安全渗透环境准备（工具下载）
数据来源
01 一些VM虚拟机的安装
攻击机kali：
kali官网
渗透测试工具Kali Linux安装与使用
kali汉化
虚拟机网络建议设置成NAT模式，桥接有时不稳定。
靶机OWASP_Broken_Web_Apps：
迅雷下载
网盘下载
安装教程
开机之后需要登录，默认的账号/密码：root owaspbwa
在浏览器中打开获取到的ip要根据自己的情况输入ip地址访问
默认的账号/密码：root owaspbwa
如果要管理这些网站的数据库，在访问的ip后面接上 /phpmyadmin 如：http://192.168.0.150/phpmyadmin/
如果要在真实机访问虚拟机的网站，就要在真实机开启VM虚拟对应的网卡，我这里虚拟机连接VM8所以这里就开启VM8
windows10的虚拟机
Win7旗舰版_Windows8.1_Windows10 （虚拟机下载）
win10安装教程 （不包含安装到虚拟的教程，自己写的过不了审核）
02 一些渗透辅助工具的安装
中国菜刀（C刀）
使用教程：
Cookie: 1=eval($_POST['cmd'])
Burpsuite安装（windows）
前提：需要先安装教程内的JAVA环境
DVWA 漏洞靶场
Acunetix漏洞扫描工具
建议：工具都在虚拟机安装，因为不知道他们有没有黑吃黑。
相关文章：
安全渗透环境准备（工具下载）
数据来源 01 一些VM虚拟机的安装 攻击机kali： kali官网 渗透测试工具Kali Linux安装与使用 kali汉化 虚拟机网络建议设置成NAT模式，桥接有时不稳定。 靶机OWASP_Broken_Web_Apps： 迅雷下载 网盘下载 安装教程 开机之后需要登录&am…...
118.（leaflet篇）leaflet空间判断-点与geojson面图层的空间关系（turf实现）
听老人家说：多看美女会长寿 地图之家总目录（订阅之前建议先查看该博客） 文章末尾处提供保证可运行完整代码包，运行如有问题，可“私信”博主。 效果如下所示： 下面献上完整代码，代码重要位置会做相应解释 <!DOCTYPE html> <html>...
目标检测与目标跟踪算法技术汇总
现如今chatgpt的爆火，我也使用了一段时间，问了许多关于人工智能技术的问题，基本是它能够回答了大部分的原理的，至于其人工智能涉及到的算法以及网络，考虑到也没有图，可能在给出这类回答上，是不太…...
Linux 系统启动过程
过去几十年，公用事业行业发生了重大变化。能源需求的转变导致企业利润率的波动，但不是运营成本的波动。 许多公用事业公司通过后勤部门流程自动化来削减成本，比如招采流程自动化。 在招采活动中，人工招采会产生盲点。由于公共事业…...
【每日一题Day118】LC1124表现良好的最长时间段 | 前缀和+单调栈/哈希表
表现良好的最长时间段【LC1124】 给你一份工作时间表 hours，上面记录着某一位员工每天的工作小时数。 我们认为当员工一天中的工作小时数大于 8 小时的时候，那么这一天就是「劳累的一天」。 所谓「表现良好的时间段」，意味在这段时间内&#…...
vue使用nprogress（进度条）
目录 1.安装 2.引入 3.配置 4.使用 5.使用场景 6.改变颜色 1.安装 npm install --save nprogress2.引入 import NProgress from nprogress import nprogress/nprogress.css3.配置 NProgress.configure({easing: ease, // 动画方式，和css动画属性一样&#…...
@NotNull 、@NotBlank、@NotEmpty区别和使用
引言 今天在使用validation校验的时候，发现了使用校验不起作用，一时间有点摸不到头绪，就看了一下同事提交的代码，发现了问题在用NotNull用法，用的有些错误，所以在这里讲一下NotNull、NotBlank、NotEmpty区…...
