GKLBB - 博客园

[置顶] 计算机领域的那些人

摘要：电脑 Charles Babbage 19世纪英数工发，设计一款机械通用计算设备分析机。 Ada Lovelace 19世纪英数，为分析机编写世界上第一个程序乔治·布尔布尔逻辑的原型 Alan Turing 20世纪英科数，人工智能之父与密码学专家，提出解决任何可计算问题的抽象机器模型通用图阅读全文

posted @ 2023-07-30 20:25 GKLBB 阅读(64) 评论(0) 推荐(0) 编辑

[置顶] 计算机领域的那些技术和产品

摘要： 1. Python：拥有丰富的第三方库的通用编程语言，用于开发Web应用、数据科学、人工智能等各种领域的应用程序。2. Java：拥有最丰富的第三方库的跨平台编程语言，广泛应用于企业级应用开发、Android应用开发等领域。3. C++：c语言的扩展，用于系统编程、游戏开发、嵌入式系统等领域。4. 阅读全文

posted @ 2023-07-29 16:15 GKLBB 阅读(500) 评论(0) 推荐(0) 编辑

[置顶] 杂七杂八 --- 我的奋斗

摘要：网络系统安全开发硬件云这就是我今后乃至一生的发展的五大方向硬件手机、电脑、路由器、交换机硬件黑客（逻辑分析仪、示波器、烧录黑苹果焊接等等）软件操作系统（深入学习开源系统，主要是安卓和linux）网络(深入学习网络ie部分内容、整理各大网络设备厂家文档) 安全（ ctf、阅读全文

posted @ 2022-06-26 08:37 GKLBB 阅读(89) 评论(0) 推荐(0) 编辑

[置顶] 必备软硬件

摘要：硬件日常便捷显示器电脑周边异能者g501（支持有线无线连接方式，配置软件配置上下键为我的电脑键和运行键，打开移动关闭特效和移动唤醒，睡眠时间最大，单色最暗绿色，办公模式）手机周边倍思3用快充数据线倍思typec数据线（因为3用线不能传输数据）倍思双头充电器品胜自带线充电宝高硬度钢阅读全文

posted @ 2021-05-11 22:04 GKLBB 阅读(45) 评论(0) 推荐(0) 编辑

[置顶] KALI LINUX 工具大全概览（长期更新中。。。）

摘要：截止版本2022.3目前有645个工具十大安全工具（新版kali取消了这个目录实例） nmap zap burpsuite sqlmap hydra john aircrack-ng msf wireshark maltego 信息收集名字中文名字描述 DMitry 深魔法信息尝试前期信息阅读全文

posted @ 2021-01-31 10:03 GKLBB 阅读(9168) 评论(0) 推荐(1) 编辑

[置顶] 在安卓手机上安装完整kali linux nethunter 系统

摘要： KALI官方给出的NETHUNTER手机建议手机型号设备ID 操作系统基于安卓版本首选高端设备是一家7/7pro OOS 安卓10稳定版首选中端设备是小咪9T DAVINCI 蜜柚11 安卓10稳定版首选低端设备是 NEXUS6P ANGLER 原生安卓安卓奥利奥稳定版首选平板设阅读全文

posted @ 2017-11-17 19:59 GKLBB 阅读(42790) 评论(1) 推荐(0) 编辑

逆向工程 --- exe，dll内部文件资源提取

摘要：使用Die工具点击高级 >资源 >提取器 >转储全部阅读全文

posted @ 2024-07-24 11:11 GKLBB 阅读(1) 评论(0) 推荐(0) 编辑

硬件黑客 --- 手机存储芯片数据取证和恢复

摘要：前提：手机存储芯片是完好的 1.查询支持手机存储对应可用的编程器，可用的有专用编程器，u盘主板控制器（这种方式成本低，支持广泛，缺点是需要焊接） 2.购买硬件。购买热风枪用于吹下芯片，助焊膏用于吹下芯片前降低锡熔点便于吹下，刮刀用于翘起芯片和去除黑胶，镊子拿起芯片，吸锡线去除芯片和主板上多余的锡，洗阅读全文

