当前位置： 首页 > news >正文

安全测试：史上最全的攻防渗透信息收集方法、工具！

news 文章来源：https://blog.csdn.net/MJH827/article/details/135932805 2025/4/30 6:14:47

信息收集的意义

信息收集对于渗透测试前期来说是非常重要的。正所谓，知己知彼百战不殆，信息收集是渗透测试成功的保障，只有我们掌握了目标网站或目标主机足够多的信息之后，才能更好地进行渗透测试。

信息收集的方式可以分为两种：主动和被动。

  • 主动信息收集

    通过直接访问网站，在网站上进行操作，对网站进行扫描等。这种是有网络流量经过目标服务器的信息收集方式。

  • 被动信息收集

    基于公开的渠道，比如搜索引擎等，在不与目标系统直接交互的情况下获取信息，并且尽量避免留下痕迹。

这两种方式各有优势，主动信息收集你能获取更多的信息，但是目痕迹较为明显，容易被溯源。被动信息收集因为不是针对网站进行特定的扫描，所以一般来说收集的信息会相对较少，但是你的行动并不会被目标主机发现。所以我们要灵活运用不同的收集方式，才能保证信息收集的完整性。

网站信息收集

操作系统

服务器常用的操作系统基本上只有两种：windows和linux，不过在企业服务器中linux系统占大多数，常用的判断方法有三种

  • ping 判断，windows的TTL值一般为128，Linux则为64。所以TTL大于100的一般为windows,几十的一般为linux，但是，通过TTL值来判断服务器类型也不是百分之百准确的，有部分windows服务器的TTL值也是几十，而且有的服务器禁止ping，无法通过该方式探测

  • nmap扫描，可以通过-O或者-A参数来扫描操作系统，优点就是可以扫描到具体的操作系统版本，缺点就是扫描痕迹明显，容易被发现

  • windows大小写不敏感，linux则区分大小写，也可以把这个作为判断操作系统的依据，我们在访问的时候可以尝试把路径部分改成大写，然后去访问，看能否请求成功。

网站服务/容器类型

网站常用的web服务器有：Apache、Nginx、Tomcat 、 IIS。知道了web服务器是哪种类型后，我们还要探测web服务器具体的版本。比如Ngnix版本<0.83会有解析漏洞 ，IIS6.0会有文件名解析漏洞、IIS7.0会有畸形解析漏洞等。不同的web服务器版本，存在着不同漏洞。

  • F12查看响应头Server字段

  • whatweb

    https://www.whatweb.net/

  • wappalyzer插件

    https://www.wappalyzer.com/

脚本类型

网站常见的脚本类型：php 、Jsp 、Asp 、Aspx 、python。

  • 根据网站URL来判断

  • 利用google判断，site:xxx filetype:php

  • 利用wappalyzer插件插件来判断

现在我也找了很多测试的朋友，做了一个分享技术的交流群，共享了很多我们收集的技术文档和视频教程。
如果你不想再体验自学时找不到资源，没人解答问题，坚持几天便放弃的感受
可以加入我们一起交流。而且还有很多在自动化，性能，安全，测试开发等等方面有一定建树的技术大牛
分享他们的经验，还会分享很多直播讲座和技术沙龙
可以免费学习！划重点！开源的！！！
qq群号：691998057【暗号：csdn999】

数据库类型

常见的数据库类型

  • Mysql  是一个关系型数据库管理系统，由瑞典MySQL AB 公司开发，目前属于 Oracle 旗下产品。MySQL是最流行的关系型数据库管理系统，在 WEB 应用方面MySQL是最好的应用软件之一，MySQL数据库大部分是php的页面。默认端口是3306

  • Sql Server  是由Microsoft开发和推广的关系数据库管理系统（DBMS），是一个比较大型的数据库。端口号为1433。数据库后缀名 .mdf

  • Access  全名是Microsoft Office Access，是由微软发布的关联式数据库管理系统。小型数据库，当数据库达到100M左右的时候性能就会下降。数据库后缀名：.mdb  一般是asp的网页文件用access数据库

