泷羽Sec-星河飞雪-BurpSuite之解码、日志、对比模块基础使用
免责声明
学习视频来自 B 站up主泷羽sec，如涉及侵权马上删除文章。
笔记的只是方便各位师傅学习知识，以下代码、网站只涉及学习内容，其他的都与本人无关，切莫逾越法律红线，否则后果自负。
泷羽sec官网：https://longyusec.com/
泷羽sec B站地址：https://space.bilibili.com/350329294
泷羽sec帮会：https://wiki.freebuf.com/front/societyFront?invitation_code=5a2005d9&society_id=239&source_data=2
项目工程管理
temporary project（临时工程）
定义：
临时工程指的是为了完成特定任务或解决短期需求而创建的工程项目，这些项目通常不具有长期性，一旦目标达成或需求满足，项目就会结束。
特点：
- 时效性：临时工程通常具有明确的时间限制，需要在规定的时间内完成。
- 目的性：每个临时工程都有明确的目标或任务，如解决特定技术难题、进行短期市场调研等。
- 资源有限：由于项目周期短，所投入的人力、物力等资源相对有限。
- 灵活性：临时工程在规划和执行过程中具有较高的灵活性，可以根据实际情况进行调整。
管理要点：
- 明确目标：在项目启动前，要清晰定义项目的目标、范围和时间限制。
- 资源分配：合理调配资源，确保项目能够按时、按质完成。
- 风险管理：识别潜在风险，制定应对策略，降低项目失败的可能性。
- 沟通与协作：加强团队成员之间的沟通与协作，确保信息畅通无阻。
new project on disk（新建工程）
定义：
新建工程指的是在磁盘上创建一个全新的工程项目，用于开发新产品、新技术或实现新功能。
步骤：
- 需求分析：明确项目的需求、目标以及预期成果。
- 项目规划：制定项目计划，包括时间表、任务分配、资源需求等。
- 环境搭建：配置开发环境，包括安装必要的软件、工具以及依赖库。
- 代码编写：根据设计文档和需求进行代码编写。
- 测试与调试：对代码进行测试，确保功能正确且稳定。
- 文档撰写：编写项目文档，包括设计文档、用户手册等。
- 项目交付：将项目成果交付给客户或进行上线发布。
管理要点：
- 需求明确：在项目开始前，要确保需求清晰、完整。
- 计划合理：制定切实可行的项目计划，并定期进行进度跟踪。
- 团队协作：加强团队成员之间的沟通与协作，共同推进项目进展。
- 质量保障：重视代码质量，定期进行代码审查和测试。
open existing project（打开一个工程）
定义：
打开一个已存在的工程项目，继续上次未完成的工作。
步骤：
- 项目回顾：回顾项目的背景、目标、进度以及存在的问题。
- 环境配置：确保开发环境与上次一致，包括软件版本、依赖库等。
- 代码审查：查看上次的代码提交记录，了解项目进展。
- 任务分配：根据当前进度和团队成员的能力，分配后续任务。
- 继续开发：在原有基础上继续开发，确保功能完整且稳定。
- 测试与验证：对新增功能进行测试，确保功能正确且不影响原有功能。
管理要点：
- 环境一致：确保开发环境与上次一致，以避免因环境差异导致的问题。
- 任务衔接：明确上次未完成的任务和当前任务之间的关系，确保任务顺利衔接。
- 代码质量：在继续开发过程中，保持代码质量，避免引入新的问题。
- 进度跟踪：定期更新项目进度，确保项目按计划进行。
pause Automated tasks（是否停止自动化工程）
定义：
在项目管理过程中，根据需要决定是否暂停自动化任务。
考虑因素：
- 资源限制：当资源不足或优先级发生变化时，可能需要暂停部分自动化任务以释放资源。
- 系统稳定性：在发现自动化任务导致系统不稳定或影响其他功能时，需要暂停任务进行排查和修复。
- 维护需求：在进行系统维护或升级时，可能需要暂停自动化任务以避免干扰。
决策流程：
