今天給大家介紹：RemoteControlDesktop一款功能強(qiáng)大、可靠且快速的開(kāi)源遠(yuǎn)程桌面軟件，支持包括Windows、MacOS和Linux在內(nèi)的多個(gè)平臺(tái)。github地址：https://github.com/codext-remotecontrol/remotecontrol-desktop國(guó)內(nèi)源代碼:htt...

破解光貓，獲取超級(jí)管理員，筆記已經(jīng)不止一次地寫(xiě)過(guò)文章了，但是總有網(wǎng)友來(lái)詢問(wèn)，為什么同樣的光貓，同樣的操作，卻無(wú)法得到超級(jí)管理員密碼，其實(shí)是因?yàn)椋灰碳姹静煌?，就?huì)需要不同的方法才能獲得超級(jí)管理員密碼，更不要說(shuō)品牌不同、型號(hào)各異了。今天再來(lái)一篇文章，寫(xiě)的是華為HG2201T這款光貓獲取超級(jí)管理員密碼的方法，非常簡(jiǎn)單，...

文件解析漏洞是指由于應(yīng)用程序?qū)ι蟼鞯奈募愋秃蛢?nèi)容沒(méi)有充分的驗(yàn)證和過(guò)濾，導(dǎo)致一些特殊文件被IIS、apache、nginx或其他Web服務(wù)器在某種情況下解釋成腳本文件執(zhí)行。導(dǎo)致攻擊者可以上傳惡意文件，繞過(guò)應(yīng)用程序的安全限制，執(zhí)行惡意代碼或者訪問(wèn)敏感數(shù)據(jù)的漏洞。常見(jiàn)解析漏洞：apache解析漏洞Apache解析漏洞主要是...

01項(xiàng)目鏈接https://github.com/RapidAI/RapidOCRPDF02項(xiàng)目簡(jiǎn)介依托于RapidOCR倉(cāng)庫(kù)，快速提取PDF中文字，包括掃描版PDF、加密版PDF。如果是可以直接復(fù)制的PDF，可以直接使用pdf2docx，不再重復(fù)造輪子如果是掃描版PDF，暫時(shí)不支持版式還原，后續(xù)有空會(huì)考慮加上，日期不...

現(xiàn)在企業(yè)，mysql數(shù)據(jù)庫(kù)用的比較多，mysql數(shù)據(jù)庫(kù)客戶端的需求也就比較大，navicat就被大家所熟知。這個(gè)工具，確實(shí)好用，功能也非常強(qiáng)大，但是，它的強(qiáng)大，是需要付費(fèi)，或者用一些特殊手法的。如果你這兩個(gè)都受限，那么你就可能急需一款能替代navicat的工具。今天來(lái)給大家推薦三款完美替代的工具，因?yàn)槲沂亲鲂阅軠y(cè)試的，...

很多系統(tǒng)都有附件上傳的功能,比如上傳一些pdf,excel,圖片等等。不過(guò)想預(yù)覽這些文件就比較麻煩，需要一個(gè)個(gè)去找方案集成。今天介紹一個(gè)開(kāi)源項(xiàng)目kkFileView，直接幫我們把這些功能都做好了。不需要改造原有項(xiàng)目，支持不同語(yǔ)言。而且支持docker部署，0學(xué)習(xí)成本，一起來(lái)看看吧。1.簡(jiǎn)介kkFileView為文件文檔...

導(dǎo)讀有時(shí)候我們可能會(huì)有這種需求。當(dāng)我看到一個(gè)覺(jué)得頁(yè)面還不錯(cuò)的網(wǎng)頁(yè)時(shí)候，想把這個(gè)網(wǎng)頁(yè)保存下來(lái)。這個(gè)時(shí)候我們會(huì)選擇使用CTRL+S將網(wǎng)頁(yè)保存下來(lái)。但是一般來(lái)說(shuō)，通過(guò)這種方式保存下來(lái)網(wǎng)頁(yè)，當(dāng)你打開(kāi)這個(gè)下載的html時(shí)候就會(huì)發(fā)現(xiàn)，是會(huì)缺失一部分圖片的。而且這種方式它還會(huì)同時(shí)下載下來(lái)一個(gè)文件夾，里面會(huì)放著網(wǎng)頁(yè)里的各個(gè)圖片資源等，...

