0x1 前言 这里记录一下我在微信小程序挖人社局等一些人力资源和社会保障部信息中心漏洞，人社这类漏洞相对于web应用端的漏洞来讲要好挖很多，里面的WAF过滤等一些验证也少。比如你在开始学习src漏洞挖掘，就可以从微信小程序下手。 一般像这类…

一、背景 运行项目时遇到了报错，如下： Error: error:0308010C:digital envelope routines::unsupported 这个错误的原因是与 Node.js 中的一个安全特性有关，这个特性在某些情况下会导致兼容性问题。 解决方案：降级 Node.js 版本…

一、我们为什么要在虚拟机中安装Ubuntu? 在虚拟机中安装系统主要是为了让一个系统与我们原本的系统隔离，不管是想运行一些不安全的软件，或者是想运行一些独特的操作系统，我们都可以选择使用虚拟机来安装和隔离这些操作系统。如果你是一位Lin…

一、鹭鹰优化算法介绍 鹭鹰优化算法（Secretary Bird Optimization Algorithm, SBOA）是一种新型的元启发式算法，它于2024年4月由Youfa Fu等人提出，并发表在SCI人工智能二区顶刊《Artificial Intelligence Review》上。该算法的灵感…

在 PostgreSQL 数据库中，有几个扩展可以帮助实现数据的分词和快速查询，特别是在处理全文搜索和文本分析时。以下是几个常用的扩展： 1. pg_trgm pg_trgm（Trigram）扩展是 PostgreSQL 中的一个强大的工具，它可以通过计算字符串之间的相似度来实现快速文本搜索。它支持基于…

上个月（2024年7月），Unity 官方发布了一本聚焦 XR 开发的电子书，书名为《Create Virtual and Mixed Reality Experiences in Unity》。本书系统介绍了以 XR Interaction Toolkit 为代表的一系列 Unity XR 开发工具集，深…

目录 1. 什么是Kerberos认证2. Kerberos认证流程3. 票据伪造4. 金票和银票的原理5. 金票和银票的区别6. 针对Kerberos的攻击 1. 什么是Kerberos认证 Kerberos是一种网络身份认证的协议，协议设计目的是通过使用秘钥加密技术为客户端/服务器应用程序提供强身份验证&am…

一、HTTP HEAD介绍 HTTP HEAD 是一种 HTTP 请求方法，它用于请求服务器返回指定资源的元信息（metadata），而不包括响应体的内容。这种请求方式常用于客户端预先评估资源的大小、最后修改日期或其他头信息，而无需实际下载…