- 评估影响：分析暂停自动化任务对项目进度和稳定性的影响。
- 沟通协商：与团队成员、客户或相关利益方进行沟通，确保决策得到理解和支持。
- 制定计划：制定暂停和恢复自动化任务的计划，包括时间节点、任务分配等。
- 执行与监控：按照计划执行暂停操作，并持续监控系统状态，确保决策的有效性。
- 恢复任务：在条件允许的情况下，及时恢复自动化任务，确保项目顺利进行。
管理要点：
- 灵活决策：根据项目实际情况和需求，灵活决定是否暂停自动化任务。
- 充分沟通：确保决策过程透明、公正，与团队成员和相关利益方保持密切沟通。
- 风险控制：在暂停和恢复自动化任务时，要充分考虑潜在风险，并制定相应的应对策略。
Decoder(编码器)
功能概述: 对数据进行编码和解码操作，处理如URL编码、Base64编码等常见格式。
举例：
URL编码解码
假设在burpsuite中截获一个URL编码的字符串"%3Cscript%3Ealert (1)%3Fscript%3E"用Decoder解码获得"<script>alert (1)?script>"。这很容易就可以看出是一个跨站脚本攻击的恶意脚本。
但由于编解码的原理是特征比对，所以最好是选择知名度较高的在线编解码网站进行相关操作。这些网站的数据库容量庞大，进行编解码操作相对更顺畅。
例如MD5加密这种不可逆的加密，只能靠数据库记录用户每一次加密后生成的字符串，如果遇到同样的字符串进行解密，就可以将结果输出。
应用场景： 分析HTTP请求中的参数。如果请求参数是编码的，解码后查看是否存在恶意注入，如SQL主任或XSS攻击的内容。
Logger(日志记录)
功能概述：
BurpLogger模块主要用于记录通过BurpSuite代理的网络流量。它能够详细记录HTTP请求和响应的各种信息。
包括请求方法(如GET、POST等)、请求的URL、请求头(如User-Agent、Content-Type等)、请求体内容、响应状态码(如200、404等)、响应头和响应体等。
这些记录对于安全测试人员来说是非常宝贵的资源。能够帮助他们分析应用程序的行为、追踪潜在的安全漏洞以及重现测试过程。
Comparer(对比器)
Burp Comparer模块是一个强大的工具，用于比较两个数据块之间的差异。这些数据块可以是HTTP请求、HTTP响应、文件内容等。
它可以精确地找出两个数据块在字节级别或字符级别上的不同之处，包括新增的内容、删除的内容以及修改的内容。这有助于安全测试人员快速识别出可能导致安全漏洞应用程序功能变化的关键差异。
相关文章：
泷羽Sec-星河飞雪-BurpSuite之解码、日志、对比模块基础使用
免责声明 学习视频来自 B 站up主泷羽sec，如涉及侵权马上删除文章。 笔记的只是方便各位师傅学习知识，以下代码、网站只涉及学习内容，其他的都与本人无关，切莫逾越法律红线，否则后果自负。 泷羽sec官网：http…...
.mean()等进行统计，pd.DataFrame.groupby() 分组统计)
【小白学机器学习34】基础统计2种方法：用numpy的方法np().mean()等进行统计，pd.DataFrame.groupby() 分组统计
目录 1 用 numpy 快速求数组的各种统计量：mean, var, std 1.1 数据准备 1.2 直接用np的公式求解 1.3 注意问题 1.4 用print() 输出内容，显示效果 2 为了验证公式的背后的理解，下面是详细的展开公式的求法 2.1 均值mean的详细 2.2 方差…...
【C++】stack和queue
目录 1. stack的介绍和使用 1.1 stack的介绍 1.2 stack的使用 2. queue的介绍和使用 2.1 queue的介绍 2.2 queue的使用 3. 容器适配器 3.1 什么是适配器 3.2 STL标准库中stack和queue的底层结构 3.3 deque的简单介绍(了解) 3.3.1 deque的原理介绍 3.3.2 deque优势与…...
