YApi 是高效、易用、功能强大的 api 管理平台,旨在为开发、产品、测试人员提供更优雅的接口管理服务。可以帮助开发者轻松创建、发布、维护 API,YApi 还为用户提供了优秀的交互体验,开发人员只需利用平台提供的接口数据写入工具以及简单的点击操作就可以实现接口的管理。对于经常使用postman的开发人员非常友好, 支持数据导入, 可以无缝集成.
XMind 是一款流行的思维导图软件,可以帮助用户快速创建各种类型的思维导图。思维导图是一种图形化的思维工具,用于将用户的想法、概念、任务等等以图形化的方式呈现出来,以便更好地组织和交流。
首先,先登录官网(https://perfdog.qq.com/),点击注册按钮:
对于 Github 很多 xdm 都是用来搜索 exp,poc ... ,其实 Github 上很多东西都能够为我们红队人员所利用,比如本篇通过 Github 泄露账号信息,拨入内网拿到域控。
大家好,这里是 渗透攻击红队 的第 60 篇文章,本公众号会记录一些红队攻击的案例,不定时更新
人员信息二维码,微信扫码即可查看人员的身份、证件、资质等信息,扫码填写表单、更新状态、记录档案,实现一人一码数字化管理。
由于下面三个部分都需要用到域,环境搭建起来有点复杂,涉及到的知识点多,而且失败了很多次,所以也就记录下来了。
低代码开发平台(LCDP)是无需编码(0代码)或通过少量代码就可以快速生成应用程序的开发平台。使具有不同经验水平的开发人员可以通过图形化的用户界面,使用拖拽组件和模型驱动的逻辑来创建网页和移动应用程序。
有明亮和暗黑主题, 有大纲, 有导出pdf, 有vim编辑模式, 并且注册账号之后, 就可以多平台云同步, 除了网页, mac/win/linux的客户端也有.
制作脑图的软件现在有很多,在线的,软件等数不胜数,在面对这些专业的绘制脑图的软件中我们要选择合适自己的进行编辑使用,下面为大家讲述怎样利用软件绘制思维导图。
轻量对象存储(LighthouseCOS)是腾讯云专为中小企业开发者打造的易用、稳定、灵活扩展的轻量级数据存储服务,适用于云端网站、小程序、课堂演示、云盘/图床等场景下的数据存储和处理任务。轻量对象存储无目录层次结构、无数据格式限制,开箱即用、计费简单,为用户提供简单易用、高性价比的轻量存储体验。
遗憾的是作者是一个法国大哥,官网我是一点都看不懂,翻译过来也是乱七八糟,感谢苑老师讲解
查看当前主机是否存在杀软,也是个老牌杀软ESET NOD32,国外经常用这个,这次不用CS和MSF打。
例如:集群出现熔断,集群压力过大,导致采集器无法采集到集群的指标数据并写入elasticsearch。Kibana堆栈监控在请求elasticsearch集群的监控索引时,也无法请求到数据,只接收到elasticsearch集群返回的熔断信息。
在渗透测试中信息收集的重要性不言而喻,子域收集是信息收集中必不可少且非常重要的一环,目前网上也开源了许多子域收集的工具,但是总是存在以下部分问题:
MongoDB 是介于关系数据库和非关系数据库之间的产品,是非关系数据库中功能最丰富,最像关系数据库的,语法类似javascript面向对象的查询语言,是一个面向集合的、模式自由的文档型数据库。
每个资产设备对应一张二维码,相当于独一无二的“数字身份证”,扫码查看物品档案、责任人、状态等信息,关联表单可实现借还登记、领用登记、出入库管理、故障报修等功能,形成一物一码管理的电子档案。
手里维护了一些小网站,网站跑在一台最低配的轻量应用服务器上,数据库是自建的MySQL。网站虽小,但是备份数据,也是个刚需。主要是MySQL的数据库备份以及一些本地文件的备份。一直想找一个现成的简单、轻量的解决方案,能够把指定目录或者文件定时自动上传到COS里面备份,但却一直没有找到,所以就只好自己动手了。
在跟女朋友一起散步的时候,突然接到通知,客户已经给了测试的资产范围如下,目标要求拿到目标服务器内网权限。
子豪 发自 凹非寺 量子位 报道 | 公众号 QbitAI 现在,只需用摄像头录制真人视频,就能一键生成火柴人gif。 来自谷歌的工程师小哥Ken Kawamoto就利用PoseNet开发了这样一个网站——stickfigure-recorder。 △Ken Kawamoto 用这个网站生成火柴人gif十分简单。 进入网站之后,点击开始按钮,进行录制前的设置。 选择适合不同硬件配置的识别精度: 想要识别多人视频,只需勾选「允许多人估算」即可,不过可能会牺牲一定的帧率。 还可以调整火柴人的平
首先放一张我的iPhone手机导出微信聊天记录生成的词云效果图(个别敏感词汇请大家自行忽略hhh):
