Web一堆題卡在最后一步出不來，難受。Go語言實乃知識盲區這是一篇復現記錄，贊美師傅wywwtwx參考：DDCTF 2020 Writeup - 安全客，安全資訊平臺Web簽到題前面的相信大家都懂，是JWT爆破，但還是梳理一下根據提示在用POST傳參可以拿到JWT在拿去爆破后可得到Secret值（似乎是你的用戶名，然后群里有師傅用戶名亂輸然后沒爆破出來。。）爆破工具是c-jwt-cracker（需要的自取）爆破后去網站https://jwt.io 篡改JWT后就可以拿到client，...
2020-09-10 more背景：記錄201909-202009期間對開源網路威脅檢測引擎suricata的一些理解SuricataSuricata是一個免費和開源，成熟，快速且強大的網路威脅檢測引擎。Suricata引擎能夠進行實時入侵檢測（IDS），行內入侵防御（IPS），網路安全監視（NSM）和脫機pcap處理。Suricata使用強大而廣泛的規則和簽名語言來檢查網路流量，并具有強大的Lua腳本支持來檢測復雜的威脅。通過YAML和JSON之類的標準輸入和輸出格式，與現有SIEM，Splunk，Logstash / El...
2020-09-10 more1.購買阿里云阿里云，有學生認證可以買一個月，畢業證沒發就可以低配，新用戶首單96元，一年，買CentOS的（一個穩定的Linux作業系統）2.設定root密碼阿里云購買程序中都沒有設定root密碼的程序，所以當你買完之后，進入ECS控制臺頁面，點擊 實體與鏡像中的實體，查看你購買的實體，點擊最右邊的更多，點擊密碼/密鑰，重置實體密碼這個密碼要記住，后面遠程登錄有用，可以Chrome自動保存3.配置寶塔Linux面板然后我們在阿里云頁面點擊ECS實體，點進去實體，點擊遠程登錄在阿里...
2020-09-10 more抖音小店是為自媒體作者提供的電商變現工具,幫助自媒體作者拓寬內容變現渠道。店鋪開通后,可以在您的頭條號、抖音、火山個人主頁展示您的專屬的店鋪頁面,商品可通過微頭條、視頻、文章等多種方式進行展示曝光。粉絲可以在今日頭條西瓜視頻、火山、抖音app內進行內容獲取、商品購買,購買用戶可以直接轉化成為粉絲,幫助您形成完整的流量倍訓,獲得更大的成交與收入。目前申請抖音直播帶貨需要滿足1000粉絲!這也難怪很多朋友都說，現在開通小店福利也太大了吧!不過，鑒于很多朋友還不清楚抖音小店怎么開通、如何運營。下面貓哥就為...
2020-09-10 more2020年9月2日筆記白天處理家事和不同人的負面情緒浪費了我太多時間。到了晚上帶著疲倦和憂愁簡單看了看程式，明早還要早起參加跑步，今天只有先收工了。...
2020-09-10 more云時代，首先要思考的就是安全性的問題。云在帶來便利性的同時，也可能造成安全隱患，一般通常的做法是重要的資訊還是本地化存盤攜帶，而不重要的內容則可以放在云上，隨用隨取。=>全球最大的Microsoft技術社區<當然，本篇不是要討論云的應用策略，作為微軟的核心之一Microsoft 365，涵蓋了從個人家庭用戶到企業級用戶的不同版本，滿足不同層面用戶的需要，那么它是否足夠安全呢？對于個人、家庭訂閱的用戶，只需要保護好自己的用戶名密碼不要泄露就行了，保護好你的微軟賬號，比如可以使用Microso...
2020-09-10 more2020年一個不平淡的一年，金九銀十也開始了，各路碼友們都開始磨拳擦腳，背面試題、知識點。小編最近日熬夜整理了一份關于SpringBoot，JVM篇，多執行緒&并發，Spring，MyBatis Kafka等的學習筆記 。需要突擊面試和需要復習準備跳槽的朋友關注公眾號獲取基礎篇：JVM篇：多執行緒&并發篇：Spring篇：MyBatis篇：Kafka篇SpringBoot篇：......
2020-09-10 more文章目錄HTTPS VS HTTPHTTPS=HTTP+加密+證書+完整性保護加密對稱加密非對稱加密混合加密證書完整性保護HTTPS并不能取代HTTPSSL是把雙刃劍HTTPS的遺憾之處HTTPS VS HTTP計算機網路 (二) 應用層 ：HTTP協議詳解在之前的博客中介紹了HTTP協議，雖然從中了解了他優秀的一面，但是也能看到他許多的不足。由于其本身通信使用明文，沒有進行加密，也沒有確認通信方的一種機制，所以在互聯網上近似于裸奔，很容易就會受到中間人攻擊，導致安全存在問題。通信時資料并沒有進...
