随笔分类 -  各种技能树

Hexo博客LeanCloud Valine引入av-min.js失败
摘要：为了最好的阅读体验及最新更新，请访问个人博客链接 由于之前的Hexo博客主题（Matery）过于花哨，并且开发者已经不再维护，因此准备迁移到新的主题上（Butterfly），由于每个主题的配置文件都不同，因此除了纯文本内容，其他全部需要重新配置，包括导致所有博客的更新时间都被覆盖为最新日期、所有文章 阅读全文
posted @ 2024-11-06 15:57 xzajyjs 阅读(12) 评论(0) 推荐(0) 编辑
CodeQL学习笔记(4)-CodeQL for Java（程序元素）
摘要：最近在学习CodeQL，对于CodeQL就不介绍了，目前网上一搜一大把。本系列是学习CodeQL的个人学习笔记，根据个人知识库笔记修改整理而来的，分享出来共同学习。个人觉得QL的语法比较反人类，至少与目前主流的这些OOP语言相比，还是有一定难度的。与现在网上的大多数所谓CodeQL教程不同，本系列基 阅读全文
posted @ 2024-11-06 15:57 xzajyjs 阅读(26) 评论(0) 推荐(0) 编辑
CodeQL学习笔记(5)-CodeQL for Java（AST、元数据、调用图）
摘要：最近在学习CodeQL，对于CodeQL就不介绍了，目前网上一搜一大把。本系列是学习CodeQL的个人学习笔记，根据个人知识库笔记修改整理而来的，分享出来共同学习。个人觉得QL的语法比较反人类，至少与目前主流的这些OOP语言相比，还是有一定难度的。与现在网上的大多数所谓CodeQL教程不同，本系列基 阅读全文
posted @ 2024-11-05 14:05 xzajyjs 阅读(42) 评论(0) 推荐(0) 编辑
CodeQL学习笔记(3)-QL语法（模块、变量、表达式、公式和注解）
摘要：最近在学习CodeQL，对于CodeQL就不介绍了，目前网上一搜一大把。本系列是学习CodeQL的个人学习笔记，根据个人知识库笔记修改整理而来的，分享出来共同学习。个人觉得QL的语法比较反人类，至少与目前主流的这些OOP语言相比，还是有一定难度的。与现在网上的大多数所谓CodeQL教程不同，本系列基 阅读全文
posted @ 2024-10-29 11:05 xzajyjs 阅读(26) 评论(0) 推荐(0) 编辑
CodeQL学习笔记(2)-QL语法（递归）
摘要：最近在学习CodeQL，对于CodeQL就不介绍了，目前网上一搜一大把。本系列是学习CodeQL的个人学习笔记，根据个人知识库笔记修改整理而来的，分享出来共同学习。个人觉得QL的语法比较反人类，至少与目前主流的这些OOP语言相比，还是有一定难度的。与现在网上的大多数所谓CodeQL教程不同，本系列基 阅读全文
posted @ 2024-10-28 09:16 xzajyjs 阅读(25) 评论(0) 推荐(0) 编辑
CodeQL学习笔记(1)-QL语法（逻辑连接词、量词、聚合词、谓词和类）
摘要：最近在学习CodeQL，对于CodeQL就不介绍了，目前网上一搜一大把。本系列是学习CodeQL的个人学习笔记，根据个人知识库笔记修改整理而来的，分享出来共同学习。个人觉得QL的语法比较反人类，至少与目前主流的这些OOP语言相比，还是有一定难度的。与现在网上的大多数所谓CodeQL教程不同，本系列基 阅读全文
posted @ 2024-10-25 11:19 xzajyjs 阅读(248) 评论(0) 推荐(0) 编辑
Django对接支付宝Alipay支付接口
摘要：最新博客更新见我的个人主页: https://xzajyjs.cn 我们在使用Django构建网站时常需要对接第三方支付平台的支付接口，这里就以支付宝为例（其他平台大同小异），使用支付宝开放平台的沙箱环境进行实验。 我们这里使用一个第三方的AliPay Python SDK(github) 下面看一 阅读全文
posted @ 2022-05-30 12:57 xzajyjs 阅读(1064) 评论(0) 推荐(2) 编辑
利用BARK和Telebot进行VPS实时预警推送