你發(fā)現(xiàn)了嗎？國(guó)內(nèi)很多黑客網(wǎng)站已經(jīng)停止更新黑客技術(shù)教程，更甚者淪為了新聞搬運(yùn)網(wǎng)站？不論大V還是有名的黑客社團(tuán)，都已經(jīng)不再推出黑客教程？最多也就是淺顯易懂的計(jì)算機(jī)便捷使用方法？雖然說(shuō)技術(shù)無(wú)罪？但為什么又沒(méi)有人愿意持續(xù)去分享更多深入的技術(shù)知識(shí)？今天的文章，將會(huì)對(duì)這個(gè)問(wèn)題做一些解釋？你就會(huì)明白為什么國(guó)家層面要管控？在這個(gè)數(shù)字化...

2023年即將結(jié)束，值得回顧一下過(guò)去一年的軟件架構(gòu)和設(shè)計(jì)流行話題。在本文中，我們將討論一些常見(jiàn)的軟件架構(gòu)和設(shè)計(jì)，根據(jù)InfoQ的報(bào)告，這些架構(gòu)和設(shè)計(jì)被廣泛采納。我們主要關(guān)注創(chuàng)新者和早期采用者部分。設(shè)計(jì)可移植性的概念正在獲得關(guān)注，像Dapr這樣的框架專注于云原生抽象模型。這種方法使架構(gòu)師能夠?qū)I(yè)務(wù)邏輯與實(shí)現(xiàn)細(xì)節(jié)分離。大型...

什么是軟件架構(gòu)？軟件架構(gòu)是定義軟件系統(tǒng)的高級(jí)結(jié)構(gòu)和組織的過(guò)程。它涉及識(shí)別和選擇正確的組件，決定它們之間如何交互，以及確定它們應(yīng)該如何組織以實(shí)現(xiàn)特定的目標(biāo)。軟件架構(gòu)的目標(biāo)是創(chuàng)建一個(gè)可維護(hù)、可擴(kuò)展和安全的系統(tǒng)，能夠滿足用戶和組織的需求。為什么我們需要軟件架構(gòu)？強(qiáng)大的架構(gòu)為構(gòu)建滿足用戶和利益相關(guān)者需求的軟件提供了堅(jiān)實(shí)的基礎(chǔ)。...

1、漏洞簡(jiǎn)介SSRF(Server-SideRequestForgery：服務(wù)器端請(qǐng)求偽造)是一種由攻擊者構(gòu)造形成由服務(wù)端發(fā)起請(qǐng)求的一個(gè)安全漏洞。一般情況下，SSRF攻擊的目標(biāo)是從外網(wǎng)無(wú)法訪問(wèn)的內(nèi)部系統(tǒng)。正是因?yàn)樗怯煞?wù)端發(fā)起的，所以它能夠請(qǐng)求到與它相連而與外網(wǎng)隔離的內(nèi)部系統(tǒng)。1.1漏洞原理SSRF形成的原因大都是由...

Part1介紹RESTFull接口設(shè)計(jì)目前廣泛應(yīng)用于各種軟件系統(tǒng)中，特別是前后端分離架構(gòu)的web應(yīng)用。相信各位web應(yīng)用的開(kāi)發(fā)者對(duì)這個(gè)概念并不陌生，但是我們經(jīng)常會(huì)遇到幾個(gè)這樣的疑惑或者問(wèn)題：為什么這個(gè)接口只設(shè)計(jì)了GET和POST兩種請(qǐng)求類型？為什么這個(gè)接口無(wú)論是否請(qǐng)求成功，HTTP狀態(tài)碼永遠(yuǎn)只會(huì)是200?當(dāng)一個(gè)查詢的結(jié)...

