- 博客(51)
- 收藏
- 关注
RSS订阅转载 利用“进程注入”实现无文件复活 WebShell
引子上周末，一个好兄弟找我说一个很重要的目标shell丢了，这个shell之前是通过一个S2代码执行的漏洞拿到的，现在漏洞还在，不过web目录全部不可写，问我有没有办法搞个webshell继续做内网。正好我之前一直有个通过“进程注入”来实现内存webshell的想法，于是就趁这个机会以Java为例做了个内存webshell出来（暂且叫它memShell吧），给大家分享一下：）前言一般在渗透过...
2018-05-31 08:36:00
283
转载 Python入门
Python执行Python程序1先启动Python解释器2Python解释器像文本编辑器一样将文件内容从硬盘读入内存3Python解释器解释执行文件代码强调:只有第三个阶段才识别Python的语法变量什么是变量变量即变化的量，核心是“变”与“量”二字，变即变化，量即衡量状态。为什么要有变量程序执行本质是一系列状态的变化,变是程序执行的直接...
2018-05-30 16:40:00
47
转载 常见的内存泄漏及其解决办法
当一个对象已经不需要再使用了，本该被回收时，另一个正在使用的对象持有它的引用从而导致它不能被回收而停留在堆内存中，内存泄漏就产生了。 内存泄漏是造成应用程序OOM的主要原因之一。由于Android系统为每个应用程序分配的内存有限，当应用中产生的内存泄漏比较多时，就难免会导致应用所需要的内存超过这个系统分配的内存限额，这就造成了内存溢出而导致应用Crash。1、单例造成的内存泄漏 因为...
2018-05-30 08:33:49
143
转载 Java学习笔记一:三步搭建Java开发环境
Java开发环境搭建一：安装JDK；1.下载地址:http://www.oracle.com/technetwork/java/javase/downloads非常显眼的下载界面2.点击下载后我们选择Accept License Agreement (接受许可协议)3.选择需要的版本 我这里选择windows版本所以选最后一个4.点击...
2018-05-29 21:52:00
97
转载 python中上双互斥锁的线程执行流程
import threadingdef sing(): print('进入sing -----------------') for i in range(3): print('进入sing循环 -----------------') l1.acquire() print('sing上锁...
2018-05-29 13:46:00
78
转载 21311111111111111111111111111111111111111111111111
学习之初学期这个课程的目的是为了找工作 学完之后打算做运维学完之后打算去广州发展各软件版本变动 r.aminglinux.com会更新 课程用到的代码急命令 centos7.aminglinux.comlinux是一个操作系统,运行ppt,浏览网站,玩游戏等安装虚拟机NF0MC-DRLD1-6Z0Q8-KU2NH-031NC授权码 转载于:https://blog.51cto.com/135...
2018-05-29 03:17:17
51
转载 WPF整理-Mutex确保Application单例运行
原文:WPF整理-Mutex确保Application单例运行有时我们不希望我们的WPF应用程序可以同时运行有多个实例，当我们试图运行第二个实例的时候，已经运行的实例也应该弹出来。我们可以用Mutex来实现打开App.xaml.cs，在App类中添加如下内容 public partial class App : Application { [Dll...
2018-05-29 00:46:00
58
转载 1--爬虫环境安装篇
环境要求：python3+以上版本一、Selenium（转载：https://cuiqingcai.com/5141.html）Selenium是一个自动化测试工具，利用它我们可以驱动浏览器执行特定的动作，如点击、下拉等操作。对于一些JavaScript渲染的页面来说，这种抓取方式非常有效。下面我们来看看Selenium的安装过程。1. 相关链接官方网站：http://www....
2018-05-25 23:50:00
50
转载 搭建DNS 服务器
安装环境变量 OS: centos 6.9安装 Bind 9$ yum install -y bind* caching-nameserver*安装 Webmin$ wget https://jaist.dl.sourceforge.net/project/webadmin/webm...
2018-05-25 19:05:00
76
转载 存储过程的写法
Mysql存储过程查询结果赋值到变量的方法今天写存储过程一直报错；原因就是select 结果不能直接赋值给变量。参考了https://www.cnblogs.com/vincentvoid/p/6433085.html修改好了。转载于:https://blog.51cto.com/changmen/2120159...
2018-05-25 10:43:06
64
转载 Android Studio3.x新的依赖方式（implementation、api、compileOnly）
https://blog.csdn.net/yuzhiqiang_1993/article/details/78366985?locationNum=6&fps=1Android Studio3.0正式版已经出来了，相比2.x的版本，编译速度提高了不少。 当我们使用AS3.0新建项目时会发现，默认的依赖由之前的compile更改为implementation了。下面我们来看看他们之...
2018-05-25 09:01:00
94
转载 ssh免密钥登陆
ssh免密钥登陆描述：主机a免密钥登陆主机b，以a主机root用户免密钥登陆b主机root用户为例，其他用户同理。1.在a主机上创建公钥和密钥1 ssh-keygen一路回车查看生成的密钥对：1 # ll /root/.ssh/2 total 163 -rw-------. 1 root root 393 May 24 15:30 authorized...