向量的内积和外积 为什么这样定义
向量的内积和外积 为什么这样定义 flyfish 定义、公理与证明的区别 定义： 定义是人为规定的，用于描述概念的含义。例如，内积和外积是根据实际需求定义的，目的是描述几何和代数性质。定义不需要证明。 公理： 公理是数…...
简述循环神经网络RNN
1.why RNN CNN：处理图像之间没有时间/先后关系 RNN：对于录像，图像之间也许有时间/先后顺序，此时使用CNN效果不会很好，同理和人类的语言相关的方面时间顺序就更为重要了 2.RNN和CNN之间的关联 RNN和CNN本质上其实一…...
【Electron学习笔记（四）】进程通信（IPC）
进程通信（IPC） 进程通信（IPC）前言正文1、渲染进程→主进程（单向）2、渲染进程⇌主进程（双向）3、主进程→渲染进程 进程通信（IPC） 前言 在Electron框架中&…...
APP自动化测试框架的开发
基于appium的APP自动化测试框架的开发流程概览 1. 环境搭建 安装Appium Server 下载与安装：可以从Appium官方网站（Redirecting）下载安装包。对于Windows系统，下载.exe文件后双击安装；对于Mac系统，下载.dmg…...
【深度学习】各种卷积—卷积、反卷积、空洞卷积、可分离卷积、分组卷积
在全连接神经网络中，每个神经元都和上一层的所有神经元彼此连接，这会导致网络的参数量非常大，难以实现复杂数据的处理。为了改善这种情况，卷积神经网络应运而生。 一、卷积 在信号处理中，卷积被定义为一个函数经过翻转…...
pytorch 融合 fuse 学习笔记
目录 fuse_lora 作用是什么 fuse_modules源码解读 fuse_lora 作用是什么 在深度学习模型微调场景下（与 LoRA 相关） 参数融合功能 在使用 LoRA（Low - Rank Adaptation）对预训练模型进行微调后，fuse_lora函数的主要作…...
41 基于单片机的小车行走加温湿度检测系统
目录 一、主要功能 二、硬件资源 三、程序编程 四、实现现象 一、主要功能 基于51单片机，采样DHT11温湿度传感器检测温湿度，滑动变阻器连接数码转换器模拟电量采集传感器， 电机采样L298N驱动，各项参数通过LCD1602显示&#x…...
GitLab: You cannot create a branch with a SHA-1 or SHA-256 branch name
最近在迁移git库，把代码从gerrit迁移到gitlab，有几个库报错如下： GitLab: You cannot create a branch with a SHA-1 or SHA-256 branch name ! [remote rejected] refs/users/73/373/edit-95276/1 -> refs/users/73/373/edit-95276/1 (p…...
YOLOv9改进，YOLOv9引入TransNeXt中的ConvolutionalGLU模块，CVPR2024，二次创新RepNCSPELAN4结构
摘要 由于残差连接中的深度退化效应，许多依赖堆叠层进行信息交换的高效视觉Transformer模型往往无法形成足够的信息混合，导致视觉感知不自然。为了解决这个问题，作者提出了一种聚合注意力（Aggregated Attention），这是一种基于仿生设计的token混合器，模拟了生物的中央凹…...
TorchMoji使用教程/环境配置（2024）
TorchMoji使用教程/环境配置（2024） TorchMoji简介 这是一个基于pytorch库，用于将文本分类成不同的多种emoji表情的库，适用于文本的情感分析 配置流程 从Anaconda官网根据提示安装conda git拉取TorchMoji git clone https://gi…...
uniapp运行时，同步资源失败，未得到同步资源的授权，请停止运行后重新运行，并注意手机上的授权提示。
遇到自定义基座调试时安装无效或无反应？本文教你用 ADB 工具快速解决：打开 USB 调试，连接设备，找到应用包名，一键卸载问题包，清理干净后重新运行调试基座，轻松搞定！ 问题场景&#…...
uniapp中父组件调用子组件方法
实现过程（setup语法糖形式下） 在子组件完成方法逻辑，并封装。在子组件中使用defineExpose暴露子组件的该方法。在父组件完成子组件ref的绑定。通过ref调用子组件暴露的方法。 子组件示例 <template> </template><script se…...