posted @ 2024-07-24 08:45 GKLBB 阅读(2) 评论(0) 推荐(0) 编辑

逆向工程 --- them$ida 脱壳

摘要： 1.下载对于目标程序架构的32或64位脱壳程序， https://github.com/ergrelet/unlicense 2.安装python依赖文件 3.放置脱壳程序到目标目录下 4.cmd执行命令 unlicense 目标文件名称阅读全文

posted @ 2024-07-23 17:10 GKLBB 阅读(1) 评论(0) 推荐(0) 编辑

渗透测试 --- 反射式dll注入提取

摘要：使用pe-sieve分析内存所有dll文件，包括反射式注入的dll文件，这种dll文件磁盘本地没有文件且在内存中没有文件路径的dll 阅读全文

posted @ 2024-07-19 18:20 GKLBB 阅读(1) 评论(0) 推荐(0) 编辑

网络运维 --- NBR6120-E UI简介

摘要： NBR是专为中小企业和娱乐行业设计的网络出口设备，主要用于流控 [ " tree info ", "any 255-4095-255-0", " HTTP协议 1-0-0-0", " WEB应用 1-1-0-0 key", " 普通网页浏览 1-1-1-0 key", " 开心网 1-1-5-0 k 阅读全文

posted @ 2024-07-13 16:55 GKLBB 阅读(5) 评论(0) 推荐(0) 编辑

网络安全 --- nuclei自动化检测漏洞脚本编写用例

摘要：声明：只为自己分享技术安全研究，禁止用于其他用途，后果与本人无关。下面是EasyCCVVRR的未授权访问漏洞， fofa指纹：app="EasyCVR-视频管理平台" 批量测试漏洞脚本如下： id: yongyou-U8-SQL info: name: yongyou-U8-SQL autho 阅读全文

posted @ 2024-07-11 11:49 GKLBB 阅读(3) 评论(0) 推荐(0) 编辑

常见问题解决 --- visual studio使用net4.0

摘要：解决办法安装visual studio 2013版本即可阅读全文

posted @ 2024-07-03 18:19 GKLBB 阅读(2) 评论(0) 推荐(0) 编辑

硬件研究 --- 关于晶圆和die

摘要：我也是门外汉，这里写出来只是为了以一种易于理解的方式交流共勉，不足之处指正批评晶圆是一个圆形的硅片，是制造集成电路（IC）的基础材料。硅片的直径通常在150毫米到300毫米之间。在晶圆上，通过光刻和蚀刻等工艺，在其表面生成多个集成电路。 die就是在晶圆上蚀刻的出基本电路后将其切割成方形后的半成品阅读全文

posted @ 2024-07-02 00:07 GKLBB 阅读(9) 评论(0) 推荐(0) 编辑

软件研发 --- 安装LAMP环境

摘要：我建议使用集成开发环境，比如小皮、宝塔什么的。但是手动配置我们也得会。apachelounge是apache官方推荐的一个社区windows分支版本以下是在 Apache 上运行 PHP 的指南，这是 Apache Lounge 论坛上的热门话题之一。由于实现相同目标的方法多种多样，容易让人感到困惑阅读全文

posted @ 2024-06-28 23:46 GKLBB 阅读(1) 评论(0) 推荐(0) 编辑

逆向分析 --- ghidra和ida导出所有函数名称脚本

摘要： IDA 1.保存下面脚本 import idautils import idaapi import idc # 打开一个文件用于写入函数名称 with open("C:\\Users\\21558\\Downloads\\Compressed\\ghidra_11.1.1_PUBLIC_202406 阅读全文

posted @ 2024-06-18 07:54 GKLBB 阅读(14) 评论(0) 推荐(0) 编辑

编程开发 --- 什么是sql存储过程

摘要：是的，SQL 的存储过程在很多方面类似于编程语言中的函数。以下是一些相似之处和不同之处： ### 相似之处 1. **封装**：存储过程将一组 SQL 语句封装在一起，使其可以作为一个单元来执行。这与编程语言中的函数类似，函数将代码块封装在一起以便重用。 2. **参数**：存储过程可以接受输入参数阅读全文

posted @ 2024-06-13 06:24 GKLBB 阅读(1) 评论(0) 推荐(0) 编辑

编程开发 --- sql存储过程批量创建表

摘要： -- 开始定义存储过程，使用定界符 $$ 以避免与默认的分号定界符冲突 DELIMITER $$ -- 创建名为 CreatePointRecordTables 的存储过程 CREATE PROCEDURE CreatePointRecordTables() BEGIN -- 初始化年份变量，从20 阅读全文

