一、引言 近年來(lái)，隨著攻防對(duì)抗的升級(jí)，越來(lái)越多的APT組織、勒索軟件團(tuán)伙采用BYOVD攻擊來(lái)繞過EDR檢測(cè)，達(dá)成致盲EDR、投放惡意軟件、進(jìn)行勒索等目的。本文將深入剖析BYO...
發(fā)簡(jiǎn)信
IP屬地：江蘇
-
BYOVD攻擊技術(shù)分析&防御指南 -
【漏洞復(fù)現(xiàn)】IngressNightmare CVE-2025-1974 RCE漏洞復(fù)現(xiàn)（萬(wàn)字長(zhǎng)文|圖文并茂|有手就能跟）近期，Ingress-Nginx爆出CVSS評(píng)分高達(dá)9.8的RCE漏洞，這里對(duì)其做了漏洞復(fù)現(xiàn)和原理分析。需特別說明的是，RCE漏洞CVE-2025-1974需和Ingress...
-
使用logstash將mongodb數(shù)據(jù)同步至es
近日，需要整合多源異構(gòu)數(shù)據(jù)到es，采用了logstash作為數(shù)據(jù)處理和同步的服務(wù)，對(duì)mongodb數(shù)據(jù)進(jìn)行同步。 環(huán)境 elk 8.2.2 mongodb logstash-...
-
多模態(tài)語(yǔ)義檢索 | 基于 MetaSpore 快速部署 HuggingFace 預(yù)訓(xùn)練模型首先，附上 Github 鏈接MetaSpore：https://github.com/meta-soul/MetaSpore[https://www.oschina.net...
-
outline筆記平臺(tái)本地docker部署為了防止信息泄露，無(wú)法使用在線筆記平臺(tái)，但又需要做筆記，因此，本地使用docker部署了一下outline平臺(tái)，這里做個(gè)記錄。 環(huán)境 mac sonoma 14.2 dock...
-
python開發(fā)QQ機(jī)器人——基于Stable Diffusion生成圖片近兩年被稱為AI的年度，這里就文生圖模型Stable Diffusion做了個(gè)實(shí)踐，記錄下從0到1的實(shí)現(xiàn)過程。實(shí)現(xiàn)的效果如下： 注：為方便描述，后續(xù)均以SD簡(jiǎn)寫Stable ...
-
@momo反反復(fù)復(fù) 自己創(chuàng)建的
APScheduler+MySQL實(shí)現(xiàn)定時(shí)任務(wù)及其持久化存儲(chǔ)
最近，想要實(shí)現(xiàn)一個(gè)功能，就是添加定時(shí)任務(wù)的同時(shí)記錄其任務(wù)信息到數(shù)據(jù)庫(kù)中，可以通過接口查看設(shè)定了哪些定時(shí)任務(wù)，經(jīng)過調(diào)研，發(fā)現(xiàn)大家公認(rèn)的Python最好用的定時(shí)任務(wù)框架是APSc...
-
@4ff05a0165a1 可能是版本不一樣吧，你仔細(xì)看看呢
開源威脅情報(bào)共享平臺(tái)MISP的安裝與配置
MISP是一個(gè)開源的威脅情報(bào)共享平臺(tái)，官網(wǎng)[https://www.misp-project.org/index.html]定義如下： MISP威脅共享平臺(tái)是一個(gè)免費(fèi)的開源軟...
-
@jumber 得看你的函數(shù)加到哪了??
Python開發(fā)QQ聊天機(jī)器人——進(jìn)階的yes醬部署與調(diào)教
由于Go-CQHTTP的更新，老版的yes醬存在諸多問題（若還是想使用以前的yes醬請(qǐng)移步博客[http://www.itdecent.cn/p/6d5d94d48293]...
-
@jumber 這個(gè)建議讀一遍源碼，它其實(shí)是有一個(gè)類似于路由的文件專門過濾判斷的
Python開發(fā)QQ聊天機(jī)器人——進(jìn)階的yes醬部署與調(diào)教
由于Go-CQHTTP的更新，老版的yes醬存在諸多問題（若還是想使用以前的yes醬請(qǐng)移步博客[http://www.itdecent.cn/p/6d5d94d48293]...
-
@西北望高樓 嗯，這樣聽起來(lái)更不錯(cuò)一點(diǎn)??
APScheduler+MySQL實(shí)現(xiàn)定時(shí)任務(wù)及其持久化存儲(chǔ)
最近，想要實(shí)現(xiàn)一個(gè)功能，就是添加定時(shí)任務(wù)的同時(shí)記錄其任務(wù)信息到數(shù)據(jù)庫(kù)中，可以通過接口查看設(shè)定了哪些定時(shí)任務(wù)，經(jīng)過調(diào)研，發(fā)現(xiàn)大家公認(rèn)的Python最好用的定時(shí)任務(wù)框架是APSc...
