Cobalt Strike（简称“CS”）是一款团队作战渗透测试神器，分为客户端和服务端，一个服务端可以对应多个客户端，一个客户端可以连接多个服务端，集成了端口转发、服务扫描，自动化溢出，多模式端口监听，exe、powershell木马生成等。主要用来后期持久渗透、横向移动、流量隐藏、数据窃取的工具。
https://github.com/h3110w0r1d-y/BurpLoaderKeygen/releases
bug描述：楼主在导入一个项目(Eclipse项目)的时候就遇到了一个这样的bug:
YUI Compressor 是一个用来压缩 JS 和 CSS 文件的工具，采用Java开发。
如果需要 wget https://google.com/index.html 那你肯定是下载不下来的，需要的时候只需要执行 proxy 即可
然后是对应的配置文件config.properties： [plain] view plain copy
转载请注明出处：http://blog.csdn.net/l1028386804/article/details/60587663
在Android APP的测试过程中经常遇到crash和anr，开发人员习惯通过eclipse或者eclipse的ddms组件进行捕抓日志，测试人员常通过在dos窗口下adb命令的方式来抓取日志。前者的缺点是启动时非常耗时，后者呢则每次都要写命令也比较麻烦（需要截图时也存在这个问题）。针对这样的情况，本文分享一个通过adb程序与bat命令组合的技巧来抓取日志，只要3~5秒即可获取崩溃日志，非常快捷。
一、什么是9.png： 可能做过任务栏美化的同学都会知道，我靠，framework-res.apk\res\drawable-hdpi 目录下有非常非常多的XXXXXX.9.png图片。 千万不要以为这个9只是png格式图片的命名区分，其实他是一种特殊的格式，在png图片的基础上动了些手脚，而且这种手脚你会 看不见摸不着（详情见下面具体内容）。 9.png格式的图片是安卓平台上新创的一种被拉伸却不失真的玩意（挺高级的吧），也许有的同学在做美化的时候很喜欢一个图片
Spring Boot 是最流行和最常用的 Java 编程语言框架之一。它是一个基于微服务的框架，使用 Spring Boot 制作一个可用于生产的应用程序只需很少的时间。Spring Boot 可以轻松创建独立的、生产级的基于 Spring 的应用程序，您可以“直接运行”。下面列出了 Spring boot 的一些主要特性。
“打包“这个词听起来比较土，比较正式的说法应该是”构建项目软件包“，具体说就是将项目中的各种文件，比如源代码、编译生成的字节码、配置文件、文档，按照规范的格式生成归档，最常见的当然就是JAR包和WAR包了，复杂点的例子是，它有自定义的格式，方便用户直接解压后就在命令行使用。作为一款”打包工具“，Maven自然有义务帮助用户创建各种各样的包，规范的JAR包和WAR包自然不再话下，略微复杂的自定义打包格式也必须支持，本文就介绍一些常用的打包案例以及相关的实现方式，除了前面提到的一些包以外，你还能看到如何生成源码包、Javadoc包、以及从命令行可直接运行的CLI包。
话说前几日在用FTVIEW SE画面软件想实现一个动态修改屏幕分辨率或者是类似的这样需要修改电脑本身设置或者打开某些软件等等的一个需求。
简介 AJ-Report是全开源的一个BI平台，酷炫大屏展示，能随时随地掌控业务动态，让每个决策都有数据支撑。 多数据源支持，内置mysql、elasticsearch、kudu驱动，支持自定义数据集省去数据接口开发，目前已支持25种大屏组件/图表，不会开发，照着设计稿也可以制作大屏。三步轻松完成大屏设计：配置数据源---->写SQL配置数据集---->拖拽配置大屏---->保存发布。欢迎体验。 功能概述 组件介绍 大屏设计（AJ-Report）是一个可视化拖拽编辑的，直观，酷炫，具有科技感的图
先纠正一个观点，所谓自动安装并非强制安装，否则就变成流氓软件了，就算是silverlight,flash这类知名ActiveX，用户也有选择安装或是不安装的权利。 较正统的解决办法是提示用户设置IE权限，然后在object里加入codebase='ocx的下载路径'，然后制作数字证书，个人觉得这样比较复杂。 我的办法: 1.先用js检测activex是否可用 <object id='x' name='x' classid='clsid:82AB2103-26BC-4999-8DDE-DF1A647D96E
电脑使用过程中都会产生垃圾，需要平时养成清理垃圾的习惯，否则时间久后会出现电脑运行卡顿的情况，这就严重的影响了我们的使用效率了，现小编整理了一键清除系统垃圾的方法，想真正的清理垃圾文件的用户，请来看看如何制作一键清除系统垃圾吧。
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
大家好，又见面了，我是你们的朋友全栈君。 最近装一个linux版本，就要用到dos，找来找去，忙乎了半天，又是缺文件，又是改配置。发现，一直用dos，但是还没有好好研究它。要研究dos，得从它的启动信息开始。。。。