  • Oracle 又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。常用于比较大的网站。默认端口是1521

常见搭配：

  • ASP 和 ASPX：ACCESS、SQL Server  + win

  • PHP：MySQL + win/linux、PostgreSQL + linux

  • JSP：Oracle、MySQL   + win/linux

CMS识别

常见CMS：dedecms(织梦)、Discuz、phpcms等。

  • 在线识别工具：

    • http://whatweb.bugscaner.com/look/

    • https://www.yunsee.cn/

  • Onlinetools:

    • https://github.com/iceyhexman/onlinetools

    • https://pentest.gdpcisa.org/

  • Ehole

    • https://github.com/EdgeSecurityTeam/EHole

  • Glass

    • https://github.com/s7ckTeam/Glass

敏感目录，后台

常见目录类型

  • 后台目录：弱口令，万能密码，爆破

  • 备份文件：获取数据库信息，甚至是网站源码

  • 上传目录：截断、上传图片马等

  • mysql管理接口：弱口令、爆破，万能密码，然后获得数据库信息

  • 安装页面 ：可以二次安装进而绕过

  • phpinfo：会把你配置的各种信息暴露出来

  • 编辑器：fck、ke等

常用工具

  • dirsearch:   https://github.com/maurosoria/dirsearch

  • 御剑后台扫描工具  https://03w43c.lanzous.com/ivPY5ohubda    密码:gw3m

  • 7kbscan  https://github.com/7kbstorm/7kbscan-WebPathBrute

  • dirmap:    https://github.com/H4ckForJob/dirmap

  • .git泄露      https://github.com/lijiejie/GitHack

  • .svn泄露    https://github.com/admintony/svnExploit

  • js文件:  https://github.com/Threezh1/JSFinder

网站Waf识别

Web应用防护系统（也称为：网站应用级入侵防御系统。英文：Web Application Firewall，简称：WAF）。Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。

功能：

  • 防止常见的各类网络攻击，如：SQL注入，XSS跨站，CSRF，网页后门等。

  • 防止各类自动化攻击，如：暴力破解，撞库，批量注册，自动发帖等。

  • 阻止其他常见威胁，如：爬虫，0DAY攻击，代码分析，嗅探，数据篡改，越权访问，敏感信息泄露，应用层DDOS、远程恶意包含，盗链，越权，扫描等。

识别方式：

  • wafw00f   https://github.com/EnableSecurity/wafw00f

  • whatwaf   https://github.com/Ekultek/WhatWaf

  • nmap 识别waf  

    nmap -p 80,443 --script http-waf-detect ip
nmap -p 80,443 --script http-waf-fingerprint ip

  • 看图识waf,常见WAF拦截页面总结

    https://mp.weixin.qq.com/s/PWkqNsygi-c_S7tW1y_Hxw

域名信息收集

域名介绍

域名（英语：Domain Name），又称网域，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时对计算机的定位标识（有时也指地理位置）。由于IP地址具有不方便记忆并且不能显示地址组织的名称和性质等缺点，人们设计出了域名，并通过网域名称系统（DNS，Domain Name System）来将域名和IP地址相互映射，使人更方便地访问互联网，而不用去记住能够被机器直接读取的IP地址数串。

域名分类

  • 顶级域名：

    • 政府域名：.gov

    • 商业域名：.com

    • 教育域名：.edu

  • 二级域名：baidu.com

  • 三级域名：www.baidu.com

Whois

whois是用来查询域名的IP以及所有者等信息的传输协议。就是一个用来查询域名是否被注册，以及注册域名的详细信息的数据库（如：域名所有人、域名注册商），一般情况下对于中小型网站域名注册者就是网站管理员。通过域名Whois服务器查询，可以查询域名归属者联系方式，以及注册和到期时间。