-
@阿姨呀 去github下最新版的
Python開發(fā)QQ聊天機(jī)器人——進(jìn)階的yes醬部署與調(diào)教
由于Go-CQHTTP的更新，老版的yes醬存在諸多問題（若還是想使用以前的yes醬請(qǐng)移步博客[http://www.itdecent.cn/p/6d5d94d48293]...
-
@西北望高樓 可以加一個(gè)刪除的接口吧，然后對(duì)表進(jìn)行操作
APScheduler+MySQL實(shí)現(xiàn)定時(shí)任務(wù)及其持久化存儲(chǔ)
最近，想要實(shí)現(xiàn)一個(gè)功能，就是添加定時(shí)任務(wù)的同時(shí)記錄其任務(wù)信息到數(shù)據(jù)庫(kù)中，可以通過接口查看設(shè)定了哪些定時(shí)任務(wù)，經(jīng)過調(diào)研，發(fā)現(xiàn)大家公認(rèn)的Python最好用的定時(shí)任務(wù)框架是APSc...
-
@0x1ang 重點(diǎn)看看是不是端口沒配置正確，或者要不就再試一次，有可能就是卡了
Log4j2漏洞復(fù)現(xiàn)（小白向教程）
最近，出來(lái)了個(gè)Log4j2的漏洞，安全圈跟過年了一樣，于是也跟著熱鬧熱鬧。 Log4j2作為一個(gè)開源的Java日志記錄插件，被眾多項(xiàng)目引用，因此，當(dāng)其漏洞出現(xiàn)時(shí)，影響的范圍也...
-
@藍(lán)白_0db5 看看文章最后的問題解決部分哈，一般要么是jdk版本不對(duì)要么是端口沒配正確
Log4j2漏洞復(fù)現(xiàn)（小白向教程）
最近，出來(lái)了個(gè)Log4j2的漏洞，安全圈跟過年了一樣，于是也跟著熱鬧熱鬧。 Log4j2作為一個(gè)開源的Java日志記錄插件，被眾多項(xiàng)目引用，因此，當(dāng)其漏洞出現(xiàn)時(shí)，影響的范圍也...
-
@64eb86de643c 這個(gè)是框架自動(dòng)生成的，你可以試試看將任務(wù)表按照這個(gè)建看看行不行
APScheduler+MySQL實(shí)現(xiàn)定時(shí)任務(wù)及其持久化存儲(chǔ)
最近，想要實(shí)現(xiàn)一個(gè)功能，就是添加定時(shí)任務(wù)的同時(shí)記錄其任務(wù)信息到數(shù)據(jù)庫(kù)中，可以通過接口查看設(shè)定了哪些定時(shí)任務(wù)，經(jīng)過調(diào)研，發(fā)現(xiàn)大家公認(rèn)的Python最好用的定時(shí)任務(wù)框架是APSc...
-
@ce5530334201 是的，爬取專業(yè)分?jǐn)?shù)線的在另一個(gè)網(wǎng)站，你可以看看百度百科調(diào)的那個(gè)接口
爬蟲實(shí)戰(zhàn)2——大學(xué)院校專業(yè)分?jǐn)?shù)線信息數(shù)據(jù)庫(kù)爬取構(gòu)建
最近想要做一個(gè)高考志愿填報(bào)參考的程序，需要大學(xué)的簡(jiǎn)介、專業(yè)、分?jǐn)?shù)線等信息，但找了下，網(wǎng)上現(xiàn)成的數(shù)據(jù)庫(kù)要么殘缺不全，要么年份過于久遠(yuǎn)，因此，決定自己寫個(gè)爬蟲構(gòu)建數(shù)據(jù)庫(kù)，這里做個(gè)...
-
@再見_9cd1 自動(dòng)回復(fù)的話需要自己配置語(yǔ)句哦，可以發(fā)個(gè)你好試試看有沒有功能
Python開發(fā)QQ聊天機(jī)器人——進(jìn)階的yes醬部署與調(diào)教
由于Go-CQHTTP的更新，老版的yes醬存在諸多問題（若還是想使用以前的yes醬請(qǐng)移步博客[http://www.itdecent.cn/p/6d5d94d48293]...
-
@再見_9cd1 看起來(lái)像是config文件沒有配置好
Python開發(fā)QQ聊天機(jī)器人——進(jìn)階的yes醬部署與調(diào)教
由于Go-CQHTTP的更新，老版的yes醬存在諸多問題（若還是想使用以前的yes醬請(qǐng)移步博客[http://www.itdecent.cn/p/6d5d94d48293]...
-
GO-CQHTTP合并轉(zhuǎn)發(fā)消息無(wú)法發(fā)送
最近，在寫機(jī)器人的時(shí)候遇到了一個(gè)問題，合并轉(zhuǎn)發(fā)實(shí)現(xiàn)不了，這里記錄一下。 使用合并轉(zhuǎn)發(fā)主要是為了縮短消息，不然發(fā)一長(zhǎng)串消息在群里嚴(yán)重影響群里聊天吹水。 然鵝，按照官方文檔折騰了...