腾讯云 AI 代码助手：单元测试应用实践
引言 在软件开发这一充满创造性的领域中，开发人员不仅要构建功能强大的软件，还要确保这些软件的稳定性和可靠性。然而，开发过程中并非所有任务都能激发创造力，有些甚至是重复且乏味的。其中，编写单元测试无疑是最令人…...
ArcGIS栅格影像裁剪工具
1、前言 在最近的栅格转矢量处理过程中，发现二值化栅格规模太大，3601*3601，并且其中的面元太过细碎，通过arcgis直接栅格转面有将近几十万的要素，拿这样的栅格数据直接运行代码，发现速度很慢还难以执行出来结…...
VueWordCloud标签云初实现
文章目录 VueWordCloud学习总结安装初使用在组件中注册该组件简单使用项目中实现最终实现效果 VueWordCloud学习总结 本次小组官网的项目中自己要负责标签模块，想要实现一个标签云的效果，搜索了很多，发现vue有一个VueWordCloud库，…...
AI数据分析工具（二）
豆包-免费 优点 强大的数据处理能力： 豆包能够与Excel无缝集成，支持多种数据类型的导入，包括文本、数字、日期等，使得数据整理和分析变得更加便捷。豆包提供了丰富的数据处理功能，如数据去重、填充缺失值、转换格式等…...
sizeof和strlen区分，（好多例子）
sizeof算字节大小 带\0 strlen算字符串长度 \0之前...
求100之内的素数-多语言
目录 C 语言实现 方法 1: 使用 for 循环 方法 2: 使用埃拉托斯特尼筛法 方法 3: 使用自定义判断素数 Python 实现 方法 1: 使用自定义函数判断素数 方法 2: 使用埃拉托斯特尼筛法（Sieve of Eratosthenes） 方法 3: 使用递归方法 Java 实现 方法…...
0.shell 脚本执行方式
1.脚本格式要求 🥑脚本以 #!/bin/bash 开头 🥦 脚本要有可执行权限 2.执行脚本的两种方式 🥬 方式1：赋予x执行权限 🥒 方式2： sh执行 ...
Web实时通信@microsoft/signalr
概要说明 signalr 是微软对 websocket技术的封装; build() 与后端signalR服务建立链接；使用 on 方法监听后端定义的函数；ps：由后端发起，后端向前端发送数据使用 invoke 主动触发后端的函数；ps：由前端发起&a…...
智截违规，稳保安全 | 聚铭视频专网违规外联治理系统新品正式发布
“千里之堤，毁于蚁穴”。 违规外联作为网络安全的一大隐患， 加强防护已刻不容缓。 这一次， 我们带着全新的解决方案来了 ——聚铭视频专网违规外联治理系统， 重磅登场！...
博弈论算法详解与Python实现
目录 博弈论算法详解与Python实现第一部分：博弈论简介与算法概述1.1 博弈论概述1.2 博弈论算法概述第二部分：纳什均衡算法2.1 纳什均衡的定义2.2 纳什均衡算法的实现2.2.1 算法思路2.2.2 Python实现2.2.3 设计模式分析第三部分：囚徒困境问题的博弈论算法3.1 囚徒困境的定义3…...
Python学习笔记之IP监控及告警
一、需求说明 作为一名运维工程师，监控系统必不可少。不过我们的监控系统往往都是部署在内网的，如果互联网出口故障，监控系统即使发现了问题，也会告警不出来，这个时候我们就需要补充监控措施，增加从外到内的…...
2024/11/30 RocketMQ本机安装与SpringBoot整合
目录 一、RocketMQ简介 1.1、核心概念 1.2、应用场景 1.3、架构设计 2、RocketMQ Server安装 3、RocketMQ可视化控制台安装与使用 4、SpringBoot整合RocketMQ实现消息发送和接收 4.1、添加maven依赖 4.2、yaml配置 4.3、生产者 4.4、消费者 4.5、接口 4.6、接口测试 一、R…...
