作者 toobug 发布的文章

关于在线社工库关闭的问题 TOOBUG博客自2016年开始与之前守夜人平台进行合作,充分利用守夜人平台的预警中心,为双方会员提供信息安全预警、账号行为分析、个人信息检索、人际关系分析、用户网络指纹记录、精准IP定位等...

热文数据库缓存最终一致性的四种方案

背景缓存是软件开发中一个非常有用的概念，数据库缓存更是在项目中必然会遇到的场景。而缓存一致性的保证，更是在面试中被反复问到，这里进行一下总结，针对不同的要求，选择恰到好处的一致性方案。缓存是什么存储的速度是有区别的。...

前言起初测试登陆页面发现有任意注册漏洞，就很让人起疑心。就利用最开始发现的任意注册漏洞下手，创建个账号进行测试。开始测试了：创建一个账号为Administrator，密码为123456的账户。此时我的积分为0，由于他...

前言一个后端接口大致分为四个部分组成：接口地址（url）、接口请求方式（get、post等）、请求数据（request）、响应数据（response）。如何构建这几个部分每个公司要求都不同，没有什么“一定是最好的”标...

我们怎么写一段代码，能够在程序内存里面不停移动？就是让shellcode代码能在内存中不停的复制自己，并且一直执行下去，也就是内存蠕虫。我们要把shellcode代码偏移出蠕虫长度再复制到蠕虫后面的内存中，然后执行...

我们经常有时候需要敲命令，但是效率比较低，今天看到一篇非常不错的提高Linux效率的30个命令行常用快捷键，供读者享用。备注：认真体会，试试这些命令，你会发现效率会提高非常非常多。希望你们把这些快捷键试试，也有我的...

随手拍张照片，顺势转换为宫崎骏、新海诚等日漫大师的手绘风格作品，这个专门生成动漫图像的 GAN，实测很好用。尽管最近 2019 年的图灵奖颁给了计算机图形学、颁给了皮克斯 3D 动画，但很多人可能认为二维动漫更有意思...

JVM应用度量框架Micrometer实战前提spring-actuator做度量统计收集，使用Prometheus（普罗米修斯）进行数据收集，Grafana（增强ui）进行数据展示，用于监控生成环境机器的性能指标和...

最近看CVE-2010-3333漏洞，便亲自动手做一个弹出计算器的POC。一、实验环境操作系统：Windows XP SP3简体中文版漏洞软件：Office Word 2003 11.5604.5606或者11.81...

在软件开发的过程中，可以说调试是一项基本技能。调试的英文单词为 debug ，顾名思义，就是去除 bug 的意思。俗话说的好，编程就是制造 bug 的过程，所以 debug 的重要性毋庸置疑，如果能熟练掌握调试技能，...

前言我知道大家都很熟悉hashmap，并且有事没事都会new一个，但是hashmap的一些特性大家都是看了忘，忘了再记，今天这个例子可以帮助大家很好的记住。场景用户提交一张试卷答案到服务端，post报文可精简为[{"...