做一个简单的开篇说明从今天开始，每天定时更新当天所学知识，进行知识总结的同时进行一下日子的计算，也算为自己加油。

网络安全前景对于网络安全的发展与就业前景，想必无需我多言，作为当下应届生收入较高的专业之一，网络安全同样也在转行领域中占据热门位置，主要具备以下几点转行优势：行业人才缺口大，至2027年我国网安人才缺口将达

有了王世龙医生给您的“知识总结”，你还对帕金森担心忧虑吗你的手还在颤抖吗？很多人都没有在意，但其实您是患上了帕金森病。帕金森病是一种常见的神经变性疾病，多见于中老年人群。

本文部分内容节选自JavaGuide,地址:https://javaguide.cn/java/basis/java-basic-questions-03.html基础（上）→基础（中）→基础（下）异常Java异常类层次图概览Exception和Error有什么区别？在Java中，所有的异常都有一个共同的祖先java.lang包中的Throwable类.Throwable类有两个重要的子类:Exc

为了更深入的了解linux系统，为此做出网络接口管理的知识总结。看起来麻烦，其实一点都不难，相信多看多了解总会是没错的！❤️❤️一起加油吧！

我们看到，各国监管机构、科技企业和消费者权益维护者高度重视这一问题，就维护物联网安全、构建物联终端安全体系达成行业共识。

什么是Spring？Spring是一款开源的轻量级Java开发框架，旨在提高开发人员的开发效率以及系统的可维护性。我们一般说Spring框架指的都是SpringFramework，它是很多模块的集合，使用这些模块可以很方便地协助我们进行开发，比如说Spring支持IoC（InversionofControl:控制反转）和AOP(Aspect-OrientedProgramming:面向切面编程)、

一、安装redisredis安装包下载地址：https://download.redis.io/releases/1.1解压编译并创建数据目录tarxzvfredis-6.2.10.tar.gz-C/usr/local/cd/usr/local/mvredis-6.2.10/rediscd/usr/local/redis/make#编译mkdir/usr/local/redis/data#创建存放

今天分享的是高中数学必修1-5重点知识总结及高考前不同阶段的学习重点，想要在高考前提升成绩的同学，一定要看！数学对大多数的学生来说，无疑为一场噩梦。大多数学生的数学成绩似乎都不太理想。

【原创精华】结合老师的讲授、耗费三个小时的精华总结对正在备考的你一定有用！！自己一点点手打、总结的脑图，把散落在课本以及老师讲授的知识点合并汇总，反复提炼语言，形成知识框架。希望能给同样在学习的伙伴一点帮助！学习中遇到的问题记录：指令到底由操作数和操作码组成还是由操作码和地址码组成解答：指令的确切组成取决于指令集架构（ISA）的设计。在大多数情况下，一条指令会包含操作码（opcode）和操作数（o

日常逼逼叨因为本人之前做过一些Android相关的程序开发，对移动端的开发兴趣比较浓厚，近期也了解到了一些关于华为HarmonyOS4.0的事件热点，结合黑马相关教学视频以及一些相关的技术博客，对HarmonyOS开发做一个知识总结

前言前几天发布了一篇网络安全（黑客）自学没想到收到了许多人的私信想要学习网安黑客技术！却不知道从哪里开始学起！

前言前几天发布了一篇网络安全（黑客）自学没想到收到了许多人的私信想要学习网安黑客技术！却不知道从哪里开始学起！

前言前几天发布了一篇网络安全（黑客）自学没想到收到了许多人的私信想要学习网安黑客技术！却不知道从哪里开始学起！

用途：个人学习笔记，有所借鉴，欢迎指正！背景：在内网环境的主机中，大部分部署有Exchange邮件服务，对于Exchange服务的漏洞也是频出，在这种情况下，如果拿到内网中一台主机权限，便可以针对部署Exchange邮件服务的主机进行横向移动，以下包括三方面：Exchange探针、Exchange爆破、Exchange漏洞利用知识点：1、横向移动-内网服务-Exchange2、横向移动-无账户-E