解决“磁盘已插上,但Windows系统无法识别“问题
电脑上有2块硬盘，一块是500GB的固态硬盘，另一块是1000GB的机械硬盘，按下开机键，发现500G的固态硬盘识别了，但1000GB的机械硬盘却无法识别。后面为了描述方便，将"500GB的固态硬盘"称为X盘…...
解决vue3，动态添加路由，刷新页面出现白屏或者404
解决vue3，动态添加路由，刷新页面出现白屏或者404 1.解决出现刷新页面，出现404的情况 1.问题的出现 在做毕设的时候，在权限路由得到时候，我问通过router**.**addRoute(item)的方式，在路由守卫动态添加路由…...
大数据新视界 -- 大数据大厂之 Hive 数据质量监控：实时监测异常数据（下）（18/ 30）
💖💖💖亲爱的朋友们，热烈欢迎你们来到 青云交的博客！能与你们在此邂逅，我满心欢喜，深感无比荣幸。在这个瞬息万变的时代，我们每个人都在苦苦追寻一处能让心灵安然栖息的港湾。而 我的…...
可视化建模以及UML期末复习篇----相关软件安装
作为一个过来人，我的建议是别过来。 一、可视化建模 <1>定义: 官方：一种使用图形符号来表示系统结构和行为的建模技术。 我：其实说白了就是把工作流程用图形画出来。懂不？ <2>作用: 提高理解和分析复杂系统的能力。促…...
Flask项目入门—request以及Response
导入 request（请求）以及Response（响应）通过flask导入，如下： from flask import Blueprint, request, render_template, \jsonify, make_response, Response, redirect, url_for, abort requestÿ…...
【VUE3】【Naive UI】＜n-button＞ 标签
【VUE3】【Naive UI】＜n-button＞ 标签 **type**- 定义按钮的类型，这会影响按钮的颜色和样式。**size**- 设置按钮的大小。**disabled**- 布尔值，控制按钮是否处于禁用状态。**loading**- 布尔值，表示按钮是否处于加载状…...
接口测试工具：reqable
背景 在众多接口测试工具中挑选出一个比较好用的接口测试工具。使用过很多工具，如Postman、Apifox、ApiPost等，基本上是同类产品，一般主要使用到的功能就是API接口和cURL，其他的功能目前还暂未使用到。 对比 性能方面ÿ…...
--perception:radar_tracks_msgs_converter)
autoware.universe源码略读(3.20)--perception:radar_tracks_msgs_converter
autoware.universe源码略读3.20--perception:radar_tracks_msgs_converter Overviewradar_tracks_msgs_converter_node Overview 这里看起来是非常简单的一个模块，作用就是把radar_msgs/msg/RadarTracks类型的消息数据转换到autoware_auto_perception_msgs/msg/Tra…...
【论文阅读】Multi-level Semantic Feature Augmentation for One-shot Learning
用于单样本学习的多层语义特征增强 引用：Chen, Zitian, et al. “Multi-level semantic feature augmentation for one-shot learning.” IEEE Transactions on Image Processing 28.9 (2019): 4594-4605. 论文地址：下载地址 论文代码：https:…...
说说Elasticsearch查询语句如何提升权重？
大家好，我是锋哥。今天分享关于【说说Elasticsearch查询语句如何提升权重？】面试题。希望对大家有帮助； 说说Elasticsearch查询语句如何提升权重？ 1000道 互联网大厂Java工程师 精选面试题-Java资源分享网 在 Elasticsearch 中&…...
jeecgbootvue2重新整理数组数据或者添加合并数组并遍历背景图片或者背景颜色
想要实现处理后端返回数据并处理，添加已有静态数据并遍历快捷菜单背景图 遍历数组并使用代码 需要注意： 1、静态数组的图片url需要的格式为 require(../../assets/b.png) 2、设置遍历背景图的代码必须是: :style"{ background-image: url( item…...
Vue-常用指令-02
目录 Vue常用指令 实操 v-bind、v-model v-bind v-model 总结 v-on 总结 编辑 v-if、v-show v-if v-show 总结 v-for 总结 综合案例 编辑 Vue常用指令 Vue指令:在HTML文件或者HTML标签中涉及的带有v-..的指令都是Vue的指令。不同指令不同含义不同作用。v-…...