Nacos——Nacos简介以及Nacos Server安装
资料来源：02-Nacos配置管理-什么是配置中心_哔哩哔哩_bilibili nacos记得下载2.x版本的，负责以后新建配置的时候会出现“发布错误，请检查参数是否正确”错误！！！！ 目录 一、Nacos简介 1.1 四…...
Presto 文档和笔记
1. Presto Presto 官网 Presto 文档 2. 配置 3.1 node 配置 cat etc/node.properties # Generated by Apache Ambari. Fri Feb 10 14:52:10 2023node.data-dir/mnt/bmr/presto/data node.environmentproduction node.idbmr-master-4b7cbaa3.2 jvm 配置 cat etc/jvm.confi…...
大尺度衰落与小尺度衰落
一. 大尺度衰落 无线电磁波信号在收发天线长距离（远大于传输波长）或长时间范围发生的功率变化，称为大尺度衰落，一般可以用路径损耗模型来描述，路径损耗是由发射功率在空间中的辐射扩散造成的，根据功率传输…...
完美解决：重新安装VMware Tools灰色。以及共享文件夹的创建（centos8）
解决：重新安装VMware Tools灰色问题：重新安装VMware Tools灰色解决方案-挂载VMware中的linux.iso1. vmtools的linux.iso挂载及安装2. 共享文件夹的创建及配置问题：重新安装VMware Tools灰色 发现一个小问题，我的vm虚拟机安装后发…...
达梦数据库作业管理
一、基本功能 作业系统大致包含作业，警报，操作员三部分。 作业可运行DMPL/SQL脚本，定期备份数据库，检查等。可定时执行，也可通过警报触发执行，可产生警报通知用户状态。一个作业由多个步骤组成，…...
数据结构-考研难点代码突破（C++实现树型查找-二叉搜索树（二叉排序树））
文章目录1.二叉搜索树基本操作二叉搜索树的效率分析2. C实现1.二叉搜索树基本操作 二叉排序树是具有下列特性的二叉树： 若左子树非空，则左子树上所有结点的值均小于根结点的值。若右子树非空，则右子树上所有结点的值均大于根结点的值。左、…...
emqx异常处理
启动异常 通过解压tar压缩包安装后通过 ./bin/emqx start 启动报错 WARNING: Default (insecure) Erlang cookie is in use. WARNING: Configure node.cookie in /opt/emqx/etc/emqx.conf or override from environment variable EMQX_NODE__COOKIE NOTE: Use the same config…...
Web前端：开始学习ReactJS需要知道什么?
毫无疑问，ReactJS是前端开发者中最著名的库之一，它的受欢迎程度与日俱增。用ReactJS构建的网站看起来非常棒，大多数开发新手都被它吸引住了。然而，许多新人和有经验的开发人员在没有首先了解先决条件的情况下，就直接用…...
卡诺图化简
1.相关概念 最小项：函数的某个乘积项包含了函数的全部变量（原变量或反变量的形式），且每个变量仅出现一次，则这个乘积项为该函数的一个标准积项。 最小项中的原变量记为1，反变量记为0，当变量顺序…...
带你了解软件测试是做什么的
软件测试是互联网技术中一门重要的学科，它是软件生命周期中不可或缺的一个环节，担负着把控、监督软件的质量的重任。 人才稀缺，对于求职者来说就意味着机会。但是很多想学习软件测试的人对这个学科并不了解，也不知道该如何学习&a…...
企业电子招投标采购系统源码之功能模块功能描述
功能模块： 待办消息，招标公告，中标公告，信息发布 描述： 全过程数字化采购管理，打造从供应商管理到采购招投标、采购合同、采购执行的全过程数字化管理。通供应商门户具备内外协同的能力，为外…...
职场中的高手，是如何高质量解决问题？
职场总会遇见很多新问题，高手会从容应对，因为他们学习了一套通 用理论，可以处理工作当中的大部分内容，剩下的一部分能够用快速 提问的方式找到思路。 记得几年前有个同事 A，下午四点多项目突然丢过来一个活，…...