十月,EMQX 在产品质量和用户体验方面进行了进一步提升,同时 QUIC 相关开发工作也在持续进行中。
近期浙江省市场监督管理局推出了浙品码,每个产品上都有独一无二的“身份证,大家通过扫描二维码,可以更加全面的了解商品并且还能对商品做出线上评价,助力企业改进产品,更好地适应市场。
传统的机器切割经常产生大量的剩余材料,用户为避免浪费,不得不在排列零件时反复尝试。
自己写的vue组件怎么才能让其他人引用呢,或者是共用组件如何让其他项目引用。本文就粗细的介绍下,如有疑问欢迎共同讨论。在这里你能了解下如下知识点: 1. 如何发布一个包到npmjs仓库上 2.如何引用一个npm包,尤其是本地引用 3.vue组件的两种引用方案 一、发布一个包到npm的步骤 在npmjs.org上注册一个账号 然后进入命令提示窗口输入: npm adduser: 进入添加用户 Username your name: 设置用户名 Password your password: 设置密码 Emai
搭建幻兽帕鲁个人服务器,最近不少用户碰到内存不足、游戏坏档之类的问题。将游戏存档进行云备份,不占用服务器空间,需要时支持快速恢复。
本文介绍了一种从攻防两个维度研究分析网络安全对抗技术的方法。该方法基于Sysmon日志、ATT&CK标签日志、操作系统日志的分析实践,通过几种典型攻防对抗技术示例,着重介绍和分析攻击在主机层面特征,为蓝队人员“看得见”“看得清”网络威胁,提供了一种简单易学的技术修炼方法。也借此抛砖引玉,希望在安全规则优化或威胁狩猎的专家能有更多此方面技术分享。 “左右互搏术” 这里的“左右互搏术”,喻意为安全人员一边模拟红队或入侵者或企业内恶意人员的攻击,一边作为防守方从网络、主机等多层面检测和分析攻击,有助于安全人员
Postman是发送 HTTP 请求利器,测试同学必备工具之一。熟练使用Postman是http接口测试最基本要求,也是能够快速进入测试行业敲门砖。
巨控科技提供WebGui组态软件,客户可以自己开发个性网页和APP监控PLC,购买巨控GRM模块,配置好模块和PLC通讯之后,客户即可在远端电脑上使用巨控 WebGui开发工具进行网页界面配置。
使用 Photoshop 切片工具 进行 切图 , 要先进行切片操作 , 然后才能导出指定的切片 , 操作起来很繁琐 ;
bip32(bitcoin improvement proposals 32)比特币改进协议
本文是本人关于 “蚂蚁笔记” 的第三篇文章,前两篇分别为《【编辑】蚂蚁笔记服务端搭建(Windows 版)》和《蚂蚁笔记 Windows 客户端编译运行和打包》,同时本文也是第二篇文章的后续,在那篇文章中进行编译和打包的就是本文称之为 “v2.8.0” 版本的蚂蚁笔记新版 Windows 客户端,本文将对其进行详细介绍以及相关的资源分享。
我的博客目前是使用 hexo + Next 主题搭建在 GitHub Pages 上的,使用 git 管理,并接入了 Travis-CI 自动发布。一直以来,对于图片的处理是我的一块心病。虽然hexo官方提出了资源文件夹的概念,但是{% asset_img example.jpg This is an example image %}这种方式几乎不被任何 Markdown 编辑器支持。
Mimikatz有一个名为dcsync的功能,它利用目录复制服务直接读取ntds.dit文件检索域哈希值,但是必须使用域管理员权限运行mimikatz才可以读取ntds.dit。
全托管公网迁移模式中,无需自主部署 Agent,任务创建之后自动化执行。腾讯云 COS 间迁移时 MSP 将通过内网拉取源对象存储桶数据并保存到目标对象存储桶,不会产生额外费用。
项目菜单介绍:数据字典设计;菜单通过数据字典在数据库进行查询的,登录通过shiro框架对用户登录信息进行realm封装,进行用户验证,验证之后他会进行权限分配,权限分批分为角色分批、权限分配,然后在数据库中查出对应的路由给前端;通过对应的shiro权限进行菜单栏路由的展示,然后菜单展示是否有子节点,在实体类封装了一个数据库中没有的字段,然后先便利数据库中没有parentid节点先进性展示,然后根据当前id遍历之后在数据库中查找当前id在数据库中其他字段的parentid数量是否大于0,大于零证明当前菜单有子节点,然后进行封装。
以太坊去中心化网页钱包开发系列,点链接观看视频课程,将从零开始开发出一个可以实际使用的钱包,本系列文章是理论与实战相结合,一共有四篇:创建钱包账号、账号Keystore文件导入导出、展示钱包信息及发起签名交易、发送Token(代币),这是第二篇,主要介绍钱包账号导出与导入,将对Keystore文件的生成的原理进行介绍。
