当前位置：首页 > news >正文

【网络安全】敏感字段扫描工具（可用于漏洞挖掘、代码审计）

news 来源：原创 2025/9/11 14:33:05

原创文章，禁止转载。
读者可对脚本进行二次创作，以适配个人需求。

文章目录

- ScanSensitiveInfo.py
- 效果图

ScanSensitiveInfo.py

该脚本用于扫描敏感字段、代码中可能引入的第三方JS链接/服务以及可能涉及信息泄露的请求方法。

1、脚本采用单线程处理，避免多线程导致的混行问题。
2、为避免硬编码或其他潜在问题，脚本会对指定目录下的所有文件进行全量扫描。
3、用法：python ScanSensitiveInfo.py [Path] 例如：python ScanSensitiveInfo.py D:\WorkSpace\Test
4、终端实时输出扫描结果。

###### 脚本说明 ######
# 该脚本用于扫描敏感字段、代码中可能引入的第三方JS链接/服务以及可能涉及信息泄露的请求方法。
# 1、脚本采用单线程处理，避免多线程导致的混行问题。
# 2、为避免硬编码或其他潜在问题，脚本会对指定目录下的所有文件进行全量扫描。

【网络安全】敏感字段扫描工具（可用于漏洞挖掘、代码审计）

原创文章，禁止转载。读者可对脚本进行二次创作，以适配个人需求。文章目录 ScanSensitiveInfo.py效果图ScanSensitiveInfo.py 该脚本用于扫描敏感字段、代码中可能引入的第三方JS链接/服务以及可能涉及信息泄露的请求方法。 1、脚本采用单线程处理，避免多线程导致的混行问…...

编程日记 2025/9/11 14:33:05

介绍下pdf打印工具类 JasperPrint

JasperPrint 工具类深度解析 JasperPrint 是 JasperReports 框架中实现 PDF 打印的核心载体类，其本质是填充数据后的可打印报表对象，承担着从模板编译、数据填充到格式输出的全流程控制。以下从 7 个维度展开深度解析： 一、核心定位与生命周…...

编程日记 2025/9/5 20:58:23

Deepseek Api Function Calling解析（tools、tool_calls）Deepseek函数调用流程图、Python代码示例

文章目录 Function Calling介绍**核心原理**1. **动态扩展模型能力**2. **JSON结构化交互** **实现步骤**（以支持Function Calling的模型为例）1. **定义可用函数**2. **模型匹配与生成**3. **开发者执行函数**4. **结果反馈给模型** **DeepSeek R1的当前…...

编程日记 2025/9/11 14:33:05

分享一套适合做课设的SpringBoot商城系统

开学季到了，不少同学都进入了学习的状态中去了，趁着今天有空来分享一套商城系统，这套代码实现了商城的前后台，整体界面和代码非常简洁，熟悉项目之后可以根据需求进行二次开发，也适合用来做毕设、课设&#…...

编程日记 2025/9/7 0:30:30

C语言自定义类型：联合和枚举

在C语言中，联合（Union）和枚举（Enum）是两种重要的的自定义数据类型。它们分别适用于不同的场景，能够提升代码的效率和可维护性。。本文将结合代码示例，详细讲解它们的声明、特点及使用方法。一、…...

编程日记 2025/9/8 6:24:39

Redis SCAN 命令详解：安全遍历海量键的利器

一、SCAN 命令的核心价值 Redis 的 KEYS * 命令虽然可以遍历所有键，但在生产环境中直接使用可能导致服务阻塞（时间复杂度 O(n)）。SCAN 命令通过游标分批次迭代，实现非阻塞式遍历，成为处理百万级键的安全选择。二、命…...

编程日记 2025/9/6 22:14:28

文字滚动效果组件和按钮组件

今天和大家分享一个vue中好用的组件，是我自己写的，大家也可以自己改，就是文字的循环滚动效果，如下图，文字会向左移动，结束之后也会有一个循环，还有一个按钮组件，基本框架写的差不多了…...

编程日记 2025/9/10 3:46:48

证书的理解参考Sqlserver的官方文档https://learn.microsoft.com/zh-cn/sql/database-engine/configure-windows/certificate-overview?viewsql-server-ver16 TLS(Transport Layer Security)传输层安全和SSL(Secure Sockets Layer)安全套接字层协议位于应用程序协议层和TCP/…...