posted @ 2024-06-13 06:19 GKLBB 阅读(7) 评论(0) 推荐(0) 编辑

赛题分享 --- 电信内部CTF

摘要： 1.fflag 题目 hint代表了什么？ hint文件如下： flag{ABCDE12345ABCDEF} fflag 文件如下： flag{VF3EXXUH9O5ZAYX3} flag{XYRVO5CC0QS1AR91} flag{S765H64LCC27CN8Z} flag{R6SAVT0AV 阅读全文

posted @ 2024-06-08 09:36 GKLBB 阅读(5) 评论(0) 推荐(0) 编辑

网络安全 --- hvvvvv经验总结

摘要：本人才加了3次hvvvv，一次是防守，二次攻击，发现最重要的还是资产、弱口令、后门还有漏洞，提前做好准备，坐等开始，而不是到时间。那些上来就得分的十有八九就是已经完成了。如何尽可能多的发现目标资产是门技术以后讨论，我目前已知的方式是查备案、扫子域、目录、c端。最重要的是获取平台的权限，这样你就有下面阅读全文

posted @ 2024-06-05 14:50 GKLBB 阅读(4) 评论(0) 推荐(0) 编辑

网络安全 --- 为什么一个网站没有管理的地方

摘要：有时候我们常常发现一个网站没有任何可管理的端口或网站路径，其实是有的只是被可以隐藏了。有如下可能： 1.目标确实关闭了所有端口，通过云资源web远程管理或通过服务器硬件管理口管理。他们本质都是带外管理。 2.目标设置了源端口策略，只允许绑定的ip访问服务器。 3.目标网站隐藏了后台管理的访问链接。阅读全文

posted @ 2024-06-05 14:34 GKLBB 阅读(4) 评论(0) 推荐(0) 编辑

常见问题解决 --- shiro注入蚁剑payload失败

摘要：解决办法 1.打开burpsutie，设置代理所有端口 2.打开shiro注入工具设置代理到burpsuite 3.当工具提示注入成功后需要注意返回的访问路径不一定正确因为工具没有考虑到路径上下文，比如https://xxxxxx.ybskyts.cn/baseRuralTravel/cms/，他的阅读全文

posted @ 2024-06-04 16:46 GKLBB 阅读(7) 评论(0) 推荐(0) 编辑

常用软件简介 --- proxifier全局全软件全流量袋里神器

摘要：简介全局全软件全流量袋里神器说的在通俗点就是让不可设置袋里的软件变得可袋里快速入门注意在官网下载安装版本，免安装版本存在部分软件不兼容问题。https://www.proxifier.com/。可试用30天打开软件，点击试用。打开配置-》袋里服务器，加入你的袋里服务器支持https和so 阅读全文

posted @ 2024-06-03 07:57 GKLBB 阅读(3) 评论(0) 推荐(0) 编辑

常见问题处理 --- jdk安装失败，没有安装窗口

摘要：解决办法：卸载百度输入法阅读全文

posted @ 2024-05-20 11:07 GKLBB 阅读(4) 评论(0) 推荐(0) 编辑

kali linux 官方博客 --- xz-utils 后门：如何入门

摘要：最近上游 xz/liblzma （https://www.openwall.com/lists/oss-security/2024/03/29/4）中的后门被披露后，我们撰写了这篇 "入门 "类博文。我们将介绍如何设置带有后门版本 liblzma 的环境，以及运行哪些命令来验证后门是否已安装。总之，阅读全文

posted @ 2024-04-30 07:36 GKLBB 阅读(52) 评论(0) 推荐(0) 编辑

常见问题处理 --- 连接wifi后不出现身份验证页

摘要：原因分析 wifi的身份验证原理是基于dns拦截的，当我连接wifi后我会获得一个ip和虚假的dns服务器，操作系统会自动发起一个不存在的域名请求，dns会劫持该请求到一个页面并返回，此时操作系统得知页面被劫持，就提示用户去身份验证解决办法将dns改为自动获取，打开一个非https的http页面阅读全文