Whois协议。基本内容是，先向服务器的TCP端口43建立一个连接发送查询关键字并加上回车换行，然后接收服务器的查询结果。

whois查询方式：

  • web接口查询

    • 阿里云域名信息查询：https://whois.aliyun.com/

    • 全球whois查询：https://www.whois365.com/cn/

    • 微步情报社区：https://x.threatbook.cn/

    • 站长之家：http://whois.chinaz.com/

  • whois命令行查询

    • whois baidu.com

备案信息查询方法

ICP备案介绍：Internet Content Provider 网络内容提供商。国家对经营性互联网信息服务实行许可制度；对非经营性互联网信息服务实行备案制度。

查询方式:

  • https://beian.miit.gov.cn/#/Integrated/recordQuery

  • http://icp.chinaz.com/

Whois反查（注册人/邮箱反查）

先通过whois获取注册人和邮箱，再通过注册人和邮箱反查域名。

缺点：很多公司都是DNS解析的运行商注册的，查到的是运营商代替个人和公司注册的网站信息。

  • https://whois.chinaz.com/reverse?ddlSearchMode=1

  • http://whois.4.cn/reverse

  • https://whois.aizhan.com/

子域名收集

子域名指二级域名，二级域名是顶级域名（一级域名）的下一级。

比如：mail.baidu.com和bbs.baidu.com是baidu.com的子域，而baidu.com则是顶级域名.com的子域。

  1. 搜索引擎：google hacking

    site:hetianlab.com

  2. 第三方web接口查询

    • https://dnsdumpster.com/

    • http://tool.chinaz.com/subdomain/

  3. 网络空间安全搜索引擎

    • Fofa:  https://fofa.so/

      domain="baidu.com"

    • Zoomeye:  https://www.zoomeye.org/

      site:"baidu.com"

    • shodan: https://www.shodan.io/

      hostname:baidu.com

  4. ssl证书查询

    • https://crt.sh/

    • https://developers.facebook.com/tools/ct/search/

  5. 工具扫描

    • 子域名挖掘机：https://03w43c.lanzous.com/i8pn2ohw5ha     密码:hmuv

    • Subdomainsbrute  ：https://github.com/lijiejie/subDomainsBrute

    • oneforall：https://github.com/shmilylty/OneForAll

    • jsfinder: https://github.com/Threezh1/JSFinder

    • wydomain: https://github.com/ring04h/wydomain

ip信息收集

判断cdn

CDN即内容分发网络。CDN是构建在网络之上的内容分发网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。

方法一：

使用各种多地 ping 的服务，查看对应 IP 地址是否唯一，如果不唯一多半是使用了CDN， 多地 Ping 网站有：

  • http://ping.chinaz.com/

  • http://ping.aizhan.com/

  • http://ce.cloud.360.cn/

  • http://www.webkaka.com/Ping.aspx

方法二：

使用 nslookup 进行检测，原理同上，如果返回域名解析对应多个 IP 地址多半是使用了 CDN

绕过cdn

  • 国外访问

    因为cdn的设置是需要成本的，因此好多网站设置CDN时没有把国外的访问包含进去，所以可以通过外网访问进行绕过。

    • http://asm.ca.com/en/ping.php

  • 查询子域名的IP

    • https://ip.tool.chinaz.com/ipbatch

      CDN流量收费高，所以很多站长可能只会对主站或者流量大的子站点做了CDN，而很多小站、子站点又跟主站在同一台服务器或者同一个C段内，此时，就可以通过查询子域名对应的IP来辅助查找网站的真实IP

  • phpinfo文件

  • 查看SERVER_ADDR

  • Mx记录邮件服务

  • 网络空间搜索引擎

    • https://fofa.so/

      通过fofa查询网站证书序列号，将16进制转为10进制

      cert="17144636119767802547749573191550762477"