在利用網(wǎng)絡(luò)空間搜索引擎獲取資產(chǎn)并進(jìn)行漏洞檢測(cè)時(shí)，會(huì)發(fā)現(xiàn)很多IP站存在漏洞，但是又無(wú)法直接證明IP的歸屬，通常會(huì)通過(guò)IP反查域名，然后通過(guò)域名的備案記錄來(lái)確定歸屬，那么，如何通過(guò)IP反查域名呢？在此之前，先來(lái)了解下IP和域名的對(duì)應(yīng)關(guān)系，下圖是來(lái)自chatgpt關(guān)于IP和域名的關(guān)系解釋：從域名到IP的轉(zhuǎn)換，通過(guò)DNS服務(wù)可...

什么是CSRF？跨站請(qǐng)求偽造（也稱為CSRF）是一種Web安全漏洞，允許攻擊者誘導(dǎo)用戶執(zhí)行他們不打算執(zhí)行的操作。它允許攻擊者部分規(guī)避同源策略，該策略旨在防止不同網(wǎng)站相互干擾。GET？POST？實(shí)際上，CSRF不只是只有GET請(qǐng)求可以發(fā)起，POST請(qǐng)求也可以發(fā)起。通常情況下，CSRF一般都是采用＜iframe＞,＜img...

知識(shí)儲(chǔ)備JavascriptJavascript是屬于HTML和Web的編程語(yǔ)言。Javascript能夠改變HTML內(nèi)容。案例：Javascript能夠改變HTML屬性本例通過(guò)改變＜img＞標(biāo)簽的src屬性（source）來(lái)改變一張HTML圖像：1234567891011＜!DOCTYPEhtml＞＜html＞＜bo...

會(huì)計(jì)軟件可以自動(dòng)執(zhí)行各種會(huì)計(jì)任務(wù)，例如：記錄交易、管理發(fā)票、跟蹤收入和支出、處理工資單、生成財(cái)務(wù)報(bào)表等。本文收集了一些最佳開(kāi)源會(huì)計(jì)/財(cái)務(wù)管理相關(guān)軟件，適用于中小型企業(yè)或者個(gè)人財(cái)務(wù)管理，可在源碼基礎(chǔ)上根據(jù)需求進(jìn)行改造。01Firefly源碼：https://github.com/firefly-iii/firefly-i...

前言Flex想必大家都很熟悉，也是大家平時(shí)在進(jìn)行頁(yè)面布局的首選方案。(反正我是!)。不知道大家平時(shí)在遇到Flex布局屬性問(wèn)題時(shí)，是如何查閱并解決的。反正，我每次記不住哪些屬性或者對(duì)哪些屬性的用法忘記時(shí)。我總是求助于阮一峰老師寫(xiě)的Flex布局教程：語(yǔ)法篇[1]。其實(shí)，對(duì)于CSS來(lái)講，大家都抱著一種「死記硬背」的東西來(lái)對(duì)待...

點(diǎn)晴ERP-通過(guò)JS異步獲取數(shù)據(jù)進(jìn)行判斷操作將以下代碼保存，此例為藍(lán)宏的料號(hào)重復(fù)判斷提醒a(bǔ)syncfunctioncompute()vartable_name="scm_product_list";//SQLServer表名稱varsole_id="client_product_code&...

一、文件上傳漏洞介紹文件上傳：文件上傳是現(xiàn)代互聯(lián)網(wǎng)常見(jiàn)的功能，允許用戶上傳圖片、視頻、及其他類型文件，向用戶提供的功能越多，web受攻擊的風(fēng)險(xiǎn)就越大。1、文件上傳漏洞上傳文件時(shí)，如果未對(duì)上傳的文件進(jìn)行嚴(yán)格的驗(yàn)證和過(guò)濾，就容易造成文件上傳漏洞，上傳腳本文件（asp、aspx、php、jsp等）注：asp，aspx對(duì)應(yīng)ii...