posted @ 2024-04-19 07:03 GKLBB 阅读(5) 评论(0) 推荐(0) 编辑

todesk云电脑

摘要： todesk云电脑阅读全文

posted @ 2024-04-18 07:50 GKLBB 阅读(5) 评论(0) 推荐(0) 编辑

常见问题解决 --- Spring 项目运行提示错误 Not a managed type

摘要： 1.在入口添加包扫描 2.如果不行就将javax替换为jakarta 阅读全文

posted @ 2024-04-01 00:00 GKLBB 阅读(28) 评论(0) 推荐(0) 编辑

常见问题解决 --- npm安装依赖卡在sill idealTree buildDeps

摘要： npm cache clean --force npm config set registry https://registry.npmmirror.com npm install 阅读全文

posted @ 2024-03-30 00:12 GKLBB 阅读(249) 评论(0) 推荐(0) 编辑

大数据、人工智能、物联网、云计算的通俗解释

摘要：大数据其实是后台系统的加载查找大量数据的一个功能，用于数据分析，比如推荐系统，猜你喜欢，核心技术有分布式存储与计算，传统的mysql无法完成此类工作人工智能是进一步替代传统系统用软件无法实现的功能，比如客服，运维、自动驾驶、图片识别、自动化渗透测试等等很多应用，核心技术是机器学习云计算就是将原本阅读全文

posted @ 2024-03-28 15:06 GKLBB 阅读(11) 评论(0) 推荐(0) 编辑

常见问题解决 --- idea CreateProcess error=2, 系统找不到指定的文件。

摘要：我的错误如下图，之前我添加了一个java11这里没有删除，也报错，我服了我，我没有配置使用java11的sdk也报错。其他原因可能也是类似配置java错误阅读全文

posted @ 2024-03-27 07:51 GKLBB 阅读(420) 评论(0) 推荐(0) 编辑

kali官方博客翻译 --- Kali Linux 2024.1 发布（微镜CDN，一个web加速器服务提供商） 2024 年 2 月 28 日，星期三

摘要：译者注，众所周知，kali是基于UI的操作系统:) ，什么都是先更新界面，就好像手机是基于摄像头的，大多数手机厂商总是先介绍自己的摄像头有多厉害你好，2024！今天我们要发布 Kali Linux 2024.1。由于这是我们今年的第一个版本，它包含了新的视觉元素！此外，我们还有一些令人兴奋的新镜像阅读全文

posted @ 2024-03-25 07:44 GKLBB 阅读(225) 评论(0) 推荐(0) 编辑

如何对没有公网ip只有互联网的设备进行管理

摘要：海康设备和平台对接，使用海康sdk的api监听8000端口或私有的设备平台对接协议比如海康的isup和ehome。可以实现无公网环境进行数据双向通信。海康平台和自己的平台对接使用 Artemis api 平台级联其实是专指监控厂家共享视频数据的国标28181 阅读全文

posted @ 2024-03-21 12:50 GKLBB 阅读(5) 评论(0) 推荐(0) 编辑

个人收藏的语录

摘要：如果一个人一开始就不支持你，那么以后一定也不会支持你。一开始什么态度以后也是一样。不要轻易相信一个说的话，而是看他做的。不要总是看表面，而是要看出发点是什么，目的又是什么当你经历了暴风雨也就成为了暴风雨不要过度美化自己走在的道路上，而是在当下做最好的自己当你放下你的执念时，才是真正的获救。阅读全文

posted @ 2024-03-21 12:41 GKLBB 阅读(7) 评论(0) 推荐(0) 编辑

编程常见概念 --- 什么是连接池、异步、并发

摘要：所谓连接池也是一种缓存技术，缓存了一个到目标的连接，当这个连接发起断开时，连接池可以保证连接一直存活的异步有点像udp，讲请求发出去就不管了并发是几乎同一时间发出大量请求阅读全文

posted @ 2024-03-18 08:55 GKLBB 阅读(2) 评论(0) 推荐(0) 编辑

常见问题解决 --- idea与maven使用常识

摘要： 1.拿到项目代码后先要知道使用了哪些技术和工具。比如使用的是idea、eclipse还是maven创建的项目，使用什么编程语言，使用什么项目目录结构等等 2.如何用maven创建的项目必然有pom.xml，每次修改pom文件后必须重新加载。 3.如果修改代码后还是报错，尝试使用clean清除编译缓存阅读全文