2018-05-24 17:59:00
113
转载 8Manage OA+PM 量化管理让工作回归高效
在企业年会即将来临之际，某公司要在企业内部收集员工对年会的意见，HR小明接到任务后，在OA系统上点击在线调查，将问题一键生成调查问卷，发送给所有的员工。之后，通过系统回收问卷并进行智能分析，大大节省了调查时间。在日常的工作流程中，小明的工作利器是8Manage OA--一个集办公自动化、即时通讯、商业智能等功能于一身的OA系统，即便是不在电脑前，也能...
2018-05-22 15:49:00
95
原创 打造企业云三级火箭，EasyStack未来五年计划凸显雄心壮志
梦想总是要有的，万一真的实现了呢？就在几天前的易捷行云EasyStack春季发布会上，创始人陈喜伦道出了他的下一个5年计划——成为以开源生态为基础的世界级的云计算企业。要成为世界级的企业，必然要树立远大的目标和落地的计划纲领，而这，就是易捷行云EasyStack的“企业云计算的三级火箭”。易捷行云EasyStack创始人兼CEO陈喜伦“Elon Musk创立Tesla、创立SpaceX、Solar...
2018-05-22 12:46:25
506
转载 用友企业互联网服务闪亮2016中国CIO高峰论坛
7月7日，在计世传媒旗下《IT经理世界》杂志主办的2016中国CIO高峰论坛上，用友网络科技股份有限公司(以下简称“用友网络”)就企业如何互联网化以及用友网络的软件、云服务和金融服务如何帮助企业互联网化和参会者进行了交流。在移动互联网、云计算、大数据和人工智能等技术引擎推动下，未来企业都将是互联网企业和数据驱动的企业。中国正在从消费互联网步入到企业互...
2018-05-22 11:25:00
77
转载 双主数据库配置与应用
双主数据库综合实验前提：这里介绍双主数据库，可以根据双主数据库来做单循环数据库，配置基本相同1.双主数据库：问题：主键冲突：解决方法：等差连接2.单循环：解决主库不够，增加访问量——单...
2018-05-22 11:24:00
62
转载 Kafka.net使用编程入门(四)
新建一个cmd窗口，zkServer命令启动zookeeper 打开另一个cmd窗口,输入:cd D:\Worksoftware\Apachekafka2.11\bin\windowskafka-server-start D:\Worksoftware\Apachekafka2.11\config\server.properties删除主题：E:\WorkSoftWare\kafka...
2018-05-21 16:30:00
87
转载 使用pip安装包提示TLS证书错误解决办法
最近有不少同学在使用pip安装python包的时候，经常会出现以下类似的错误：Could not fetch URL https://pypi.python.org/simple/pytest-xdist/: There was a problem confirming the ssl certificate: [SSL: TLSV1_ALERT_PROTOCOL_VERSION] tlsv1...
2018-05-21 10:12:00
89
转载 iOS自动化测试调研方案
前文：根据Martin Fowler 的测试理论，测试应该遵循如下测试金字塔组合，测试金字塔最底层是单元测试，然后是集成测试，继而是面向应用程序服务层的中间层测试，最高层是面向用户的业务逻辑测试。iOS的测试分为两块：UI测试和Unit测试，因Unit测试先定义行为，然后定义测试用例，接着再编写代码。 实践中发现，通常没有那么多时间来先定义行为，需要 去投入很大一块精力去进行单元测试，无法有效构...
2018-05-20 07:04:49
165
转载 Python---qq群聊天记录词云分析
python拥有近13w个第三方库，其中有很多优秀的库，比如wordcloud,scipy,jieba等库，能快速实现很多功能，比如制作一个QQ群聊天记录词云……工具：PyCharm, Python3.6.51.获取数据源qq左下角导出消息记录要用.txt导出到任意盘符...
2018-05-17 22:52:00
108
转载 RedHat Enterprise Linux 6 瘫痪恢复手记
几天前，公司的一台RedHat Enterpise Linux 6服务器，被软件供应商升级软件程序时，给搞瘫痪了，当时公司的同事在没有及时处理的情况下，就直接按电源（机器是HP的刀片机）重启了。重启后怎么也无法启动，卡在启动界面转圆圈的地方。使用单用户模式无法启动，报错i8042.c: can't read CTR while initializing ...
2018-05-17 21:23:02
1370
转载 GitHub Desktop安装 及使用
1). Git 下载图1.png2). Github Desktop下载图2.png3). 登录I. 安装后界面，点击Sign into GitHub.com图3.png4). 应用图4.png ...
2018-05-15 19:53:00
228
转载 jsdom 中文文档（纯翻译）
jsdom是一个纯粹由 javascript 实现的一系列 web标准，特别是 WHATWG 组织制定的DOM和 HTML 标准，用于在 nodejs 中使用。大体上来说，该项目的目标是模拟足够的Web浏览器子集，以便用于测试和挖掘真实世界的Web应用程序。最新版本的 jsdom 运行环境需要 node.js v6或者更高的版本。（js...