    • https://censys.io/

      443.https.tls.certificate.parsed.extensions.subject_alt_name.dns_names:hetianlab.com

  • 查询历史DNS记录

    • https://dnsdb.io/zh-cn/

    • https://securitytrails.com/

    • https://viewdns.info/iphistory/

    • https://www.ip138.com/

详细绕过方式可以参考文章https://www.cnblogs.com/tomyyyyy/p/13699134.html

IP反查域名

  • http://stool.chinaz.com/same

  • https://tools.ipip.net/ipdomain.php

如果渗透目标为虚拟主机，那么通过IP反查到的域名信息很有价值，因为一台物理服务器上面可能运行多个虚拟主机。这些虚拟主机有不同的域名，但通常公用一个IP地址。如果你知道有哪些网站共用这台服务器， 就有可能通过此台服务器上其他网站的漏洞获取服务器控制权，进而迂回获取渗透目标的权限，这种技术也称为“旁注”。

C段存活主机探测

  • Nmap

    nmap -sP www.XXX.com/24
nmap -sP 192.168.1.*

  • https://github.com/se55i0n/Cwebscanner

  • 通过物联网搜索引擎搜索c段ip信息

端口信息扫描

在Internet上，各主机间通过TCP/IP协议发送和接收数据包，各个数据包根据其目的主机的IP地址来进行互联网络中的路由选择，从而顺利地将数据包传送给目标主机。

协议端口

根据提供的服务类型不同，端口可分为以下两种：

  • TCP端口：TCP是一种面向连接的可靠的传输层通信协议。

  • UDP端口：UDP是一种无连接的不可靠的传输层协议。

  • TCP协议和UDP协议是独立的，因此各自的端口号也互相独立。

端口类型

  • 周知端口：众所周知的端口号，范围：0-1023，如：80端口是WWW服务。

  • 动态端口：一般不固定分配某种服务，范围：49152-65535

  • 注册端口：范围1024-49151，用于分配给用户进程或程序。

渗透常见端口

FTP-21

FTP:文件传输协议，使用TCP端口20、21，20用于传输数据，21用于传输控制信息。

  • ftp基础爆破：owasp的Bruter,hydra以及msf中的ftp爆破模块。

  • ftp匿名访问：用户名：anonymous 密码：空或任意邮箱

  • vsftpd后门：vsftpd2到2.3.4版本存在后门漏洞，通过该漏洞获取root权限。

  • 嗅探：ftp使用明文传输，使用Cain进行渗透。（但是，嗅探需要在局域网，并需要欺骗或监听网关）

  • ftp远程代码溢出。

  • ftp跳转攻击。

SSH-22

SSH:(secure shell)是目前较可靠，专为远程登陆会话和其他网络服务提供安全性的协议。

  • 弱口令，可使用工具hydra,msf中的ssh爆破模块。

  • SSH后门

  • openssh用户枚举CVE-2018-15473

HTTP-80

超文本传输协议（HTTP）开放的端口，主要用于万维网传输信息的协议。

  • 中间件漏洞，如IIS、apache、ngnix等

  • 80端口一般通过web应用程序的常见漏洞进行攻击。

NetBIOS SessionService-139/445

139用于提供windows文件和打印机共享及UNIX中的Samba服务。

445用于提供windows文件和打印机共享。

  • 对于开放139/445端口，尝试利用MS17010溢出漏洞进行攻击。

  • 对于只开放445端口，尝试利用MS06040、MS08067溢出漏洞攻击

  • 利用IPC$连接进行渗透。

MySQL-3306

3306是mysql数据库默认的监听端口

  • mysql弱口令破解

  • 弱口令登录mysql，上传构造的恶意UDF自定义函数代码，通过调用注册的恶意函数执行系统命令。

  • SQL注入获取数据库敏感信息，load_file()函数读取系统文件，导出恶意代码到指定路径。

RDP-3389

3389是windows远程桌面服务默认监听的端口

  • RDP暴力破解攻击

  • MS12_020死亡蓝屏攻击

  • RDP远程桌面漏洞（CVE-2019-0708）

  • MSF开启RDP、注册表开启RDP

Redis-6379

开源的可基于内存的可持久化的日志型数据库。

  • 爆破弱口令

  • redis未授权访问结合ssh key提权

  • 主从复制rce

Weblogic-7001

Weblogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用，网络应用和数据库应用的Java应用服务器。

