漏洞简介之前也对通达OA做过比较具体的分析和漏洞挖掘，前几天看到通达OA11.10存在未授权任意文件上传漏洞，于是也打算对此进行复现和分析。环境搭建https://www.tongda2000.com/download/p2019.php下载地址：https://cdndown.tongda2000.com/oa/20...

一、chisel工具介绍Chisel可用来搭建内网隧道，类似于常用的frp和nps之类的工具。由于目前使用的人比较少，因此对于有些杀软还不能准确的识别出该工具。chisel可以进行端口转发、反向端口转发以及Socks流量代理，使用go语言编写，支持多个平台使用，是进行内网穿透的一个鲜为人知的好工具。二、chisel工具...

目录前言环境搭建frp反向代理proxifier代理工具 前言#内网穿透，代理技术的联系与区别？我个人感觉在内网渗透的时候它们之间的界限很模糊，其目的都是为了突破内网访问的限制。内网穿透允许将内网的服务暴露给公网，代理服务器充当客户端和目标服务器之间的中介，通过代理服务器来转发网络请求和响应。 环境搭建#攻击机可以...

读书的时候看到同学借了一本书在看，大约有三四厘米那么厚，名字就叫正则表达式。正则表达式（RegularExpressions,简称regex或regexp）是一种强大的文本处理工具，用于字符串的模式匹配。它们可以用来搜索、编辑或操作文本。比如JavaScript支持正则表达式，并且在很多地方都可以看到它的应用，比如表单...

在许多应用场景中，能够实时检测USB设备的插入和移除对于提高用户体验和程序的响应性至关重要。本文将介绍如何在Windows环境下，使用C#编写一个简单的程序来监听USB设备的插入和移除事件。前提条件为了跟随本教程，您需要具备以下条件：基本的C#编程知识。VisualStudio或其他C#开发环境。Windows操作系统...

在React应用中，事件处理是一个核心功能，它允许我们与用户进行交互。React的事件处理机制与浏览器的原生事件处理有着根本的不同，这些差异不仅体现在API层面，更在于它们的内部实现和性能优化。本文将深入探讨React事件机制的实现原理，与原生事件的区别，并提供一些实际的代码示例来加深理解。React事件机制概述Rea...

在MySQL中，DELETE语句确实可以用来删除表中的数据行，但在某些情况下，直接使用DELETE并不是最佳选择。以下是几个不建议使用DELETE删除大量数据的主要原因：1.锁定与性能问题当执行DELETE操作时，MySQL会对涉及到的行进行锁定以确保数据一致性。如果要删除的数据量很大，这可能会导致长时间的锁定，从而影...

在IT运维领域，内网穿透是一项至关重要的技术，能够帮助运维人员轻松实现内网资源的远程访问和管理。面对市面上众多的内网穿透工具，如何选择一款适合自己的工具，成为了许多运维人员关注的焦点。10款工具，供各位运维参考。1.Frp（FastReverseProxy）Frp是一款开源的高性能内网穿透工具，支持TCP、UDP、HT...

StalwartMailServer是一个开源邮件服务器解决方案，支持SMTP、JMAP、IMAP4和POP3，并具有广泛的现代功能。前面已经讲过一个使用Go开发的邮件服务器，今天介绍的这个邮件服务器是用Rust编写的，它安全、快速、健壮和可扩展。这个邮件服务器拥有以下功能特性：一、JMAP、IMAP4、POP3和管理...

在家庭或小型企业的网络中，特别是在带有域控制器的环境下，实现多用户同时远程桌面访问同一台终端应用服务器（RDS服务器）可以极大提高资源利用率。例如，多个工作成员或多个虚拟用户可以同时从外网登录到一台Windows服务器进行独立的桌面操作。为实现这一功能，需要配置远程桌面会话主机（RemoteDesktopSession...

前言在Windows上安装Docker服务并没有像在MacOS和Linux中那么的方便，所以本次教程将大家在Windows上从零开始装并使用Docker服务。该方案我是在Windows10（专业版）上进行的，同理Windows11也可使用该方案进行安装。安装步骤检查是否支持虚拟化在安装Docker之前，我们需要确定自己...

异地组网异地组网是通过虚拟专用网络技术，如利用VPN隧道、NAT穿越以及身份认证与加密等手段，将不同地点的设备组成一个大的局域网，实现设备间的互联互通与数据安全传输。 组网如上图所示，我们通过组网服务器（需要云服务器）将不同网络环境下的设备组成一个大的局域网，并且分配了172.10.1.x（假设）的IP段，不同的设备...

js如何给table插入一行和第某行样式style一样 //假设你有一个table的id为myTablevartable=document.getElementById(myTable);//插入一行到第二个位置（第一行是表头，所以实际是第二行）varnewRow=table.insertRow(1);//索引从...