写这篇文章时，这次的渗透已经完成一周多了，当时也没有想到会要写文章出来，所以有一部截图是后来补上的，为了我的人身安全，有涉及到的敏感信息，我都会打码，请多多包涵。
好用的 Unix 命令替代工具能让你事半功倍，例如，bat 便是个带着高亮特性的加强版 cat，就像你用了 oh my zsh 之后便会感受到它的强大。同样好用的工具还有 mitmproxy，作为一个抓包神器能帮你提高爬虫效率。Rubick 则能帮你提高使用开发效率，搭配各种好用的取色器、截屏等等小功能。
我们有时需要按计划让电脑执行特定的操作，比如晚上23:00自动关机。用schtasks指令就能创建我们需要的计划任务。
有些使用Win7系统的用户，平时使用电脑的时候，需要用到定时关机的功能，但是在电脑中，不知道哪里可以设置。这篇文章是PE吧给大家带来的Win7制作定时关机bat脚本方法教程。
特殊说明： 解决问题的光鲜，藏着磕Bug的痛苦。 万物皆入轮回，谁也躲不掉！ 以上文章，均是我实际操作，写出来的笔记资料，不会出现全文盗用别人文章！烦请各位，请勿直接盗用！
计算机中的后门程序，品种多样。有Telnet、IFEO 、WebShell、注册表、Radmin等。大部分后门都会在一段时间内被AV检测到，并清除。通过修改木马源码制作的后门，几乎无法长期驻留在系统中，需要使用白文件，例如Radmin、TeamView、FreeSSH等。因为是合法程序，所以AV不会清除。
如果想在某个文件夹里打开特定的ipython文件，方法见下图：然后再输入jupyter notebook（同上）当然你也可以使用指令cd 进入对应文件夹
kkFileView 是使用 spring boot 打造文件文档在线预览项目解决方案，支持 doc、docx、ppt、pptx、xls、xlsx、zip、rar、mp4、mp3 以及众多类文本如 txt、html、xml、java、properties、sql、js、md、json、conf、ini、vue、php、py、bat、gitignore 等文件在线预览。然而在使用过程中偶尔会有一些定制化的需求或者其它优化，比如文件丢失后打开预览时的 404 页面会出现 kkFileView 的群号，需要去除。然后因为预览服务是跑在 docker 里的所以就需要修改之后把容器中的 jar 包替换掉。如果你也有类似的需求可以参考一下。
根据不同的平台完成业务逻辑与持久层功能单元测试，并提交测试代码。针对完成的学生信息管理模块制作安装包，并支持多种数据库系统。使用svn进行版本控制，并编写单元测试用例，根据测试结果进行修改和更新。
眼下，以抖音、快手、梨视频为主要代表的短视频领域逐渐崛起。有数据显示，2017年短视频市场规模达57.3亿，同比增长达183.9%，预计到2020年，这一市场规模将超过300亿。
如下所示，faas其实就是faas-cli的链接，因此，平时输入命令用faas更简单：
遇到很多次运行startup.bat后，一个窗口一闪而过的问题，但是从来没去纠正怎样修改配置才是正确的，现在从网上查阅的资料整理如下：
在 Windows 中生成 bat 脚本时 , 必须输出 gb2312 编码的字符串 , 否则执行时会出现中文乱码 ;
1. 配置密码，找到 redis.windows.conf 配置文件 # Require clients to issue AUTH <PASSWORD> before processing any other # commands. This might be useful in environments in which you do not trust # others with access to the host running redis-server. # # This should sta
JavaFX 是一个开源的下一代客户端应用平台，适用于基于Java构建的桌面、移动端和嵌入式系统。 它是许多个人和公司的共同努力的成果，目的是为开发丰富的客户端应用提供一个现代、高效、功能齐全的工具包。官方文档： https://openjfx.io/openjfx-docs/#introduction 。
Wmic, 即 Windows Management Instrumentation Command-Line Utility，通过这个工具我们可以获取计算本地的很多信息。
使用 Java 语言生成了 Windows 系统中的 bat 批处理脚本 , 运行后出现中文乱码 ;
Tomcat启动startup.bat一闪而过就消失的原因和解决方法[通俗易懂]遇到很多次运行startup.bat后，一个窗口一闪而过的问题，但是从来没去纠正怎样修改配置才是正确的，现在从网上查阅的资料整理如下：进入tomcat的安装目录(即解压后放置的地方)：看到圈出红色的3个bat文件，一般通过startup.bat启动tomcat时流程是：startup->catalina->setclasspath->catalina如果这3个bat文件里...