2020-09-10 more本試題用于Android工程師能力評估，面試之前刷一刷，可做到心中有數：1.使用AIDL完成遠程service方法呼叫下列說法不正確的是A. aidl對應的介面名稱不能與aidl檔案名相同B. aidl的檔案的內容類似java代碼C. 創建一個Service（服務），在服務的onBind(Intent intent)方法中回傳實作了aidl介面的物件D. aidl對應的介面的方法前面不能加訪問權限修飾符2.關于ServiceConnection介面的onServiceConnected()方法的...
2020-09-10 more什么是 Universal Links在開發中我們需要從瀏覽器，Safari中去喚醒App，iOS 9之前我們通過配置scheme從而實作這種跳轉，但是這種方式需要提前判斷系統中是否安裝了能夠回應對應scheme的app，這種方式在微信中是被禁用的。Universal Links是iOS 9推出的一項功能，我們可以通過配置Universal Links使用戶能夠通過一個鏈接進入app或者指定頁面，這個不會被微信禁用。組態檔首先我們需要有一個支持Https的域名，必須支持Https創建一個內...
2020-09-10 more如何從xshell上傳檔案到centos linux虛擬機里及：虛擬機CentOs下執行 yum -y install lrzsz命令，出現錯誤：鏡像無法找到軟體包 前言 一、安裝lrzsz步驟 二、上傳檔案 三、遇到的問題及解決方案 總結 前言 提示：其實很簡單，往虛擬機上安裝一個上傳檔案的工具 ......
uj5u.com 2020-09-10 02:00:47 more一、SQLMAP入門 1、判斷是否存在注入 sqlmap.py -u 網址/id=1 id=1不可缺少。當注入點后面的引數大于兩個時。需要加雙引號， sqlmap.py -u "網址/id=1&uid=1" 2、判斷文本中的請求是否存在注入 從文本中加載http請求，SQLMAP可以從一個文本檔案中 ......
uj5u.com 2020-09-10 02:00:50 moremetasploit 簡單使用教程 浩先生， 2020-08-28 16:18:25 分類專欄： kail 網路安全 linux 文章標簽： linux資訊安全 編輯 著作權 metasploit 使用教程 前言 一、Metasploit是什么？ 二、準備作業 三、具體步驟 前言 Msfconsole ......
uj5u.com 2020-09-10 02:00:53 more驅動層代碼： #pragma once #include <ntifs.h> #define add_code CTL_CODE(FILE_DEVICE_UNKNOWN,0x800,METHOD_BUFFERED,FILE_ANY_ACCESS) /* 更多游戲逆向視頻www.yxfzedu.com ......
uj5u.com 2020-09-10 02:00:56 more北斗電力時鐘（北斗授時服務器）讓網路資料更精準 北斗電力時鐘（北斗授時服務器）讓網路資料更精準 京準電子科技官微——ahjzsz 近幾年，資訊技術的得了快速發展，互聯網在逐漸普及，其在人們生活和生產中都得到了廣泛應用，并且取得了不錯的應用效果。計算機網路資訊在電力系統中的應用，一方面使電力系統的運行 ......
uj5u.com 2020-09-10 02:01:03 more?碎碎念 CTFHub：https://www.ctfhub.com/ 筆者入門CTF時時剛開始刷的是bugku的舊平臺，后來才有了CTFHub。 感覺不論是網頁UI設計，還是題目質量，賽事跟蹤，工具軟體都做得很不錯。 而且因為獨到的金幣制度的確讓人有一種想去刷題賺金幣的感覺。 個人還是非常喜歡這個 ......
uj5u.com 2020-09-10 02:04:05 more我學到了一下幾點 Windows系統目錄結構與滲透的作用 常見Windows的服務詳解 Windows埠詳解 常用的Windows注冊表詳解 hacker DOS命令詳解（net user / type /md /rd/ dir /cd /net use copy、批處理 等） 利用dos命令制作 ......
uj5u.com 2020-09-10 02:04:18 more我學到了以下幾點 01Linux系統介紹02系統安裝，密碼啊破解03Linux常用命令04LAMP 01LINUX windows： win03 8 12 16 19 配置不繁瑣 Linux：redhat,centos(紅帽社區版)，Ubuntu server,suse unix:金融機構，證券，銀 ......
uj5u.com 2020-09-10 02:04:30 moreiIR數字濾波器設計在工程實踐中具有十分重要的作用，使用C語言實作對深化理解濾波器設計的理論和功能具有深遠的意義，凡是選擇本專案并能達到專案基本要求可以獲得90分以上的成績。要求：報告中必須有能夠實作以下設計指標的數字低通濾波器的證明：通帶和阻帶截止頻率分別為0.2π和0.35π，通帶最大衰減為1dB，阻帶最小衰減為10dB。提示：理論知識參考《數字信號處理》教材。這是c語言課程設計,寫一個文章來記錄一下,方便以后查漏補缺,基礎知識低通濾波器的主要性能指標有以下幾個：通帶截止頻率fp、阻帶截止頻率...