用途：个人在线笔记，有所借鉴，欢迎指正概念理解：1、域环境：域实现的是主从管理模式，通过一台域控制器来集中管理域内用户帐号和权限，帐号信息保存在域控制器内，共享信息分散在每台计算机中，但是访问权限由控制器统一管理。这是两者最大的不同。2、工作组：实现的是分散的管理模式，每一台计算机都是独立自主的，用户账户和权限信息保存在本机中，同时借助工作组来共享信息，共享信息的权限设置由每台计算机控制。内网域背

用途：个人学习笔记，有所借鉴，欢迎指正目录一、域横向移动-PTH-Mimikatz&NTLM1、Mimikatz2、impacket-at&ps&wmi&smb二、域横向移动-PTK-Mimikatz&AES256三、域横向移动-PTT-漏洞&Kekeo&Ticket1、漏洞-MS14068(webadmin权限）——利用漏洞生成的用户的新身份票据尝试认证2、kekeo(高权限，需NTLM)——自

目录#域信息收集-目标&用户&凭据&网络0x01域横向移动-WMI-自带&命令&套件&插件1.wmic

前提：用户名密码明文或哈希值抓取5、内网安全-域横向移动&IPC&AT&SC命令&Impack

交换安全-局域网安全二层交换机安全mac洪泛攻击将单波帧转换为未知单波帧进行洪泛中间人攻击mac地址漂移通过端口保护防止攻击端口安全维护一个合法的端口与mac对应的关系惩罚、1.protect（端口mac

两张表，如果你只需要一张表的数据且这张表的数据依赖另一张表的数据作为过滤条件，则用子查询。如果涉及两张表的数据查询，则使用join关联

内网安装jenkins对于没有外网的看过来插件下载神器-jenkins-plugin-manager首先下载jenkins，官网地址我就不贴了下载完正常运行，开始界面不要选择任何插件安装，选择无去下载一个插件下载工具

公粽号：黒掌一个专注于分享渗透测试、黑客圈热点、黑客工具技术区博主！XXE基础XXE(XMLExternalEntityInjection)全称为XML外部实体注入，由于程序在解析输入的XML数据时，解析了攻击者伪造的外部实体而产生的。例如PHP中的simplexml_load默认情况下会解析外部实体，有XXE漏洞的标志性函数为simplexml_load_string()。而学习XXE要从认识X

简介概述Maven是一个项目管理和整合工具Maven为开发者提供了一套完整的构建生命周期框架Maven简化了工程的构建过程，并对其标准化，它无缝衔接了编译、发布、文档生成、团队合作和其他任务安装mac下安装maven功能项目管理工具依赖管理工具构建工具优点对第三方依赖库进行了统一的版本管理统一了构建过程统一了项目的目录结构构建清理:mvnclear编译:mvncompile测试:mvntest打包

声明:1.本文根据韩顺平老师教学视频自行整理，以便记忆2.若有错误不当之处,请指出系列文章目录Java基础知识总结（第一篇）：基础语法Java基础知识总结（第二篇）：流程控制语句(分支控制和循环控制)Java

现在很多白帽子（网安工程师/渗透测试工程师）都会在下班之后利用业余时间去补天之类的漏洞赏金平台挖漏洞，用技术合法给企业找出威胁存在，拿到漏洞赏金。那么现在，一般人用网安技术挖漏洞一个月能拿多少钱？

1.track黑客导航导航Track黑客导航黑客导航，含有众多网安一行的官方网站及平台无论你是老鸟还是萌新，都可以找得到对应适合的文章！

前言1.最近发现自己光探索SDWebUI功能搞了快两个月，但是没有理论基础后面科研路有点难走，所以在师兄的建议下，开始看b站视频学习一下扩散模型，好的一看一个不吱声，一周过去了写个博客总结一下吧，理理思路。不保证下面的内容完全正确，只能说是一个菜鸟的思考和理解，有大佬有正确的理解非常欢迎评论告知，不要骂我不要骂我。2.这里推荐up主，deep_thoughts投稿视频-deep_thoughts视

