webshell-HTTP常见特征
一、总体特点
二、蚁剑
数据中可以看到一些明文字符串函数，响应中可以看到响应的明文数据。
ant特征以及对数据base64可以解码
chr类别的会出现大量的chr编码
大量的百分号字符
三、哥斯拉
第一个请求包很大
响应为0
密钥被拆分到数据前后
响应包cookie带；号
四、冰蝎
全加密，前边传输数据很大。
部分数据头相同
image类型
相关文章：
webshell-HTTP常见特征
一、总体特点 二、蚁剑 数据中可以看到一些明文字符串函数，响应中可以看到响应的明文数据。 ant特征以及对数据base64可以解码 chr类别的会出现大量的chr编码 大量的百分号字符 三、哥斯拉 第一个请求包很大 响应为0 密钥被拆分到数据前后 响应包cookie带…...
docker简单熟悉
Docker 容器和虚拟机区别 Docker容器与虚拟机的主要区别在于虚拟化层次和资源占用： 虚拟化层次：Docker容器在操作系统级别进行虚拟化，共享宿主机的内核；而虚拟机在硬件级别进行虚拟化，每个虚拟机都拥有独立…...
《深海迷航》风灵月影修改器进阶教程：揭秘海底无限奥秘
潜入《深海迷航》那神秘莫测的海底世界，风灵月影修改器将成为你探索未知的得力助手。 遵循以下步骤，解锁无尽资源与生存优势： 1.安装与启动： 确保从安全源下载风灵月影修改器并安装完毕。启动游戏后，随即开启修改器&…...
为什么说函数传递参数最好小于四个
有一个建议说时函数传递参数最好不超过四个，原因有一个是参数太多难以维护，另一个重要的原因就是函数传递小于四个参数时候效率会更高，其实这个说法也不全对，在不同的结构下不太一样，也不一定是4 其实那么下面将探究函…...
三维立体自然资源“一张图”
随着信息技术的发展，自然资源管理迎来了新的机遇与挑战。在众多技术中，“三维立体自然资源‘一张图’”的概念尤为引人注目。它不仅代表了地理信息科学领域的最新成果，也为自然资源的有效管理和可持续利用提供了强有力的支持。本文将探讨这一…...
语言的重定向
输入输出重定向是相当有意思的一门技术，比如有的人每个月的收入自动转10%到支付宝，20%进了老婆的账户。这么有效益的事情，基本所有的操作系统都支持，本质上它不是编程语言特性，编程语言只是为了更方便调用操作系统的重…...
Snap 发布新一代 AR 眼镜，有什么特别之处？
Snap 发布新一代 AR 眼镜，有什么特别之处？ Snap 简介 新一代的 AR 眼镜特点 Snap 简介 Snap 公司成立于 2010 年，2017 年美国东部时间 3 月 2 日上午 11 时许，在纽交所正式挂牌交易，股票代码为 “SNAP”。其旗下的核…...
从填空到生成：GLM的预训练新视界
论文题目：GLM: General Language Model Pretraining with Autoregressive Blank Infilling 论文地址：https://arxiv.org/pdf/2103.10360 今天分享一篇论文GLM，2022年由清华大学、智源研究院、MIT等机构发表在国际会议上。其创新点在于提出了一…...
4. 将pycharm本地项目同步到(Linux)服务器上——深度学习·科研实践·从0到1
目录 前序工作 1. 服务器项目名和本地一致 2. pycharm连接服务器 3. 本地项目对应到服务器项目 4. 简单测试一下同步效果 同步成功 前序工作 在同步到服务器之前，得确保已经完成以下几个前置步骤： 1. 租一个云服务器，可参考：…...
「Python入门」vscode的安装和python插件下载
粗浅之言，如有错误，欢迎指正 文章目录 前言Python安装VSCode介绍VSCode下载安装安装python插件 前言 Python目前的主流编辑器有多个，例如 Sublime Text、VSCode、Pycharm、IDLE(安装python时自带的) 等。个人认为 vscode 虽然在大型项目上有…...
java-netty客户端断线重启
背景 经常会遇到netty客户端，因为网络等多种原因而断线，需要自动重连 核心 就是对连接服务端成功后，对ChannelFuture进行监听，核心代码如下 f b.connect("127.0.0.1", 10004).sync(); // (5)f.addListener(new Chan…...
MySQL的基础用法一
数据库的操作 对库的操作 SQL通用语法规则介绍 创建数据库 使用数据库 查询所有数据库 查询当前数据库 删除数据库 对库中表的操作 创建一个表 查询当前数据库所有表 查询表结构 查询指定表的建表语句 🚘🚘🚘正片开始 SQL通用语…...
Linux：进程地址空间
目录 一、虚拟地址 二、进程地址空间 一、虚拟地址 父进程和子进程之间，代码共享，而数据可能会发生修改，所以当其中一个进程要写入数据时，则发生写时拷贝，各自私有一份。 现在有源文件内容如下所示。 int glob_val …...
数据结构：树、森林
二叉树与树结构差异 树（一般树）：树是一种数据结构，其中每个节点可以有任意数量的子节点（除了根节点和叶子节点外）。因此，一般树的节点在数组中的表示并不是那么直接，特别是当树不是完…...
AI Agent应用出路到底在哪？
1 Agent/Function Call 的定义 Overview of a LLM-powered autonomous agent system： Agent学会调用外部应用程序接口，以获取模型权重中缺失的额外信息（预训练后通常难以更改），包括当前信息、代码执行能力、专有信息源…...