编程日记 2025/9/9 22:27:31

VS Code 如何搭建CC++开发环境

VS Code 如何搭建C/C开发环境文章目录 VS Code 如何搭建C/C开发环境1. VS Code是什么2. VS Code的下载和安装2.1 下载和安装2.2 环境的介绍 3. VS Code配置C/C开发环境3.1 下载和配置MinGW-w64编译器套件3.2 安装C/C插件3.3 重启VS Code 4. 在VS Code上编写C语言代码并编译成功…...

编程日记 2025/9/10 0:57:07

计算机网络之传输层（传输层的功能）

一、数据分段与重组传输层从会话层接收数据，并将其分割成较小的数据段，以适应网络层的最大传输单元（MTU）限制。在目的端，传输层负责将这些数据段重新组合成原始数据，确保数据的完整性和正确性。二、端口…...

编程日记 2025/9/10 20:10:31

中科大计算机网络原理 1.5 Internt结构和ISP

一、互联网的层次化架构 ‌覆盖范围分层‌ ‌主干网（Tier-1级）‌ 国家级或行业级核心网络，承担跨区域数据传输和全球互联功能。例如中国的四大主干网（ChinaNET、CERNET等）以及跨国运营商（如AT&T、Deuts…...

编程日记 2025/9/10 20:23:36

【网络安全 | 渗透工具】小程序反编译分析源码 | 图文教程

未经许可，禁止转载。本文仅供学习使用，严禁用于非法渗透测试，笔者不承担任何责任。文章目录 1、下载Proxifier2、下载反编译工具unveilr3、寻找小程序文件包4、对文件包进行反编译5、对源码进行分析6、渗透思路6.1、查找敏感信息泄露6.2、解析加解密逻辑6.3、枚举 API 接口…...

编程日记 2025/9/4 1:36:52

在鸿蒙HarmonyOS手机上安装hap应用

一、下载工具安装hap包需要用到小工具。二、解压到目录后，进入该文件夹，打开命令行，如下图三、将下载好的hap包放入刚才解压的文件夹内（假设hap包文件名为app.hap） 四、连接好手机和电脑，手机需要打…...

编程日记 2025/9/5 4:41:02

SQLAlchemy系列教程：SQLAlchemy快速入门示例项目

SQLAlchemy是与数据库交互的Python开发人员不可或缺的库。这个强大的ORM允许使用python结构进行简单的数据库操作。设置过程很简单，并且允许可扩展的数据库应用程序开发。本文通过入门项目完整介绍SQLAlchemy的应用过程，包括安装依赖包，创建连…...

编程日记 2025/9/7 9:45:37

【大模型系列篇】DeepSeek开源周，解锁AI黑科技

🔥 Day1：FlashMLA —— GPU推理加速器专为处理长短不一的AI推理请求而生，就像给Hopper GPU装上了智能导航，让数据在芯片上跑出3000GB/s的"磁悬浮"速度。✅ 已支持BF16格式｜580万亿次浮点运算/秒FlashMLA G…...

编程日记 2025/9/9 17:41:53

【Java 基础（人话版）】Java SE vs Java EE

Java SE vs Java EE：有什么区别？ 最近在学习 Java 的时候，总是会看到 Java SE 和 Java EE 这两个概念。刚开始有点迷糊，后来查了资料、做了一些实验，终于弄清楚了它们的区别。这里记录一下，希望对以后复习…...

编程日记 2025/9/7 23:11:56

Nmap使用指南

Nmap使用指南 Nmap (网络映射器) 是一款强大的应用网络扫描和安全核查工具，适合于网络管理和安全专家。本文将介绍Nmap的基本使用方法，包括基本命令和常用功能。 1. 基本使用方式 Nmap的基本命令格式如下： nmap [选项] 目标地址目标地址可…...

编程日记 2025/9/8 5:52:36

C#-委托

Action 无返回值，多线程常用 Action<string> action1 (name) > Console.WriteLine($"hello {name}"); action1("tom"); Func 有返回值，扩展方法常用，最后一个参数是输出参数 Func<int, int, double>…...