摘要：前言 在服务器的日常维护和蓝队的日常监控中，经常需要对服务器出现的各种问题进行及时的预警推送。国外的服务器推荐使用telebot，而国内由于特殊的网络环境，则推荐使用BARK、Chanify等进行推送。 Telebot推送 首先需要一个telegram的账号，点此 。在对话框中输入/newbot，根 阅读全文
posted @ 2022-04-19 15:53 xzajyjs 阅读(530) 评论(0) 推荐(0) 编辑
phpstudy后门POC分析和EXP开发
摘要：POC 2019年9月20日，网上传出 phpStudy 软件存在后门，随后作者立即发布声明进行澄清，其真实情况是该软件官网于2016年被非法入侵，程序包自带PHP的php_xmlrpc.dll模块被植入隐藏后门，可以正向执行任意php代码。 影响版本： phpStudy2016-php-5.2.1 阅读全文
posted @ 2022-01-24 21:54 xzajyjs 阅读(394) 评论(0) 推荐(1) 编辑
【自写信息搜集工具】ThunderSearch开发原理解析
摘要：前段时间结合zoomeye的开发文档做了个简易的信息搜集工具ThunderSearch【项目地址 / 博客地址】，这次来讲讲具体的实现原理和开发思路 首先要能看懂开发文档，https://www.zoomeye.org/doc#user，上面介绍了一些api的使用。我们只需要调用我们想要的api就可 阅读全文
posted @ 2022-01-22 22:06 xzajyjs 阅读(258) 评论(0) 推荐(1) 编辑
【手写信息搜集工具】ThunderSearch 闪电搜索器
摘要：ThunderSearch 闪电搜索器 项目地址：github Windows打包版 利用ZoomEye的官方api，结合开发文档，做了这么一个GUI界面的搜索器。目前支持查询host_search 支持本地access_token的读取(免登陆) 支持账号(邮箱)+密码登录 查询显示结果仅为部分， 阅读全文
posted @ 2022-01-14 23:02 xzajyjs 阅读(258) 评论(0) 推荐(0) 编辑
电影天堂资源抓取器
摘要：前些时间写了个小爬虫抓盗版天堂的6000部电影的迅雷链接资源，但由于是命令行的也需要修改源码才能连接数据库，对一些同学不太友好。最近在玩tkinter就改造了下发布了GUI版v3.0，并在原本的命令行2.0版本上进行了多线程逻辑的优化，大大减小了崩溃的概率。之前的v2.0适合挂服务器上跑定时任务，现 阅读全文
posted @ 2022-01-13 21:14 xzajyjs 阅读(320) 评论(0) 推荐(0) 编辑
Telegraph多线程下载器v0.5--tkinter
摘要：介绍 最近在拿python写一点小工具，结合之前的多线程、线程池技术做了个GUI版的Telegraph图册批量下载工具。 因为开发平台是在Mac，虽然对Windows平台的也进行了打包，但最垃圾的Windows存在各种兼容性问题，包括但不限于路径空格、dpi缩放、假全局代理等。 目前已经开源到了gi 阅读全文
posted @ 2022-01-12 20:05 xzajyjs 阅读(252) 评论(0) 推荐(0) 编辑
Python多线程、线程池及实际运用
摘要：我们在写python爬虫的过程中，对于大量数据的抓取总是希望能获得更高的速度和效率，但由于网络请求的延迟、IO的限制，单线程的运行总是不能让人满意。因此有了多线程、异步协程等技术。 下面介绍一下python中的多线程及线程池技术，并通过一个具体的爬虫案例实现具体运用。 多线程 先来分析单线程。写两个 阅读全文
posted @ 2022-01-10 13:36 xzajyjs 阅读(809) 评论(0) 推荐(0) 编辑
frp实现基于反向代理的内网穿透
摘要：个人博客主页: xzajyjs.cn frp是什么 简单地说，frp就是一个反向代理软件，它体积轻量但功能很强大，可以使处于内网或防火墙后的设备对外界提供服务，它支持HTTP、TCP、UDP等众多协议。 实验环境 一台拥有公网IP的VPS（Linux） 需要进行内网穿透的实验机Windows（暂不支 阅读全文
posted @ 2021-12-14 01:08 xzajyjs 阅读(226) 评论(0) 推荐(1) 编辑

点击右上角即可分享
微信分享提示