一文了解构建工具——Maven与Gradle的区别
目录 一、Maven和Gradle是什么？ 构建工具介绍 Maven介绍 Gradle介绍 二、使用时的区别： 1、新建项目 Maven： Gradle： 2、配置项目 Maven： Gradle： 3、构建项目——生成项目的jar包 Gradle&…...
electron介绍
Electron中文文档 Electron是什么？ Electron是一个使用 JavaScript、HTML 和 CSS 构建桌面应用程序的框架。 Electron 允许开发者使用前端技术栈来创建可以在 Windows、macOS 和 Linux 等多个操作系统上运行的桌面应用程序。 Electron 本质上是一个运行在桌面操作…...
Redis-持久化
首先,我们明白一个概念, 硬盘>持久 内存>不持久 而Redis是一个内存数据库,不持久,相比于Mysql这样的关系型数据库,最明显的特点是快/效率高 为了保证速度快,数据要保存再内存中,为了持久,存储在硬盘上 所以redis决定: 插入>内存＋硬盘(硬盘是为了在re…...
封装轮播图 （因为基于微博小程序，语法可能有些出入，如需使用需改标签）
这是在组件中使用，基于微博语法 <template><wbx-view class"" style"width: 100vw;height: 70vh;"><WBXswiper change"gaibian" :vertical"false" :current"current" indicatorActiveColor"…...
【Ubuntu】minicom安装、配置、使用以及退出
目录 1 安装 2 配置 3 使用 4 退出 minicom是一个串口通信的工具，以root权限登录系统，可用来与串口设备通信。 1 安装 sudo apt-get install minicom 2 配置 使用如下命令进入配置界面： sudo minicon -s 进入配置界面后，…...
idea大量爆红问题解决
问题描述 在学习和工作中，idea是程序员不可缺少的一个工具，但是突然在有些时候就会出现大量爆红的问题，发现无法跳转，无论是关机重启或者是替换root都无法解决 就是如上所展示的问题，但是程序依然可以启动。 问题解决…...
模型参数、模型存储精度、参数与显存
模型参数量衡量单位 M：百万（Million） B：十亿（Billion） 1 B 1000 M 1B 1000M 1B1000M 参数存储精度 模型参数是固定的，但是一个参数所表示多少字节不一定，需要看这个参数以什么…...
Cilium动手实验室: 精通之旅---20.Isovalent Enterprise for Cilium: Zero Trust Visibility
Cilium动手实验室: 精通之旅---20.Isovalent Enterprise for Cilium: Zero Trust Visibility 1. 实验室环境1.1 实验室环境1.2 小测试 2. The Endor System2.1 部署应用2.2 检查现有策略 3. Cilium 策略实体3.1 创建 allow-all 网络策略3.2 在 Hubble CLI 中验证网络策略源3.3 …...
Cloudflare 从 Nginx 到 Pingora：性能、效率与安全的全面升级
在互联网的快速发展中，高性能、高效率和高安全性的网络服务成为了各大互联网基础设施提供商的核心追求。Cloudflare 作为全球领先的互联网安全和基础设施公司，近期做出了一个重大技术决策：弃用长期使用的 Nginx，转而采用其内部开发…...
关键领域软件测试的突围之路：如何破解安全与效率的平衡难题
在数字化浪潮席卷全球的今天，软件系统已成为国家关键领域的核心战斗力。不同于普通商业软件，这些承载着国家安全使命的软件系统面临着前所未有的质量挑战——如何在确保绝对安全的前提下，实现高效测试与快速迭代？这一命题正考验着…...
Java线上CPU飙高问题排查全指南
一、引言 在Java应用的线上运行环境中，CPU飙高是一个常见且棘手的性能问题。当系统出现CPU飙高时，通常会导致应用响应缓慢，甚至服务不可用，严重影响用户体验和业务运行。因此，掌握一套科学有效的CPU飙高问题排查方法&…...
c# 局部函数 定义、功能与示例
C# 局部函数：定义、功能与示例 1. 定义与功能 局部函数（Local Function）是嵌套在另一个方法内部的私有方法，仅在包含它的方法内可见。 • 作用：封装仅用于当前方法的逻辑，避免污染类作用域，提升…...
Neko虚拟浏览器远程协作方案：Docker+内网穿透技术部署实践
前言：本文将向开发者介绍一款创新性协作工具——Neko虚拟浏览器。在数字化协作场景中，跨地域的团队常需面对实时共享屏幕、协同编辑文档等需求。通过本指南，你将掌握在Ubuntu系统中使用容器化技术部署该工具的具体方案，并结合内网…...
【免费数据】2005-2019年我国272个地级市的旅游竞争力多指标数据（33个指标）
旅游业是一个城市的重要产业构成。旅游竞争力是一个城市竞争力的重要构成部分。一个城市的旅游竞争力反映了其在旅游市场竞争中的比较优势。 今日我们分享的是2005-2019年我国272个地级市的旅游竞争力多指标数据！该数据集源自2025年4月发表于《地理学报》的论文成果…...
用鸿蒙HarmonyOS5实现国际象棋小游戏的过程
下面是一个基于鸿蒙OS (HarmonyOS) 的国际象棋小游戏的完整实现代码，使用Java语言和鸿蒙的Ability框架。 1. 项目结构 /src/main/java/com/example/chess/├── MainAbilitySlice.java // 主界面逻辑├── ChessView.java // 游戏视图和逻辑├── …...