1、熟悉鸿蒙官网安装DevEcoStudio设计：设计的资源，需要来找开发：开发应用分发：发布文档：开发查看的资料（指南，API文档）2、了解ArkTS语言利用网页技术开发：CSS语言控制布局与样式HTML

vue2复习回顾vue基础想让vue工作，就必须创建一个vue实例，并且传入一个配置对象【eldata】Hello，{{name.toUpperCase()}}，{{address}}Vue.config.productionTip=false//阻止vue在启动时生成生产提示。Vue.js中的一个配置选项，用于关闭生产环境下的提示。//创建Vue实例newVue({el:'#demo',//el

首先学渗透成为网安的第一步是熟读《中华人民共和国网络安全法》和《中华人民共和国刑法》的相关法律法规。

用途：个人学习笔记，有所借鉴，欢迎指正目录一、域横向移动-RDP-明文&NTLM1.探针服务：2.探针连接：3.连接执行：二、域横向移动-WinRM&WinRS-明文&NTLM1.探针可用：2.连接执行：3.上线CS&MSF:4.CS内置横向移动三、域横向移动-Spn&Kerberos-请求&破解&重写Kerberoasting攻击的利用：一、域横向移动-RDP-明文&NTLMRDP连接：1、直接

图像几何变换知识总结图像变换知识总结1.相似变换（Similaritytransformations)2.仿射变换（Affinetransformations）3.单应性变换（HomogeneousTransformation

1.前缀微调（Prefix-Tuning）前缀微调是一种针对预训练模型的微调方法，通过在模型输入前添加特定任务相关的连续前缀表示，从而引导模型生成适应特定任务的输出。在微调过程中，只更新前缀表示的参数，而预训练模型的参数保持不变。微调方法：首先，为每个任务设计一个可学习的前缀表示。然后，将这个前缀表示与输入序列进行拼接，输入到预训练模型中。最后，通过优化前缀表示的参数，使得模型能够生成适应特定任务

1.context创建一个Context对象constMyContext=React.createContext(defaultValue);注意:将undefined传递给Provider时，消费组件的defaultValue不会生效。context.Provider当Provider的value值发生变化时，它内部的所有消费组件都会重新渲染。Provider及其内部consumer组件都不受制

godspeed_lucip系列专栏：计算机组成与原理基础️1Cache概述️1.1局部性原理1.1.1空间局部性1.1.2时间局部性️1.2性能指标1.2.1解释1.2.2例题1.2.3待解决的问题️1.3知识总结

2023年9月1日，山东省气象局联合省公安厅、省交通运输厅联合印发《2023年山东省恶劣天气高影响路段优化提升气象保障工作方案》（以下简称《方案》），扎实推进恶劣天气高影响路段优化提升气象保障工作，为公路网安全畅通提供高质量气象服务

今天一客户说你们这里能不能做大保养就所需要的项目通过设备检查了一遍边检查边跟客户讲解标准的是多少他车现在处于什么状态有些项目是必须做的有些项目目前处于亚健康状态可以先用着最后客户很满意说你们这里感觉比4S店还专业他们都不让看在你们这里自己也能学到一些车的知识总结有标准有对比让客户自己都感觉到没检测就这样开下去那还不出事了

本系列文章md笔记（已分享）主要讨论移动测试相关知识。主要知识点包括：移动测试分类及android环境搭建，adb常用命令，appium环境搭建及使用，pytest框架学习，PO模式，数据驱动，Allure报告，Jenkins持续集成。掌握操作app的基本api，掌握元素定位及获取元素信息的api，掌握事件操作api，掌握app模拟手势操作，掌握手机操作的api。掌握pytest函数执行顺序，掌握