posted @ 2024-03-15 10:33 GKLBB 阅读(2) 评论(0) 推荐(0) 编辑

常见问题解决 --- 查询官方网站的好方法

摘要：通过龚安备案查询的方法 https://beian.miit.gov.cn/#/Integrated/recordQuery 可以获取权威数据阅读全文

posted @ 2024-03-14 18:41 GKLBB 阅读(17) 评论(0) 推荐(0) 编辑

常见问题解决 --- vmware地址分配失败

摘要： vmware是根据分配给客户机的ip决定它处于什么网路。这句话非常抽象，我举例说明，vmware默认有三张网卡，一个桥接网卡，一个nat网卡，一个仅主机。我先说第一中情况如果里配置客户机是桥接网卡，且在配置器中选择自动桥接。如果里宿主机有一张网卡，那么就桥接那一张网卡。并获取网路内的dhcp 阅读全文

posted @ 2024-03-13 23:47 GKLBB 阅读(24) 评论(0) 推荐(0) 编辑

开发概念解释 --- maven 和 npm的常识

摘要： maven 和 npm有点类似于linux中的apt，apt是linux系统中安装软件的方式比如安装浏览器，maven是java中安装依赖软件的方式比如安装apache的common io工具，npm是nodejs环境中安装依赖的方式比如 jquery工具。而nodejs有点类似于java。我们将这阅读全文

posted @ 2024-03-13 11:23 GKLBB 阅读(59) 评论(0) 推荐(0) 编辑

常见问题解决 --- 海康OpenAPI安全认证库的demo运行报错

摘要：我要开发一个对接海康isc平台的oss的api，发现需要有海康登录库和ak、sk的配合才能完成。在海康官方下载OpenAPI安全认证库（JAVA） V1.1.11，解压后用idea打开demo发现一对报错。解决办法： 1.修复基本的错误。比如包名报错，应该是 package ga; 2.修复ma 阅读全文

posted @ 2024-03-10 18:39 GKLBB 阅读(123) 评论(0) 推荐(0) 编辑

常见问题解决 ---

摘要：问题描述 Internal error. Please refer to https://jb.gg/ide/critical-startup-errors java.lang.AssertionError: Failed to read C:\Users\**\updatedBrokenPlugi 阅读全文

posted @ 2024-03-07 09:07 GKLBB 阅读(19) 评论(0) 推荐(0) 编辑

编程开发 --- springboot参考文档之开发

摘要：本节将详细介绍如何使用 Spring Boot。它涵盖了构建系统、自动配置以及如何运行应用程序等主题。我们还将介绍一些 Spring Boot 最佳实践。虽然 Spring Boot 并没有什么特别之处（它只是另一个可以使用的库），但我们还是提出了一些建议，遵循这些建议可以让您的开发过程更轻松一些。阅读全文

posted @ 2024-03-03 12:58 GKLBB 阅读(49) 评论(0) 推荐(0) 编辑

常见问题 --- 语音视频呼叫系统调用嗨糠道闸一体机设备查看视频闪退问题排查

摘要：调试设备是一个非常耗时的工作，主要是理解架构和分析流量上花去了很多时间，我这里大致说一下排查的流程问题描述在道闸一体机设备上点击呼叫按钮，呼叫后台，后台视频呼叫窗口没有响应或者出现一次后就立即消失。我们必须知道的常识，嗨糠openapi，嗨糠官方对他们自家的设备开放了第三方调用方法，这里使用的后阅读全文

posted @ 2024-02-25 17:37 GKLBB 阅读(12) 评论(0) 推荐(0) 编辑

编程开发 --- springboot参考文档之入门和升级

posted @ 2024-02-24 00:45 GKLBB 阅读(45) 评论(0) 推荐(0) 编辑

maven仓库

摘要：最大且最广泛使用的 Maven 仓库是 Maven 中央仓库（Maven Central Repository）。这个仓库由 Sonatype 公司维护，并且它是默认配置在 Maven 构建工具中的主要仓库。几乎所有的 Java 库和框架都可以在 Maven 中央仓库中找到，它为全球的 Java 和阅读全文

posted @ 2024-02-22 07:20 GKLBB 阅读(17) 评论(0) 推荐(0) 编辑

编程开发 --- springboot参考文档之概述

posted @ 2024-02-20 14:00 GKLBB 阅读(15) 评论(0) 推荐(0) 编辑

导航