很明显,当需要开发API接口时,需要的人力、物力以及时间都是很长的。从技术人力方面看,就需要:后端开发工程师、运维工程师;从工作量上就有:API接口开发、接口文档维护、安装部署、开发对接;从资源上就需要:域名、服务器、数据库;从学习成本上就依赖于编程语言、开源框架的学习。
使用 MySQLdump 工具的优点是简单易用、容易上手,缺点是停机时间较长,因此它适用于数据量不大,或者允许停机的时间较长的情况。
本篇博客将为您介绍如何打包iOS的IPA文件。从APP提交、创建应用程序、设置应用程序标识和证书、配置构建设置到构建应用程序、导出IPA,以及签名和导出等方面进行详细讲解。此外,我们还将介绍一些实用的代码案例,帮助您更好地理解和操作。
初始界面元素:title、内容,默认值、必填项(红*) 样式美观 排版规范 字体统一 编辑页面有光标,定位在第一个可编辑文本框 内容过多时,滚动条 loading 多次打开跳转同一页面 无数据不能一片空白 缩小窗口,响应式处理 性能,不能出现响应过慢,否则直接记bug
excel从web页面上导出的原理。当我们把这些数据发送到客户端时,我们想让客户端程序(浏览器)以excel的格式读取 它,所以把mime类型设为:application/vnd.ms-excel,当excel读取文件时会以每个cell的格式呈现数据,如果cell没有规定的格式,则excel会以默认的格式去呈现该cell的数据。这样就给我们提供了自定义数据格式的空间,当然我们必须使用excel支持的格式。 下面就列出常用的一些格式: 1) 文本:vnd.ms-excel.numberformat:@ 2) 日期:vnd.ms-excel.numberformat:yyyy/mm/dd 3) 数字:vnd.ms-excel.numberformat:#,##0.00 4) 货币:vnd.ms-excel.numberformat:¥#,##0.00 5) 百分比:vnd.ms-excel.numberformat: #0.00% 这些格式你也可以自定义,比如年月你可以定义为:yy-mm等等。那么知道了这些格式,怎么去把这些格式添加到cell中呢?很简单,我们只需要把样式添 加到对应的标签对(即闭合标签)即可。如
业务授权自己的某个视图的查询权限给另一个账号时, 另一个账号查询报错ERROR 1356
集团型企业往往拥有多个云账号,并且这些账号可能隶属于不同的业务团队,财务人员需要管理多个云账号的财务关系:付款、开票、查看账单等。
需求研发,大致分为开发联调、测试、产品体验走查、预发布验证、发布几个步骤。期间我们可能会遇到很多关于调试和测试环境的问题,今天就推荐给大家一个集远程环境配置和抓包调试为一体的最佳实践方案——Nohost。 01 背景 如前言所说,我们需求研发常常遇到下面三个问题: 交接抓包调试的配置不够智能 缺少一个调试和环境配置中心,人人都需要配置一次。每个新同学加入新项目的时候,首先必须要做的事情是知道项目的抓包调试配置是什么,才可能运行和访问调试一个项目。而配置要么看文档,要么导师告诉你。 环境容易冲突 有时候我
https://www.cwiki.us/display/CONFLUENCEWIKI/Restoring+a+Site
企点3.2版本上线啦! 快来看看“企点-企业QQ2.0 (协同)” 上线的新功能在哪里/怎么用! 一、应用市场 :1.考勤 | 2.外勤 | 3.审批 | 4.电子合同 二、企业安全 :1.权限控制 三、其他优化 :1.资料优化 |2.好友快捷分组 |3.自动回复 | 4.配额详情页 应用市场 1.考勤 考勤功能支持手机打卡自动定位,可根据不同的部门设置不同的考勤规则,打卡方式支持4G、WIFI网络设置,考勤更准确,后台自动生成考勤汇总表,无需人工统计。 具体操作指南,点击查看>>>
目录导航 证书知识及准备工作 几种开发者帐号区别 真机调试流程 内测发布流程 Appstore 上架流程 证书知识及准备工作 基础问题答疑 什么是证书 由 apple 官方颁发, 用以证明开发者身份的特殊文件, 在 iOS 开发中主要用于代码签名, 保障 iOS 生态的健康安全, 分为开发者证书和发布者证书 什么时候需要证书 只有在本机模拟器调试时无需代码签名, 当 App 需要在真机运行和发布时需要使用相应证书进行签名 证书如何获得 首先需要拥有相应权限的开发者帐号, 通过在本地生成配
由 apple 官方颁发, 用以证明开发者身份的特殊文件, 在 iOS 开发中主要用于代码签名, 保障 iOS 生态的健康安全, 分为开发者证书和发布者证书
领取专属 10元无门槛券
手把手带您无忧上云