ESLint 配置文件全解析：格式、层叠与扩展（3）
配置文件系统处于一个更新期，存在两套配置文件系统，旧的配置文件系统适用于 v9.0.0 之前的版本，而新的配置文件系统适用于 v9.0.0之后的版本，但是目前还处于 v8.x.x 的大版本。 配置文件格式 在 ESLint 中，支持如下格…...
曲面单值化定理
曲面单值化定理（Uniformization Theorem）是复分析、几何和拓扑学中的一个重要结果。它为紧致黎曼曲面提供了标准化的几何结构，是研究复几何和代数几何的基础。以下是对曲面单值化定理的详细介绍以及其应用场景。 曲面单值化定理的陈述 基本版…...
数据预处理方法—数据增强、数据平衡
1.数据增强 1.1 原理 通过对数据进行变换增加数据的多样性，提高模型泛化能力，常用于图像和文本处理任务。 1.2 核心公式 例如：图像旋转： 其中，R()是旋转矩阵，是旋转角度。 1.3 Python案例 下面是一个…...
从扩散模型开始的生成模型范式演变--SDE
SDE是在分数生成模型的基础上，将加噪过程扩展时连续、无限状态，使得扩散模型的正向、逆向过程通过SDE表示。在前文讲解DDPM后，本文主要讲解SDE扩散模型原理。本文内容主要来自B站Up主deep_thoughts分享视频Score Diffusion Model分数扩散模型…...
基于Java Springboot 协同过滤算法音乐推荐系统
一、作品包含 源码数据库设计文档万字全套环境和工具资源部署教程 二、项目技术 前端技术：Html、Css、Js、Vue2、Element-ui 数据库：MySQL 后端技术：Java、Spring Boot、MyBatis 三、运行环境 开发工具：IDEA 数据库&#x…...
【NLP高频面题 - LLM架构篇】旋转位置编码RoPE相对正弦位置编码有哪些优势？
【NLP高频面题 - LLM架构篇】旋转位置编码RoPE相对正弦位置编码有哪些优势？ 重要性：⭐⭐⭐ 💯 NLP Github 项目： NLP 项目实践：fasterai/nlp-project-practice 介绍：该仓库围绕着 NLP 任务模型的设计、训练…...
win10中使用ffmpeg的filter滤镜
1 给视频加文字水印 1.1 添加播放时间 ffmpeg -i input.mp4 -vf "drawtextfontfileC\\:/Windows/fonts/consola.ttf:fontsize30:fontcolorwhite:timecode00\:00\:00\:00:rate25:textTCR\::boxcolor0x000000AA:box1:x20:y20" -y output.mp4 在视频的x20:y20位置添加t…...
shell编程7，bash解释器的 for循环+while循环
声明！ 学习视频来自B站up主 泷羽sec 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关&#…...
Flutter 1.2：flutter配置gradle环境
1、在android的模块中进行gradle环境配置 ①在 gradle-wrapper.properties文件中将url配置为阿里云镜像，因为gradle的服务器在国外，国内下载非常慢，也可在官网进行下载 gradle版本下载 gradle版本匹配 阿里云镜像gradle下载 可以通过复制链…...
LVS 负载均衡面试题及参考答案
目录 什么是 LVS 负载均衡？它的主要作用是什么？ 为什么要使用 LVS 进行负载均衡？ LVS 有哪些组成部分？ 简述 LVS 的架构。 LVS 中有哪两种典型的架构？请简要说明它们的特点。 LVS 的工作原理是怎样的？简述 LVS 的工作原理。 解释 LVS 中的虚拟服务器（VS）概念。 …...
GaussDB（类似PostgreSQL）常用命令和注意事项
文章目录 前言GaussDB（类似PostgreSQL）常用命令和注意事项1. 连接到GaussDB数据库2. 查看当前数据库中的所有Schema3. 进入指定的Schema4. 查看Schema下的表、序列、视图5. 查看Schema下所有的表6. 查看表结构7. 开始事务8. 查询表字段注释9. 注意事项&a…...