本系列文章md笔记（已分享）主要讨论移动测试相关知识。主要知识点包括：移动测试分类及android环境搭建，adb常用命令，appium环境搭建及使用，pytest框架学习，PO模式，数据驱动，Allure报告，Jenkins持续集成。掌握操作app的基本api，掌握元素定位及获取元素信息的api，掌握事件操作api，掌握app模拟手势操作，掌握手机操作的api。掌握pytest函数执行顺序，掌握

网安第三次实验(CSRF,XSS和点击劫持攻防)相关资源已上传，正在审核，谢谢~(一)CSRF攻击和防御攻击废话不多说，直接上代码：`CSRFAttackHi,I'mcsrf_aform=document.getElementById

1.渗透测试执行标准（PTES）渗透测试执行标准由7个部分组成，包括前期交互、情报收集、威胁建模、漏洞分析、渗透利用、后渗透、撰写报告。在中国，渗透测试必须经过授权，否则就违背了网络安全法。前期交互主要指开展渗透测试工作前，与客户进行沟通和交流，确定测试范围、目标、限制条件及相关要求，以及签订合同等，主要是前期的准备工作。情报收集主要指通过主动或被动方式收集渗透测试相关的信息，比如目标网络、端口、

作者午晔，毕业于北京理工大学，曾在中国网通集团北京市分公司担任网络监控，负责互联网安全维护工作。

目录结构注：提前言明本文借鉴了以下博主、书籍或网站的内容，其列表如下：1、参考书籍：《PostgreSQL数据库内核分析》2、参考书籍：《数据库事务处理的艺术：事务管理与并发控制》3、PostgreSQL数据库仓库链接，点击前往4、日本著名PostgreSQL数据库专家铃木启修网站主页，点击前往5、参考书籍：《PostgreSQL中文手册》6、参考书籍：《PostgreSQL指南：内幕探索》，点击

概要跨域限制最主要的功能就是为了用户的上网安全。如果没有浏览器同源策略,那么就很容易发生一些安全事件0x01跨域限制的作用跨域限制最主要的功能就是为了用户的上网安全。

C语言中左值和右值概念是来自赋值或复合赋值表达式。初学者会很容易迷惑，这里给出这两个概念总结。对于赋值表达式E1=E2，其中E1必须是可修改的左值，E2是右值。左值：简写lvalue,leftvalue右值：简写rvalue,rightvalue例如：intm=1;很明显m是左值，1是右值。左值是指向内存区域的对象，左值可以出现赋值表达式的左边或右边，当左值出现的右边时，自动转换为右值使用。右值是

【第四章知识结构图】一、基础知识总结1.1诱导公式1.1.1A组$$sin(a+2k*pi)=sina$$$$cos(a+2k*pi)=cosa$$$$tan(a+2k*pi)=tana$$1.1.2B

目录内网渗透Nc使用详解Nc监听和探测Nc传文件termite内网穿透工具ssh代理内网穿透ssh配置socket代理MSF多级网络穿透内网渗透Nc使用详解Nc监听和探测Nc传文件termite内网穿透工具1、termite之前叫ew （可以进行正向连接，可以进行反向连接）​2、靶机监听流量转发：./ew_for_linux64-srcsocks-l1111-e2222 #将1111端口监听到的本

流程：创建ajax引擎对象声明事件监听：监听ajax对象的属性readystate的值，一旦readystate的值发生改变就会触发声明的函数的执行ajax的状态码readyState的值：0:表示ajax引擎对象创建1:表示请求创建但是未发送ajax.open("get","my");2:请求发送ajax.send(null);3:请求处理完毕，正在接收响应状态4:响应内容接收完毕(重要状态)a

目录结构注：提前言明本文借鉴了以下博主、书籍或网站的内容，其列表如下：1、参考书籍：《OracleDatabaseSQLLanguageReference》2、参考书籍：《PostgreSQL中文手册》3、EDBPostgresAdvancedServerUserGuides，点击前往4、PostgreSQL数据库仓库链接，点击前往5、PostgreSQL中文社区，点击前往6、OracleReal