原创 走進網絡安全

今天分享我之前讀《網絡安全人才實戰能力白皮書》2022年版本的整理思維導圖,主要分4個方面: 網絡安全產業人才狀況分析 網絡安全人才攻防實戰能力分析 網絡安全人才攻防實戰能力評價分析 網絡安全攻防實戰經驗分析 我們走進哪個行業有必要了解

原创 滲透測試實戰-漏洞利用MS17-010

★關於道德倫理的忠告★ 以下內容摘自《Metasploit滲透測試指南》 作爲一名滲透測試者,我們可以擊敗安全防禦機制,但這是僅僅是我們工作的一部分。當你進行滲透攻擊時,請記住如下的忠告: 不要進行惡意的攻擊; 不要做傻事;

原创 滲透測試技術基礎

滲透測試(Penetration Testing) 是一種通過模擬攻擊者的技術與方法,挫敗目標系統的安全控制措施並取得訪問控制權的安全測試方式。安全業界採納的滲透測試執行標準PTES(全稱:Penetration Testing Execu

原创 備戰面試系列-併發編程-基礎概念(1)

1、前言 最近在備戰面試,重新開始複習Java體系的知識點,久沒有複習發現又生疏了,同時再次學習又有新的感悟,真的是常學常新。爲了讓自己理解更深入點,記憶久一些,同時以後複習時更方便,自己整理了學習筆記。更多是站在面試者角度來整理,如果哪裏

原创 【項目實戰】從零到一搭建Spring Boot整合Mybatis-plus

前言 2023年想搭建一套屬於自己的框架,做一個屬於自己想法的項目。這些年工作中一直用公司已有的框架,以前有跟着學習視頻搭建過,但自己真正動手搭建時發現問題還是很多,比如沒有引入Mybatis-plus包之前,項目api test是成功的,

原创 配置可複用的虛擬機,不難!

1、思路說明 創建一個空白的虛擬機,把常用一些linux命令或工具類安裝上,然後以此做爲後續其他虛擬機克隆的base,創建虛擬機麻煩操作和其他操作都可以免去了,虛擬機克隆後只需要修改一下靜態ip地址,重啓一下網絡服務就可用了 2、實際操作步

原创 Vmware Workstation17 安裝centos7(詳細教程)

1、參考文獻說明 參考博客:https://www.cnblogs.com/dy12138/articles/16799941.html Vmware Workstation pro 17 安裝會比較簡單,基本上點下一步就行了。 新功能介紹

原创 Spring源碼編譯一次性通過&遇到的坑解決方法

前言 spring源碼本地編譯,按網上的博客參考資料的操作步驟,總是會出現各種莫名其妙的錯誤。根據錯誤信息找解決方案,但在自己的環境下又總是編譯不過去。結合參加培訓學習Jack老師提供的方法,自己多種方式嘗試,最終編譯成功了。 爲了驗證自己

原创 Elasticsearch怎麼修改索引字段類型?

     由於ElasticSearch沒有像mysql一樣可以直接字段數據類型的方法,因此需要通過創建中間索引:data_index_1,備份數據到中間索引:data_index_1,然後刪除原索引: data_index,重新創建正確數

原创 python3自動安裝腳本,python3.x與python2.x共存

1.前言: 在安裝python3過程中,通過搜索一些文章參考,發現比較麻煩,而且還出現一些不可預期的報錯。python3環境需要升級openssl,所以爲了部署到其他環境更方便,寫自動安裝腳本方式,且安裝模式爲python3.x與pytho

原创 Flume 自定義攔截器 多行讀取日誌+截斷

前言:   Flume百度定義如下:        Flume是Cloudera提供的一個高可用的,高可靠的,分佈式的海量日誌採集、聚合和傳輸的系統,Flume支持在日誌系統中定製各類數據發送方,用於收集數據;同時,Flume提供對數據進行

原创 用Hibernate框架把hql生成可執行的sql語句-Oracle方言

  引言:爲什麼這樣的需求,源自公司項目需要,公司的項目使用java的struts2+spring2.5+oracle中間件tuxedo,數據庫用的是Oracle,但由於不直接連接數據庫,用中間件處理的方式,又不希望有太多服務,所以就開始網

原创 天氣接口數據解析

      前言:獲取天氣接口數據,需要用一些知識點,比如解析xml,Json數據轉換成我們需要的對象,由於之前沒有在項目用過。有做成一個小Demo分享下,同時也是讓自己學習下。相關接口介紹可以參考課後網的謝周兵的文章:中國天氣網接口返回j