  • 弱口令、爆破，弱密码一般为weblogic/Oracle@123 or weblogic

  • 管理后台部署 war包后门

  • weblogic SSRF

  • 反序列化漏洞

Tomcat-8080

Tomcat服务器是一个开源的轻量级Web应用服务器，在中小型系统和并发量小的场合下被普遍使用，是开发和调试Servlet、JSP程序的首选

  • Tomcat远程代码执行漏洞（CVE-2019-0232)

  • Tomcat任意文件上传（CVE-2017-12615）

  • Tomcat管理页面弱口令getshell

历史漏洞信息

  • 乌云镜像站

    • http://wy.zone.ci/

  • 乌云知识库

    • https://wooyun.kieran.top/#!/

  • exploit-db

    • https://www.exploit-db.com/

  • 知道创宇seebug

    • https://www.seebug.org/

  • [[红队中易被攻击的一些重点系统漏洞整理]]

    • https://www.cnblogs.com/tomyyyyy/p/14701925.html

下面是配套资料，对于做【软件测试】的朋友来说应该是最全面最完整的备战仓库，这个仓库也陪伴我走过了最艰难的路程，希望也能帮助到你！

最后： 可以在公众号：程序员小濠 ！ 免费领取一份216页软件测试工程师面试宝典文档资料。以及相对应的视频学习教程免费分享！，其中包括了有基础知识、Linux必备、Shell、互联网程序原理、Mysql数据库、抓包工具专题、接口测试工具、测试进阶-Python编程、Web自动化测试、APP自动化测试、接口自动化测试、测试高级持续集成、测试架构开发测试框架、性能测试、安全测试等。

如果我的博客对你有帮助、如果你喜欢我的博客内容，请 “点赞” “评论” “收藏” 一键三连哦！

相关文章：

安全测试：史上最全的攻防渗透信息收集方法、工具！

信息收集的意义 信息收集对于渗透测试前期来说是非常重要的。正所谓&#xff0c;知己知彼百战不殆&#xff0c;信息收集是渗透测试成功的保障&#xff0c;只有我们掌握了目标网站或目标主机足够多的信息之后&#xff0c;才能更好地进行渗透测试。 信息收集的方式可以分为两种…...

编程日记 2024/1/30 15:59:06

minio2023版本安装对象存储文件迁移

一、环境 minio版本&#xff1a;minio-20230320201618.0.0.x86_64.rpm 二、安装 将下载好的rpm包放在文件夹下&#xff0c;然后cd到该目录 sudo rpm -ivh minio-20230320201618.0.0.x86_64.rpm 三、启动 1、minio的位置 which minio cd /usr/local/bin 2、启动 &#xff08;可…...

编程日记 2024/1/30 15:58:05

###C语言程序设计-----C语言学习（7）#（调试篇）

前言&#xff1a;感谢您的关注哦&#xff0c;我会持续更新编程相关知识&#xff0c;愿您在这里有所收获。如果有任何问题&#xff0c;欢迎沟通交流&#xff01;期待与您在学习编程的道路上共同进步。 一. 程序调试 1.程序调试介绍&#xff1a; 程序调试是软件开发过程中非常重…...

编程日记 2024/1/30 15:53:00

腾讯云Linux(OpenCloudOS)安装tomcat9（9.0.85）

腾讯云Linux(OpenCloudOS)安装tomcat9 下载并上传 tomcat官网 https://tomcat.apache.org/download-90.cgi 下载完成后上传至自己想要放置的目录下 解压文件 输入tar -xzvf apache-tomcat-9.0.85.tar.gz解压文件&#xff0c;建议将解压后的文件重新命名为tomcat,方便后期进…...

