
Xray Web 漏洞扫描器实战笔记
Xray 是长亭开源的 Web 漏洞扫描器,适合授权测试、靶场练习和自查。文章梳理了安装方式、三种常用模式(被动扫描、主动扫描、radium 爬虫)、与 Burp Suite 联动的方法,以及自定义 POC、结果报告和误报处理。结论很实际:被动代理更适合深度验证,主动扫描更适合快速摸底,生产环境要控制速率并先在测试环境验证。
博客作者
未来科技
344
已发布文章
11K
博客获赞
980K
博客浏览
第 1 页

Xray 是长亭开源的 Web 漏洞扫描器,适合授权测试、靶场练习和自查。文章梳理了安装方式、三种常用模式(被动扫描、主动扫描、radium 爬虫)、与 Burp Suite 联动的方法,以及自定义 POC、结果报告和误报处理。结论很实际:被动代理更适合深度验证,主动扫描更适合快速摸底,生产环境要控制速率并先在测试环境验证。

通过广播接收器监听来电触发钉钉启动,再用 AccessibilityService 读取窗口节点并模拟点击,按状态机完成'工作页-签到页-弹窗处理-签到'流程。实现上需要在 Manifest 和无障碍配置中声明权限与目标包名,核心是根据文本查找节点、递归寻找可点击父节点并执行点击。实际使用时要注意无障碍权限手动开启、页面结构变化、点击节奏和后台保活问题,同时…

网络安全入门可以先看清三条主线:安全研发、二进制安全和网络渗透。安全研发偏产品和工具实现,二进制安全侧重漏洞、逆向和样本分析,网络渗透更强调协议、Web、内网与实战能力。学习上建议先补计算机网络、操作系统、组成原理、算法和数据库,再练 Shell、C、Python,随后进入安全技术和靶场训练,最后根据兴趣收敛方向。书、文档、CTF 和合法靶场都能用,但真正决…

ThreadLocal 把数据放进当前线程的 ThreadLocalMap 中,实现线程隔离,适合保存请求上下文、用户信息、事务上下文和线程内复用对象。它的 key 是弱引用、value 是强引用,在线程池场景里如果不及时 remove,ThreadLocal 对象被回收后 value 仍可能滞留在线程里,引发内存泄漏。实际使用时应优先用 static fi…

滑动窗口适合处理数组和字符串中的连续区间问题,核心是维护窗口状态并根据条件移动左右指针。文中用四道经典题说明了不同用法:最短满足和的子数组、无重复字符的最长子串、最多翻转 k 个 0 的最长连续 1、以及把 x 减到 0 的最小操作数。共同点都是把问题改写成窗口内的计数或区间和,然后用双指针在线维护,整体复杂度可降到 O(n)。

DigitalPlat 的免费二级域名流程主要分三段:先注册并激活账号,再完成 GitHub KYC 验证和 Star 验证把免费域名名额提到 2 个,最后注册域名并把 Cloudflare 的名称服务器填回 DigitalPlat 完成托管。域名通常在 20 分钟内生效,Cloudflare 免费套餐可满足基础托管需求,但 DigitalPlat 域名需要…

法律 NLP 最实用的落点集中在合同分析、法律文本分类和案例检索。文中分别给出了用 BERT 做序列分类、用问答模型做案例检索的示例代码,并补充了法律文本预处理、模型训练调优、多语言处理和数据隐私等常见问题。最后用 Tkinter + Transformers 搭了一个简化版合同分析工具,强调这类项目真正的门槛通常不在模型本身,而在数据质量、任务定义和工程细…

OpenClaw 是本地优先的开源 AI 智能体执行网关,通过自然语言调度大模型和模块化技能,实现文件整理、代码生成、办公自动化等任务,数据全程在本地闭环。文章覆盖其核心架构(网关、智能体、技能、记忆)、一键部署流程、配置要点和实用场景,并给出常见安装与连接问题的处理建议,适合想低成本构建个人 AI 助手的开发者和效率爱好者。

多语言Prompt能直接在提示词里混合中、英、日文,省去翻译环节,减少信息损耗,提升专业术语的准确度,并适配多语言用户场景。应用时需注意中文一词多义需明确语境,英文术语要保持一致避免混用。通过三个行业案例展示了混合Prompt在跨境电商、学术研究和客服机器人中的实际用法,并给出中文语境限定和英文术语统一的示例,为全球化场景下编写高效Prompt提供参考。