uj5u.com 2020-12-24 20:22:48 more1.hive1.1 解壓 tar -zxf apache-hive-1.2.2-bin.tar.gz -C .. mv apache-hive-1.2.2-bin/ hive-1.2.21.2 修改組態檔 ${HIVE_HOME}/conf/hive-env.sh 48行 HADOOP_HOME=/usr/modules/hadoop-2.9.21.3 啟動(元資料庫使用的是默認的derby資料庫，資料就保存在bin目錄下的meta......
uj5u.com 2020-12-24 17:50:44 more現代農業的發展使得人們對于農作物的生長規律和影響條件有了更科學的認知。人們發現，空氣的濕度、土壤的濕度、光照強度以及二訊訓碳等都是影響農作物生長質量的重要因素。如今，越來越多的農業養殖采用物聯網的WIFI工業網關進行智能化管理，通過對這些重要引數的檢測以實作農作物的智能生長和管理，這一舉措對于對現代農業發展有著舉足輕重的意義。 促進現代農業生產智能化管理 長期以來，國內農業一直采用有線通信技術來對影響農作物生產的各種資料進行采集，但是該技術的應用受農作物生長高溫、高濕、強酸堿性等惡劣......
uj5u.com 2020-12-24 15:07:19 more例42：C語言實作一個簡單鏈表，它由3個學生資料的結點組成，要求輸出各結點中的資料。解題思路：讀者在學習這道例題的時候，應該首先分析三個問題。各個結點是怎么樣構成鏈表的？沒有頭指標head行不行？p起什么作用，沒有它行不行？源代碼演示：#include<stdio.h>//頭檔案 struct student //定義學生結構體 { int num; //學號 float score;//成績 struct student *next;};int main()...
uj5u.com 2020-12-24 14:27:01 more自己使用的Unity2018和VS2019版。文章目錄先設定游戲內滑鼠形狀第一步第二步第三步 拖入素材觸碰其他物體改變形狀先設定游戲內滑鼠形狀第一步第二步第三步 拖入素材觸碰其他物體改變形狀創建一個空物體創建一個public class CursorManager : MonoBehaviour { public static CursorManager _instance;//單例模式 public Texture2D cursor_normal; public Tex...
uj5u.com 2020-12-24 14:08:15 more考慮一些有基礎的小伙伴的需求，開頭先給結論，感興趣的可以慢慢看后面的推導程序。結論：基爾霍夫，瑞利–索末菲公式：U(x,y,d)=1jλ∫?∞∞∫?∞∞U(x0,y0,0)exp(jkr)rK(θ)dx0dy0U(x,y,d) = \frac{1}{j\lambda} \int_{-\infty}^{\infty}\int_{-\infty}^{\infty} U(x_0,y_0,0) \frac{exp(jkr)}{r} K(\theta)dx_0dy_0U(x,y,d)=jλ1...
uj5u.com 2020-12-24 13:06:17 more一眨眼又到年底了，每到這個時候，我們都會慢慢反思，這一年都做了什么？有什么進步？年初的計劃都實作了嗎？明年年初有跳槽的底氣了嗎？況且2020年我們經歷了新冠疫情的洗禮，很多程式員都經歷了失業，找作業的恐慌。導致今年的互聯網環境太差，需要自己有足夠的知識儲備，才能夠應對這凌冽的寒風。本文主要是整理了中高級Android需要會的（或者說面試被頻繁問到的內容），主要作為參考大綱，之后會陸續更新每個詳細部分，供大家參考，互相學習。一、計算機網路部分1.網頁中輸入url，到渲染整個界面的整個程序，以及中間用了...
uj5u.com 2020-12-24 13:05:26 more多邊形掃描轉換演算法（C語言實作）原理不贅述原理可跳轉至該文章ET邊表AET鏈表實作該演算法我實在計算機圖形學的書上看到了，但是遺憾的是看懂了，并沒有演算法實作。該演算法的優勢很是很明顯的對于種子填充演算法來說，我在電腦上用種子演算法填充一個720960的一塊多邊形的C語言的堆疊需要設定到32M才能夠運行起來，并且填充動態肉眼可見，不用加延時就可以看到影片效果。顯然時不能使用的。這幾天一直在琢磨怎么實作演算法，還是純C的那種，于是就有下面的代碼。該演算法難在ET表和AET表。這里我僅僅用到了ET表，用一...
uj5u.com 2020-12-24 13:05:07 more在書中，各種內部排序演算法的時間復雜度分析結果只給出了演算法執行時間的階，或大概執行時間。試通過具體資料比較各種演算法的關鍵字比較次數和記錄移動次數，以取得直觀感受。要求：（1）撰寫程式創建一些整數檔案用于排序。創建的這些檔案可以根據需要生成不同的長度，如長度分別為20，200和2000，以正序、逆序、隨機順序的方式創建這些檔案，通過把所有這些測驗資料保存在檔案中（而不是每次在測驗程式時用亂數生成），可以使用同樣的資料去測驗不同的方法，因此會更易于比較這些方法的性能。（2）資料表采用順序存盤結構，實作插入...
uj5u.com 2020-12-24 13:04:37 more