编程日记 2024/1/30 15:51:59

动态添加字段和注解，形成class类，集合对象动态创建Excel列

一.需求 动态生成Excel列&#xff0c;因为Excel列是通过类对象字段注解来添加&#xff0c;在不确定Excel列数的情况下&#xff0c;就需要动态生成列&#xff0c;对应类对象字段也需要动态生成&#xff1b; 二.ByteBuddy字节码增强动态创建类 1.依赖 <dependencies><…...

编程日记 2024/1/30 15:50:58

Python爬虫---Scrapy框架---CrawlSpider

CrawlSpider 1. CrawlSpider继承自scrapy.Spider 2. CrawlSpider可以定义规则&#xff0c;再解析html内容的时候&#xff0c;可以根据链接规则提取出指定的链接&#xff0c;然后再向这些链接发送请求&#xff0c;所以&#xff0c;如果有需要跟进链接的需求&#xff0c;意思就是…...

编程日记 2024/1/30 15:49:56

关机恶搞小程序

1. system("shutdown")的介绍 当system函数的参数是"shutdown"时&#xff0c;它将会执行系统的关机命令。 具体来说&#xff0c;system("shutdown")的功能是向操作系统发送一个关机信号&#xff0c;请求关闭计算机。这将触发操作系统执行一系列…...

编程日记 2024/1/30 15:47:54

《HTML 简易速速上手小册》第9章：HTML5 新特性（2024 最新版）

文章目录 9.1 HTML5 新增标签和属性9.1.1 基础知识9.1.2 案例 1&#xff1a;创建一个结构化的博客页面9.1.3 案例 2&#xff1a;使用新的表单元素创建事件注册表单9.1.4 案例 3&#xff1a;创建一个具有高级搜索功能的搜索表单 9.2 HTML5 表单增强9.2.1 基础知识9.2.2 案例 1&a…...

编程日记 2024/1/30 15:45:51

计算机网络之NAT

NAT&#xff08;网络地址转换&#xff0c;Network Address Translation&#xff09;是一种网络技术&#xff0c;用于在一个网络与另一个网络之间重新映射IP地址。NAT最常见的应用是在家庭和小型办公室的路由器中&#xff0c;用于将私有&#xff08;内部&#xff09;IP地址转换为…...

编程日记 2024/1/30 15:43:48

SQL - 数据操作语句

SQL - 数据操作语句 文章目录 SQL - 数据操作语句数据操作语言-DML1 新增2 修改3 删除4 清空 数据类型1 数值类型2 字符串类型3 日期时间类型 数据操作语言-DML 概念&#xff1a; DML&#xff08;Data Manipulation Language&#xff09;, 数据操作语言。对数据表数据的增、删…...

编程日记 2024/1/30 15:40:44

【Python笔记-设计模式】单例模式

一、说明 单例是一种创建型设计模式&#xff0c;能够保证一个类只有一个实例&#xff0c; 并提供一个访问该实例的全局节点。 (一) 解决问题 维护共享资源&#xff08;数据库或文件&#xff09;的访问权限&#xff0c;避免多个实例覆盖同一变量&#xff0c;引发程序崩溃。 …...

编程日记 2024/1/30 15:38:41

Java使用io流生成pdf文件

首先生成pdf和正常请求接口一样&#xff0c;直接写~ Controller层&#xff1a; 第一个注解&#xff1a;最顶层增加 Controller 注解&#xff08;控制器&#xff09;不多讲了 直接加上。 第二个注解&#xff1a;最顶层增加 CrossOrigin 注解此注解是为了浏览器请求的时候防…...

