干货|Python渗透测试工具库
http://www.ots-sec.cn/ots911/vip_doc/14695418.html渗透秘籍之对后台登陆页面的渗透测试
http://www.ots-sec.cn/ots911/vip_doc/14803038.html艰难提权某H色网站服务器
http://www.ots-sec.cn/ots911/vip_doc/15231839.html渗透测试面试问题2019版，内含大量渗透技巧
http://www.ots-sec.cn/ots911/vip_doc/14639256.html【渗透实战】记一次艰难的内网漫游之旅_拿下472台主机shell！
http://www.ots-sec.cn/ots911/vip_doc/15245408.htmlK8工具合集
http://www.ots-sec.cn/ots911/vip_doc/14884218.html出处：ots网络安全门
项目明明开始好好的，报的这个错，错误提示也很少，啥信息都没有，只是明白是服务器报了500，知道是服务器内部错误，但是却没法找不到问题所在。后来突然想到把下面报错的action直接在浏览器运行:
http://develop.console.aliyun.sinopec.com/ots/ots_queryOtsList.action?state=0
在浏览器运行之后，浏览器打出了很多的错误信息，如下所示:
看到错误信息多了，这下方便查找了，于是定位到下面的位置:
看到这个错误便豁然开朗了，原来是利用spring的setter属性注入的时候，没有配置setter方法。很多时候某些问题是不知道从哪入手找错的，所以写代码的时候要特别小心，不要犯某些低级错误。
转载于:https://www.cnblogs.com/longshiyVip/p/4948119.html
从服务器下载的字体文件放在本地，执行无法展示iconfont，浏览器控制台报出
Failed to decode downloaded font: http://127.0.0.1:8080/mhr/group-assets/iconfont/iconfont.ttf?t=1500884389272
login_group.html:1 OTS parsing error: invalid version tag 错误。原因是ttf文件和woff文件被项目所拦截，尽管在静态文件中展示正常。
1. spring安全过滤
spring-security.xml <sec:http pattern="/**/*.woff" security="none" /> <sec:http pattern="/**/*.tff" security="none" />2. maven安全过滤
在pom.xml中添加：
<filter>true<filter>变为false;
<build> <resources> <resource> <directory>src/main/resources</directory> <filtering>false</filtering> <excludes> <exclude>public/bower_components/**</exclude> <exclude>public/coverage/**</exclude> <exclude>public/node_modules/**</exclude> </excludes> <includes> <include>**</include> </includes> </resource> </resources> </build>
转载于:https://www.cnblogs.com/DennyZhao/p/7232786.html
设计初衷
最近一段时间，工作中一直用阿里云的服务器ECS以及SLB、OTS（开放结构化数据服务）等相关的服务，特别是OTS刚刚商业化，官方还没出一种可视化的管理工具，而且我曾跟阿里云OTS的架构师深入交谈过，虽然他们有推出可视化管理工具的想法，但是无奈由于种种原因，目前暂时未提上日程，而自己又在开发中负责OTS源码的修改以适合公司相应的业务逻辑并且其他人也需要调用我封装的OTS相关的服务，为了方便、高效的快速应用ots，所以一个可视化、方便快捷的OTS管理工具的需求迫在眉睫。。so～～我决定自己开发一个OTS的管理工具并给它命名为 Cat For OTS，这也是自己开发这个工具的初衷，在这篇文章中，我简单介绍下工具的相关功能以及操作，如果条件允许，我会在后面的文章中考虑对其进行开源，尽力帮助有此需求的用户～～
功能介绍
简介
Cat For OTS 是基于阿里云OTS开发的一套对OTS实例进行管理的一款跨平台的管理工具。具有跨平台、通用性等特点。
实例登录
点击登录后，显示一下页面：
注：进行所有的操作前，都要先选择要操作的表
打开表
打开某张表进行查看数据等操作
表结构
查看某张表的结构
新建表
新建一张表
更新表
更新一张表的读写能力单元
删除表
删除一张表
以上大致就是这个工具的相关功能，目前修改数据、删除数据还没做，后续会完善。。
有相关需求或者有兴趣的朋友可以关注我或者私信我，我们可以一起讨论、共同完善这个工具，共同进步～想了解我的更多，百度搜索 jessonlv
原创文章，转载请注明出处：http://blog.csdn.net/jessonlv/article/details/43795861
