overfit同步小助手
文章同步
stable diffusion v1及v2版本 本地部署方法、踩坑
stable diffusion 本地部署 cannot import name 'SAFE_WEIGHTS_NAME' from 'transformers.utilsscripts/txt2img.py", line 22,
SpringSecurity入门
SpringSecurity安全框架
pikachu靶场通关技巧详解
pikachu靶场全部漏洞详解，不懂可以留言，作者会及时回复
渗透测试工程师常见面试33题——应届生
渗透测试工程师常见面试题——应届生目录（33题）渗透测试工程师常见面试题——应届生问1：关于sql注入，都分为那些？答1：主要分为两个大类，有回显和无回显。其中无回显的称为盲注，包括时间盲注、DNSlog注入也算一种，布尔盲注；有回显的包括联合注入、报错注入、宽字节注入、堆叠注入、二次注入也算是。问
信息时代，企业如何安全管理数据
传统文件传输方式（如FTP/HTTP/CIFS）在传输速度、传输安全、系统管控等多个方面存在问题，而镭速文件传输解决方案通过自主研发、技术创新，可满足客户在文件传输加速、传输安全、可管可控等全方位的需求。但是对数据的保护要依靠一定的基础设施，目前，世界各国对数据保护的基础设施建设还是不够完善，对特点
iwebsec靶场 SQL注入漏洞通关笔记10- 双重url编码绕过
打开靶场，url为id=1如下所示SQL注入主要分析几个内容（1）闭合方式是什么？iwebsec的第10关关卡为数字型，无闭合（2）注入类别是什么？这部分是普通的报错型注入（3）是否过滤了关键字？很明显通过源码，iwebsec的第10关卡过滤了select关键字并且进行了双重url解码了解了如上信息
信息安全编码标准:使用SAST实施安全编码实践
当组织遵守信息安全编码最佳实践时，他们可以减少维护软件的成本，开发人员可以花更多的时间进行创新，而不是把时间花在bug修复上。SAST使用源代码中记录的细节，以及它的代码结构，以确保遵守安全的编码标准和指导方针。开发团队可以在开发过程开始时使用不同的安全编码标准和指南，如CERT安全编码标准和CWE
SQL注入2——盲注（重学）
SQL注入2——布尔型盲注（重学）
CVE-2022-40871 Dolibarr任意添加管理员与RCE漏洞分析
0x01 漏洞简介Dolibarr ERP & CRM <=15.0.3 is vulnerable to Eval injection. By default, any administrator can be added to the installation page of do
BugKu：Simple_SSTI（SSTI模板注入）
1.签到题这个题相当easy了，只要按照描述来做，便能得到flag，答案如下：flag{BugKu-Sec-pwn!}2.Simple_SSTI_1（SSTI模板注入）点击链接进入，题目说：You need pass in a parameter named flag。(你需要传入一个名为flag的
DFMEA之严重度/频度/探测度/风险优先系数
在实施DFMEA阶段中，要求、潜在失效模式、潜在失效后果、潜在失效原因和现有设计控制措施等 5 个为基础项, 它们的分析是决定 DFMEA实施成功与否的关键；严重度（S），频度（O），探测度（D），风险优先系数（RPN）和建议的纠正措施为衍生项。只有基础项确定之后, 衍生项才可以随之确定。
10.网络安全基础配置实验-HSRP及VRRP及三层交换机链路聚合配置
10.网络安全基础配置实验-HSRP及VRRP及三层交换机链路聚合配置
【架构师】零基础到精通——网关详解
跟博主一起学习技术相关的 幂等、限流、降级、断路器、事务、缓存、分库分表 等总结！
Xshell如何连接虚拟机
注上图中192.168.244.2为网关地址，192.168.244.255为广播地址，192.168.244.0一般为网段IP，所以0,2,255这三个地址不能设置。将自己的路由网关添加到/etc/sysconfig/static-routes文件中，没有这个文件就创建一个。错误原因3要是配置了D
20.04Ubuntu安装桌面系统详细教程
首先ubuntu默认是带桌面系统的，本地可以直接安装。本文阐述的在ubuntu系统上安装桌面系统，适用于云服务器下安装ubuntu没有桌面系统的场景。
Docker 搭建 Gitlab 服务器 (完整详细版)
Docker 安装 (完整详细版)Docker 日常命令大全(完整详细版)Gitlab镜像# 查找Gitlab镜像docker search gitlab# 拉取Gitlab镜像docker pull gitlab/gitlab-ce:latest启动Gitlab容器# 启动容器docker run
网络安全中的渗透测试主要那几个方面
软件测试：主要工作内容是验证和确认，发现软件中的缺陷或者不足，然后把发现的问题整理成报告并分析出软件质量的好坏。确认是一系列的活动和过程，目的是想证实一个给定的外部环境中软件的逻辑正确性，即保证软件做了你所期望的事情。渗透测试：主要包括黑盒测试、白盒测试和灰盒测试。主要做的工作有：信息收集、端口扫描
postman复习
1.首先创建一个聚合项目来写我们要测试的数据（断言和批量跑数据）没有要测试的接口的话：API_API数据接口_免费数据调用_API接口平台-聚合数据 (juhe.cn)免费测试接口2.创建我们要测试的接口名称，最好创建两个有关联的接口，便于实现接口关联比如说手机号归属地和天气预报3.选择我们要测试的
2022程序猿生产力软件推荐
2022程序猿生产力软件推荐
JMeter之脚本录制
前言：对于一些JMeter初学者来说，录制脚本可能是最容易掌握的技能之一。虽然我不建议录制性能脚本（因为录制的脚本比较混乱，必须要通过二次处理才可正常使用），但有时做总比不做要好，是吧？下面我们详细介绍使用JMeter录制脚本的方法。运行环境为Windows 10，JMeter版本为3.3。我们还是