编程日记 2024/1/30 15:37:40

STL-priority_queue

文档 目录 1.关于priority_queued1的定义 2.priority_queue的使用 1.关于priority_queued1的定义 1. 优先队列是一种容器适配器&#xff0c;根据严格的弱排序标准&#xff0c;它的第一个元素总是它所包含的元素中最大的。 2. 此上下文类似于堆&#xff0c;在堆中可以随时插入元…...

编程日记 2024/1/30 15:34:37

SpringBoot基于注解形式配置多数据源@DS

TOC() 1.引入依赖 <!-- dynamic-datasource 多数据源--><dependency><groupId>com.baomidou</groupId><artifactId>dynamic-datasource-spring-boot-starter</artifactId><version>3.5.2</version></dependency>2.配置…...

编程日记 2024/1/30 15:33:35

华清远见作业第三十四天——C++（第三天）

思维导图&#xff1a; 题目&#xff1a; 设计一个Per类&#xff0c;类中包含私有成员:姓名、年龄、指针成员身高、体重&#xff0c;再设计一个Stu类&#xff0c;类中包含私有成员:成绩、Per类对象p1&#xff0c;设计这两个类的构造函数、析构函数和拷贝构造函数。 代码&#…...

编程日记 2024/1/30 15:32:34

Shell中正则表达式

1.正则表达式介绍 1、正则表达式---通常用于判断语句中&#xff0c;用来检查某一字符串是否满足某一格式 2、正则表达式是由普通字符与元字符组成 3、普通字符包括大小写字母、数字、标点符号及一些其他符号 4、元字符是指在正则表达式中具有特殊意义的专用字符&#xff0c…...

编程日记 2024/1/30 15:28:29

Flutter Canvas 属性详解与实际运用

在Flutter中&#xff0c;Canvas是一个强大的绘图工具&#xff0c;允许我们以各种方式绘制图形、文字和图像。了解Canvas的属性是开发高度定制化UI的关键。在本篇博客中&#xff0c;我们将深入探讨Flutter中Canvas的一些重要属性&#xff0c;并展示它们在实际应用中的使用。 1.…...

编程日记 2024/1/30 15:26:27

Django配置websocket时的错误解决

基于移动群智感知的网络图谱构建系统需要手机app不断上传数据到服务器并把数据推到前端标记在百度地图上&#xff0c;由于众多手机向同一服务器发送数据&#xff0c;如果使用长轮询&#xff0c;则实时性差、延迟高且服务器的负载过大&#xff0c;而使用websocket则有更好的性能…...

编程日记 2024/1/30 15:23:24

(免费分享)springboot,vue在线考试系统

springboot 在线考试系统 前后端分离 一、项目简介 基于SpringBoot的在线考试系统 二、技术实现 后台框架&#xff1a;SpringBoot&#xff0c;mybatis-plus UI界面&#xff1a;Vue、ElementUI、Axios、Node.js&#xff08;前后端分离&#xff09; 数据库&#xff1a;MySQ…...

编程日记 2024/1/30 15:16:15

WebSocket 整合 记录用法

WebSocket 介绍 WebSocket 是基于tcp的一种新的网络协议,可以让浏览器 和 服务器进行通信,然后区别于http需要三次握手,websocket只用一次握手,就可以创建持久性的连接,并进行双向数据传输 Http和WebSocket的区别 Http是短连接,WebSocket’是长连接Http通信是单向的,基于请求…...

编程日记 2024/1/30 15:14:13

推荐5个我常用的软件，简单高效

​ 今天给大家推荐5个我自己也常用的软件&#xff0c;可以解决很多问题&#xff0c;给你的学习和办公带来巨大帮助。 1.快速启动——Keypirinha ​ Keypirinha是一款快速启动软件&#xff0c;可以让用户通过输入关键词来快速打开程序、文件、网页、搜索引擎等。Keypirinha支持…...