编程日记 2025/8/16 12:40:21

Qt中如果槽函数运行时间久，避免阻塞主线程的做法

Qt中如果槽函数运行时间久，避免阻塞主线程的做法一、解决步骤创建一个工作线程类：继承自QObject，并在其中实现槽函数的逻辑。将工作线程类的实例移动到单独的线程中：通过moveToThread()方法将对象移动到新线程。启动线程&…...

编程日记 2025/9/7 9:12:29

SQLark 数据迁移｜断点续迁已上线（Oracle-达梦）

数据迁移是 SQLark 最受企业和个人用户欢迎的功能之一，截止目前已帮助政府、金融、能源、通信等 50 家单位完成从 Oracle、MySQL 到达梦的全量迁移，自动化迁移成功率达 96% 以上。在 Oracle 到达梦数据库迁移过程中，SQLark V3.3 新增断点续…...

编程日记 2025/9/9 18:45:41

【学术会议论文投稿】Spring Boot实战：零基础打造你的Web应用新纪元

第七届人文教育与社会科学国际学术会议（ICHESS 2024）_艾思科蓝_学术一站式服务平台更多学术会议请看：https://ais.cn/u/nuyAF3 目录一、Spring Boot简介 1.1 Spring Boot的诞生背景 1.2 Spring Boot的核心特性二、搭建开发环境 2.1…...

编程日记 2025/9/7 11:20:41

【Multipath网络层协议】MPTCP工作原理

常见网络层多路径协议介绍 MPTCP（Multipath TCP） MPTCP 是在传统 TCP 基础上进行扩展的协议，它允许在源端和目的端之间建立多个 TCP子流，这些子流可以通过不同的网络路径传输数据。例如，一台笔记本电脑同时连接了 W…...

编程日记 2025/9/9 0:31:45

【网络安全】从NA到P1，我是如何扩大思路的？

未经许可，不得转载。本文涉及漏洞均已修复。文章目录正文正文在这篇文章中，我将向大家展示一个我发现的漏洞，该漏洞利用了一个硬编码的 Basic 认证头，获取了管理员权限。首先，假设公司域名为“target.com”。第一步是使用多种工具（如 Amass、subfinder、findoma…...

编程日记 2025/9/11 3:15:03

使用 Postman 访问 Keycloak 端点

1. 引言在本教程中，我们将首先快速回顾 OAuth 2.0、OpenID 和 Keycloak。然后，我们将了解 Keycloak REST API 以及如何在 Postman 中调用它们。 2. OAuth 2.0 OAuth 2.0 是一个授权框架，它允许经过身份验证的用户通过令牌向第三方授予访问…...

编程日记 2025/9/10 11:44:12

[AI机器人] Web-AI-Robot机器人前瞻版--比奇堡海之霸凯伦

文章目录简述开源Web-AI-Robot 项目-比奇堡-海之霸-凯伦技术架构效果预览简述本项目配合前端项目bikini_bottom_karen_ui运行，来源于柒杉工作室（截止2025.2，目前我自己）。打造一个只需要在浏览器上运行的AI智能机器人&#…...

编程日记 2025/9/5 13:27:57

FastAPI 学习笔记

简介： FastAPI 是一个用于构建 API 的现代、快速（高性能）的 web 框架，使用 Python 并基于标准的 Python 类型提示。关键特性: 快速：可与 NodeJS 和 Go 并肩的极高性能（归功于 Starlette 和 Pydantic&…...

编程日记 2025/9/9 2:57:49

CineMaster: 用于电影文本到视频生成的 3D 感知且可控的框架。

CineMaster是一种 3D 感知且可控的文本到视频生成方法允许用户在 3D 空间中联合操纵物体和相机，以创作高质量的电影视频。相关链接论文：cinemaster-dev.github.io 论文介绍 CineMaster是一种用于 3D 感知和可控文本到视频生成的新型框架。目标是让用…...

编程日记 2025/9/7 20:05:33

Linux上用C++和GCC开发程序实现两个不同PostgreSQL实例下单个数据库中多个Schema稳定高效的数据迁移到其它PostgreSQL实例

设计一个在Linux上运行的GCC C程序，同时连接三个不同的PostgreSQL实例，其中两个实例中分别有两个数据库中多个Schema的表结构分别与第三实例中两个数据库中多个Schema个结构完全相同，同时复制两个实例中两个数据库中多个Schema里的所有表的数…...