基本介绍grs是一个反向socks5代理,其中grss和grsc和grsu是通过REALITY协议通信，相对于frp，nps等内网穿透工具有以下特点：完美消除网络特征防止服务端被主动探测客户端和用户端内嵌配置，不需要命令行或额外配置文件使用步骤grs有三端：grss(GolangReverseSOCKS5Server)...

浏览器指纹简介这个网站在我没登录的情况下，就能生成一个用户ID。即使我打开了浏览器的无痕模式，生成出来的ID也是一模一样。这背后的技术就是浏览器指纹。即使用户没有登录，甚至开启了无痕模式，网站通过浏览器指纹，依然能够准确的知道用户身份。本期视频，我们来看一下什么是浏览器指纹，为什么网站要搜集浏览器指纹，以及这背后的技术...

在JavaScript的异步编程世界中，Promise扮演着至关重要的角色。它允许我们以更优雅的方式处理异步操作，但默认情况下，Promise并不提供并发限制。本文将深入探讨Promise的并发特性，解释为什么需要并发限制，并提供几种实现并发控制的方法。Promise的并发特性立即执行Promise的一个显著特点是，一...

又到12月份了，一年一度的SAP年结又要开始了...有一事项，非常、非常、非常重要！重要的事情说三遍！！！提醒大家：新年度的凭证编号该维护了，12月31日前必须维护完成！要不然，会影响新会计年度SAP的正常运行！！！无论什么财务软件，一个正常的会计年度结束后，都需要进行相应的结账操作，将上一年度的余额结转到下一年度。并...

js如何给table某一列内容相同排序在一起 ​ 示例代码： ＜script＞functionsortTableByColumn(table,columnIndex)if(cellA.textContent＞cellB.textContent)return0;});//Re-usetbodyfortheanima...

尽管Win10提供了迄今为止最先进和丰富的功能，但并不是每一个人都希望其预装那么多的组件。长期以来，微软通常会在Windows资源管理器中包含6个“桌面、文档、下载、音乐、图片和视频”的默认存储位置。在2017年10月的“秋季创意者更新”之后，它又增加了“3D对象”。其旨在为Windows10新增的3D应用程序(Pai...

业务方反应调用接口超时，但是在服务端监控并没有看到5xx异常，于是我们模拟一下请求超时时发生了什么？1.openresty模拟长耗时服务端延迟5s响应 error_loglogs/error.log; http } }2.golang和.net默认的httpclient对外都只有一个timeout设置用...

在.NET中，强类型字符串（Stronglytypedstring）并不是一个官方的概念，是指使用特定的结构来表示某种类型字符串数据的编码实践。类似于枚举，可以提供编译时检查类型，减少运行时错误，以及更好的可读性和维护性。相比于枚举，具有更好的扩展性以及更强的约束性。枚举#枚举提供了一种便捷的方法来使用相关常数集并将常...

fliter视图visualstudio默认是filter视图（中文为筛选器）项目下的是filter而非硬盘目录里实际的文件夹，这时新建的也是filter想要查看硬盘目录里实际的文件夹，点击按钮“showallfiles（显示所有文件）”即可输出文件位置设置自定义输出文件位置：右键项目，选择“Properties（属性...

小宾AI抠图 这是一款功能强大的软件，它集成了AI抠图、证件照制作和图片转换三大功能于一体，为用户提供了极大的便利。这款软件完全免费，无需繁琐的安装步骤，只需解压后双击运行exe文件即可快速启动。首先，AI抠图是这款软件的核心功能之一。它采用了开源模型briaai/RMBG-1.4，支持离线使用，无需担心网络问题。无...

在本文中，将介绍SOLID原则，并且将通过Java代码示例来帮助你理解每个原则。SOLID原则是面向对象编程中使用的一组五个设计原则。遵循这些原则将帮助你开发健壮的软件，使你的代码更高效、可读和可维护。SOLID是以下原则的缩写：单一职责原则开闭原则里氏替换原则接口隔离原则依赖倒置原则单一职责原则单一职责原则规定每个类...

数据库实例初始安装完，总需要对配置参数进行初次的设置和调整。在本教程中，我们将回顾一些有助于PostgreSQL调优的不同的GUC（全局统一配置）参数。这些参数位于postgresql.conf文件（$PGDATA目录内）中，该文件管理着数据库服务器的配置和性能。shared_buffers(integer)share...