编程日记 2024/1/30 15:13:11

代码随想录训练营第三十一天|122.买卖股票的最佳时机II55.跳跃游戏45.跳跃游戏II

122.买卖股票的最佳时机II class Solution { public:int maxProfit(vector<int>& prices) {int earn0;for(int i 0; i < prices.size()-1;i){int x prices[i 1] - prices[i];if(x>0){earnx;}}return earn;} }; 55.跳跃游戏 本题关键在于看覆盖的范围 利…...

编程日记 2024/1/30 15:11:09

python17-Python的字符串格式化

Python提供了“%”对各种类型的数据进行格式化输出，例如如下代码。 # !/usr/bin/env python# -*- coding: utf-8 -*-# @Time : 2024/01# @Author : Laopiweight = 180print(老师傅的体重是 %s % weight) 上面程序就是格式化输出的关键代码，这行代码中的 print 函数包含三个部…...

编程日记 2024/1/30 15:10:07

HTTPS 之fiddler抓包--jmeter请求

一、浅谈HTTPS 我们都知道HTTP并非是安全传输&#xff0c;在HTTPS基础上使用SSL协议进行加密构成的HTTPS协议是相对安全的。目前越来越多的企业选择使用HTTPS协议与用户进行通信&#xff0c;如百度、谷歌等。HTTPS在传输数据之前需要客户端&#xff08;浏览器&#xff09;与服…...

编程日记 2024/1/30 15:06:01

Kotlin快速入门系列6

Kotlin的接口与扩展 接口 与Java类似&#xff0c;Kotlin使用interface关键字定义接口&#xff0c;同时允许方法有默认实现&#xff1a; interface KtInterfaceTest {fun method()fun methodGo(){println("上面方法未实现&#xff0c;此方法已实现")} } 接口实现 …...

编程日记 2024/1/30 15:05:00

w24文件上传之PHP伪协议

PHP支持的伪协议 file:// - 访问本地文件系统 http:// - 访问网址 ftp:// - 访问文件 php:// -访问各个输入/输出流 zlib:// -压缩流 data:// - 数据 glob:// -查找匹配的文件路径模式 phar:// - php归档 ssh2:// - Secure shell 2 rar:// - RAR ogg:// - 音频流 expect:// - …...

编程日记 2024/1/30 15:00:56

SQL注入攻击 - 基于时间的盲注

环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客 1、SQL 盲注基础 盲注（Blind SQL）是注入攻击的一种形式，攻击者通过向数据库发送true或false等问题，并根据应用程序返回的信息来判断结果。这种攻击方式出现的原因是应用程序配…...

编程日记 2024/1/30 14:59:55

比VS Code快得多

Zed 是一款支持多人协作的代码编辑器&#xff0c;底层采用 Rust&#xff0c;且默认支持 Rust&#xff0c;还自带了 rust-analyzer&#xff0c;主打“高性能”。1 月 24 日&#xff0c;备受关注的 Zed 项目宣布正式开源。 Zed 代码库将采用 Copyleft 许可证&#xff0c;其中编辑…...

编程日记 2024/1/30 14:58:53

将一个excel文件里面具有相同参数的行提取后存入新的excel

功能描述&#xff1a; 一个excel里面有很多行数据&#xff0c;其中“交易时间”这一列有很多交易日期&#xff0c;有些行的交易日期是一样的&#xff0c;那么就把所有交易日期相同的行挑出来&#xff0c;形成一个新的以交易日期命名的文件。import pandas as pd import os# 读取…...

编程日记 2024/1/30 14:57:51

Linux下安装edge

edge具有及其强大的功能&#xff0c;受到很多人的喜爱&#xff0c;它也开发Linux版本&#xff0c;下面是安装方法&#xff1a; 1.去edge官网下载Linux(.deb)文件。 https://www.microsoft.com/zh-cn/edge/download?formMA13FJ 2.下载之后输入以下指令&#xff08;后面是安装…...

编程日记 2024/1/30 14:54:47