- 博客(33)
- 收藏
- 关注
RSS订阅原创 【问题记录】无法解析插件 org.apache.maven.plugins:maven-site-plugin:3.12.1
使用idea创建新项目时，使用maven来构建，但是报错。
2024-04-03 09:49:50
671
1
原创 【问题记录】获取celery任务状态报错 - AttributeError: ‘DisabledBackend‘ object has no attribute ‘_get_task_meta_for
尝试获取任务状态时报错。
2024-01-05 18:13:21
391
原创 【问题记录】celery连接redis报错：invalid password
在使用celery连接redis过程中，使用了密码认证，执行时报错：使用其他系统连接测试，发现密码正确，可以连接，但是celery一执行就报错。
2024-01-04 21:52:49
652
原创 【问题记录】flask-migrate数据库迁移-报错-expression #2 of select list is not in group by clause and contains
删除sql_mode中的ONLY_FULL_GROUP_BY配置。执行mysql -u user -p连接到mysql，执行。
2023-12-19 15:13:33
353
原创 【问题记录】flask_migrate数据库迁移-Can‘t import MigrateCommand
限制指定ip可访问，授予一个名为 ‘myuser’ 的用户从 IP 地址为 ‘192.168.9.1’ 的主机连接到 MySQL 数据库服务器。由于 flask_migrate高版本已经没有MigrateCommand ，所以此时我们该如何做数据库迁移。授予远程访问数据库的权限，myuser，mypassword替换为自己的数据库用户名和密码。问题原因是数据库中没有myapp这个库，需要先手动创建。2.数据库迁移时，报错Unkown dataase。此时，打开命令行终端，cd到项目所在目录。
2023-12-18 21:16:12
386
原创 【问题记录】vue项目-npm install报错
在配置好vue项目后，中途想要添加新的组件npm install或者更新npm update时，执行会报错。
2023-12-18 13:44:17
344
原创 【问题记录】proxifier关闭退出后-kali无法联网
问题记录proxifier关闭退出后-kali无法联网，查看ip地址，发现eth0 网络接口处于 DOWN 状态解决方案1.启动网络接口eth0:sudo ifconfig eth0 up2.重新获取IP地址:sudo dhclient eth0这将使用 DHCP 协议尝试获取IP地址。
2023-12-14 11:34:27
356
原创 【Android安全】insecureshop漏洞挖掘-下
可知接收器接收到广播后，会根据action隐式跳转到WebView2Activity（对应的action为com.insecureshop.action.WEBVIEW），并且指定了跳转后页面的加载的url，这里onReceive中的url和action都无法篡改，那我们如何传递任意url呢，我们需要拦截这个action。在安装了恶意应用的手机上，用户点击more info时，不会加载预先指定的url，恶意应用会监听到该动作，传递恶意url给目标应用，进而加载我们指定的任意url。
2023-11-24 20:22:21
964
原创 【Android安全】insecureshop漏洞挖掘-中
insecureshop使用的net.gotev.uploadservice版本是3.2.3，为什么这里poc中不用3.2.3呢，因为现在这个版本不可用，相邻版本只有3.3和3.2.1，由于3.3版本与3.2.3某些实现方法不同，这里使用3.2.1版本。权限： 对于 s3.list_buckets() 操作，用户需要拥有 s3:ListAllMyBuckets 权限，以及对资源 arn:aws:s3::😗 的权限。用途： 通常用于获取账户中存在的 S3 存储桶的概览，了解存储桶的名称、创建日期等信息。
2023-11-21 18:27:12
50
原创 【Android安全】insecureshop漏洞挖掘（上）
攻击者通过android.intent.extra.STREAM传入一个文件路径file://aa/123.txt，ChooserActivity接受该路径，获取路径中表示的文件名123.txt，在外部存储目录下创建insecureshop文件夹，在该文件夹下创建该文件123.txt，读取攻击者指定的文件file://aa/123.txt，写入到insecureshop下的123.txt中。然后打开insecureshop apk，无需输入用户名密码，直接点击登录，代码即可执行。成功读取应用私有文件。
2023-11-20 16:40:04
50
1
原创 【环境配置】centos安装chrome浏览器
centos上安装chrome分为2种方式，一种是通过repo仓库在线安装，一种是下载rpm安装包，离线安装。
2023-11-20 16:07:58
2721
1
原创 【漏洞挖掘】sourcemap、webpck源码泄露漏洞
访问官网，下载安装包，然后一路next即可安装包会自动添加环境变量确认是否安装成功npm -v。
2023-11-20 10:56:27
3309
2
原创 【Android安全】android7.0上安装burp证书
将der格式的证书，转为pem获取有效的系统证书文件签名转为文件名为9a5ba575.0的系统证书。
2023-11-09 18:28:40
898
2
原创 【问题记录】build执行报错： app:checkDebugDuplicateClasses
当我使用gradle来导入外部库，我询问了chatgpt，然后告诉我使用如下方式导入外部库然而gradle sync后，在代码中引用相关类时，发现报错，无法解析符号。
2023-11-08 14:24:19
529
2
原创 【问题记录】AnroidStudio引入依赖后gradle sync报错
在向项目中导入 inet.gotev.uploadservice库后，gradle sync同步报错。
2023-11-08 14:12:28
22
1
原创 【问题记录】AndroidStudio download某些文件总是超时报错
使用androidStudio时，有时会下载某些必要的编译文件，此时由于网络原因会超时报错当我在设置中添加代理时，仍然会提示超时报错，无法正常下载文件。
2023-11-07 10:02:16
216
原创 【问题记录】android studio-An issue was found when checking AAR metadata
使用android studiio编译报错。
2023-10-31 18:12:47
283
2
原创 【问题记录】android killer报错：Exception in thread “main“ b.a.a.e: resource spec: 0x01010571
旧版android killer的apktool版本太低。
2023-10-30 19:16:44
143
原创 【问题记录】AndroidStudio2023-HAXM device is not found
安装完android studio，打开虚拟机，报错。
2023-10-26 19:20:34
191
原创 【办公自动化】-VLOOKUP查询数据
有两个excel工作簿A和B，B表是相关台账信息，我需要根据A表IP列对应的值，去B表查询对应的负责人VLOOKUP有3个参数参数1：A2为A表ip列第2行ip，即要拿去B表查的数据参数2：‘C:\Users\admin\Desktop[test2.xlsx]Sheet1’!$A2B$10，即在B表要查询的区域表示我们要查询的B表excel，在C:\Users\admin\Desktop\test2.xlsx路径，Sheet1为B工作簿中台账所在工作表名称!
2023-10-26 17:13:49
50
原创 【办公自动化】--使用宏自动删除excel指定列
而且目标机器不能传递文件，不能安装python等软件，只能使用excel宏来实现自动化操作。日常办公时，每次都需要操作excel，删除指定字段列。
2023-10-26 16:46:47
430
原创 [问题记录]-frida报错-Failed to spawn:need Gadget to attach on jailed Android
修改frida-server默认启动端口后，frida连接报错。
2023-10-23 15:38:57
1951
原创 [问题记录]-xposed安装失败-无法载入可用的zip文件
网上的解决方案，尤其是csdn上相关文章，要么内容就是复制粘贴来的，根本解决不了问题，要么给了解决方案，但是不给xposed-sdk zip安装包于是有了此文，记录问题解决过程。
2023-10-23 14:30:39
1327
1
原创 [问题记录]-pip报错-Fatal error in launcher:Unable to create process using xxx
【代码】[问题记录]-pip报错-Fatal error in launcher:Unable to create process using xxx。
2023-10-23 14:20:50
17
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人