overfit同步小助手
文章同步
渗透测试——一篇文章看懂逻辑漏洞
逻辑漏洞是指由于程序逻辑不严或逻辑太复杂，导致一些逻辑分支不能够正常处理或处理错误，一般出现任意密码修改（没有旧密码验证）、越权访问、密码找回、交易支付金额等。
渗透测试——实操weblogic的ssrf漏洞
今天我们讲的还是ssrf漏洞的利用，选择的环境是weblogic的ssrf历史漏洞，需要用到vulhub靶场和docker环境，都给大家准备好了，需要的自取自用，这服务不得打满分啊？
Jenkins详细安装配置部署
一.安装jdkjenkins的安装需要依赖于jdk。1.新的服务器需要支持文件上传和下载，安装rz（上传）sz（下载）yum install lrzsz -y2.使用命令rz上传linux下的jdk安装包到服务器，输入rz后会弹出一个选项框，选择对应的jdk安装包3.解压jdk安装包文件tar -z
C++实验1：图书管理系统1.0——组合依赖
对学生和图书进行抽象，抽象出应有的成员变量，和基本的初始化，修改等成员函数，学生可以发起借书的操作，这是一种依赖关系，在学生类中将设计相应的成员函数体现这一功能操作，合理即可，可以用输出借书是否成功的结果，有一定示意就可以。并生成对象完成借阅图书功能。目的（1） 理解类之间的组合关系的逻辑解释，设计
2022版完整版web前端学习路线图（超详细自学路线）
跟着路线图认真坚持学习从前端小白到大神不是梦，0基础看这一篇足矣！前端计算机常识 ➾ html+css基础 ➾ html+css 项目实践JavaScript基础+进阶 ➾ Ajxa ➾ JavaScript应用项目实践 ➾ Node.js ➾ MongoDB项目实践Vue&React开发：Vue2
html制作好看的五子棋（源码）
html制作好看的五子棋,html制作五子棋对战源码,酷炫的界面效果,带AI,可本地双人一起玩,也可以单独跟AI单挑。代码内相关描述有备注,下面咋们一起来看看源码设计思路。
C语言 strstr()函数介绍
前言C语言中，strstr()函数用于找到子串在一个字符串中第一次出现的位置,在string.h头文件中。例如：char *strstr(const char *str1, const char *str2)str1是总串，str2是需要匹配的第一个字串位置，返回值为char * 类型。代码实践in
芯片后端signoff的RC corner指什么？
今天想聊一聊STA相关的RC corner的问题。我先简单介绍一些什么是signoff的corner，然后重点聊一聊RC corner。芯片在工作的时候，不同的工艺、电压、温度会影响芯片的性能，我们不能保证所有芯片都工作在相同的环境中，比如我们的手机在东北要能用，在东北的澡堂子也要能用，所以我们必须
用python从身份证中提取生日信息（切片计算）
'''功能：从身份证号码获取生日作者：文雅兰日期：2021年11月25日'''import reregx = '^([1-6][1-9]|50)\d{4}(18|19|20)\d{2}((0[1-9])|10|11|12)(([0-2][1-9])|10|20|30|31)\d{3}[0-9Xx]$
操作系统生产者-消费者问题(PV操作）(Java实现）
一、问题描述一组生产者进程和一组消费者进程共享一个初始为空、大小n的缓冲区，只有缓冲区没满时，生产者才能把资源放入缓冲区，否则必须等待；只有缓冲区不为空时，消费者才能从中取出资源，否则必须等待。由于缓冲区是临界资源，它只允许一个生产者放入资源，或一个消费者从中取出资源。二、问题分析（1）、关系分析。
【ResNet】Pytorch从零构建ResNet18
Pytorch从零构建ResNet18ResNet 目前是应用很广的网络基础框架，所以有必要了解一下.本文从简单的ResNet18开始，详细分析了ResNet18的网络结构，并研究BasicBlock的结构。，使得整个结构非常清晰，再之后手工构建ResNet18网络就没有那么困难了。
Cisco Packet Tracer思科模拟器中无线网络的基本配置
本篇文章主要讲解思科模拟器中无线信号的实现以及常用功能，每个步骤都有详细的讲解，值得一看。
CTF-SMB信息泄露【简单易懂】
CTF-SMB信息泄露【简单易懂】
【Spring Cloud】新闻头条微服务项目：文章内容安全审核（新增DFA+OCR过滤敏感词需求）
对文章审核新增加了需求----敏感词过滤，介绍了基于NFA的文本敏感词过滤及OCR提取图片文字的原理及实现，最后将文章审核代码做了合并。
[ 常用工具篇 ] AntSword 蚁剑安装及使用详解
[ 渗透工具篇 ] AntSword蚁剑安装及使用详解>中国蚁剑是一款开源的跨平台网站管理工具，它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。通俗的讲：中国蚁剑是 一 款比菜刀还牛的shell控制端软件。中国蚁剑推崇模块化的开发思想，遵循开源，就要开得漂亮的原则，致力于为不同层
渗透测试——命令执行漏洞（RCE）详解
这个阶段需要沉定来积累经验，靶场，漏洞复现和总结经验才是当前的中心任务，所以我也想好好捋一下其他类型的漏洞，同时也分享出来，今天的内容是命令执行漏洞
接口自动化测试实践指导（上）：接口自动化需要做哪些准备工作
接口测试是测试系统组件间接口的一种测试。接口测试主要用于检测外部系统与系统之间以及内部各个子系统之间的交互点。测试的重点是要检查数据的交换，传递和控制管理过程，以及系统间的相互逻辑依赖关系等。接口测试和接口自动化有什么不同？在这里先不做解答，大家可以带着这个问题去阅读后面的内容，相信自然会得到这个问
Linux如何安装/卸载.deb文件(保姆级教程)
首先，我们要知道deb文件是发行版系统的安装包格式。我们以这个版本为例，来给大家分享安装/删除.deb文件的教程。点击图片指示的这个地方，这个地方叫做“菜单”找到一个叫“终端”的软件，并打开它打开之后就弹出来这样的一个窗口。............
【Linux】之Jumpserver堡垒机的部署/搭建
Jumpserver 是一款使用 Python, Django 开发的开源跳板机系统, 为互联网企业提供了认证，授权，审计，自动化运维等功能。JumpServer 现已支持管理 SSH、 Telnet、 RDP、 VNC 协议资产精确记录操作命令支持批量文件上传下载支持主机搜索登录支持批量命令执行(
linux下查看防火墙状态、关闭防火墙、开放关闭端口等
linux下查看防火墙状态、关闭防火墙、开放关闭端口等