現(xiàn)在企業(yè)，mysql數(shù)據(jù)庫(kù)用的比較多，mysql數(shù)據(jù)庫(kù)客戶端的需求也就比較大，navicat就被大家所熟知。這個(gè)工具，確實(shí)好用，功能也非常強(qiáng)大，但是，它的強(qiáng)大，是需要付費(fèi)，或者用一些特殊手法的。如果你這兩個(gè)都受限，那么你就可能急需一款能替代navicat的工具。今天來(lái)給大家推薦三款完美替代的工具，因?yàn)槲沂亲鲂阅軠y(cè)試的，...

Redis簡(jiǎn)介Redis（RemoteDictionaryServer）是一個(gè)開(kāi)源的高性能鍵值對(duì)存儲(chǔ)數(shù)據(jù)庫(kù)，最初由SalvatoreSanfilippo開(kāi)發(fā)，它在內(nèi)存中存儲(chǔ)數(shù)據(jù)，并提供了持久化功能，可以將數(shù)據(jù)保存到磁盤中，是一種NoSQL(not-onlysql,非關(guān)系型數(shù)據(jù)庫(kù))的數(shù)據(jù)庫(kù)。它的數(shù)據(jù)結(jié)構(gòu)十分豐富，基礎(chǔ)數(shù)據(jù)...

C#的TabControl控件中，TabPage選項(xiàng)卡的切換可以由用戶手動(dòng)點(diǎn)擊或者程序動(dòng)態(tài)切換兩種方式觸發(fā)，對(duì)應(yīng)的事件就是TabControl的selectedIndexChanged事件。下面將詳細(xì)講解如何在C#中處理TabControl控件中TabPage選項(xiàng)卡切換的問(wèn)題。監(jiān)聽(tīng)TabControl的selected...

JSON和XML都是基于文本的可讀格式，獨(dú)立于編程語(yǔ)言，能夠在幾乎所有的編程語(yǔ)言中使用。1.定義介紹（1）XML定義擴(kuò)展標(biāo)記語(yǔ)言(ExtensibleMarkupLanguage,XML)，用于標(biāo)記電子文件使其具有結(jié)構(gòu)性的標(biāo)記語(yǔ)言，可以用來(lái)標(biāo)記數(shù)據(jù)、定義數(shù)據(jù)類型，是一種允許用戶對(duì)自己的標(biāo)記語(yǔ)言進(jìn)行定義的源語(yǔ)言。XML使...

SQLite是一個(gè)非常小巧且實(shí)用的關(guān)系數(shù)據(jù)庫(kù)，目前最新的版本是SQLite3。這個(gè)數(shù)據(jù)庫(kù)我用的比較多，對(duì)于讀多寫(xiě)少的小項(xiàng)目，實(shí)在是找不出比它更合適的。在數(shù)據(jù)庫(kù)的管理工具方面，SQLite默認(rèn)提供了一個(gè)命令端的Shell程序，可以滿足建表和各種SQL查詢操作，只是不太直觀。所以今天專門花了點(diǎn)時(shí)間，找找看有哪些好用的SQL...

背景在這個(gè)數(shù)字化時(shí)代，企業(yè)的復(fù)雜業(yè)務(wù)邏輯運(yùn)轉(zhuǎn)需要依賴復(fù)雜的業(yè)務(wù)服務(wù)來(lái)完成。這些業(yè)務(wù)服務(wù)通常會(huì)經(jīng)歷變更、拆分、合并和上云等過(guò)程，最終與一些商業(yè)軟件和云平臺(tái)深度融合。以之前服務(wù)過(guò)的客戶為例，他們的系統(tǒng)多年來(lái)一直在.Net生態(tài)和Azure云上運(yùn)行，并與微軟系數(shù)據(jù)庫(kù)系統(tǒng)進(jìn)行綁定。但是，隨著市場(chǎng)的變化，客戶想要擺脫對(duì)單一商業(yè)軟件...