2016年，微博红人papi酱获得逻辑思维、真格基金等资本共计1200万融资的新闻迅速登上了各大媒体的头条。这一刻短视频究竟是不是一个风口，答案昭然若揭。后来，尽管伴随有撤资事件，但快手、抖音、西瓜视频、秒拍等短视频APP的水涨船高已经成为了不争的事实。
powershell 重定向输出字符串到.bat 、.cmd、 .vbs等文本性质的可执行文件时，一定要注意编码
QEMU可以模拟x86，也可以模拟各种ARM板子，还可以模拟各种外设。 百问网对QEMU做了很多改进，支持更多硬件，支持更多GUI现实， 让用户可以更有真实感地使用QEMU来模拟IMX6ULL板子。
最近在Windows服务器上部署nodejs后台程序时，想要将其设置为开机自启动，在Linux下很简单，使用pm2 startup命令即可。Windows下可以使用pm2相关命令制作对应的bat脚本，然后将脚本放到启动项中。
在U盘/SD卡上安装BT3 教程（激活成功教程无线路由信号密码必备） 其实网上关于BT3的教程很多，如果大家根据下面的教程安装不成功的话，可以再去百度一下其它的教程。 前几天写过一个帖子是关于如何用BT3激活成功教程路由信号的（点我查看），为了引起关注，放在了Win区。在那个帖子里我是将Bt3安装在了硬盘的D分区上，当时自己也是想安装到U盘上的，结果U盘太烂太老太慢，没有安装成功。 这次重新找了一个1G的SD卡，成功在1000H的机器上将Bt3安装在了SD卡上，以下是我的分享。 注：1000H的网卡是Ralink RT2790，可以在BT3上驱动起来（需要单独下载驱动模块），也可以使用spoonwep监听，但是不支持注入，故无法激活成功教程。偶目前只有1000H这一款机器，所以只在这款机器上介绍下如何安装BT3. 硬件准备：SD卡或者U盘一个，容量1G以上，笔记本或者台式机一个。 软件准备： 1. BT3光盘版或者U盘版的ISO镜像（迅雷很容易搜索到的，如果下面的链接无法下载，自己再用迅雷找一个），正常应该七八百M的样子：http://ftp.heanet.ie/mirrors/backtrack/bt3-final.iso 2. Flashboot绿色无毒加强版（网上很难找的，通常都报病毒，虽然是误报，但是用的不舒服，我这个不报病毒）：在http://ddduck3000.ys168.com中的Flashboot目录里，下载那个Flashboot绿色无毒加强版。 3. Syslinux易饭修改版： 制作过程： 1. 运行Flashboot绿色无毒加强版，依次按照如下设置后，点击“Next”： “磁盘的创建类型”选择“将可引导的光盘创建一个副本到闪存盘上”； “光盘或者镜像文件的来源”选择“从本机或局域网载入镜像文件”，并点击“浏览”按钮设置ISO镜像的路径。 “选择输出类型”页面设置好磁盘驱动器，即你的U盘的盘符。 “目标USB磁盘的格式化类型”中先去掉“保留磁盘数据”前面的对号，然后选中“USB-ZIP”启动模式。 最后点击“完成”按钮就开始制作BT3可启动U盘，完成后会提示“Done”。 2. Flshboot制作完毕后，一定要进入U盘目录将里面的bt3文件夹更名为大写的BT3（这一点非常重要）. 3. 利用syslinux在U盘建立linux引导。 解压下载的syslinux压缩包，用记事本打开里面的setup.bat（方法是在setup.bat上单击右键，选择用记事本打开），在syslinux后边添加空格和你的U盘盘符(别忘了冒号)，例如你的U盘在E盘，那么添加完成后应该是这样的内容： syslinux E: 然后保存并关闭 。双击运行setup.bat（不会有任何提示）即完成。 最后到你的U盘下查看一下ldlinux.sys这个文件是否是11k，如果是即表示成功；如果是9K那就需要你检查下哪儿出错了。 下载 (24.08 KB) 2009-4-13 15:04 4. 重新启动机器，在BIOS中设置为从U盘启动；或者直接开机不停的按“Esc”键，直至出现启动设备选择菜单，选择从U盘设备启动。
Tomcat启动一闪而过怎么办？这成为了许多刚接触tomcat开发环境工作者的一个大问题，许多用户朋友都不知道是因为什么问题导致出现这种情况，下面就一起来了解一下吧。
4.2、通过第三方组件 (Topshelf)创建C# Windows服务应用程序。
安装NodeJS环境 下载地址：http://nodejs.cn/download/ 根据你的系统选择合适的下载
该漏洞是由于Tomcat AJP协议存在缺陷而导致，攻击者利用该漏洞可通过构造特定参数，读取服务器webapp下的任意文件，如:webapp配置文件或源代码等。若目标服务器同时存在文件上传功能，攻击者可进一步实现远程代码执行。
恩智浦的MPC架构的微控制器使用的开发环境IDE是S32DS ,该IDE使用的GNU GCC工具链没有提供对编译结果的CRC校验和自动生成工具，所以需要我们制作一个脚本自动生成和填充，脚本调用Srecord工具执行。
随着互联网各种安全漏洞愈演愈烈，JAVA 反序列化漏洞、STRUTS 命令执行漏洞、ImageMagick 命令执行漏洞等高危漏洞频繁爆发。在这种情况下，为了能在漏洞爆发后快速形成漏洞检测能力，同时能对网站或主机进行全面快速的安全检测，开发了一套简单易用的分布式 web 漏洞检测系统 WDScanner。
以前我在某外企银行实习的时候，需要处理将近七年的财务报表，如果按照传统的方式，我估计七天七夜都处理不完，就更别提分析了。一般来说外企的电脑软件限制非常严格，有专门的IT把控。很多软件是下不了的，即使是python这样的开源工具也不行，下载软件都需要找IT审批。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