2025 年 Java 与 AI 技术融合学习路线涵盖从基础语法到大模型应用的全栈知识体系。内容包含 Java 核心编程、Web 开发、微服务架构、高并发处理,以及大数据与 AI 基础拓展。重点介绍如何利用 Java 构建后端服务并结合机器学习框架实现智能化功能,适合希望提升竞争力的开发者参考。路径包括刷题算法、开源贡献及具体项目实战建议。

OpenClaw 本地部署 Claude Code 实现数据可控与零成本运行。对比云端与本地方案,详解 macOS、Linux 及 Windows 环境下的安装步骤。涵盖 Node.js 依赖配置、API Key 设置及常见报错处理,帮助开发者快速搭建本地 AI 编程助手,打通飞书工作流。
Vibe Coding 强调 AI 自动化生成完整产品而非零散代码。核心在于将模糊需求转化为结构化指令,明确技术栈与功能边界。通过分阶段指令下达、闭环验证修正及自动化部署,可实现从需求到上线的全流程。实践中需注意避免代码碎片化、依赖冲突及安全漏洞,人工验证仍是关键补充。

本项目基于 SpringBoot 框架和 MySQL 数据库设计并实现了一个艺术展览网站。系统采用 B/S 架构,支持用户注册登录、展览发布、展品浏览、评论互动及个人中心管理等功能。管理员可维护轮播图、公告、用户信息及展品数据。通过前后端分离的设计思路,实现了高可用性和良好的用户体验,为艺术作品的数字化展示提供了有效平台。

Promise 作为处理异步操作的核心模式,有效解决了回调地狱问题。本文基于 C++11 标准手写了一个简易 Promise 实现,详细解析了状态机管理、回调注册与执行机制。通过与标准库 std::promise 的对比,探讨了链式调用支持、异步模型差异及适用场景。手写实现有助于深入理解底层原理,而标准库则在生产环境的稳定性与功能完整性上更具优势。

OmniInsert 是一种基于扩散变换器模型的无掩码视频插入框架,旨在解决数据稀缺、主体场景平衡及融合和谐三大挑战。通过 InsertPipe 数据流水线构建多样化跨配对数据集,引入条件特定特征注入机制和渐进式训练策略保持主体一致性。结合主体聚焦损失函数与插入偏好优化方法增强融合效果。在 InsertBench 基准测试中,其主体一致性和文本视频对齐指标优…
前端缓存涉及多种方案,不仅是浏览器自动处理,更需开发者制定策略。通过自定义缓存管理类实现过期控制与空间管理,结合 Service Worker 处理静态资源与离线请求,能有效提升加载速度、节省带宽并增强可靠性。合理选择 localStorage、IndexedDB 或 Service Worker,配合统一的键命名规范与错误处理机制,是构建高性能前端应用的关…

R 语言凭借强大的统计分析能力和丰富的可视化库,在 AIGC 驱动的数据科学领域持续发挥关键作用。文章探讨了 R 在数据预处理、文本分析、机器学习及可视化中的具体应用场景,结合金融、医疗等案例展示实际效能。随着与深度学习框架及云平台的集成加深,R 语言正逐步融入自动化工作流,为数据科学家提供高效工具支持。

Llama-2-7b 模型在昇腾 Atlas 800T A2 NPU 上的深度性能测评。涵盖环境搭建、依赖冲突解决及六大核心场景基准测试。实测数据显示,短输入首 Token 延迟低至 68ms,解码速度稳定在 64 tokens/s,批量处理吞吐量提升显著。结论表明该硬件方案在实时交互与高并发服务中具备竞争力,适合部署主流大语言模型。
HTML Popover API 允许使用原生属性实现浮层交互,无需编写 JavaScript 代码。它自动处理显示隐藏、焦点管理、无障碍访问及点击外部关闭等功能。提供 auto、manual、hint 三种模式适应不同场景,支持 ::backdrop 和 :popover-open 伪类定制样式。随着浏览器广泛支持,该方案能显著减少代码体积并提升可维护性,…

低空安全防御系统针对重点区域'黑飞'威胁,构建探测、识别、定位、反制、溯源全链条方案。采用 TDOA 无源定位与相控阵雷达融合技术解决低慢小目标探测难题,结合光电跟踪实现精准确认。反制手段优先使用导航诱骗软杀伤,辅以射频干扰,确保合规且非破坏性捕获。系统遵循等保 2.0 三级标准,通过微服务架构与数字孪生指挥平台实现平战结合运维,保障低空经济高质量发展。