分享一个批量处理防火墙规则的脚本
最近比较忙，大概半个月前，有一名粉丝私信我说，他们的客户给了她一份长达数万条的防火墙log日志，里面记载了防火墙的规则、源ip、目的ip、防火墙行为、协议等信息，并要求她将这个log文件形成Excel表格，按照规则名字、规则下的行为、源ip、目的ip、协议给写出来，要是手动处理的话，不但容易出现披露，而且确实是一件很累人的事儿。说实话，那天我也挺忙的，但是出于LSP本能粉丝的事儿就是我的事儿的原则，我还是挑战了一下自己的软肋，因为我写的都是一些不算难的漏洞检测脚本，像这种纯功能性的东西我没写过。首先看
vulntarget-a靶场的学习思考
前言：最近玩了一下crow大表哥的靶场，觉得靶场打过之后确实是能用到很多技巧和知识，所以在这里做一些个人的学习总结，文章和靶场适合新人，因为不用做免杀，也可以让人初步的了解一下域环境 靶场由星期五实验室与乌鸦安全共同维护，GIthub可自行下载，Github原文链接以及原过程链接如下https://github.com/crow821/vulntarget.https://mp.weixin.qq.com/s/uxwbnVOxkR8OBkkY9WW6aQ.靶场下载地址如下链接: ht
拜占庭容错机器学习算法之剪枝平均
剪枝平均剪枝平均数，是指去掉一部分最大值和最小值后，剩余部分的平均数。更确切的定义是：假设有a1<a2<a3<⋯<ana_1<a_2<a_3<\cdots <a_na1<a2<a3<⋯<an，2β<n2\beta<n2β<n，那么{a1,a2,a3,⋯ ,an}\{a_1,a_2,a_3,\cdots,a_n\}{a1,a2,a3,⋯,an}的β\betaβ剪枝平均数定义为mβ=∑i=β+1n−2β
python调用c++程序（pybind11）
前言c或者c++代码的效率比python要高很多，所以，很多时候，python程序会有一部分使用c或者c++来实现。本文介绍如何使用pybind11简单的包装c++程序，然后编译成一个python可以直接调用的模块。pybind11的安装pybind11的安装非常简单，你可以像安装一般的python包一样，使用pip来安装。pip install pybind11如果要安装在全局，/usr/local/include/pybind11路径，可以使用pip install "pybind11[
CISP-PTE真题演示
周末帮好兄弟做PTE的真题，觉得确实挺有意思的，于是就有了这篇文章，侵删侵删哈第一阶段基础题目一：SQL注入所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。开始答题这道题的有趣的地方就是，你先注册用户，不同于以往的360的PTE真题，并不是以admin用户去发表文章就能看到key，按照往常的先注册一个用户吧可以看见，此时提示的代码显示过滤掉“#”、“–”注释符号，我们先正常写一篇文章试试可以看见，这是
Spring RCE 0day高危漏洞预警
3月29日，Spring框架曝出RCE 0day漏洞。已经证实由于 SerializationUtils#deserialize 基于 Java 的序列化机制，可导致远程代码执行 (RCE)，使用JDK9及以上版本皆有可能受到影响。漏洞描述：在Spring框架的JDK9及以上版本中，远程攻击者可在满足特定条件的基础上，通过框架的参数绑定功能获取AccessLogValve对象并诸如恶意字段值，从而触发pipeline机制并 写入任意路径下的文件。目前已知，触发该漏洞需要满足两个基本条件：使用J.
关于 Apache Struts 2 存在远程代码执行漏 洞的安全公告
2022 年 4 月 12 日，Apache 官方公布 S2-062 远程代码执行漏洞安全公告，漏洞编号为 CVE-2021-31805。一、漏洞描述Apache Struts 是一个免费的开源 MVC 框架，用于创建优雅的现代 Java Web 应用程序。它支持约定优于配置，可使用插件架构进行扩展，并附带支持 REST、AJAX 和 JSON 的插件。由于对 CVE-2020-17530(S2-061)的修复不完整，导致输入验证不正确。如果开发人员使用 %{…}语法应用强制 OGNL解析
利用云函数搭建简易的代理池
本次介绍的是如何快速的利用腾讯云函数来搭建免费的代理池。很多小伙伴在测试的过程中经常遇到一个问题，被频繁的封ip，当然了我说的是有授权的情况下，请不要做非法使用，因为云函数只能保证你的Ip是流动的但是并不能达到隐藏你真实ip的一个手段，请大家不要非法入侵他人网站。首先，用的是别人的项目，项目地址如下：链接: https://github.com/shimmeris/SCFProxy/tree/main/HTTP.使用须知如下：python版本大于3.8安装env库使用mitmproxy工具配
STM32F103ZET6【标准库函数开发】------02.2 按键实现短按、长按、双击的效果（非中断方式）
一、硬件介绍正点原子战舰开发板LED0-----PB5LED1-----PE5KEY0-----PA4二、实现目的开机LED0、LED1均熄灭单击KEY0,LED0点亮、LED1熄灭双击KEY0，LED0熄灭、LED1点亮长按，LED0，LED1均熄灭三、设计思路1、两个LED对应的IO设置为推挽输出，高电平，保证开机时灯处于熄灭状态2、按键KEY0设置为上拉输入，按下后为低电平，松手为高电平3、单击、双击、长按的区别示意图如下首先需要区分单击和长按，可以看到长按就是按下的
STM32F103移植LiteOS之跑马灯实验
相关文章：STM32F103移植LiteOS保姆级教程（基于Huawei-LiteOS-studio）STM32F103移植LiteOS保姆级教程（基于Ubuntu平台）在编译通过且能成功烧录的工程基础上，对工程目录进行查看。无任何修改移植时可以发现灯会闪烁，而其中相关的控制代码则在targets->STM32F103_FIRE_Arbitrary的src当中。启用studio创建的工程项目里面的stm32函数是采用HAL库进行编程，其中gpio.c文件对led的gpio进行初始化，use
今日推荐
周排行