2018-05-14 18:02:23
1141
转载 [原译]Lambda高手之路第一部分
原文:[原译]Lambda高手之路第一部分好长时间没发技术文章了，恰好看到一篇非常详细的Lambda文章。一边翻译一边学习。题目好像有点霸气。。介绍Lambda表达式是使代码更加动态，易于扩展并且更加快速（看完本文你就知道原因了）的强有力的工具。也可以用来降低潜在的错误。同时可以利用静态输入和智能提示，就像VS里一样。Lambda表达式在.n...
2018-05-14 16:07:00
70
转载 usb_control_msg() -- 从设备读取各种信息
et_port_status() --> usb_control_msg()usb_get_descriptor() --> usb_control_msg()/usr/src/linux-2.6.21.5/drivers/usb/core/message.c将request, requesttype, value, index, size加工成usb_ctrlrequest，然后调...
2018-05-11 11:15:00
203
转载 springmvc+swagger构建Restful风格文档
本次和大家分享的是java方面的springmvc来构建的webapi接口+swagger文档；上篇文章分享.net的webapi用swagger来构建文档，因为有朋友问了为啥.net有docpage文档你还用swagger，这里主要目的是让接口文档统一，当操作多种开发语言做接口时，如果有统一风格的api文档是不是很不错；还有就springcloude而言，微服务如果有很多的话，使用swagg...
2018-05-09 18:31:00
82
转载 通过pc浏览器获取麦克风并处理麦克风音频流
(function(){ navigator.getUserMedia=navigator.getUserMedia||navigator.mozGetUserMedia||navigator.webkitGetUserMedia||navigator.mozGetUserMedia; if (navigator.getUserMedia) { // console....
2018-05-09 13:57:00
4174
转载 Unity容器在asp.net mvc中的IOC应用及AOP应用
《asp.net-mvc框架揭秘》一书中，有个示例，是使用unity容器来注入自定义的控制器工厂。代码示例可以自己去下载源码，在这里我就不说了。IOC容器的本质是解耦的实例化接口类，而如何做到解耦就是通过第三方容器来实例化，在这里是unity容器，而不是在项目中实例化接口类。实例化的方法无非就是反射，Emit，表达式树，委托等四个方法。Unity容器的IOC使用主要是三个个方法:Register,...
2018-05-09 12:11:00
114
转载 iOS - UIAlertController三种显示提示框代码
UIAlertView在IOS 8以上版本已经过时了，官方推荐我们使用UIAlertController代替UIAlertView、UIActionSheet1､UIAlertController显示普通的Alert- (IBAction)showAlert:(UIButton *)sender { //显示提示框 //过时/...
2018-05-09 11:48:00
89
转载 类的单例模式
# new:创建对象自动调用# new原理：返回值，返回值对象，当前类 -- 条件满足了 init# 实例对象 -- instanceclass Person(object): cls_shuxing = None # 控制只做一次初始化的开关 -- 开关打开 -- 表示判断 is_First = True def __new__(cls,...
2018-05-08 17:12:00
43
转载 Linux系统运维学习---常用命令集
一、shell和内核的关系 1.1内核 1）计算机由各种硬件（运算器--CPU、控制器---CPU 、存储器、输入输出设备等）组成，系统内核就是使硬件间相互独立工作和协同工作即对硬件资源的管理、调度等。因为内核过于重要 所以不建议直接对内核操作（对于某些服务需要修改内核参数一般是通过管理工具进行）2）Linux中具备一些图形工具如LVM---逻辑卷管理（存储设备）、RA...
2018-05-08 15:24:14
112
转载 Nginx 反向代理获取设备真实的IP地址
package com.das.common.util;import org.apache.commons.lang3.StringUtils;import org.springframework.web.context.request.RequestContextHolder;import org.springframework.web.context.request.ServletR...
2018-05-08 12:09:00
172
转载 NMS—卷积神经网络
1-传统的NMSNMS，非极大值抑制，在很多计算机视觉问题中有着重要应用，尤其是目标检测领域。以人脸检测为例，通常的流程为3步：（1）通过滑动窗口或者其它的object proposals方法产生大量的候选窗口；（2）用训练好的分类器对候选窗口进行分类，该过程可以看做是一个打分的过程；（3）使用NMS对上面的检测结果进行融合（因为一个目标可能被检测出多个窗口，而我们只希望保留一...
2018-05-08 01:11:00
320
转载 一次线上redis实例cpu占用率过高问题优化
前情提要：最近接了大数据项目的postgresql运维，刚接过来他们的报表系统就出现高峰期访问不了的问题，报表涉及实时数据和离线数据，离线读pg，实时读redis。然后自然而然就把redis也挪到我们这边优化了 -_-! 。在这次优化过程中也是再次深刻感受到redis的各种坑现象：大数据报表周末晚上高峰期实时报表打不开，基本上处于不...
2018-05-07 07:10:54
1438
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人