置发现临时文件过大,想删除临时文件但是失败(执行删除操作无报错,但是刷新后显示临时文件大小无变化)。删除临时文件一般不会影响系统正常运行,但万事均存在一定风险,请自行承担可能后果,以防万一可以先进行备份。
2024-07-07 13:40:06 197
原创 网络安全常用工具总结
nmap、fofa、zoomeye、shodan、站长工具、appscan、awvs、nessus、xray、sqlmap、msf、burpsuite、seay
2023-03-22 17:36:23 107
原创 网络安全之信息收集【渗透测试、漏洞挖掘等常规流程及技术总结】
国外请求、引擎(fofa等)、接口查询、子域名、程序源码开源cms、内部/未知cms、操作系统、字母大小写敏感、ping值、nmap -O ip搭建平台、数据库类型、nmap -O ip、nmap ip -p端口,通过端口开放反推数据、站点搭建、目录站点、端口站点、子域名站点、旁注/C类站点、类域名站点
2023-03-07 05:57:08 139
原创 网络安全渗透之SSRF【概要总结】
服务器端请求伪造(Server-Side Request Forgery)是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。SSRF攻击的目标一般是从外网无法访问的内部系统。(正是因为它是由服务端发起的,所以它能够请求到与它相连而与外网隔离的内部系统)
2023-03-07 05:28:34 182
原创 网络安全渗透之文件上传【概要总结】
1、前端JS类防护2、后端【1】黑名单特殊解析后缀、.htaccess解析、大小写绕过、点绕过、空格绕过、::$$DATA绕过、配合解析漏洞、双后缀名绕过【2】白名单MIME绕过、%00截断、0x00截断、0x0a截断【3】内容文件头检测、二次渲染、条件竞争、突破getimagesize、突破exif_imagetype【4】WAF数据溢出、符号变异、数据截断、重复数据。
2023-03-06 18:27:41 168
原创 网络安全渗透之SQL-Inject注入【概要总结】
回显注入、无回显注入、盲注(布尔、延时)加解密注入、JSON注入、LADP注入、DNSlog注入、二次注入、堆叠查询、更改提交方式、大小写混合、解密编码类、注释符混用、等价函数替换、特殊符号混用、借助数据库特性、HTTP参数污染、垃圾数据溢出、waf
2023-03-05 21:03:12 211
原创 Web相关语言、标签、文件类型等英文全称、中文释义总结
a、ajax、asp、CGI、CSS、div、DOM、PHP、JS的英文全称为anchor、Asynchronous Javascript And XML、Common Gateway Interface
2023-03-04 23:29:34 183 1
原创 计算机疑难杂症总结
使用火狐firefox访问百度www.baidu.com显示403 Forbidden,换成谷歌Google Chrome显示“隐私设置错误”“您的连接不是私密”。
2023-03-02 15:14:32 147
原创 计算机网络相关名词术语英文全称、中文释义【网络协议、加密算法等】
udp、tcp、dns、http、https、dns的英文全称分别为User Datagram Protocol、Hyper Text Transfer Protocol、Domain Name System
2023-02-24 22:28:45 336
原创 常用端口【对应服务以及相关漏洞等】
20、21、22、23、25、80、443、1433、1434、3306、8080端口对应的服务有FTP、SSH、Telnet、SMTP、HTTP、HTTPS、SQL Server、MySQL、WWW代理服务等
2023-02-24 18:20:29 79
原创 网络安全相关名词、术语等总结【英文全称以及中文释义】
CNVD、CNNVD、CVSS、OWASP、EXP、POC、CSRF、SSRF、SQL-Inject、XEE、黑盒测试、白盒测试、代码审计、反弹shell
2023-02-22 16:33:36 1269
原创 关于VMware虚拟机【安装配置、使用细节、常见问题解决方案等】
VMware上安装了kali系统,在使用过程中鼠标一旦划过虚拟机边缘,NumLock就跳变。虚拟机中的NumLock状态和物理机中NumLock状态不一致。具体分为以下几种情况:1、虚拟机一段时间(几分钟)未使用,Linux自动锁屏导致NumLock状态变为off。2、虚拟机每次开机NumLock状态一直保持off,不会自动开启。3、单纯NumLock状态不一致。
2023-02-20 01:08:07 1933 1
原创 关于反弹shell【总结相关技术、细节易错点、问题等】
关于反弹shell(总结相关技术、细节易错点、问题等),shell中的>&和&>以及ncat中的用法区别。
2023-02-18 18:01:30 404 1
原创 xss-lab靶场问题记录
相同的payload在level3能注入成功,为什么在level4却不行呢?level3中的单引号自动变成了双引号形成闭合,但是level4中的单引号却没有改变。
2023-02-18 00:42:45 56
原创 Linux中vi/vim的简便用法
可以将系统剪贴板(windows+v键可看)中的内容粘贴进Linux文件中,例如从windows系统物理机复制多行文本,粘贴进Linux系统虚拟机正在用vi/vim查看编辑的文件中,命令模式或编辑模式下均可使用。
2023-02-16 22:47:25 83
原创 Vulhub漏洞之ActiveMQ 反序列化任意命令执行漏洞 (CVE-2015-5254)【漏洞复现利用以及常见问题解决方案】
java版本太高不兼容,上述问题出现时所用java版本为java17。再安装一个较低版本的java,我安装的是java1.8,安装方法参考。注意命令中event的大小写问题,很多文章(包括官网)都存在这个书写的细节错误。Exception in thread "main" java.lang.IllegalAccessError:......because module java.xml dose not export...
2023-02-15 19:28:24 491
原创 基于docker和docker-compose的vulhub【安装配置使用细节、常见问题等】
docker-compose build和up等命令执行速度慢,可能是因为没有配置镜像加速源,配置完成后问题解决。docker停止容器与docker-compose停止容器。
2023-02-14 20:58:14 346 1
原创 PHPStudy(小皮)安装启动常见问题
常见问题1:“AH00526: Syntax error on line 5 of,Wrapper D:/ cannot be accessed”
2023-02-14 12:50:37 3342
原创 BurpSuite【安装配置、使用细节、常见问题解决方案等】
BurpSuite突然打不开了闪退,原因可能是JAVA安装路径下的文件夹名被修改过,但是系统环境变量没有相应修改,修改为对应环境变量值后即可恢复正常使用。
2023-02-14 01:21:32 3845
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人