overfit同步小助手
文章同步
本地CPU运行ChatGLM-6B与测试过程记录
ChatGLM-6B本地CPU运行与测试过程记录
ThinkPHP文件包含漏洞分析
可见内容为从application\lang路径和think\lang路径加上我们URL中lang参数的内容，但是需要我们的此时lang参数为..\..\info.php但是在file列表的内容为info.php.php因此我们不能加上php的后缀。我们首先跟进range()方法：在App.php中
Redis系列漏洞总结
未授权访问;redis写入webshell;redis写入ssh公钥登录;写入计划任务反弹shell;主从复制rce;什么是主从复制;ssrf+redis写入webshell;Redis Lua 沙盒绕过rce
【Web安全-MSF记录篇章一】
最近打站，可以感觉到之前的学的渗透知识忘记很多。。。。。多用多看多练，简单回顾一下。
详尽的msf——meterpreter——渗透测试教程
详尽的msf——meterpreter——渗透测试教程，如何使用，如何前中后期做渗透测试
ctfshow-新手杯-crypto4新手村难度-wp
ctfshow-新手杯-crypto4新手村难度-wp先贴一贴国庆放假摆得太厉害，忘记了还有比赛，放完后赶紧回来补一补。
腾讯云服务器centos7.9搭建msf以及利用过程
一路踩坑过来，记录一下，愿世间不再有坑呜呜呜。在 /opt 目录下输入安装好之后输入msfconsole，查看是否安装成功虽然centos系统自带Postgresql数据库，但是不能直接用（我也不知道为什么），所以需要先卸载。2.安装新版Postgresql三、msf连接Postgresql1.不能
畅捷通T+任意文件上传(CNVD-2022-60632 )漏洞复现
2022年8月29日和8月30日，畅捷通公司紧急发布安全补丁修复了畅捷通T+软件任意文件上传漏洞。未经身份认证的攻击者利用该漏洞，通过绕过系统鉴权，在特定配置环境下实现任意文件的上传，从而执行任意代码，获得服务器控制权限。目前，已有用户被不法分子利用该漏洞进行勒索病毒攻击的情况出现。
MySQL主从复制详细介绍
简单的说就是master将数据库的改变写入binary log二进制日志，这个日志会记录下所有修改了数据库的SQL语句（insert,update,delete,grant等）,slave同步这些二进制日志，并根据这些二进制日志进行数据操作,其实就是把主服务器上的binary log
网络层IP协议与数据链路层以太网协议
IP协议是我们网络层的代表协议，今天我们就来一起学习一下吧，我们这里介绍的主要是IPv4协议。版本：指定IP协议的版本，版本的取值只有4，6两个头部长度：用来描述IP报头多长，报头中有一个选项部分，是可有可无的，我们可以自己调节它的大小，单位为4字节服务类型(TOS)：这里给的是8位，实际只有4位有
基础IO【Linux】
C语言文件相关知识，系统文件IO相关的接口，文件描述符及其分配规则。重定向了解以及dup2系统调用。FILE中的文件描述符和对缓冲区的理解。
【K8S系列】深入解析控制器
回忆一下，我和你详细介绍了 Pod 的用法，讲解了 Pod 这个 API 对象的各个字段。而接下来，我们就一起来看看“编排”这个 Kubernetes 项目最核心的功能吧。实际上，你可能已经有所感悟：Pod 这个看似复杂的 API 对象，实际上就是对容器的进一步抽象和封装而已。说得更形象些，“容器”
Matlab和Python实现复杂网络的随机和蓄意攻击
Matlab和Python实现复杂网络的随机和蓄意攻击1. 使用Network Toolbox来模拟：「在MATLAB中，可以使用Network Toolbox来模拟和分析复杂网络的随机和蓄意攻击。」下面是一个简单的演示，以说明如何使用MATLAB来执行这些任务。「首先，我们需要生成一个随机网络。可
ubuntu20.04安装配置anaconda3
（如果选择了yes每次打开终端会自动执行conda activate root命令，这样的话，启动虚拟机shell命令前面出现(base)字样，可以用conda deactivate回去，如果选择了no，就需要我们手动的配置环境变量）（如果你选择了yes重新打开一个终端就可以使用了）查看一下anac
Qt之TCP通信
TCP 协议（Transmission Control Protocol）全称是传输控制协议是一种面向连接的、可靠的、基于字节流的传输层通信协议。TCP是大多数 Internet 协议（包括 HTTP 和 FTP）用于数据传输的低级网络协议。它是一种可靠的，面向流，面向连接的传输协议。它特别适合连续
Docker-compose教程（安装，使用， 快速入门）
目录 一、Docker-Compose概述二、安装docker-compose1.从github上下载docker-compose二进制文件安装2.pip安装三、Docker-compose实战1.MySQL示例1.1 MySQL run1.2 mysql-compose.yml2.CDH单机2.1
iperf3 测试100G网卡带宽性能
iperf3iperf3 作为iperf 系列网络测试工具新一代工具，开发团队重写代码使之有全新的实现方式，更少的代码量，更加小巧，但这也导致了其与iperf工具前后不兼容，一些命令执行具有差异化，而这些差异在大带宽网卡性能测试时则更加明显，现记录整理以供大家参考。iperf 带宽性能测试首先简单说
Python+Selenium简单安装配置
所有的软件对于学习的你而言都是从安装开始的。不过我们这篇教程的安装不同于软件下载，而是安装python的selenium库
Android APP稳定性测试工具Fastbot
Fastbot是由字节跳动 Quality Lab开源的一款基于model-based testing 结合机器学习、强化学习的APP 稳定性测试工具，提供了Android和iOS版本。本文记录一下Fastbot的使用方法。
1、Android单元测试
一、黑盒测试与白盒测试区别黑盒测试不考虑内部的逻辑结构和具体运作，依据程序的需求规格说明书，检查程序的功能是否符合它的功能说明要求，检测输出结果是否符合白盒测试与黑盒相反，把测试对象看作一个透明的盒子，测试时关注程序内部的逻辑结构及有关信息，检验程序中每条通路是否都能按预定要求进行正确工作主要区别主