编程日记 2025/9/8 12:22:09

【Qt】ffmpeg照片提取、视频播放▲

目录一、图像的成像原理： RGB成像原理： YUV成像原理： 二、多线程三、ffmpeg解码（照片提取） 1.准备工作 （1）在工程文件夹里面新建三个文件夹 （2）在main函数中加…...

编程日记 2025/9/10 7:25:26

大语言模型中的 Token：它们是什么，如何工作？

引言如果你使用过 ChatGPT 这样的 AI 工具，你可能会好奇：它是如何理解并生成文字的？大语言模型（LLM，Large Language Model）并不是直接处理整个句子或文章，而是拆分成一个个 Token（…...

编程日记 2025/9/10 9:11:58

如何评估所选择的PHP后端框架的性能？

大家在选择PHP后端框架的时候，如果想评估其性能如何，能不能扛得住你的项目？可以根据以下几点进行分析，帮助大家选择到更符合自己心目中的PHP后端框架。 1. 基准测试基准测试是评估框架性能的基础方法，主要通过模拟高…...

编程日记 2025/9/7 18:56:06

从UNIX到Linux：操作系统进化史与开源革命

从UNIX到Linux：操作系统进化史与开源革命一、操作系统：数字世界的基石 1.1 什么是操作系统？ 操作系统（OS）是计算机系统的核心管理者，承担着三大核心使命： 硬件指挥官：直接管理C…...

编程日记 2025/9/2 23:44:28

神经网络 - 激活函数（Sigmoid 型函数）

激活函数在神经元中非常重要的。为了增强网络的表示能力和学习能力，激活函数需要具备以下几点性质: (1) 连续并可导(允许少数点上不可导)的非线性函数。可导的激活函数可以直接利用数值优化的方法来学习网络参数. (2) 激活函数及其导函数要尽可能的简单&#xff0…...

编程日记 2025/9/10 5:31:07

【AD】3-10 原理图PDF导出

文件—智能PDF 多页原理图导出导出设置时选择工程，可自行选择导出一页或多页原理图，一般PCB不用导出...

编程日记 2025/9/4 5:22:22

Linux上用C++和GCC开发程序实现两个不同MySQL实例下单个Schema稳定高效的数据迁移到其它MySQL实例

设计一个在Linux上运行的GCC C程序，同时连接三个不同的MySQL实例，其中两个实例中分别有两个Schema的表结构分别与第三实例中两个Schema个结构完全相同，同时复制两个实例中两个Schema里的所有表的数据到第三个实例中两个Schema里，使…...

编程日记 2025/9/8 9:00:31

C进阶自定义类型

目录前言一结构体二结构体的存储三位段四枚举五联合体总结前言我们之前学习的int char double ......都是内置类型，但是我们今天所学习的是自定义类型，比如联合体，结构体，枚举一结构体结构体是一…...

编程日记 2025/9/11 0:17:10

010 rocketmq批量消息

文章目录批量消息BatchProducer.javaBatchConsumer.java 批量消息批量发送可以提⾼发送性能，但有⼀定的限制： topic 相同 waitStoreMsgOK 相同 （⾸先我们建设消息的iswaitstoremsgoktrue(默认为true), 如果没有异常,我们将始终收到"O…...

编程日记 2025/9/11 4:52:11

【华三】从零开始掌握SR技术：原理、架构与应用全解析

【华三】从零开始掌握SR技术：原理、架构与应用全解析一、初识SR：路由技术的新革命1.1 传统网络的困扰：从真实案例看技术瓶颈1.1.1 企业网络运维之痛问题2：流量工程实现困难问题3：网络智能化缺失 1.2 SR的诞生意义&…...

编程日记 2025/9/11 14:12:38

安全模块设计：token服务、校验注解（开启token校验、开启签名校验、允许处理API日志）、获取当前用户信息的辅助类

文章目录引言pom.xmlI 校验注解ApiValidationII token服务TokenService获取当前用户信息的辅助类III 域登录接口响应数据登陆用户信息引言 pom.xml <?xml version="1.0" encoding="UTF-8"?> <project xmlns="http://maven.apache.org/PO…...