报表生成工具Stimulsoft中的电子签名和 PDF 数字签名
Stimulsoft Reports 是一款报告编写器，主要用于在桌面和Web上从头开始创建任何复杂的报告。可以在大多数平台上轻松实现部署，如ASP.NET, WinForms, .NET Core, JavaScript, WPF, Angular, Blazor, PHP, Java等，在你的应用程序中嵌入报告设计器…...
uniapp 对接腾讯云IM群组成员管理（增删改查）
UniApp 实战：腾讯云IM群组成员管理（增删改查） 一、前言 在社交类App开发中，群组成员管理是核心功能之一。本文将基于UniApp框架，结合腾讯云IM SDK，详细讲解如何实现群组成员的增删改查全流程。 权限校验…...
ES6从入门到精通：前言
ES6简介 ES6（ECMAScript 2015）是JavaScript语言的重大更新，引入了许多新特性，包括语法糖、新数据类型、模块化支持等，显著提升了开发效率和代码可维护性。 核心知识点概览 变量声明 let 和 const 取代 var…...
【Java学习笔记】Arrays类
Arrays 类 1. 导入包：import java.util.Arrays 2. 常用方法一览表 方法描述Arrays.toString()返回数组的字符串形式Arrays.sort()排序（自然排序和定制排序）Arrays.binarySearch()通过二分搜索法进行查找（前提：数组是…...
《Playwright：微软的自动化测试工具详解》
Playwright 简介:声明内容来自网络，将内容拼接整理出来的文档 Playwright 是微软开发的自动化测试工具，支持 Chrome、Firefox、Safari 等主流浏览器，提供多语言 API（Python、JavaScript、Java、.NET）。它的特点包括&a…...
江苏艾立泰跨国资源接力：废料变黄金的绿色供应链革命
在华东塑料包装行业面临限塑令深度调整的背景下，江苏艾立泰以一场跨国资源接力的创新实践，重新定义了绿色供应链的边界。 跨国回收网络：废料变黄金的全球棋局 艾立泰在欧洲、东南亚建立再生塑料回收点，将海外废弃包装箱通过标准…...
【2025年】解决Burpsuite抓不到https包的问题
环境：windows11 burpsuite:2025.5 在抓取https网站时，burpsuite抓取不到https数据包，只显示： 解决该问题只需如下三个步骤： 1、浏览器中访问 http://burp 2、下载 CA certificate 证书 3、在设置--隐私与安全--…...
JDK 17 新特性
#JDK 17 新特性 /**************** 文本块 *****************/ python/scala中早就支持，不稀奇 String json “”" { “name”: “Java”, “version”: 17 } “”"; /**************** Switch 语句 -> 表达式 *****************/ 挺好的ÿ…...
在QWebEngineView上实现鼠标、触摸等事件捕获的解决方案
这个问题我看其他博主也写了，要么要会员、要么写的乱七八糟。这里我整理一下，把问题说清楚并且给出代码，拿去用就行，照着葫芦画瓢。 问题 在继承QWebEngineView后，重写mousePressEvent或event函数无法捕获鼠标按下事…...
现有的 Redis 分布式锁库（如 Redisson）提供了哪些便利？
现有的 Redis 分布式锁库（如 Redisson）相比于开发者自己基于 Redis 命令（如 SETNX, EXPIRE, DEL）手动实现分布式锁，提供了巨大的便利性和健壮性。主要体现在以下几个方面： 原子性保证 (Atomicity)ÿ…...
JS手写代码篇----使用Promise封装AJAX请求
15、使用Promise封装AJAX请求 promise就有reject和resolve了，就不必写成功和失败的回调函数了 const BASEURL ./手写ajax/test.jsonfunction promiseAjax() {return new Promise((resolve, reject) > {const xhr new XMLHttpRequest();xhr.open("get&quo…...