编程日记 2025/9/10 8:55:29

考虑复杂遭遇场景下的COLREG，基于模型预测人工势场的船舶运动规划方法附Matlab代码

考虑复杂遭遇场景下的COLREG，基于模型预测人工势场的船舶运动规划方法附Matlab代码一、引言 1.1、研究背景和意义随着全球航运业的迅猛发展，船舶交通密度不断增大，海上交通事故频发，严重威胁到海上航行的安全。国际海上避碰规…...

编程日记 2025/9/10 20:23:22

构建高效系统：API接口设计规范详解

在当今的数字化时代，应用程序接口（API，Application Programming Interface）已成为连接不同软件系统和服务的桥梁，是推动数字化转型的关键技术之一。无论是企业内部系统集成、第三方服务接入，还是面向开发者…...

编程日记 2025/9/6 15:11:48

【文献阅读】A Survey Of Resource-Efficient LLM And Multimodal Foundation Models

发表时间：二〇二四年九月二十三日摘要大型基础模型，包括大语言模型（LLMs）、视觉Transformer（ViTs）、扩散模型以及基于大语言模型的多模态模型，正在革新整个机器学习的生命周期，…...

编程日记 2025/9/10 0:16:09

mysql 全方位安装教程

下载 MySQL 【官网下载地址】注意要选择较大的哪个安装包，小的安装包是一个安装器。我们不用登录，直接下载直接运行下载好的安装包 MySQL如果是安装包安装, 可以图形化界面自主配置如果是压缩包解压, 可以配置配置文件, 可以解压安装到指定的…...

编程日记 2025/9/7 22:37:13

【Linux】Linux的进程控制

目录 1. 学习思维导图 2.进程创建（fork） 2.1 fork创建进程失败 3.进程终止 3.1 进程退出情况 3.1.1main函数 3.1.2 退出码 3.2 exit/_exit函数 1. exit() 函数 2. _exit() 函数 4.进程等待 4.1 实现进程等待的方法 wait/waitpid方法区别&a…...

编程日记 2025/9/9 15:53:18

金融支付行业技术侧重点

1. 合规问题第三方支付系统的平稳运营，严格遵循《非银行支付机构监督管理条例》的各项条款是基础与前提，其中第十八条的规定堪称重中之重，是支付机构必须牢牢把握的关键准则。第十八条明确指出，非银行支付机构需构建起必要且独…...

编程日记 2025/9/10 21:29:10

Django模型管理器/QuerySet 常见的方法

模型管理器/QuerySet 常见的方法 get([**kwargs]) 方法用途：获取满足条件的唯一对象。参数：关键字参数，指定查询条件。返回值：模型对象。异常：如果找到多个对象或未找到对象，将分别抛出 MultipleObjects…...

编程日记 2025/9/9 7:54:17

QT播放视频保持视频宽高比消除黑边

QT播放视频保持视频宽高比消除黑边 1、问题在播放视频的时候，由于框架的大小发生变化，导致视频出现黑边很不好看。因此需要像一种方法消除黑边 2、处理 1、读取视频的宽高比 2、设置视频的Widget的大小固定，Widget的宽高比和视频宽高比…...

编程日记 2025/9/1 4:33:23

在Ubuntu中,某个文件的右下角有一把锁的标志是什么意思？

在Ubuntu中，某个文件的右下角有一把锁的标志是什么意思？ 在 Ubuntu（或其他基于 GNOME 文件管理器的 Linux 发行版）中，文件或文件夹的右下角出现一把“锁”标志，通常表示你当前的用户没有该文件/文件夹的写…...

编程日记 2025/8/30 22:00:29

聊聊Java的SPI机制

个人自建博客地址什么是SPI呢？ SPI全称Service Provider Interface，翻译过来就是服务提供者接口。调用方提供接口声明，服务提供方对接口进行实现，提供服务的一种机制，服务提供方往往是第三方或者是外部扩展。下面…...

编程日记 2025/9/9 9:45:22

【实战案例篇三】【某金融信息系统项目管理案例分析】

大家好，今天咱们来聊聊金融行业的信息系统项目管理。这个话题听起来可能有点专业，但别担心，我会尽量用大白话给大家讲清楚。金融行业的信息系统项目管理，说白了就是如何高效地管理那些复杂的IT项目，确保它们按时、按预算、按质量完成。咱们今天不仅会聊到一些理论，还会通…...

编程日记 2025/9/11 7:49:26

文章目录

ScanSensitiveInfo.py

相关文章：